Tabengan.com – Google Threat Intelligence Group (GTIG) mengungkap pergeseran serius dalam lanskap keamanan siber global. Dalam laporan AI Threat Tracker yang dirilis November 2025, Google menegaskan bahwa AI jadi senjata hacker dalam berbagai tahap serangan siber modern.
Jika sebelumnya kecerdasan buatan lebih banyak dimanfaatkan untuk meningkatkan produktivitas, kini AI jadi senjata hacker untuk memperkuat pengintaian, pembuatan phishing, hingga pengembangan malware adaptif yang mampu mengubah perilaku secara dinamis saat dijalankan.
Dari Alat Bantu Jadi Mesin Serangan
Laporan tersebut menunjukkan bahwa aktor ancaman—baik kelompok kriminal maupun yang didukung negara—tidak lagi sekadar bereksperimen dengan AI. Mereka mulai mengintegrasikannya langsung ke dalam “siklus hidup serangan”.
Dengan kata lain, AI jadi senjata hacker bukan hanya untuk menulis email phishing yang lebih meyakinkan, tetapi juga untuk:
- Melakukan reconnaissance otomatis (pengintaian target)
- Menghasilkan skrip eksploitasi secara real-time
- Menyamarkan kode berbahaya agar lolos deteksi
- Mengembangkan malware yang mampu beradaptasi
Google menemukan contoh malware seperti PROMPTFLUX dan PROMPTSTEAL yang memanfaatkan Large Language Models (LLM) selama proses serangan. Malware ini tidak bersifat statis, melainkan mampu memodifikasi perilakunya berdasarkan lingkungan target.
Ketika AI jadi senjata hacker, pendekatan keamanan tradisional berbasis signature menjadi kurang efektif.
Malware Adaptif dan AI-Driven
Salah satu temuan paling mengkhawatirkan adalah munculnya malware yang menggunakan LLM untuk menghasilkan kode berbahaya sesuai kebutuhan. Ini berarti eksploitasi bisa dibuat secara dinamis, bukan lagi mengandalkan skrip tetap.
Malware jenis ini dirancang untuk menghindari sistem deteksi konvensional. Karena AI jadi senjata hacker dalam fase eksekusi, serangan dapat beradaptasi jika sistem keamanan mencoba menghalangi.
Google juga mencatat teknik social engineering tingkat lanjut dalam prompt yang digunakan pelaku ancaman. Beberapa pelaku menyamar sebagai peneliti keamanan atau peserta kompetisi capture-the-flag untuk mengelabui sistem pembatasan AI.
Dengan pendekatan tersebut, AI jadi senjata hacker yang mampu membantu mereka melewati guardrails keamanan model.
Pasar Gelap AI Makin Berkembang
Laporan AI Threat Tracker juga menyoroti pertumbuhan pasar gelap alat berbasis AI sepanjang 2025. Berbagai toolkit multifungsi kini tersedia untuk mendukung pembuatan phishing, riset kerentanan, hingga pengembangan malware.
Fenomena ini memperluas akses terhadap teknik serangan canggih, bahkan bagi aktor dengan pengalaman terbatas. Ketika AI jadi senjata hacker yang bisa “dibeli”, risiko ancaman meningkat secara eksponensial.
Google mencatat aktor dari Korea Utara, Iran, dan Republik Rakyat China telah memanfaatkan AI untuk mempercepat operasi mereka, termasuk:
- Pengumpulan intelijen sumber terbuka (OSINT)
- Penyusunan phishing yang sangat personal
- Bantuan eksfiltrasi data otomatis
Artinya, AI jadi senjata hacker tidak hanya di level kriminal individu, tetapi juga dalam operasi siber berbasis negara.
Respons dan Mitigasi Google
Menanggapi temuan ini, Google menyatakan telah menonaktifkan akun yang terlibat aktivitas berbahaya serta memperkuat kontrol keamanan pada model AI mereka.
Perusahaan juga meningkatkan sistem pemantauan untuk mendeteksi pola penyalahgunaan. Upaya ini dilakukan untuk memastikan AI jadi senjata hacker dapat dibatasi sebelum mencapai skala yang lebih luas.
Namun laporan tersebut mengakui bahwa sebagian malware adaptif masih berada pada tahap proof-of-concept. Meski demikian, potensinya untuk berevolusi ke tahap operasional penuh sangat signifikan.
Ancaman 2026 dan Seterusnya
Pakar keamanan menilai tren ini akan terus berkembang sepanjang 2026. Serangan phishing berbasis AI semakin sulit dibedakan dari komunikasi sah karena kualitas generatif yang tinggi.
Ketika AI jadi senjata hacker, organisasi harus memperbarui strategi pertahanan, termasuk:
- Deteksi anomali berbasis perilaku
- Penguatan AI safety guardrails
- Kolaborasi lintas industri dalam pelaporan ancaman
- Sistem respons otomatis berbasis AI defensif
Laporan AI Threat Tracker menjadi pengingat bahwa inovasi teknologi selalu memiliki dua sisi. Di satu sisi, AI mempercepat produktivitas dan efisiensi. Di sisi lain, AI jadi senjata hacker yang mampu mengubah lanskap ancaman siber secara fundamental.
Ke depan, kolaborasi antara pengembang AI, peneliti keamanan, dan penyedia layanan cloud akan menjadi kunci untuk memastikan teknologi ini tidak berkembang tanpa pengawasan dalam ruang gelap kejahatan digital.
