Kecerdasan buatan tidak lagi menjadi mainan eksotis bagi para penjahat siber. Berdasarkan laporan perusahaan analitik Flashpoint, AI kini tertanam dalam proses rutin para pelaku kejahatan — mulai dari mencari korban hingga tebusan akhir. Ini bukan lagi eksperimen para penggemar, melainkan alat yang sepenuhnya matang yang mengubah ekonomi serangan. Dan perubahannya radikal: apa yang sebelumnya membutuhkan pengetahuan teknis mendalam kini dapat diakses oleh hampir semua orang yang memiliki langganan layanan yang tepat.
AI Masuk ke Dunia Bawah Tanah
Para peneliti Flashpoint menganalisis volume data yang sangat besar — 3,9 petabyte — yang dikumpulkan dari forum bawah tanah, obrolan tertutup, dan infrastruktur pelaku kejahatan lainnya. Selama enam bulan pertama tahun 2026, mereka menemukan penyebutan alat AI yang terkait dengan kejahatan siber di lebih dari 22 juta pesan. Angka itu sendiri sudah mengesankan, tetapi pengamatan lain jauh lebih menarik: sebagian besar alat ini telah hilang dari komunitas kriminal publik.
Para penjahat jelas tidak ingin memamerkan karya mereka. Mereka memindahkan AI ke infrastruktur pribadi dan semakin sering menggunakan model bahasa mereka sendiri yang telah menghapus semua batasan keamanan. Ini adalah langkah logis: ChatGPT komersial dan layanan serupa memiliki penghalang bawaan yang mencegah penggunaannya untuk menulis kode berbahaya atau membuat phishing yang meyakinkan. Model sendiri tidak memiliki masalah seperti itu.
Pada dasarnya, AI menjadi bagian dari persenjataan standar, sama lazimnya dengan, misalnya, eksploit atau panel kontrol botnet. Ia tidak lagi menonjol sebagai kategori terpisah dari "teknologi eksperimental", melainkan hanya tertanam dalam jalur produksi serangan.
Bagaimana AI Bekerja di Tangan Para Penjahat
Penerapan AI mencakup hampir semua tahap serangan. Ini bukan hanya satu skenario, melainkan berbagai macam tugas yang sebelumnya membutuhkan kerja manual dan keahlian tinggi.
- Pengumpulan informasi tentang korban. AI membantu menyusun profil terperinci perusahaan atau karyawan tertentu dengan cepat. Ia menganalisis sumber terbuka, media sosial, dan kebocoran data — lalu menarik detail spesifik yang dapat dimanfaatkan.
- Pembuatan pesan phishing. Ini mungkin penerapan yang paling jelas. AI menghasilkan email yang tampak seolah-olah ditulis oleh rekan kerja atau bank sungguhan. Dan ia melakukannya secara massal dengan mempertimbangkan kekhasan setiap korban.
- Penulisan skrip untuk menghindari pertahanan. Para penjahat menggunakan AI untuk membuat atau memodifikasi skrip berbahaya yang membantu melewati antivirus dan alat perlindungan lainnya.
- Generasi kode untuk eksploit. Ini adalah tingkat yang lebih kompleks. AI tidak hanya membantu menemukan kerentanan, tetapi juga dengan cepat menulis program yang berfungsi untuk mengeksploitasinya. Sebelumnya ini adalah domain spesialis sempit, sekarang hampir menjadi proses otomatis.
Pendiri Flashpoint, Josh Lefkowitz, merumuskan inti perubahan dengan tepat: AI mempersempit kesenjangan antara munculnya peluang dan pemanfaatannya. Sebelumnya, antara penemuan kerentanan dan serangan penuh, ada waktu yang dibutuhkan untuk menulis kode secara manual. Sekarang tahap ini menyusut seminimal mungkin. Tugas yang membutuhkan waktu berbulan-bulan pelatihan dan praktik kini diselesaikan dalam hitungan menit.
Ekonomi Serangan: Semakin Murah dan Semakin Standar
Penelitian Flashpoint mengungkap tren penting lainnya: kejahatan siber menjadi pasar nyata dengan barang dan jasa. Tahapan serangan individual distandarisasi dan dijual sebagai produk jadi. Contoh paling jelas adalah infostealer, program berbahaya yang mencuri data dari perangkat yang terinfeksi. Pada paruh pertama tahun 2026, mereka menginfeksi 7,4 juta perangkat di seluruh dunia dan mencuri sekitar 1,7 miliar kredensial dan artefak identifikasi lainnya.
Keluarga Vidar, StealC, dan Lumma adalah yang paling tersebar luas. Yang perlu diperhatikan, mereka didistribusikan dengan model berlangganan: siapa pun dapat menyewa infostealer untuk jangka waktu tertentu. Ini menurunkan hambatan masuk — Anda tidak perlu menulis kode berbahaya sendiri, cukup "menyewa" alat jadi.
Yang paling bernilai bagi para penjahat bukanlah kata sandi itu sendiri, melainkan token sesi browser yang aktif. Dengan token ini, mereka bisa mendapatkan akses ke akun korban bahkan tanpa mengetahui kata sandinya. Ini membuat serangan semakin berbahaya karena pengguna mungkin tidak menyadari bahwa akun mereka telah disusupi.
Harga akses awal ke sistem yang disusupi juga turun. Harga rata-rata akses semacam itu adalah 439 dolar — 69% lebih rendah dari sebelumnya. Ini adalah konfirmasi lain bahwa pasar semakin jenuh dengan pasokan, dan persaingan di antara para penjahat siber semakin ketat.
Pertumbuhan Kerentanan dan Ransomware
Jumlah kerentanan terus meningkat. Flashpoint mencatat 21.667 kerentanan selama enam bulan pertama tahun 2026 — naik 8% dibandingkan periode yang sama tahun lalu. Dari jumlah tersebut, 4.015 (hampir satu dari lima) disertai dengan kode eksploitasi yang tersedia untuk umum. Ini berarti bahkan penjahat yang tidak berpengalaman pun tidak perlu memahami detailnya sendiri — kode jadi sudah tersedia secara terbuka.
Ransomware juga memecahkan rekor. Jumlah korban terkonfirmasi pada paruh pertama tahun 2026 mencapai 6.256, naik 45% dibandingkan periode yang sama tahun 2025. Pertumbuhan ini tidak hanya disebabkan oleh meningkatnya jumlah serangan itu sendiri, tetapi juga karena AI memungkinkan otomatisasi persiapan dan pelaksanaannya.
Kesimpulan: Pertarungan Harus Dilakukan dengan Kecepatan
Kesimpulan utama dari laporan Flashpoint adalah bahwa keamanan siber mengubah arahnya. Sebelumnya, pertahanan dibangun di sekitar perang melawan alat tertentu dan tanda tangan malware yang dikenal. Sekarang itu tidak cukup. AI mampu mempercepat beberapa proses secara bersamaan: pengumpulan informasi tentang perusahaan, persiapan pesan yang meyakinkan, analisis kode, dan adaptasi alat berbahaya terhadap pertahanan tertentu.
Serangan menjadi lebih cepat, lebih murah, dan lebih mudah diakses. Gagasan "memasang pagar" untuk virus tertentu sudah usang: pertahanan statis digantikan oleh kebutuhan untuk merespons kecepatan seluruh rantai serangan. Sementara satu AI menulis email atas nama direktur utama Anda, AI lainnya mengadaptasi kode berbahaya untuk antivirus Anda. Dan dalam perlombaan ini, keuntungan ada pada yang lebih cepat — dan sejauh ini, itu jelas bukan pihak pembela.
