Agen AI Dipakai Peretas Serang 200 Organisasi, CrowdStrike Ungkap Kampanye Global

Perusahaan keamanan siber CrowdStrike mengungkap kampanye spionase siber global yang memanfaatkan agen kecerdasan buatan (AI) untuk melancarkan serangan serentak terhadap lebih dari 200 organisasi di sedikitnya 14 negara. Temuan tersebut dipublikasikan tim OverWatch CrowdStrike pada Kamis, 29 Oktober 2026.

Kampanye tersebut berlangsung selama 11 hari, dimulai 17 Oktober 2026, dan dikaitkan CrowdStrike dengan kelompok peretas yang mereka sebut VAPOR PANDA — kelompok yang dinilai berafiliasi dengan Tiongkok. Ini merupakan pertama kalinya kelompok tersebut terpantau menggunakan perkakas intrusi berbasis AI, sekaligus pelebaran target yang signifikan ke sektor farmasi, semikonduktor, nuklir, dan pertahanan.

Inti operasi ini adalah ARTEX, kerangka kerja AI agentic berbasis open-source yang mengoordinasikan agen perencana dan agen pekerja untuk bergerak dari akses awal hingga pengintaian dan pergerakan lateral di jaringan korban. Satu operator manusia mengarahkan pekerjaan tersebut, sehingga tim kecil dapat mengejar target dalam jumlah jauh lebih besar daripada operasi manual. Dalam satu intrusi saja, agen perencana tercatat mengonsumsi sekitar 1,4 miliar token input.

ARTEX dijalankan terutama dengan model bahasa besar DeepSeek yang dikembangkan Tiongkok, dibantu satu model komersial berbasis langganan yang identitasnya tidak dapat dikonfirmasi CrowdStrike.

Dari ratusan target, CrowdStrike mengonfirmasi aktivitas pasca-intrusi di sembilan organisasi — termasuk kementerian luar negeri di Amerika Latin, kementerian dalam negeri di Timur Tengah, serta kantor kepresidenan dan kantor perdana menteri sebuah negara Eropa. Di sembilan organisasi itu, penyerang memasang pintu belakang BLOODALCHEMY, lalu melakukan penyemprotan kredensial, pemindaian jaringan, dan pengintaian. Setidaknya 12 organisasi lain, termasuk lembaga think tank di Amerika Serikat dan instansi pemerintah di Eropa, menghadapi upaya penyemprotan dan pemindaian kredensial.

Sebanyak 19 organisasi berbasis di Amerika Serikat menjadi sasaran di sektor farmasi, semikonduktor, pertahanan, nuklir, dan keuangan, selain penyedia telekomunikasi di AS, Belgia, dan Filipina. CrowdStrike menilai kelompok yang berafiliasi dengan Tiongkok sangat mungkin terus mengadopsi kerangka agentic seperti ARTEX dalam 12 bulan ke depan untuk memperluas skala intrusi.

CrowdStrike menekankan bahwa atribusi kelompok dan cakupan penuh kampanye merupakan penilaian perusahaan tersebut, dan organisasi yang terdampak belum semuanya diidentifikasi secara publik atau dikonfirmasi secara independen.