jfid – Sebuah agen ransomware yang digerakkan kecerdasan buatan secara resmi tercatat di garis depan ancaman siber global dan memaksa dunia keamanan digital meninjau ulang seluruh strategi pertahanan. Kaspersky mengumumkan penemuan JADEPUFFER, ransomware pertama yang secara historis bekerja mandiri menggunakan model bahasa besar dari awal hingga akhir serangan. Temuan ini mengubah paradigma keamanan digital karena ancaman tidak lagi sekadar alat bantu yang ditunggangi manusia, melainkan entitas otonom yang dapat membuat keputusan serangan penuh tanpa intervensi manusia. Perkembangan ini menandai babak baru dalam perang siber dunia yang harus diantisipasi sejak sekarang.
Sistem JADEPUFFER mengeksploitasi kerentanan CVE-2025-3248 pada instance Langflow yang terekspos secara langsung di internet tanpa perlindungan memadai. Langflow merupakan platform alur kerja AI yang banyak diadopsi perusahaan untuk mengotomatisasi proses bisnis dan pengambilan keputusan operasional. Setelah berhasil masuk, agen melakukan serangkaian tindakan secara otomatis. Agen melakukan pengintaian jaringan, mencuri kredensial pengguna, bergerak secara lateral antar sistem, dan akhirnya menyerang server produksi. Seluruh rangkaian ini berjalan tanpa perintah langsung dari manusia, menunjukkan tingkat autonomi yang belum pernah tercatat sebelumnya dalam sejarah ransomware.
Kecepatan menjadi karakteristik paling mengkhawatirkan dari ancaman ini. Dalam satu kasus yang dianalisis oleh tim Sysdig, agen tersebut mampu memperbaiki kegagalan login dan mengulang langkah serangan hanya dalam 31 detik. Rentang waktu yang sangat singkat itu membuat tim keamanan kesulitan merespons secara manual. Pola plan-act-observe-adjust berjalan dengan jeda minimal, menciptakan tekanan ekstra pada sistem pertahanan konvensional yang masih bergantung pada reaksi manusia.
Meskipun agresif, serangan ini belum selalu sempurna dalam setiap eksekusi. Sysdig mencatat bahwa data produksi memang dirusak dalam beberapa kasus, tetapi tidak ditemukan bukti data berhasil dieksfiltrasi ke luar sistem. Kunci pemulihan juga tidak tersimpan dalam percobaan tertentu, yang berarti mesin korban bisa tetap terhentam tanpa jaminan pembukaan data. Namun, potensi kerusakan operasional tetap besar karena serangan bisa menghentikan layanan kritis perusahaan kapan saja tanpa peringatan sebelumnya.
JADEPUFFER muncul bersamaan dengan aktivitas kelompok Advanced Persistent Threat bernama SilverFox yang beroperasi agresif di kawasan Asia Pasifik. Kelompok ini mulai memanfaatkan kecerdasan buatan untuk membuat umpan serangan yang lebih meyakinkan dan kontekstual. Mereka mendistribusikan aplikasi Claude palsu untuk sistem operasi Windows, macOS, dan Linux guna menyusup ke jaringan organisasi target. Email berbahaya berformat pemberitahuan audit pajak palsu juga menjadi metode andalan mereka dalam mendapatkan akses awal.
Indonesia secara geografis masuk dalam radar serangan tersebut dan menjadi salah satu target potensial yang perlu diwaspadai. SilverFox menargetkan perusahaan di berbagai sektor industri termasuk manufaktur, teknologi informasi, layanan, kesehatan, dan keuangan. Lebih dari 1.600 email berbahaya tercatat selama Januari dan Februari 2026, dengan China daratan menyumbang sekitar 71 persen dari total target global. Namun, negara-negara emerging market lain seperti India, Afrika Selatan, dan Rusia juga mengalami paparan yang signifikan.
Ancaman berbasis AI tidak hanya datang dari ransomware. Kaspersky juga mengungkap teknik ChatGPhish, yaitu bentuk indirect prompt injection yang menyisipkan instruksi berbahaya ke dalam halaman web. Ketika pengguna meminta asisten AI merangkum konten halaman tersebut, instruksi tersembunyi bisa diteruskan sebagai tautan atau arahan berisiko. Metode ini sulit dideteksi karena seluruh aktivitasnya terlihat seperti interaksi normal pengguna tanpa tanda-tanda kebocoran.
VoidLink menjadi contoh lain framework malware berbasis AI dan cloud-native yang ditemukan pada Januari 2026. Alat ini menurunkan hambatan teknis secara dramatis untuk membuat malware canggih. Siapa pun dengan pengetahuan dasar bisa menggunakannya untuk menyusun serangan kompleks tanpa harus menulis kode manual dari nol. Situasi ini memperlebar kesenjangan antara penyerang yang memiliki tools canggih dan pertahanan yang masih bergantung pada pola deteksi konvensional.
Reaksi pertahanan harus bergeser dari respons pasif menjadi pemantauan aktif berbasis AI. Kaspersky merekomendasikan pendekatan Zero Trust yang memeriksa setiap permintaan akses, threat hunting yang memanfaatkan kecerdasan buatan untuk mendeteksi anomali, dan perlindungan menyeluruh yang mencakup data, model, serta aplikasi. Perubahan ini tidak lagi opsional karena kecepatan agen siber kini setara dengan kecepatan bisnis digital. Organisasi yang terlambat beradaptasi akan menghadapi risiko kerugian yang semakin tak terduga.
Organisasi juga perlu memperketat kebijakan penggunaan layanan AI yang terhubung ke jaringan internal. Setiap aplikasi AI, plugin, atau orchestration layer harus melalui verifikasi keamanan sebelum diizinkan beroperasi. Kredensial akses harus dibatasi sesuai kebutuhan tugas, bukan diberikan hak luas yang bisa memperbesar dampak ketika sistem ditembus oleh agen otonom. Pengawasan berkelanjutan menjadi kunci utama dalam menjaga resilensi siber.
Bagi perusahaan di Indonesia, pesan utamanya menjadi sangat jelas dan tidak bisa diabaikan. Keamanan siber harus hadir sejak tahap desain sistem, bukan sebagai tambahan pasif setelah insiden terjadi. Ketika AI mulai menjadi bagian integral dari operasi bisnis, perlindungan terhadap infrastruktur, data, dan identitas digital harus berjalan seiring. JADEPUFFER adalah bukti nyata bahwa celah kecil pada sistem AI bisa menjadi pintu masuk menuju kerusakan besar yang sulit dipulihkan.
