Taiwan, Purna Warta – Peretas menggunakan agen AI yang tersedia untuk umum untuk menargetkan infrastruktur pemerintah Taiwan selama serangan siber pada bulan Juli, memetakan 21 sistem pemerintah, menyusupi 85 akun pengguna dan mengekstrak ribuan catatan sensitif, menurut perusahaan keamanan siber Dream.
Dream mengatakan kampanye tersebut menggunakan kerangka kerja yang dibangun berdasarkan sistem AI agen Hermes dan OpenClaw, yang menyebarkan hingga delapan sub-agen otonom sekaligus dalam berbagai gelombang serangan.
Para peneliti mengatakan para penyerang memperoleh 1.395 file, 85 kredensial yang disusupi, dan ribuan catatan personel.
Agen AI dilaporkan mengidentifikasi API yang rentan, menemukan kelemahan dalam layanan otentikasi pemerintah, dan memasang pintu belakang pada aplikasi web.
Menurut Dream, kerangka kerja ini juga dapat beradaptasi ketika metode serangan gagal, dengan menggunakan informasi yang tersedia secara publik untuk mengidentifikasi teknik infiltrasi alternatif.
Para peneliti mengatakan perlindungan dalam alat AI dilewati dengan menampilkan aktivitas tersebut sebagai pengujian penetrasi resmi.
Dokumentasi aslinya dilaporkan ditulis dalam bahasa Cina Sederhana, meskipun para penyerang belum disebutkan secara resmi.
Kementerian Urusan Digital Taiwan mengatakan penyelidikan menemukan bukti bahwa serangan tersebut berasal dari luar negeri dan melibatkan operasi konvensional dan agen AI seperti OpenClaw.
“Penyelidikan menemukan indikasi yang jelas bahwa serangan tersebut berasal dari luar negeri dan melibatkan pendekatan hibrida di mana peretas menggabungkan operasi konvensional dengan agen AI seperti OpenClaw,” kata Kementerian Urusan Digital Taiwan dalam pernyataannya pada hari Kamis.
Sistem peretas dibangun menggunakan agen AI sumber terbuka untuk mengotomatisasi dan mengoordinasikan sebagian besar intrusi, termasuk pengintaian, serangan kredensial, dan menyusun strategi jalur serangan selanjutnya, kata Dream.
Financial Times pertama kali melaporkan kasus ini pada hari Rabu.
Serangan ini terjadi di tengah meningkatnya jumlah laporan mengenai model AI canggih yang terlibat dalam tindakan tidak sah, sehingga meningkatkan kekhawatiran mengenai proliferasi serangan siber yang didukung AI dan mendorong seruan agar pemerintah mengambil tindakan lebih banyak untuk mengatur AI.