Bisnis.com, JAKARTA — Kecerdasan buatan (AI) sekarang mulai digunakan oleh peretas dan penjahat siber untuk membantu serangan di internet, seperti peretas dari Korea Utara bernama Coral Sleet yang sudah memanfaatkan teknologi ini.

Menurut Kepala Intelijen Ancaman di Microsoft Sherrod DeGrippo, para penyerang menggunakan agen AI untuk mengerjakan tugas-tugas yang membosankan dan memakan waktu. Dengan begitu, mereka bisa menyerang dengan lebih cepat dan efisien.

Dalam serangan siber, ada banyak pekerjaan kecil yang harus dilakukan sebelum menyerang, seperti mengintai sistem komputer target, memindai jaringan internet milik suatu organisasi, mencari celah keamanan, dan membangun server atau infrastruktur untuk serangan.

Pekerjaan seperti itu biasanya dikerjakan secara manual oleh manusia, namun memakan waktu yang lama. Dengan AI, peretas cukup memberi perintah dan AI bisa melakukan pengecekan secara otomatis terhadap banyak sistem sekaligus.

"Pengintaian otomatis berbasis agen terhadap sistem adalah sesuatu yang patut diperhatikan," kata DeGrippo yang dikutip dari The Register, Selasa (10/3/2026).

Microsoft Threat Intelligence telah mengamati kelompok peretas dari Korea Utara sudah memanfaatkan teknologi ini, yaitu kelompok Coral Sleet yang terkenal melakukan penipuan dengan menyamar sebagai pekerja IT.

Mereka menggunakan AI untuk membuat dan mengelola infrastruktur serangan, menyiapkan kampanye peretasan, dan mengontrol sistem yang sudah diretas. Hal ini membuat operasi mereka lebih cepat dan lebih besar skalanya.

“Ini sangat menarik karena Anda dapat berbicara dengan infrastruktur berbahaya Anda menggunakan bahasa alami dan menyampaikan ide-ide Anda hanya dengan mengungkapkannya," kata DeGrippo.

Selain itu, agen AI juga bisa membantu penjahat membuat malware. Namun menurut para peneliti, kode malware yang dibuat AI masih belum sebaik buatan manusia. Sering ada ciri-ciri tertentu yang membuat peneliti bisa menebak kode tersebut dibuat oleh AI. Meski demikian, AI tetap membantu mempercepat proses pembuatan malware.

Menurut DeGrippo, para penjahat akan selalu memilih cara yang paling mudah dan cepat untuk mencapai tujuan mereka.

“Siapa pun yang mengembangkan kode apa pun sedang memikirkan cara menggunakan asisten AI untuk melakukan hal itu." (Nur Amalina)

Bisnis.com, JAKARTA — PT BFI Finance Indonesia Tbk. (BFIN) membeberkan pihaknya menyiapkan anggaran sekitar Rp300 miliar untuk belanja modal atau capital expenditure (capex) teknologi informasi (IT).

Direktur Keuangan BFI Finance Sudjono mengatakan serangan siber atau cyber attack adalah sesuatu yang sulit diprediksi dan sangat mencekam, bahkan bisa memengaruhi kinerja dan keberlangsungan perusahaan pembiayaan.

Oleh sebab itu, Sudjono mengatakan besaran belanja perusahaan untuk capex maupun operational expenditure (opex) terkait dengan IT cukup besar.

“Kami menganggarkan sekitar Rp300 miliar untuk capex maupun opex terkait dengan IT untuk pengembangan sistem, termasuk security dan sebagainya, tapi tidak semata-mata biaya itu hanya untuk security saja,” katanya dalam public expose BFIN, dikutip pada Senin (28/11/2025).

Semula, Sudjono bercerita perusahaan yang turut dimiliki Garibaldi Boy Thohir & Jerry Ng pernah mengalami cyber attack pada 2023 lalu. Kala itu, perusahaannya bisa cepat mengetahui insiden sebelum serangan lebih fatal lagi.

Kendati demikian, dia tidak menampik bahwa perusahaannya membutuhkan waktu yang sangat lama untuk bisa menginstalasi kembali seluruh sistem dan aplikasi yang berjalan. Pasalnya, aplikasi yang existing itu telah ditanam ranjau oleh para hacker.

“Namun, secara data, kami beruntung karena kami punya 4 set data. Ada sebagian yang ada di data center kami itu sudah di-takedown, tapi kami memiliki 2 set lagi di data disaster recovery center, yang mana itu akhirnya bisa kami selamatkan dan tidak sampai merugikan kami,” jelasnya.

Dari pengalaman tersebut, ujar Sudjono, BFI Finance menangkap pelajaran agar jangan pernah menyimpan atau memiliki kata sandi (password) yang dikuasai oleh satu orang tertentu dan bisa membuka berbagai sistem.

“Jadi yang pelajarannya adalah harus ada satu mekanisme kontrol yang sangat kuat sehingga tidak bisa di jebol dari jarak jauh,” sebutnya.

Kemudian, lanjutnya, perusahaannya saat ini banyak belajar supaya bisa mendeteksi dan memastikan serangan itu tidak mematikan sistem, dengan berbagai kluster pengamanan yang ada.

Pembelajaran itu dilakukan pihaknya dalam rangka memperbaiki sistem IT perusahaan. Bahkan, BFI Finance juga turut mengundang para tenaga ahli di IT untuk melakukan penguatan sistem keamanan, infrastruktur, sisi perilaku penggunaan sistem, dan memastikan sebanyak mungkin sistem itu tidak bisa diakses dan disebar datanya dengan mudah.

“Jadi semua itu dilakukan cukup lama, cukup painful, tapi kami rasa saat ini kami memiliki sistem keamanan dan IT yang jauh lebih baik,” pungkasnya.