jfid – Taiwan mengumumkan bahwa serangan siber yang menggempur puluhan akun pemerintahnya pada Juli 2026 bukan lagi hasil tangan peretas manusiawi biasa.
Di balik aksi pembobolan data 2.500 personel dan tujuh perusahaan energi, ada kekuatan baru yang mengubah seluruh lanskap keamanan digital: kecerdasan buatan yang beroperasi sebagai agen peretas. Kasus ini menandai perubahan paradigma dalam dunia keamanan siber, di mana mesin tidak hanya membantu manusia, tetapi bisa bekerja secara mandiri dalam mengintai, menyerang, dan mencuri data.
Kementerian Urusan Digital Taiwan mendeteksi abnormal attack mulai 20 Juli. Institut Keamanan Cyber Nasional Taiwan kemudian mengeluarkan sejumlah peringatan ketika penyelidikan berlangsung. Yang membuat serangan ini berbeda adalah penggunaan AI agent. Teknologi tersebut memungkinkan berbagai tugas yang selama ini dilakukan peretas secara manual kini bisa dikerjakan dengan bantuan sistem AI yang lebih cepat dan efisien. AI tidak hanya mengotomatisasi pencarian kata sandi, tetapi juga menganalisis respons sistem keamanan dan menyesuaikan strategi serangan secara real time.
Menurut MDA, serangan memiliki ciri khas jelas berasal dari luar negeri dan menggunakan pendekatan hibrida. Peretas menggabungkan operasi manual dengan serangan yang dibantu agen AI bernama OpenClaw. Temuan Taiwan muncul sehari setelah perusahaan keamanan siber asal Israel, Dream, melaporkan kampanye peretasan berbasis AI terhadap sebuah pemerintahan di Asia. Dream mengatakan mereka berhasil merekonstruksi operasi tersebut setelah menemukan ruang kerja operasional lengkap milik agen-agen AI yang digunakan penyerang. Temuan ini mengkhawatirkan karena menunjukkan bahwa serangan berbantuan AI bukan lagi teori konspirasi, tetapi realitas yang sudah terjadi dan membuktikan bahwa lanskap ancaman siber telah bertransformasi secara drastis.
Berdasarkan laporan Dream yang dikutip dari The Guardian, sistem tersebut berhasil membobol setidaknya 85 akun pengguna pemerintah dan mengambil lebih dari 2.500 data personel. Serangan kemudian meluas dengan menyasar badan keselamatan nuklir Taiwan dan sedikitnya tujuh perusahaan energi. Reuters melaporkan bahwa beberapa agen AI bekerja sama untuk mengambil kata sandi pejabat, mencuri data personel dari Kementerian Kehakiman Taiwan, serta memindai badan keselamatan nuklir untuk mencari celah keamanan. Data yang dicuri bisa digunakan untuk serangan lanjutan, pemerasan, atau penyusupan jangka panjang ke dalam jaringan pemerintah.
Perkembangan ini menunjukkan bahwa AI tidak hanya membantu hacker menulis kode. Dalam kasus Taiwan, sejumlah agen AI dapat bekerja secara bersama-sama dalam proses serangan. Sistem ini memungkinkan berbagai tugas dibagi dan dilakukan dengan lebih cepat. AI dapat membantu melakukan pengintaian, mencari celah keamanan, kemudian menentukan langkah berikutnya berdasarkan informasi yang ditemukan. Kolaborasi antar agen AI membuat serangan menjadi lebih adaptif dan sulit dideteksi karena dapat merespons pertahanan sistem secara instan.
Namun, bukan berarti hacker sudah sepenuhnya bisa menyerahkan pekerjaan kepada AI. Cris Thomas, peneliti di Semgrep, mengingatkan agar kemampuan AI dalam serangan siber tidak dilebih-lebihkan. Masih ada manusia di baliknya. Seseorang harus memilih siapa yang akan diserang, menetapkan tujuan, dan memberikan instruksi. Ini tidak sepenuhnya 100 persen otonom. Thomas menekankan bahwa AI berperan sebagai amplifier, bukan sebagai pengganti total peretas manusia. Kapasitas serangan yang meningkat bukan berarti risiko menjadi absolute, tetapi memerlukan respons yang lebih cerdas dari tim keamanan siber.
Kasus Taiwan menunjukkan betapa cepat hacker dapat memanfaatkan AI untuk mempercepat serangan. Pemerintah Taiwan memperkuat pemantauan sistem dan membuat panduan perlindungan baru untuk menghadapi ancaman cyber berbasis AI. Beberapa langkah yang diambil antara lain peningkatan deteksi anomali berbasis AI, pelatihan personel keamanan siber, dan kerja sama internasional untuk melacak asal-usul serangan. Transformasi pertahanan ini membutuhkan waktu dan investasi besar sebelum benar-benar efektif.
Kasus ini juga muncul di tengah meningkatnya serangan siber terhadap Taiwan yang kerap dikaitkan dengan dugaan aktivitas hacker China. Biro Keamanan Nasional Taiwan menyebut serangan terhadap infrastruktur penting meningkat 6 persen pada 2025 dibandingkan tahun sebelumnya. Rata-ratanya mencapai sekitar 2,63 juta serangan per hari. Beberapa serangan bahkan bertepatan dengan latihan militer. Tingkat serangan yang tinggi ini menunjukkan bahwa Taiwan memerlukan kesiapsiagaan berkelanjutan. Angka-angka ini juga menjadi peringatan bagi negara-negara lain yang memiliki infrastruktur digital penting, termasuk Indonesia.
Indonesia sendiri tidak luput dari risiko serangan siber. Data Badan Siber dan Sandi Negara mencatat serangan siber terhadap Indonesia terus meningkat setiap tahunnya. UMKM dan lembaga pemerintah menjadi sasaran utama karena sistem keamanannya yang masih lemah. Kasus Taiwan mengingatkan bahwa ancaman tidak hanya datang dari peretas biasa, tetapi juga dari negara-negara yang memiliki kemampuan teknologi tinggi.
Taiwan tidak secara resmi menyebut negara atau kelompok tertentu sebagai dalang serangan. MDA hanya mengatakan hasil penyelidikan menunjukkan karakteristik overseas source atau sumber dari luar negeri. China juga tidak disebut dalam pernyataan resmi Taiwan. Namun, konteks geopolitik yang membelit Taiwan membuat dugaan ini tak terhindarkan. Lembaga yang menjadi sasaran berhasil menangani insiden tersebut, dan unit-unit yang terdampak telah menyelesaikan penanganannya secara bertahap. Kasus ini menutup babak operasi serangan, tetapi membuka babak baru dalam persiapan pertahanan siber global.
Kasus Taiwan mengajarkan bahwa keamanan siber bukan lagi sekadar masalah teknis, tetapi menjadi masalah strategis nasional. Masyarakat digital perlu memahami bahwa serangan berbantuan AI bukan hanya ancaman terhadap pemerintah, tetapi juga terhadap setiap individu yang menggunakan layanan digital. Kesadaran akan risiko ini menjadi langkah pertama dalam membangun pertahanan kolektif yang tangguh.
