727 FinanceMicrosoft merilis laporan pada 30 Oktober yang menyatakan bahwa 3 dari 8 kelompok peretas Korea Utara yang dipantaunya telah menanamkan AI secara mendalam ke seluruh siklus hidup serangan, mencapai tingkat tertinggi dalam model kematangannya; sebagian kelompok menghasilkan umpan phishing PDF yang disesuaikan secara massal dalam hitungan menit dan menggunakan alat pemrograman AI untuk menulis kode berbahaya serta memalsukan identitas guna menyusup ke perusahaan.
Penulis: TechFlow
Pengantar TechFlow: Konfrontasi siber sedang sepenuhnya dibentuk ulang oleh AI generatif. Pada 30 Oktober, departemen intelijen ancaman Microsoft merilis laporan besar yang secara sistematis mengungkap tren serius kelompok peretas Korea Utara yang memperluas penggunaan AI. Di antara 8 kelompok yang dipantau, 3 di antaranya telah deeply embedded AI ke seluruh alur kerja infiltrasi harian.
Dari menghasilkan umpan phishing PDF yang disesuaikan secara massal dalam hitungan menit hingga menggunakan alat pemrograman AI untuk membantu menulis kode berbahaya, efisiensi operasional dan stealth penyerang telah mencapai lompatan sebesar satu orde besaran. Lebih mengkhawatirkan lagi, rantai rekrutmen palsu dan penyamaran identitas sedang dipoles oleh AI, membuat sistem pertahanan tradisional kesulitan untuk bertahan.
Meskipun Microsoft menilai bahwa kelompok terkait belum mencapai loop serangan yang sepenuhnya otonom, pemanggilan praktis kerangka kerja penetrasi AI open-source telah menandakan kedatangan perang siber cerdas. Pergeseran paradigma serangan-pertahanan ini menimbulkan tantangan baru yang komprehensif bagi perusahaan global dalam pertahanan endpoint, penyaringan rantai pasok, dan audit kredensial.
Menurut [Yonhap News Agency](https://www.yna.co.kr/view/AKR20261030112900017?input=tw" \t "https://www.techflowpost.com/article/_blank), departemen intelijen ancaman Microsoft telah secara resmi merilis laporan penelitian khusus yang merinci tren terbaru perluasan penggunaan AI oleh kelompok peretas Korea Utara, mencakup berbagai dimensi termasuk serangan phishing, penyamaran identitas, pembuatan kode berbahaya, dan poisoning rantai pasok perangkat lunak.
Microsoft melakukan profiling kapabilitas secara sistematis terhadap 8 kelompok peretas Korea Utara utama yang aktif. Yang mengkhawatirkan, 3 di antaranya telah menyelesaikan integrasi mendalam alat AI dengan alur kerja serangan harian, mencapai tingkat tertinggi dalam model kematangan aplikasi AI ancaman siber Microsoft.
Investigasi menunjukkan bahwa keterlibatan AI tidak lagi terbatas pada proof of concept periferal, tetapi secara komprehensif mencakup seluruh rantai dari pengintaian awal, phishing rekayasa sosial, penyamaran identitas, penulisan malware, hingga poisoning rantai pasok perangkat lunak, menandai transformasi kualitatif cerdas dalam taktik dan teknik kelompok APT nation-state.
Pada tingkat rekayasa sosial, AI telah sepenuhnya meruntuhkan hambatan bahasa dan budaya dalam serangan lintas batas sebelumnya. Laporan tersebut menyoroti bahwa antara Agustus dan September tahun ini, suatu kelompok secara khusus menargetkan demografi Korea Selatan dan terkonsentrasi memproduksi lebih dari 100 dokumen umpan phishing PDF yang sangat disesuaikan.Mengandalkan kemampuan generasi teks dan tata letak model bahasa besar, penyerang dapat menghasilkan puluhan umpan baru secara berurutan hanya dalam hitungan menit dalam beberapa skenario dunia nyata. Dokumen palsu ini sangat realistis dalam ekspresi tata bahasa, format dokumen resmi, dan detail kontekstual, sangat meningkatkan tingkat klik korban dan probabilitas infeksi.
Kemampuan produksi massal umpan secara industrial ini telah membawa biaya marginal serangan phishing mendekati nol. Gateway keamanan tradisional yang berbasis tanda tangan file statis dan pencocokan kata kunci menghadapi dilema false-negative dan kegagalan pengenalan yang belum pernah terjadi sebelumnya ketika dihadapkan pada umpan AI termutasi massal tanpa pola berulang.
Selain dokumen umpan, AI juga banyak digunakan dalam rekrutmen palsu dan penyamaran identitas. Peretas menggunakan model untuk memalsukan resume guna menyusup ke perusahaan teknologi. (Untuk detail lebih lanjut, bacaan yang direkomendasikan: "[US Treasury Cracks Down on North Korean Crypto Money Laundering: Sanctions 10 Individuals and 1 Entity](https://www.techflowpost.com/article/34955" \t "https://www.techflowpost.com/article/_blank)")
Pada tingkat serangan-pertahanan kode, Microsoft mengamati bahwa tim penyerang mungkin menggunakan asisten pemrograman AI arus utama seperti Cursor untuk sangat mempercepat penulisan logika dasar malware dan debugging penghindaran antivirus. Kelaziman alat tidak hanya mempersingkat siklus pengembangan tetapi juga menghapus kebiasaan pengkodean individual peretas.
Selanjutnya, Onyx Sleet dan Pearl Sleet, kelompok elit di bawah Biro Pengintaian Umum Korea Utara, telah dikonfirmasi sejak akhir Oktober telah mengerahkan kerangka kerja pengujian penetrasi AI sumber terbuka ARTEX ke operasi garis depan, menggunakan pencapaian tim merah dari ekosistem sumber terbuka untuk melakukan pengintaian otomatis terhadap jaringan target.
Meskipun rantai alat penyerang semakin tajam, Microsoft juga memberikan batas penilaian yang relatif rasional dalam laporan tersebut. Para ahli menunjukkan bahwa kelompok peretas Korea Utara saat ini belum memiliki kemampuan untuk mencapai serangan yang sepenuhnya otonom, dan AI pada tahap ini masih memainkan peran inti sebagai pengganda efisiensi dan co-pilot.
Namun ini tidak berarti industri keamanan dapat berpuas diri. Dari pembuatan skrip titik tunggal secara manual hingga kolaborasi manusia-mesin untuk meluncurkan serangan tertarget kompleks secara batch, jendela waktu di kedua sisi serangan dan pertahanan sedang dikompresi secara dramatis. Pertahanan harus dengan cepat beralih dari respons pasif tradisional ke pemantauan dinamis berbasis analitik perilaku AI.
Dengan terus berkembangnya model besar sumber terbuka dan teknologi inferensi on-device, serangan siber terhadap infrastruktur kritis dan sistem keuangan kripto akan menjadi lebih sering. Institusi global sangat perlu memperkuat pertahanan dalam audit rantai pasokan, kesadaran keamanan karyawan, dan autentikasi multi-faktor untuk menghadapi badai siber cerdas yang akan datang.