Google: Pelaku Siber Beralih dari Prompt AI ke Alur Serangan Berbasis Agen

Google Threat Intelligence Group (GTIG) dalam AI Threat Tracker Q3 2026 mencatat perubahan penting dalam pola serangan: kecerdasan buatan tidak lagi hanya dipakai untuk tugas-tugas terpisah, seperti menyusun surel phishing atau membantu menulis kode. Sejumlah pelaku mulai menghubungkan pekerjaan tersebut ke dalam alur kerja berbasis agen AI (agentic workflows) yang mengurangi jeda keputusan manusia selama intrusi berlangsung. 25

Ini bukan berarti serangan siber yang sepenuhnya berjalan sendiri sudah terbukti terjadi. Namun, ketika beberapa tahap dapat diotomatisasi dan saling tersambung, waktu yang tersedia bagi tim keamanan untuk mendeteksi, menyelidiki, dan menghentikan serangan bisa menjadi jauh lebih singkat. 25

Dari bantuan satuan ke alur kerja yang terkoordinasi

Sebelumnya, penyalahgunaan AI kerap berbentuk bantuan untuk satu pekerjaan spesifik: mencari informasi tentang target, menulis pesan phishing, membuat atau memperbaiki kode, maupun menerjemahkan teks. Dalam pembaruan September 2026, GTIG menyatakan pelaku yang lebih mampu mulai bergerak ke alur kerja ketika sistem AI menangani sejumlah tugas yang saling terkait dan mendukung otomasi berbasis AI. 25

Perbedaannya penting. Alur yang terhubung dapat mempercepat perpindahan dari pengintaian ke pemindaian kerentanan, pengumpulan kredensial, pemecahan kendala teknis, hingga aktivitas lanjutan. Dengan lebih sedikit campur tangan manusia, jendela respons tradisional bagi tim keamanan pun menyempit. 25

Pencurian kredensial dapat disiapkan dalam hitungan jam

Salah satu contoh paling jelas melibatkan pelaku bermotif finansial. Menurut pelaporan atas temuan GTIG, pelaku ini memakai kerangka kerja multi-agen untuk membangun dan meluncurkan operasi pencurian kredensial berskala besar dalam waktu kurang dari enam jam. Agen-agen tersebut membantu mengotomatisasi pemindaian, pengambilan kredensial, dan penanganan masalah teknis. 212

Signifikansinya bukan sekadar AI membantu membuat skrip. Agen AI dapat membantu operasi tetap berjalan saat menghadapi masalah teknis rutin, sehingga kebutuhan kerja manual untuk mengoordinasikan serangan berkurang.

Kelompok terkait negara memakai AI di berbagai tahap intrusi

GTIG melaporkan penggunaan AI oleh pelaku terkait negara, dari riset awal dan pengumpulan intelijen target hingga pemecahan masalah operasional. Kelompok spionase siber yang terkait dengan China, BASINCASTLE, dilaporkan memanfaatkan model bahasa besar atau large language model (LLM) untuk riset dan menangani kendala saat intrusi. 1

Laporan itu juga menyebut kelompok lain yang terkait dengan China mencoba menggunakan Gemini untuk membuat kerangka kerja pengujian penetrasi otomatis. Dalam upaya tersebut, AI berbasis agen dimaksudkan untuk menjalankan tahap awal intrusi secara mandiri. 1

Contoh ini menunjukkan bahwa AI berguna bagi penyerang jauh sebelum aksi yang mengganggu sistem dilakukan: AI dapat mempercepat riset, mempermudah eksperimen teknis, dan membantu operator beradaptasi selama operasi berlangsung.

Phishing dan penyamaran tetap menjadi ancaman utama

Dampak AI generatif yang paling luas mungkin justru terjadi pada serangan lama yang menyasar manusia, bukan pada kategori serangan yang sama sekali baru. AI dapat membuat materi phishing dan rekayasa sosial lebih cepat diproduksi, lebih disesuaikan dengan penerima, serta lebih meyakinkan lintas bahasa dan wilayah. GTIG sebelumnya telah mencatat penggunaan AI oleh pelaku untuk pengumpulan informasi, penipuan phishing yang realistis, dan pengembangan malware. 11

Ini juga berpengaruh pada penyamaran dan operasi pengaruh. Konten yang dibantu AI dapat mendukung dalih yang lebih rapi, identitas daring palsu, serta pengiriman pesan menipu dalam skala besar. Pelaporan mengenai temuan Q3 menyebut kelompok yang didukung negara Iran memakai Gemini, antara lain untuk phishing dan pembuatan identitas palsu. 4

Bagi organisasi dan individu, konsekuensinya sederhana: surel atau dokumen yang ditulis sangat rapi bukan lagi tanda yang cukup untuk menganggapnya sah.

Google: Serangan sepenuhnya otonom belum terlihat di dunia nyata

Penilaian GTIG tidak boleh dibaca sebagai bukti bahwa pelaku telah menjalankan sistem serangan end-to-end yang sepenuhnya otonom terhadap target nyata. GTIG secara eksplisit mengatakan pihaknya belum mengamati pelaku ancaman menerapkan pipeline sepenuhnya otonom terhadap target di dunia nyata. 2

Yang terdokumentasi adalah perkembangan menuju otonomi. Agen sudah dapat membantu sub-tugas penting dan menghubungkan bagian-bagian dari alur serangan, tetapi manusia tampaknya masih menentukan tujuan serta keputusan yang berdampak besar. Karena itu, tantangan keamanan dalam waktu dekat bukanlah satu “peretas super” berbasis AI, melainkan serangan yang sudah dikenal menjadi lebih cepat, lebih murah dijalankan, dan lebih sulit ditangani tepat waktu. 25

Langkah yang perlu diprioritaskan defender

Laporan ini menggarisbawahi perlunya bertahan terhadap kecepatan, bukan hanya kecanggihan serangan:

• Jadikan serangan identitas sebagai risiko utama. Perkuat autentikasi yang tahan terhadap phishing dan pantau penggunaan kredensial yang tidak wajar.
• Pangkas waktu deteksi dan penanganan. Operasi yang didukung agen dapat bergerak cepat dari pencarian target, akses, hingga pengumpulan data.
• Verifikasi permintaan berisiko tinggi lewat jalur lain. Perubahan rekening pembayaran, permintaan kredensial, atau instruksi berbagi berkas sensitif tidak boleh hanya dipercaya karena isi surel atau dokumennya tampak meyakinkan.
• Lindungi aset AI serta alur kerja pengembangan. GTIG menyatakan penyerang semakin menargetkan kekayaan intelektual terkait AI, pengguna AI, sistem AI, dan kelemahan rantai pasok. 15

Pesan utama dari pelacak Q3 2026 Google bersifat terukur tetapi mendesak: serangan siber yang sepenuhnya otonom belum menjadi realitas yang diamati, tetapi AI sudah membantu pelaku kriminal dan kelompok terkait negara mengubah taktik lama menjadi operasi yang lebih terkoordinasi dan mudah diskalakan. 25