Laporan Ancaman AI dari Google, OpenAI, dan Anthropic: Temuan Penting

Laporan ancaman AI dari Google, OpenAI, dan Anthropic sejak pertengahan 2025 menunjukkan pola yang konsisten: penyerang memakai AI untuk bekerja lebih cepat, menulis malware, dan menjalankan penipuan. Google menyatakan belum melihat serangan yang sepenuhnya otonom di dunia nyata. Artikel ini merangkum temuan terpentingnya per 29 Oktober 2026 dan apa yang sebaiknya dilakukan pembela.

Cara Membaca Laporan Ancaman AI dengan Benar

Semua laporan di bawah ditulis oleh perusahaan yang juga membuat atau menjalankan model AI. Angka dan atribusinya adalah temuan mereka sendiri, dari data yang hanya mereka punya, dan tidak diaudit pihak independen. Ini bukan alasan menolaknya, tetapi alasan membacanya sebagai kesaksian yang berharga dan bukan sebagai statistik pasar. Ingat juga bahwa setiap vendor hanya melihat penyalahgunaan yang terjadi di platform dan telemetrinya sendiri.

Google GTIG: Malware yang Memanggil LLM

Seri AI Threat Tracker dari Google Threat Intelligence Group (GTIG) menyajikan banyak detail teknis. Edisi 6 November 2025 di blog Google Cloud menyebut untuk pertama kalinya malware yang memakai AI secara "just-in-time", yaitu meminta model bahasa membuat kode saat dijalankan, bukan menanamnya sejak awal. Contoh yang dibahas:

• PROMPTFLUX, dropper VBScript yang meminta Gemini menulis ulang kodenya sendiri untuk menghindari deteksi berbasis tanda tangan. Menurut GTIG statusnya masih eksperimental dan belum mampu membobol jaringan korban.
• PROMPTLOCK, ransomware lintas platform yang memakai LLM untuk membuat skrip saat berjalan. Statusnya bukti konsep.
• PROMPTSTEAL, pencuri data yang meminta model Qwen lewat API Hugging Face membuat perintah Windows. GTIG mengaitkannya dengan APT28 yang menyasar Ukraina, dan menyebutnya pengamatan pertama mereka atas malware yang memanggil LLM dalam operasi nyata.
• QUIETVAULT, pencuri token GitHub dan npm yang juga memanfaatkan alat AI berbasis command line di mesin korban untuk mencari rahasia lain.

Pada 12 Mei 2026, GTIG melaporkan untuk pertama kalinya aktor yang memakai eksploit zero-day yang diyakini dikembangkan dengan bantuan AI. Pelakunya kelompok kriminal, dan eksploitnya melewati autentikasi dua faktor pada sebuah alat administrasi sistem berbasis web yang populer dan sumber terbuka. GTIG menyatakan keyakinan tinggi berdasarkan ciri kodenya, misalnya docstring bergaya edukatif dan skor CVSS karangan, dan tidak menduga Gemini dipakai. Laporan yang sama membahas PROMPTSPY, backdoor Android yang pertama kali diidentifikasi ESET, yang mengirim struktur tampilan layar ke model Gemini lalu menerima instruksi aksi seperti klik dan geser. Google menonaktifkan aset terkait dan tidak menemukan aplikasi PROMPTSPY di Google Play.

Edisi kuartal ketiga 2026, seperti diringkas Help Net Security pada 8 September 2026, memuat kasus investigasi Mandiant: pelaku yang diduga bermotif finansial memakai chatbot AI untuk pemrograman dan kerangka multi-agen di infrastruktur cloud korban untuk merencanakan dan menjalankan pencurian ribuan kredensial dalam kurang dari enam jam. Ada pula server komando yang terbuka dan mengelola lebih dari 23.800 rahasia hasil curian, termasuk kunci API layanan cloud dan AI. Catatan pentingnya: GTIG menyatakan belum melihat pelaku menjalankan pipeline yang otonom penuh terhadap target di dunia nyata.

Anthropic: Vibe Hacking dan Kunci API sebagai Target

Laporan Anthropic 27 Agustus 2025 menjelaskan pelaku yang memakai Claude Code untuk pengintaian, pencurian kredensial, dan pemerasan data terhadap sedikitnya 17 organisasi (layanan kesehatan, layanan darurat, pemerintah, dan lembaga keagamaan), dengan tuntutan yang menurut Anthropic kadang melebihi 500.000 dolar AS. Data tidak dienkripsi, melainkan diancam dibuka ke publik. Laporan yang sama menyebut pelaku yang hanya punya kemampuan pemrograman dasar menjual varian ransomware buatan AI seharga 400 sampai 1.200 dolar AS, serta operator Korea Utara yang memakai Claude untuk mendapatkan dan mempertahankan pekerjaan jarak jauh secara curang di perusahaan teknologi Amerika Serikat.

Laporan September 2026 mencakup aktivitas Desember 2025 sampai Agustus 2026. Menurut halaman Anthropic, operasi siber yang dibantu AI kini menyebar ke berbagai jenis pelaku, dan salah satu temanya adalah rantai pasok AI: kunci API dan token AI dicuri sebagai barang jarahan, daya komputasi gratis, dan kedok. Beberapa kasus yang disebut:

• Klaster spionase yang menurut Anthropic konsisten dengan laporan publik tentang Midnight Blizzard memakai agen AI untuk memantau apakah malwarenya terdeteksi, lalu membangunnya ulang sampai lolos.
• Pelaku berbahasa Rusia yang bermotif uang menyuntikkan instruksi ke sandbox evaluasi otomatis milik sebuah vendor AI, memperoleh kunci API produksi, lalu menyerang sekitar 30 perusahaan AI dalam kurang lebih empat hari. Tujuannya akses ke model Claude yang belum dirilis, dan menurut Anthropic semua upaya itu gagal.
• Reseller palsu menjual akses Claude murah, mengalihkan lalu lintas pembeli ke model lain, dan memanen kredensial akun mereka.

Salah satu kesimpulan Anthropic adalah bahwa serangan canggih tidak lagi membutuhkan penyerang canggih. Sarannya: perlakukan kunci AI dan integrasi agen sama seriusnya dengan kredensial produksi, dan beli akses AI hanya lewat jalur resmi. Panduan teknisnya ada di artikel kami Kebocoran Kunci API AI, dan kampanye spionase yang menurut Anthropic diorkestrasi AI dibahas di GTG-1002.

OpenAI dan Microsoft: Penipuan dan Phishing

Laporan Oktober 2025 dari OpenAI, menurut ringkasan SiliconANGLE, menyimpulkan bahwa pelaku memasang AI pada alur kerja yang sudah ada, bukan membangun metode baru. Kasusnya mencakup penyempurnaan malware oleh kelompok berbahasa Rusia, pembuatan konten phishing oleh kelompok yang diduga terkait Tiongkok, dan jaringan penipuan di Kamboja, Myanmar, dan Nigeria yang memakai ChatGPT untuk menerjemahkan pesan dan membuat persona investasi palsu. OpenAI juga menyatakan modelnya dipakai untuk mendeteksi penipuan sekitar tiga kali lebih sering daripada untuk membuatnya.

Laporan Februari 2026 relevan langsung bagi pembaca Indonesia. Menurut Help Net Security, OpenAI menjelaskan operasi "Date Bait", penipuan asmara dan tugas semi-otomatis yang menyasar pria di Indonesia: korban dijaring lewat iklan media sosial berbayar, dipindahkan ke Telegram, lalu diarahkan menyelesaikan "misi" dengan pembayaran yang terus naik. Laporan itu juga menekankan bahwa AI mempercepat produksi pesan, tetapi dampak operasi tetap bergantung pada jaringan distribusi dan infrastruktur akun.

Microsoft Threat Intelligence menambahkan contoh yang menenangkan sekaligus mendidik. Kampanye phishing yang terdeteksi pada 18 Agustus 2025, terutama menyasar organisasi di Amerika Serikat, memakai lampiran SVG yang menyamar sebagai PDF. Microsoft Security Copilot menilai kodenya sangat mungkin dibuat LLM karena nama variabel panjang dengan akhiran heksadesimal acak, struktur berlebihan, dan komentar yang formal dan generik. Namun pertahanan tetap bekerja karena memeriksa infrastruktur, perilaku, dan konteks pesan, yang tidak banyak berubah akibat AI.

Apa yang Perlu Dilakukan setelah Membaca Laporan Ancaman AI

1. Anggap kunci API AI dan token pengembang sebagai aset bernilai tinggi: simpan di pengelola rahasia, batasi cakupannya, putar secara berkala, dan pasang peringatan pemakaian tidak wajar.
2. Pantau lalu lintas ke layanan model dari perangkat dan skrip yang tidak semestinya memanggilnya.
3. Batasi akses agen AI dan alat AI di endpoint karyawan, serta periksa plugin sebelum dipasang.
4. Pertahankan deteksi berbasis perilaku, bukan hanya tanda tangan, karena malware bisa mengubah kodenya sendiri.
5. Latih karyawan mengenali penipuan yang kini lebih fasih berbahasa Indonesia, termasuk penipuan berbasis deepfake.
6. Uji pertahanan Anda secara berkala lewat asesmen resmi. Tim kami menyediakan layanan asesmen dan penetration testing untuk organisasi.

Baca juga: Akuisisi Besar Industri Keamanan Siber: Google-Wiz dan Palo Alto-CyberArk, Drama Industri AI 2026: Anthropic vs Pentagon dan Gugatan Musk vs OpenAI.

Pertanyaan yang Sering Diajukan

Apakah serangan siber sudah sepenuhnya dijalankan AI?

Menurut Google belum. GTIG menyatakan belum melihat pipeline yang otonom penuh terhadap target di dunia nyata, meski sudah melaporkan pelaku yang memakai kerangka multi-agen untuk mempercepat serangan.

Apakah angka di laporan vendor bisa dipercaya?

Angka itu temuan vendor dari data internalnya dan tidak diaudit pihak luar. Gunakan sebagai petunjuk tren dan bukan sebagai statistik pasti, dan selalu sebutkan sumbernya saat mengutip.

Apa langkah termurah untuk mengurangi risikonya?

Mengamankan kunci API dan kredensial, mengaktifkan autentikasi tahan phishing, dan membatasi hak akses agen AI. Langkah ini sejalan dengan saran para vendor di atas dan tidak memerlukan teknologi baru.

Kesimpulan

Laporan para vendor sepakat pada satu hal: AI mempercepat dan menurunkan hambatan serangan, sementara fondasi pertahanan tetap sama. Kenali kunci dan kredensial Anda, pantau perilaku, dan latih orang. Linuxhackingid membantu tim Anda mempraktikkannya lewat pelatihan dan asesmen keamanan.