Keamanan · 7 November 2026
Kelompok peretas China memperluas serangan siber global dengan agen AI
Kelompok peretas yang terhubung dengan China, 'VAPOR PANDA', menggunakan model bahasa besar dan kerangka kerja agen AI untuk melakukan kegiatan mata-mata siber secara bersamaan di seluruh dunia. Serangan ini dimulai pada 17 Oktober 2026 dan menargetkan kementerian luar negeri serta lembaga utama di setidaknya 14 negara di Amerika Latin, Eropa, Asia, dan Timur Tengah dalam waktu 11 hari.
Lebih dari 200 organisasi, termasuk perusahaan semikonduktor, farmasi, pertahanan, serta penyedia layanan komunikasi di berbagai negara, menjadi sasaran serangan ini. Penyerang memanfaatkan kerangka kerja DeepSeek dan ARTEX yang dikembangkan di China untuk menyerang beberapa target sekaligus, hanya melibatkan operator manusia saat diperlukan untuk pengambilan keputusan.
Dalam proses serangan, perintah untuk mencari sistem Windows tanpa sensor Falcon dari CrowdStrike dimasukkan langsung ke dalam alur kerja agen untuk menghindari deteksi keamanan. Penyerang juga mendistribusikan backdoor bernama 'BLOODALCHEMY' yang menyamar sebagai program normal dan memuat file DLL jahat serta file pengaturan.
CrowdStrike menyatakan bahwa insiden ini menunjukkan bagaimana kelompok penyerang kecil dapat melakukan serangan besar secara bersamaan menggunakan kerangka berbasis AI. Para ahli merekomendasikan untuk secara berkala mengganti kredensial layanan dan kunci tanda tangan serta meminimalkan hak eksekusi perintah untuk peran cloud, serta mendistribusikan solusi EDR ke seluruh lingkungan termasuk server internal yang tidak terhubung ke internet.