Mengapa Model Murah Jadi Persoalan Baru
Seluruh tugas di klaster AIA0001 berjalan di bawah pekerja bernama claudecode_deepseek-v4.1-flash.
Nama itu mengarah pada model DeepSeek V4.1 Flash yang dikendalikan Claude Code, meski tidak peneliti
maupun Reuters memastikan model yang dipakai.
Reuters hanya menyebut kampanye ini tampaknya memakai DeepSeek dan Claude Code. Kombinasi model
murah dengan alat orkestrasi terbuka inilah yang membuat biaya serangan runtuh.
Pembatasan agen kecerdasan buatan memang mulai dibahas banyak pihak, seperti terlihat pada
langkah Nvidia memasang batas untuk agen AI. Namun pembahasan itu berjalan
lebih lambat daripada kecepatan penyalahgunaan.
Iklan
Campus Commercial Park: rukost di kawasan kampus
C.CO Park menghadirkan kawasan ruko dan kost dalam satu gerbang, dirancang untuk mahasiswa dan penghuni sekitar kampus. Cocok untuk yang mencari aset produktif dengan pengelolaan kawasan yang tertata.
Panel Terbuka Membocorkan Rahasia Korban
Membiarkan panel Cairn terbuka adalah masalah tersendiri, terpisah dari serangan itu sendiri. Panel
menampilkan siapa yang sedang diserang, celah apa yang ditemukan, serta kredensial dan kunci yang
sudah diambil.
NorForge menjalankan pemindai rahasia Trufflehog atas data panel dan menemukan ratusan rahasia.
Sebelas persen di antaranya terverifikasi masih berlaku.
Klaster kedua berbahasa Inggris bahkan membuka login SSH operator ke server staging mereka. NorForge
menyatakan tidak mencoba masuk. Temuan lain menunjukkan firma pengujian penetrasi resmi pun
meninggalkan data klien di panel tanpa pengaman.
Langkah yang Bisa Diambil Perusahaan
Pertahanan bisa dimulai dari hal sederhana. Panel kendali agen semacam ini sering menjawab di porta
8000, jadi panel terbuka tanpa login layak dicari di jaringan sendiri.
Perhatikan juga formulir unggah berkas yang muncul di direktori tersembunyi, karena bentuk itu yang
diburu agen. Toko yang memakai Magento perlu menambal celah StyleSmuggler pada versi yang terdampak.
Referensi lengkap soal alur kerja dan klaster serangan tersedia di catatan
NorForge tentang isi Cairn. Temuan ini juga menyambung peringatan sejenis yang
pernah dibahas di pembahasan insiden siber berbasis AI.
Apa yang Diketahui dan Apa yang Belum Terkonfirmasi
Yang diketahui: sekitar dua lusin instans Cairn dipakai secara jahat, lebih dari 1.200 situs dicoba,
dan lebih dari 100 perusahaan berhasil ditembus sejak 25 September 2026.
Yang belum terkonfirmasi: jumlah data yang diambil, identitas lengkap pelaku, serta model yang
benar-benar dipakai. NorForge juga belum menguji apakah kendali di panel terbuka bisa dipakai tanpa
login.
Pelajaran untuk Pengelola Situs di Indonesia
Pola serangan yang memakai agen otomatis tidak mengenal batas negara. Situs toko daring di
Indonesia dengan formulir unggah berkas yang longgar menghadapi risiko yang sama.
Pengelola situs sebaiknya mencatat semua aktivitas masuk secara terpusat. Catatan itu menjadi
satu-satunya cara mengetahui apakah ada agen otomatis yang mencoba banyak celah dalam waktu singkat.
Pembaruan sistem juga tidak bisa ditunda. Celah pada kerangka kerja lama tetap menjadi pintu masuk
favorit karena banyak situs jarang memutakhirkan komponennya.
Menghitung Risiko dan Menyiapkan Respons
Perusahaan sebaiknya mengukur risiko dari aset yang paling terbuka, bukan dari yang paling mahal.
Situs dukungan produk dan toko daring sering kurang dijaga padahal menjadi pintu masuk favorit.
Rencana respons juga perlu diuji, bukan hanya ditulis. Latihan singkat memastikan tim tahu siapa
yang harus dihubungi ketika menemukan formulir unggah berkas asing di servernya.
Temuan ini menunjukkan pelaku tidak lagi membutuhkan keahlian mendalam. Karena itu, kecepatan
mendeteksi dan menutup celah menjadi pertahanan yang paling menentukan.
FAQ Seputar Serangan Agen AI
Apa itu Cairn dan mengapa dipakai?
Cairn adalah alat sumber terbuka yang memberi agen kecerdasan buatan titik awal, tujuan, dan papan
bersama untuk melaporkan temuan. Alat itu dibuat untuk pengujian penetrasi resmi, tetapi bisa
disalahgunakan untuk menyerang situs tanpa izin.
Mengapa biaya serangan bisa sangat murah?
Karena instruksi manusia digantikan model murah yang bekerja sendiri. NorForge memperkirakan kampanye
ini hanya memakai token sekitar 5.000 dolar Amerika untuk lebih dari 100 kebobolan, sehingga biaya per
korban sangat kecil.
Apa risiko terbesar bagi perusahaan di Indonesia?
Pola yang sama bisa menimpa situs toko daring mana pun yang menaruh formulir unggah berkas sembarangan.
Perusahaan perlu menutup panel kendali dari internet, memeriksa direktori tersembunyi, dan menambal
sistem yang sudah usang.
Baca juga
- Viral Hari Ini: Nscale dan Anthropic Bahas Komputasi AI
- Berita Viral: SPPG Cirebon Disuspend Usai Siswa Sakit
- Tambang Nasional: HMA Kobalt Anjlok 30 Persen, Nikel Turun
Kumpulan berita terbaru seputar berita Luwu Timur ada di kanal berita Luwu Timur.
