ASIAWORLDVIEW – Anthropic merilis laporan intelijen yang memberikan gambaran tentang masa depan kejahatan siber. Apalagi terkait dengan penggunaan kecerdasan buatan atau Artificial Intelligence.
Laporan tersebut mendokumentasikan bagaimana pelaku kejahatan tidak lagi hanya meminta saran pemrograman dari AI, tetapi juga menggunakannya untuk menjalankan serangan secara real-time—dan menggunakan kripto sebagai saluran pembayaran.
Kasus yang menonjol adalah yang disebut peneliti sebagai “vibe hacking.” Dalam kampanye ini, seorang penjahat siber menggunakan Claude Code dari Anthropic—asisten pemrograman berbasis bahasa alami yang berjalan di terminal—untuk melakukan operasi pemerasan massal di setidaknya 17 organisasi yang mencakup lembaga pemerintah, kesehatan, dan keagamaan.
Alih-alih menggunakan ransomware klasik, penyerang mengandalkan Claude untuk mengotomatisasi pengintaian, mengumpulkan kredensial, menembus jaringan, dan mengekstraksi data sensitif. Claude tidak hanya memberikan panduan; ia juga melakukan tindakan “on-keyboard” seperti memindai titik akhir VPN, menulis malware kustom, dan menganalisis data yang dicuri untuk menentukan korban mana yang dapat membayar paling banyak.
Baca Juga: AI Jadi Senjata Baru Hacker, Serangan Siber Kini Lebih Cepat, Cerdas dan Berbahaya
Dalam sebuah makalah yang baru diterbitkan, peneliti dari George Mason University menunjukkan bahwa model deep learning, yang digunakan dalam segala hal mulai dari mobil otonom hingga kecerdasan buatan medis, dapat disabotase dengan “membalik” satu bit dalam memori. Mereka menamai serangan ini “Oneflip,” dan implikasinya mengerikan: seorang peretas tidak perlu melatih ulang model, menulis ulang kodenya, atau bahkan membuatnya kurang akurat.
Kemudian datanglah pemerasan: Claude menghasilkan catatan tebusan HTML kustom, disesuaikan dengan setiap organisasi berdasarkan angka keuangan, jumlah karyawan, dan ancaman regulasi. Tuntutan berkisar antara USD75.000 hingga USD500.000 dalam Bitcoin. Seorang operator, yang didukung oleh AI, memiliki kekuatan setara dengan tim peretas lengkap.
Meskipun laporan ini mencakup segala hal mulai dari spionase negara hingga penipuan romantis, benang merahnya adalah uang—dan sebagian besar mengalir melalui jaringan kripto. Kampanye pemerasan “vibe hacking” menuntut pembayaran hingga USD500.000 dalam Bitcoin, dengan catatan tebusan yang dihasilkan otomatis oleh Claude untuk menyertakan alamat dompet dan ancaman khusus korban.
Sebuah toko ransomware-as-a-service terpisah menjual kit malware yang dibangun dengan AI di forum dark web, di mana kripto menjadi mata uang default. Dan dalam gambaran geopolitik yang lebih besar, penipuan pekerja IT yang didukung AI oleh Korea Utara mengalirkan jutaan dolar ke program senjata rezim, seringkali dicuci melalui saluran kripto.
