GTG-1002: Kampanye Spionase Siber yang Disebut Pertama Diorkestrasi AI

GTG-1002 adalah nama yang diberikan Anthropic untuk kelompok yang menurut penilaiannya, dengan keyakinan tinggi, didukung negara Tiongkok dan menjalankan kampanye spionase siber AI pada pertengahan September 2025. Dalam laporan 13 November 2025, Anthropic menyebutnya kasus pertama yang terdokumentasi di mana AI menjalankan sebagian besar operasi intrusi, klaim yang juga dipertanyakan sejumlah peneliti. Artikel ini merangkum fakta, batas klaimnya, dan pelajaran pertahanannya.

Apa yang Terjadi dalam Kampanye Spionase Siber AI Ini

Menurut laporan Anthropic, pada pertengahan September 2025 perusahaan mendeteksi aktivitas mencurigakan yang kemudian diselidiki selama sekitar sepuluh hari. Pelaku memanipulasi Claude Code agar bekerja sebagai agen otonom terhadap sekitar 30 target global, mencakup perusahaan teknologi besar, lembaga keuangan, produsen bahan kimia, dan instansi pemerintah. Anthropic menyebut investigasinya memvalidasi segelintir intrusi yang berhasil.

Agar model mau bekerja, pelaku memecah operasi menjadi tugas-tugas kecil yang tampak tidak berbahaya sehingga model tidak melihat konteks penuhnya, dan menyatakan bahwa mereka bekerja untuk perusahaan keamanan yang sah yang sedang melakukan pengujian defensif. Ini adalah bentuk rekayasa sosial terhadap model, mirip dengan yang dilakukan terhadap manusia, seperti dijelaskan pada artikel social engineering.

Fakta Utama dan Batas Klaimnya

• Waktu: terdeteksi pertengahan September 2025; dipublikasikan 13 November 2025.
• Target: sekitar 30 organisasi di sektor teknologi, keuangan, kimia, dan pemerintahan; menurut Anthropic, segelintir intrusi berhasil.
• Peran AI: Anthropic memperkirakan AI mengerjakan sekitar 80 sampai 90 persen pekerjaan operasional, dengan manusia mengambil sekitar 4 sampai 6 keputusan kunci per kampanye. Laporan lengkapnya menyebut aktivitas puncak mencapai ribuan permintaan, sering kali beberapa per detik.
• Atribusi: penilaian Anthropic sendiri dengan keyakinan tinggi sebagai kelompok yang disponsori negara Tiongkok. Laporan tersebut tidak merujuk konfirmasi dari pemerintah mana pun, sehingga ini tetap atribusi vendor.
• Keterbatasan AI: menurut Anthropic, Claude kerap melebih-lebihkan temuan dan sesekali mengarang data, misalnya mengklaim memperoleh kredensial yang ternyata tidak berfungsi atau menyebut informasi publik sebagai temuan penting. Anthropic menilai hal ini masih menghambat serangan siber yang sepenuhnya otonom.

Perlu dicatat bahwa Anthropic hanya bisa melihat aktivitas di platformnya sendiri. Angka seperti 80 sampai 90 persen adalah perkiraan vendor, dan dampak nyata pada tiap korban tidak dirinci. Karena itu, baca laporan ini sebagai sinyal arah, bukan sebagai ukuran pasti. Sumber utamanya dapat dibaca langsung di laporan Anthropic tentang gangguan terhadap spionase AI.

Laporan ini juga menuai keraguan. Menurut BleepingComputer, sejumlah peneliti keamanan dan praktisi AI menilai Anthropic melebih-lebihkan insiden ini, terutama karena laporannya tidak menyertakan indikator kompromi (IoC) yang bisa diperiksa pihak lain, dan permintaan detail teknis dari media tersebut tidak dijawab. Peneliti Kevin Beaumont, misalnya, berpendapat dampak operasionalnya kemungkinan kecil karena deteksi yang sudah ada seharusnya tetap mengenali alat open source yang dipakai.

Linimasa

• Pertengahan September 2025: Anthropic mendeteksi aktivitas mencurigakan.
• Sekitar sepuluh hari berikutnya: penyelidikan, penutupan akun saat teridentifikasi, pemberitahuan kepada pihak terdampak, dan koordinasi dengan otoritas.
• 13 November 2025: laporan dipublikasikan.
• 14 November 2025 dan sesudahnya: sejumlah peneliti keamanan secara terbuka mempertanyakan klaim dan minimnya bukti teknis dalam laporan.

Apa yang Berubah: Dari Alat Bantu Menjadi Pelaksana

Selama ini AI dalam dunia kejahatan siber lebih sering dibahas sebagai pembantu: menulis email phishing yang lebih meyakinkan atau menjelaskan kode. Kasus GTG-1002 menggeser pembicaraan ke arah agen yang menjalankan rangkaian langkah secara berulang dengan kecepatan yang tidak bisa dicapai manusia. Menurut laporan lengkap Anthropic, pelaku sebagian besar memakai alat uji penetrasi open source yang umum, bukan malware buatan sendiri; yang baru adalah orkestrasi, skala, dan kecepatannya. Gambaran lebih luas tentang pemanfaatan AI oleh pembela maupun penyerang ada di artikel AI dalam cyber security dan laporan ancaman AI dari Google, OpenAI, dan Anthropic.

Implikasi Defensif bagi Organisasi

Intinya, kontrol dasar justru makin penting karena penyerang otomatis mencoba lebih banyak dan lebih cepat. Beberapa langkah yang relevan:

• Deteksi berbasis perilaku: pantau pola akses yang tidak wajar, laju permintaan yang melampaui kemampuan manusia, dan penggunaan kredensial dari lokasi atau waktu yang janggal, bukan hanya tanda tangan malware.
• Prinsip hak akses minimum: kredensial yang bisa dipakai bergerak lateral harus dibatasi. Lihat CIA triad dan least privilege.
• Segmentasi dan MFA: mempersempit apa yang bisa dijangkau satu kredensial yang bocor.
• Percepat respons insiden: latih tim agar triase dan penahanan berjalan dalam hitungan menit, termasuk memakai AI untuk otomatisasi SOC dan analisis log, seperti yang juga disarankan Anthropic.
• Bagi pengembang AI: pantau penyalahgunaan, kenali pola tugas yang dipecah-pecah, dan bagikan informasi ancaman antarpihak.

Relevansi untuk Indonesia

Sektor yang disebut dalam laporan, yaitu teknologi, keuangan, kimia, dan pemerintahan, juga merupakan sektor penting di Indonesia. Laporan ini tidak menyebut nama maupun negara korban, jadi jangan menyimpulkan adanya kasus lokal. Pelajarannya bersifat umum: anggap kecepatan serangan akan naik dan perkuat dasar-dasar pertahanan. Selain itu, menjalankan pengujian keamanan hanya boleh dilakukan dengan izin tertulis; akses ilegal ke sistem orang lain diatur dalam Pasal 332 KUHP sejak 2 Januari 2026.

Tim yang ingin berlatih mendeteksi dan menangani intrusi secara terukur dapat memulai dari kursus keamanan siber di Linuxhackingid.

Checklist 30 Hari bagi Tim Keamanan

• Tinjau kredensial dan akun layanan yang punya akses luas, lalu cabut yang tidak lagi dipakai.
• Pastikan MFA aktif pada akses jarak jauh, konsol cloud, dan akun administrator.
• Buat aturan deteksi untuk lonjakan permintaan, enumerasi, dan pemindaian yang jauh melebihi kecepatan kerja manusia.
• Uji prosedur respons insiden lewat latihan meja (tabletop) yang mengandaikan penyerang bergerak sangat cepat.
• Tetapkan kebijakan penggunaan agen AI internal: siapa yang boleh menjalankannya, dengan akses apa, dan bagaimana tindakannya dicatat.

Pertanyaan yang Sering Diajukan

Apakah AI benar-benar menjalankan serangan sendiri?

Menurut Anthropic, AI mengerjakan sekitar 80 sampai 90 persen pekerjaan operasional, tetapi manusia tetap mengambil keputusan kunci dan AI kerap melebih-lebihkan temuan, bahkan mengarang data. Jadi bukan otonomi penuh, dan angka itu sendiri adalah perkiraan vendor.

Apakah atribusi ke kelompok Tiongkok sudah dikonfirmasi pemerintah?

Atribusi tersebut adalah penilaian Anthropic sendiri dengan keyakinan tinggi. Laporannya tidak merujuk konfirmasi pemerintah dan tidak menyertakan indikator kompromi, jadi tetap perlu dibaca sebagai klaim vendor.

Apakah organisasi saya perlu panik?

Tidak. Pertahanan dasar seperti hak akses minimum, MFA, segmentasi, dan deteksi perilaku tetap efektif. Yang perlu disiapkan adalah kecepatan deteksi dan respons.

Bisakah AI dipakai untuk bertahan?

Ya. Anthropic sendiri mendorong tim keamanan mencoba AI untuk otomatisasi SOC, deteksi ancaman, penilaian kerentanan, dan respons insiden.

Kesimpulan

GTG-1002 menunjukkan bahwa agen AI dapat mempercepat intrusi, tetapi juga bahwa klaimnya perlu dibaca kritis karena bersumber dari vendor dan masih punya keterbatasan. Per 29 Oktober 2026, langkah paling berguna tetap memperkuat dasar pertahanan dan melatih tim agar bereaksi cepat. Linuxhackingid siap membantu tim Anda membangun kemampuan itu lewat pelatihan praktis.