Dunia keselamatan siber berdepan ancaman baharu apabila siasatan antarabangsa yang diketuai Jepun menemui kira-kira 1,000 pelayan yang disyaki digunakan sebagai pangkalan serangan siber berasaskan kecerdasan buatan (AI). Menurut laporan The Straits Times pada 15 November 2026, pelayan-pelayan ini dikesan aktif sejak Oktober lalu dan dipercayai digunakan untuk mencari kelemahan sistem serta menyasarkan laman web di seluruh dunia. Pasukan Japan Computer Emergency Response Team Coordination Centre (JPCERT/CC) yang memulakan siasatan pada awal Oktober kini sedang menjejaki sekitar 600 hingga 700 pelayan tersebut.
Apa yang menarik perhatian penyiasat ialah kebanyakan pelayan berkenaan dipercayai menempatkan platform AI seperti Artex, iaitu alat ujian keselamatan atau penetration testing yang asalnya dibangunkan untuk mengenal pasti kelemahan sistem komputer. Dalam penggunaan yang sah, alat seperti ini membantu organisasi menguji tahap keselamatan rangkaian mereka. Namun, apabila jatuh ke tangan pihak tidak bertanggungjawab, teknologi sama boleh digunakan untuk mengimbas sistem sasaran, mencari ruang kelemahan dan cuba mendapatkan akses tanpa kebenaran. Pelayan yang diperiksa juga menunjukkan aktiviti mencari kelemahan sistem serta cubaan mencuri fail konfigurasi yang boleh mendedahkan maklumat penting tentang sesuatu infrastruktur IT.
Lebih mengejutkan, penyiasat turut menemui kesan penggunaan alat sokongan pengaturcaraan berasaskan AI yang dibangunkan oleh syarikat Anthropic dari Amerika Syarikat. Ini memberi petunjuk bahawa penyerang mungkin menggabungkan beberapa jenis alat AI untuk meningkatkan keupayaan teknikal mereka. Ada juga pelayan yang menyimpan perisian untuk menganalisis struktur dalaman aplikasi telefon pintar dan menguji kelemahan program. Penyerang dipercayai cuba memahami cara aplikasi berfungsi sebelum menyasarkan antara muka komunikasi yang menghubungkan aplikasi dengan sistem luar. Dalam bahasa mudah, mereka bukan sekadar cuba meneka kata laluan, tetapi boleh menggunakan AI untuk membantu memahami bagaimana sesuatu aplikasi atau sistem dibina dan di mana kelemahannya.
Perkembangan ini membimbangkan kerana AI berpotensi menjadikan kerja hackers lebih pantas dan mudah dilakukan, termasuk oleh individu yang tidak mempunyai kepakaran teknikal mendalam. Jika sebelum ini penyerang memerlukan masa dan kemahiran untuk mengesan kelemahan sistem, kini sebahagian proses tersebut boleh dibantu atau diautomasikan menggunakan AI. Penganalisis JPCERT/CC, Ken Sajo, turut memberi amaran bahawa penggunaan AI dalam serangan siber masih berada pada peringkat awal dan serangan yang lebih canggih dijangka meningkat pada masa hadapan.
Bagi organisasi, syarikat dan agensi kerajaan, perkembangan ini menjadi peringatan bahawa keselamatan digital tidak boleh dipandang ringan. Sistem perlu dikemas kini, akses pengguna dikawal, fail konfigurasi dilindungi dan aktiviti rangkaian dipantau secara berterusan. Aplikasi telefon pintar serta sistem yang berhubung dengan perkhidmatan luar juga perlu diuji secara berkala. Paling penting, jangan anggap sistem selamat hanya kerana belum pernah diserang. Dalam era AI, penyerang mungkin sudah menggunakan teknologi untuk mencari kelemahan sebelum pemilik sistem sendiri menyedarinya.
The Straits Times – Japan-led probe finds 1,000 servers likely used for AI-driven cyberattacks
......
Komen Anonymous dibenarkan, Mohon Komen Murni Sahaja