JawabanDipublikasikan18 sumber
Agen AI Bantu Peretas Bobol Situs Lebih dari 100 Perusahaan
Seorang peretas berbahasa Mandarin dilaporkan memakai agen AI untuk mencoba menembus lebih dari 1.200 situs dan membobol situs milik lebih dari 100 perusahaan. Peneliti NorForge mengamati aktivitas itu melalui panel kendali Cairn yang dapat diakses publik.
Diterbitkan olehDiedit dengan GPT-6 LunaGambar dibuat dengan GPT Image 2
Jawaban penelitian
Poin-poin penting
- Seorang peretas berbahasa Mandarin dilaporkan memakai agen AI untuk mencoba menembus lebih dari 1.200 situs dan membobol situs milik lebih dari 100 perusahaan.
- Peneliti NorForge mengamati aktivitas itu melalui panel kendali Cairn yang dapat diakses publik.
- Biaya penggunaan token diperkirakan sekitar US$5.000, atau kira kira US$50 untuk setiap penyusupan yang berhasil—bukan total biaya keseluruhan serangan.
AI Perintah
openai.comCreate a landscape editorial hero image for this Studio Global article: What did the October 19, 2026 Reuters-based report reveal about a Chinese-speaking cybercriminal’s use of autonomous AI agents to breach mor. Article summary: The October 19 Reuters report described a Chinese-speaking attacker using largely autonomous AI agents to breach websites belonging to more than 100 companies, including Deere, SharkNinja and Cummins—not necessarily thos. Topic tags: general, news, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermark
Seorang peretas berbahasa Mandarin menggunakan agen kecerdasan buatan (AI) untuk menyelidiki dan membobol situs milik lebih dari 100 perusahaan, termasuk Deere, SharkNinja, dan Cummins, menurut laporan Reuters yang mengutip riset NorForge. Aktivitas itu menunjukkan agen AI dapat menangani rangkaian pekerjaan pengintaian dan percobaan penyusupan dalam waktu lama. Namun, laporan tentang situs yang dibobol tidak otomatis berarti jaringan internal setiap perusahaan ikut ditembus atau data mereka dipastikan dicuri. 1
17
Bagaimana kampanye ini terungkap
Peretas tersebut mengoordinasikan agen-agen AI menggunakan Cairn, platform sumber terbuka untuk mengarahkan agen menyelesaikan suatu tugas. Peneliti NorForge Snorre Fagerland menemukan aktivitas itu saat mencari instalasi Cairn yang terbuka di internet. Ia menemukan lebih dari 20 panel kendali yang dapat diakses publik dan terkait dengan aktivitas berbahaya. Panel-panel tersebut membuatnya bisa mengamati agen bekerja dengan sedikit keterlibatan manusia yang terlihat. 3
4
Kampanye itu dilaporkan dimulai pada 25 September dan menargetkan lebih dari 1.200 situs di Amerika Serikat, Kanada, Australia, dan Jepang. Situs milik lebih dari 100 perusahaan dilaporkan berhasil dibobol. Reuters mengidentifikasi Deere, SharkNinja, dan Cummins sebagai sejumlah korban setelah meninjau aktivitas peretas; temuan publik NorForge sendiri tidak menyebut nama perusahaan-perusahaan itu. 5
8
18
Perkiraan biaya dan waktu
Fagerland memperkirakan kampanye tersebut menghabiskan sekitar US$5.000 untuk token AI—setara kira-kira US$50 per penyusupan yang berhasil. Laporan tentang penyelidikan ini juga menyebut satu penyusupan yang berhasil memakan waktu sekitar 23 jam, tetapi informasi yang tersedia tidak menjelaskan apakah angka itu merupakan rata-rata. 8
18
Perangkat yang dilaporkan mencakup Cairn dan tampaknya juga DeepSeek serta Claude Code dari Anthropic. Angka biaya tersebut hanya memperkirakan penggunaan AI, bukan keseluruhan pengeluaran peretas atau biaya penanganan insiden yang ditimbulkan. 24
Kemampuan agen AI dan batas informasi yang tersedia
Hal yang menonjol dari kasus ini adalah banyaknya pekerjaan yang dapat dilakukan agen. Alih-alih hanya memberi saran atau menulis kode, agen dilaporkan menghabiskan waktu berjam-jam untuk memeriksa target dan mencoba menyusup. Kemampuan itu berpotensi memperluas jangkauan seorang peretas, meskipun manusia tetap berperan dalam menentukan tujuan atau mengoordinasikan operasi. 1
3
Tetap ada batas penting dalam memahami temuan ini. Target yang disebut adalah situs web milik perusahaan, bukan serta-merta seluruh jaringan korporasi mereka. Laporan yang tersedia juga belum menjelaskan secara pasti sejauh mana data diambil. Karena itu, tidak tepat menyatakan bahwa setiap perusahaan yang disebut mengalami pencurian data terkonfirmasi. 1
17
Kasus ini menjadi bukti kemampuan yang patut diwaspadai, bukan bukti bahwa agen AI selalu dapat membobol target apa pun atau bahwa semua percobaan serangan berhasil. Kesimpulan paling kuat dari temuan yang tersedia: panel kendali agen yang terekspos memberi peneliti kesempatan mengamati kampanye ketika AI melakukan sebagian besar pekerjaan pengintaian dan percobaan penyusupan, dengan perkiraan biaya token yang relatif rendah. 4
8
Studio Global AI
Lanjutkan penelitian Anda
Halaman ini berisi jawaban yang didukung sumber yang dapat Anda lanjutkan di dalam Studio Global.
Orang-orang juga bertanya
Apa jawaban singkat untuk "Agen AI Bantu Peretas Bobol Situs Lebih dari 100 Perusahaan"?
Seorang peretas berbahasa Mandarin dilaporkan memakai agen AI untuk mencoba menembus lebih dari 1.200 situs dan membobol situs milik lebih dari 100 perusahaan.
Apa poin penting yang harus divalidasi terlebih dahulu?
Seorang peretas berbahasa Mandarin dilaporkan memakai agen AI untuk mencoba menembus lebih dari 1.200 situs dan membobol situs milik lebih dari 100 perusahaan. Peneliti NorForge mengamati aktivitas itu melalui panel kendali Cairn yang dapat diakses publik.
Apa yang harus saya lakukan selanjutnya dalam latihan?
Biaya penggunaan token diperkirakan sekitar US$5.000, atau kira kira US$50 untuk setiap penyusupan yang berhasil—bukan total biaya keseluruhan serangan.
Sumber
reuters.comEXCLUSIVE: How one hacker used AI agents and a few thousand dollars to break into scores of sites
digg.comHacker reportedly used AI agents and a few thousand dollars to break into scores of sites
theverge.comA hacker broke into John Deere and SharkNinja with an army of AI agents
aipolix.comExposed Cairn control panels show criminals letting AI agents run ...