Kaspersky Bongkar Ancaman Baru AI, Ransomware Kini Bisa Menyerang Sendiri

Kaspersky memperingatkan munculnya ancaman siber baru yang memanfaatkan kecerdasan buatan (AI) untuk menjalankan serangan secara lebih otonom. Salah satu ancaman utama adalah JADEPUFFER, ransomware berbasis large language model (LLM) pertama di dunia yang mampu mengambil keputusan dan mengeksekusi serangan secara mandiri tanpa intervensi manusia. Menurut peneliti Kaspersky Ye Jin, ancaman ini dapat menganalisis kondisi, menyesuaikan strategi, hingga mengeksekusi serangan secara real-time, sehingga jauh lebih cepat dibandingkan serangan konvensional. Dalam satu kasus, agen AI berhasil menyelesaikan siklus serangan lengkap—dari mendiagnosis kegagalan hingga melancarkan serangan baru—dalam hanya 31 detik.

Kaspersky juga mengungkapkan beberapa ancaman AI lainnya. VoidLink, kerangka kerja malware berbasis AI dan cloud-native yang ditemukan pada Januari 2026, dilaporkan dikembangkan hampir sepenuhnya dengan bantuan AI. Teknik ChatGPhish memanfaatkan injeksi prompt tidak langsung untuk menyisipkan instruksi berbahaya ke halaman web, yang kemudian diproses oleh asisten AI tanpa pengetahuan pengguna. Selain itu, kelompok Advanced Persistent Threat (APT) SilverFox aktif di kawasan Asia Pasifik, menggunakan aplikasi Claude palsu untuk menyusup ke organisasi target di India, Indonesia, Afrika Selatan, dan Rusia. Kaspersky mencatat lebih dari 1.600 email berbahaya dari kelompok ini pada Januari–Februari 2026, dengan China sebagai target utama (lebih dari 90% serangan).

Untuk menghadapi ancaman ini, Kaspersky merekomendasikan empat pendekatan: pertahanan proaktif melalui threat hunting berbasis AI, penerapan arsitektur Zero Trust, pembangunan pertahanan menyeluruh dari endpoint hingga data, serta pemanfaatan AI untuk meningkatkan kemampuan deteksi dan respons. Kaspersky menekankan bahwa saat penyerang dapat memanfaatkan AI untuk mempercepat serangan, pihak pertahanan harus merespons dengan tingkat kecerdasan yang setara.