Kaspersky Peringatkan Ancaman Ransomware AI Otonom JADEPUFFER dan Teman-Temannya

Kaspersky memperingatkan ancaman baru ransomware berbasis AI bernama JADEPUFFER, yang diklaim sebagai agen ransomware berbasis AI pertama di dunia. Menurut laporan, JADEPUFFER mampu mengambil keputusan, mengeksekusi serangan, dan memperbaiki strategi secara mandiri tanpa pengawasan manusia. Kaspersky menyebutkan bahwa agen ini dapat menyelesaikan siklus serangan lengkap—dari mendiagnosis kegagalan hingga melancarkan serangan baru—dalam hanya 31 detik, jauh lebih cepat dibandingkan serangan konvensional. Tim peneliti Kaspersky GReAT juga mengamati peningkatan penggunaan AI berbasis agen dalam serangan siber, seperti kasus ChatGPhish yang menggunakan injeksi prompt untuk mengelabui pengguna dan VoidLink, malware berbasis AI yang hampir seluruhnya dikembangkan oleh AI. Ancaman ini menghilangkan kebutuhan pengetahuan teknis bagi penjahil, mempercepat dan mempermudah pembuatan malware.

Kaspersky juga melaporkan aktivitas kelompok Advanced Persistent Threat (APT) SilverFox yang menggunakan aplikasi Claude palsu untuk menyusup ke organisasi di India, Indonesia, Afrika Selatan, dan Rusia. Pada Januari–Februari 2026, kelompok ini mengirimkan lebih dari 1.600 email berbahaya, dengan China sebagai target utama (lebih dari 90% serangan). VoidLink, kerangka kerja malware berbasis AI dan cloud-native yang ditemukan pada Januari 2026, dilaporkan dikembangkan hampir sepenuhnya dengan bantuan AI.

Untuk menghadapi ancaman ini, Kaspersky merekomendasikan empat pendekatan: adopsi threat hunting berbasis AI untuk mendeteksi ancaman tersembunyi, penerapan arsitektur zero trust untuk memverifikasi setiap akses, pembangunan sistem pertahanan menyeluruh di jaringan, aplikasi, dan data, serta pemanfaatan AI untuk meningkatkan kemampuan deteksi dan respons. Kaspersky menekankan bahwa saat penyerang dapat memanfaatkan AI untuk mempercepat serangan, pihak pertahanan harus merespons dengan tingkat kecerdasan yang setara.