Apa yang Reuters laporkan tentang peningkatan serangan siber berasaskan AI pada 2026

Reuters, dalam kotak fakta bertarikh 4 September, menggambarkan landskap risiko siber 2026 yang lebih mencabar: syarikat berdepan serangan dan ransomware yang boleh mendedahkan data sensitif serta mengganggu operasi. Namun, pembaca perlu berhati-hati agar tidak menganggap semua insiden dalam senarai itu berpunca daripada AI atau melibatkan ransomware. Petikan sumber yang dibekalkan tidak menunjukkan bahawa setiap insiden tersebut menggunakan AI atau disertai tuntutan tebusan. 67

Kesimpulan utama Reuters: AI sedang mengubah persekitaran ancaman siber

Reuters melaporkan bahawa pada 27 Ogos, syarikat teknologi utama termasuk OpenAI, Anthropic, Microsoft, Alphabet dan Amazon menyeru tindak balas pertahanan yang meluas terhadap apa yang mereka sifatkan sebagai gelombang penggodaman dipacu AI yang bakal berlaku. Amaran itu bersifat jangkaan: serangan siber yang dibolehkan AI boleh menjadi jauh lebih meluas apabila model AI semakin berkeupayaan. 4

Laporan Reuters lain pula menunjukkan tanda praktikal perubahan itu. Laporan tahunan Verizon yang dipetik Reuters pada Mei mendapati 31% daripada lebih 31,000 pelanggaran yang dikaji bermula dengan eksploitasi kerentanan, mengatasi penggunaan kelayakan log masuk yang dicuri. Penyerang juga semakin menggunakan AI untuk mencari kelemahan perisian. 12 Reuters turut melaporkan bahawa penanggung insurans siber sedang menilai semula takrif “penggodaman” dan keadaan perlindungan insurans terpakai, berikutan persoalan baharu tentang tingkah laku autonomi ejen AI. 3

Perkembangan ini menjelaskan mengapa kebimbangan meningkat, tetapi ia bukan bukti bahawa AI memainkan peranan langsung dalam setiap insiden korporat yang disenaraikan dalam kotak fakta Reuters pada September.

Kumpulan penyelarasan Rumah Putih: yang diketahui dan belum diketahui

Reuters melaporkan pada Julai bahawa Rumah Putih akan melancarkan kumpulan penyelarasan keselamatan siber yang menghimpunkan pembangun AI dan pengendali infrastruktur kritikal. Tujuan yang dinyatakan dalam laporan tersedia ialah berkongsi maklumat mengenai kerentanan keselamatan siber yang dikenal pasti oleh sistem AI. 2325

Bahan yang dibekalkan tidak menyatakan ahli kumpulan itu, kuasa undang-undangnya, tatacara operasi, jadual pelaksanaan atau tindakan yang diwajibkan. Maka, lebih tepat untuk melihatnya sebagai usaha penyelarasan yang diumumkan, bukannya program yang telah dihuraikan secara lengkap.

Insiden syarikat dengan butiran khusus dalam bahan sumber

Nike: siasatan susulan dakwaan kebocoran yang belum disahkan

Pada 26 Januari, Nike berkata ia sedang menyiasat kemungkinan insiden keselamatan siber selepas kumpulan ransomware World Leaks mendakwa telah menerbitkan 1.4 terabait data operasi perniagaan Nike. Reuters berkata ia tidak dapat memuat turun atau mengesahkan data yang didakwa itu dengan segera. Perbezaan pentingnya: dakwaan tersebut dibuat oleh kumpulan berkenaan, manakala pendedahan data itu belum disahkan secara bebas dalam laporan yang dibekalkan. 14

Bumble, Match Group, Panera Bread dan Crunchbase: serangan dilaporkan, butiran terhad

Petikan halaman syarikat Reuters menyatakan Bloomberg News, dengan memetik jurucakap syarikat, melaporkan bahawa Bumble, Match Group dan Crunchbase telah terkena serangan siber; Panera Bread turut disebut dalam tajuk laporan itu. Bahan yang tersedia tidak menerangkan kaedah serangan, pelaku, jenis data terjejas, gangguan operasi, tuntutan pemerasan atau hasil akhir bagi syarikat-syarikat ini. 8

Novo Nordisk: maklumat dalaman disalin, beberapa sistem ditutup sementara

Pada 11 Jun, Novo Nordisk berkata pihak tidak dibenarkan telah menyalin maklumat daripada sistem IT dalamannya, termasuk data pesakit ujian klinikal yang terhad. Syarikat itu memulakan siasatan dan menutup sementara sistem dalaman tertentu, menurut kotak fakta Reuters yang diterbitkan semula dalam bahan sumber. 22

fairlife: pengeluaran di Amerika Syarikat dihentikan sementara

Syarikat tenusu milik Coca-Cola, fairlife, menghentikan sementara operasi pengeluaran di Amerika Syarikat pada 17 Julai selepas pihak ketiga mendapat akses tanpa kebenaran kepada sebahagian sistemnya, lapor Reuters. Petikan yang dibekalkan tidak mengenal pasti pihak ketiga itu, data yang mungkin terlibat, atau sama ada ransomware atau tuntutan pemerasan terlibat. 25

Abbott Laboratories dan Clover Health: siasatan serta aktiviti log masuk luar biasa

Turut pada 17 Julai, Abbott berkata ia sedang menyiasat dua insiden keselamatan siber yang melibatkan akses tanpa kebenaran kepada sistem dalaman tertentu. Clover Health pula berkata ia mengesan aktiviti log masuk luar biasa pada sebahagian sistemnya. Laporan yang tersedia tidak menetapkan kaedah serangan, pelaku, kesan terhadap data atau hasil akhir bagi kedua-dua kes. 26

NovoCure: lebih 1,400 rekod pesakit di AS terdedah

NovoCure berkata pada 1 September bahawa akses tanpa kebenaran kepada sistem maklumat tertentu pada pertengahan Ogos telah mendedahkan rekod dalaman lebih 1,400 pesakit di Amerika Syarikat. Reuters menyifatkan kejadian itu sebagai sebahagian daripada peningkatan serangan siber terhadap sektor penjagaan kesihatan. Petikan Reuters yang dibekalkan tidak menamakan pelaku atau menyatakan tuntutan tebusan, gangguan operasi mahupun penyelesaian kes. 20

Perkara yang tidak boleh disimpulkan daripada petikan tersedia

Laporan Reuters pada 4 September secara jelas ialah senarai syarikat AS yang melaporkan atau terjejas oleh insiden siber sepanjang tahun itu. 7 Bagi banyak nama dalam tinjauan lebih luas tersebut — termasuk Wynn Resorts, Stryker, Crunchyroll, Hasbro, OpenAI, Rockstar Games, West Pharmaceutical Services, Instructure/Canvas, Blank Rome, Carnival, iRhythm Holdings, AdaptHealth, Fortinet, Levi Strauss, Uber Freight, GE, Fiserv, Apollo Global Management dan Boston Scientific — bahan yang dibekalkan tidak mengandungi entri insiden asal yang diperlukan untuk mengesahkan tarikh, teknik, pelaku ancaman, data dicuri, gangguan operasi, tuntutan tebusan, siasatan atau hasilnya.

Had ini penting. Kemasukan sesebuah syarikat dalam kotak fakta semata-mata bukan bukti bahawa syarikat itu menjadi mangsa ransomware, bahawa AI digunakan dalam serangan, atau bahawa dakwaan kumpulan jenayah telah disahkan.

Intinya untuk pembaca

Laporan Reuters menyokong satu kesimpulan yang berhati-hati: persekitaran ancaman siber pada 2026 dibentuk oleh alat AI yang semakin berkeupayaan, pengesanan kerentanan yang lebih pantas dan kebimbangan terhadap ejen autonomi; pada masa sama, organisasi merentas sektor terus mendedahkan pelbagai jenis insiden keselamatan yang berbeza. 3412

Apabila menilai insiden pada sesebuah syarikat, bezakan empat perkara: apa yang disahkan oleh syarikat, apa yang didakwa oleh penyerang, sama ada dakwaan itu disahkan secara bebas, dan kesan sebenar terhadap data atau operasi yang telah didedahkan. Perbezaan ini amat penting apabila satu tinjauan menghimpunkan dakwaan ransomware, siasatan akses tanpa kebenaran dan insiden ujian keselamatan di bawah satu aliran besar yang sama.