Microsoft: Kemampuan Hacker AI Kini Lampaui Tim Keamanan Siber Dunia

Kapasitas para penjahat siber dalam memanfaatkan kecerdasan buatan kini dinilai telah melampaui kemampuan tim keamanan yang bertugas membendung mereka. Temuan ini tertuang dalam laporan Microsoft Digital Defense Report 2026 yang disusun berdasarkan analisis terhadap lebih dari 165 triliun sinyal keamanan setiap harinya.

Microsoft memproyeksikan perimbangan posisi antara peretas dan tim pertahanan siber akan kembali setara di masa mendatang. Namun, untuk jangka pendek, pihak penyerang memegang keunggulan teknologi yang signifikan.

Penggunaan kecerdasan buatan terbukti memangkas durasi serangan hacker tingkat atas secara drastis. Serangan yang semula membutuhkan waktu berhari-hari untuk dirancang kini dapat dieksekusi hanya dalam hitungan detik.

Para peretas memanfaatkan teknologi ini untuk memproduksi malware kustom secara cepat. Mereka juga mempercepat aksi pencurian data serta navigasi antar-sistem di dalam jaringan korban hanya dalam hitungan menit saja.

Penyalahgunaan celah keamanan baru kini terjadi dalam waktu kurang dari 24 jam setelah celah tersebut teridentifikasi. Proses perbaikan sistem di sisi pengguna berlangsung jauh lebih lambat karena minimnya penerapan pengujian otomatis.

Kondisi ini memicu kekhawatiran akan lonjakan jumlah celah keamanan yang terdeteksi tetapi tidak segera ditambal selama periode bertahun-tahun. Laporan tersebut mencatat bahwa layanan berbasis cloud yang terhubung ke internet rata-rata mendapatkan serangan dalam waktu 5,3 jam.

Data menunjukkan insiden pencurian data terjadi pada 63 persen kasus penyusupan jaringan global. Sebanyak lebih dari 46 juta serangan penipuan email bisnis atau business email compromise terdeteksi selama 12 bulan terakhir.

Penipuan melalui telepon atau phishing juga mencatatkan angka efektivitas yang tinggi. Tingkat keberhasilan interaksi dalam aksi penipuan ini mencapai 93 persen.

Penerapan kecerdasan buatan telah menurunkan standar kemampuan teknis yang dibutuhkan untuk melancarkan serangan siber. Akibatnya, peretas pemula kini dapat menjalankan aksi yang memiliki skala kerumitan tinggi.

Kelompok peretas asal China dilaporkan menggunakan teknologi ini untuk mencari celah dalam sistem target secara efisien. Sementara itu, peretas asal Rusia memanfaatkan metode vibe coding untuk membuat program dan alat peretasan tanpa perlu menulis kode secara manual. Vibe coding sendiri merupakan teknik pemrograman berbasis bahasa alami di mana pengguna cukup memberikan instruksi deskriptif kepada sistem AI untuk menghasilkan kode.

Kelompok peretas asal Korea Utara menggunakan teknologi tersebut secara multifungsi. Mereka menggunakannya untuk pembuatan identitas palsu, rekayasa sosial, penciptaan malware, hingga pengelolaan infrastruktur serangan.

Mayoritas aksi peretasan saat ini masih dikendalikan oleh intervensi manusia secara langsung. Sistem AI yang mampu mengeksekusi serangan secara otomatis dari awal hingga akhir masih terbatas pada lingkup laboratorium dan sejumlah kasus peretasan tahap awal.

Untuk menutup ketertinggalan, pihak bertahan diimbau segera mempercepat proses penambalan celah keamanan. Perusahaan perlu memprioritaskan pengamanan identitas serta menerapkan autentikasi multifaktor yang tahan terhadap metode phishing.

Penggunaan passkey sebagai pengganti kata sandi tradisional juga menjadi langkah mitigasi yang disarankan. Langkah ini bertujuan untuk meminimalkan risiko akses ilegal ke dalam jaringan sensitif organisasi.