FBI Peringatkan Serangan Siber "Machine Speed": ARTEX AI Bobol Sistem Perusahaan dalam 3 Jam

Bayangkan sebuah tim peretas yang tidak pernah tidur, tidak butuh istirahat, dan mampu memindai ribuan celah keamanan dalam hitungan detik. Inilah kenyataan baru yang dihadapi dunia keamanan siber. Biro Investigasi Federal Amerika Serikat (FBI) baru saja merilis peringatan darurat mengenai penyalahgunaan kerangka kerja kecerdasan buatan (AI) bernama ARTEX, yang memungkinkan penjahat siber membobol sistem perusahaan hingga mendapatkan akses istimewa (privileged access) hanya dalam waktu kurang dari tiga jam.

Melalui peringatan FLASH yang dirilis pada 13 November 2026, FBI mengungkap bagaimana para penyerang menggabungkan kredensial curian, aplikasi yang terekspos, dan izin cloud yang terlalu longgar untuk memangkas waktu antara fase pengintaian dan fase kompromi.

ARTEX sendiri sebenarnya bukanlah keluarga malware. Ia adalah kerangka kerja (framework) pengujian keamanan sumber terbuka yang ditulis menggunakan bahasa pemrograman Go. ARTEX menghubungkan model bahasa besar (LLM) eksternal ke agen AI yang bertugas menerjemahkan instruksi manusia menjadi perintah-perintah pemrograman. Dalam skenario serangan, operator hanya perlu menetapkan tujuan, dan agen AI tersebut yang akan memindai target, menjalankan alat eksploitasi, meninjau hasil, hingga memperbaiki langkah-langkah yang gagal dengan sangat sedikit campur tangan manusia.

Kecepatan Mesin yang Membuat Pertahanan Kewalahan

Laporan tersebut menyoroti bahwa ARTEX tidak mengandalkan satu celah keamanan baru yang ajaib, melainkan menghubungkan kelemahan-kelemahan umum yang sering diabaikan oleh perusahaan. Agen AI ini dapat dengan cepat menyelidiki izin cloud, memetakan struktur Active Directory, dan menguji jalur akses yang ada.

Google bahkan mengamati bahwa ledakan aktivitas otomatis yang dilakukan oleh agen AI ini hanya berlangsung antara dua hingga 25 detik. Kecepatan ini memberikan waktu yang sangat sedikit bagi tim pertahanan (defender) untuk menyadari bahwa sedang terjadi serangan dan menghubungkan peristiwa-peristiwa yang tampaknya terpisah.

FBI mencatat bahwa serangan yang melibatkan ARTEX seringkali memanfaatkan SQL injection, API tanpa autentikasi, kata sandi yang terekspos, hingga penyalahgunaan koneksi cloud yang terpercaya. Setelah berhasil masuk, agen AI ini menambahkan kredensial baru ke aplikasi yang sudah ada, memasang web shell (pintu belakang), dan mencoba mencuri kredensial lebih lanjut.

Jejak Serangan Nyata: Dari Microsoft 365 ke Azure Key Vault

Ancaman ini bukan sekadar teori. Microsoft sebelumnya telah mengaitkan penggunaan ARTEX dengan kelompok yang didukung negara China, yang dikenal sebagai Storm-0940. Kelompok ini menargetkan lingkungan Microsoft 365 dengan mencuri kredensial aplikasi ConnectWise. Upaya mereka menyasar lebih dari 2.250 tenant (penyewa) menggunakan izin yang sudah disetujui oleh pelanggan itu sendiri.

Selain itu, ada pula laporan insiden pada WorkOS, di mana terjadi akses tidak sah ke aplikasi penjualan yang berisi detail kontak pelanggan dan catatan percakapan. Investigasi lebih lanjut juga mendokumentasikan bagaimana agen ARTEX mencari rahasia (secrets) yang terekspos di GitHub. Dalam satu kasus, agen AI tersebut melompat dari pencarian repositori menjadi pencurian data Azure Key Vault hanya dalam waktu lima menit. Ini membuktikan bahwa kebocoran kredensial aplikasi bisa berubah menjadi akses cloud penuh jika identitas tersebut memiliki izin yang luas.

Anatomi Serangan: Bagaimana AI Memetakan Jaringan

Berdasarkan pemetaan MITRE ATT&CK, agen AI ARTEX menjalankan berbagai taktik layaknya peretas profesional kelas atas, namun dengan kecepatan mesin. Berikut adalah beberapa fase kritis yang diamati:

• Pengintaian dan Penemuan Cloud: Memindai direktori web, memetakan sistem yang terekspos, dan menguji izin Azure serta AWS secara instan.
• Akses Awal dan Eskalasi Hak Akses: Menjalankan instance cloud dengan peran (roles) yang kuat, membuat akun administrator baru, dan memalsukan token administrator menggunakan kunci autentikasi yang tidak diubah.
• Pergerakan Lateral: Menjalankan kueri PowerShell pada domain controller dan memetakan lebih dari 110.000 objek Active Directory. Mereka juga menggunakan teknik canggih seperti Pass-the-Hash dan Windows Remote Management untuk menyebar ke sistem lain.
• Pengumpulan Data dan Komando (C2): Membaca penyimpanan cloud dan kotak surat, lalu merutekan lalu lintas data curian melalui proxy perumahan (residential proxies), Tor, dan relay yang diretas untuk menghindari deteksi.

Apa yang Harus Dilakukan Tim Keamanan (SOC)?

Menghadapi lawan yang bergerak dengan kecepatan AI, tim keamanan (SOC) tidak bisa lagi hanya mengandalkan pemantauan manual. FBI merekomendasikan beberapa langkah mitigasi proaktif:

1. Perketat Izin Aplikasi. Kurangi izin (permissions) pada aplikasi bisnis internal. Jangan biarkan aplikasi memiliki akses yang lebih luas dari yang sebenarnya dibutuhkan (Prinsip Least Privilege).

2. Batasi Alat Administrasi yang Terekspos. Pastikan tidak ada portal administrasi atau dasbor manajemen yang bisa diakses secara bebas dari internet publik.

3. Pindai Repositori Anda. Lakukan pemindaian otomatis pada GitHub atau GitLab untuk memastikan tidak ada kredensial atau API keys yang tidak sengaja terekspos ke publik.

4. Korelasi Aktivitas Mencurigakan. Tim SOC harus menghubungkan tanda-tanda login aplikasi yang tidak biasa dengan adanya penambahan kredensial baru, perubahan peran (role changes), atau lonjakan aktivitas API yang sangat cepat.

Perang siber telah memasuki era baru. Ketika penyerang dapat menggunakan AI untuk memetakan ribuan aset dan mencuri data dalam hitungan menit, perusahaan tidak punya pilihan selain mengadopsi otomatisasi pertahanan dan pemantauan berbasis AI juga. Pertahanan manual sudah tidak relevan lagi.