Sebuah kelompok peretas bernama CyberCartel menggunakan jaringan agen AI yang dibangun berdasarkan model dari Anthropic, SpaceX, dan Moonshot AI Tiongkok untuk mengotomatisasi serangan terhadap lebih dari 400 target keuangan Amerika Latin, The Information melaporkan pada hari Rabu, mengutip investigasi oleh startup keamanan siber Straiker.

Laporan tersebut menggambarkan kampanye yang lebih dari sekadar peretasan yang dibantu AI. Menurut temuan Straiker yang disampaikan oleh The Information, para agen beroperasi dengan sedikit masukan dari manusia: mereka secara mandiri mencuri kata sandi dan data pelanggan serta mengakses rekening bank sendiri.

Tumpukan Serangan Multi-Model

Yang membedakan operasi ini, menurut pelaporan, adalah luasnya tumpukan model di belakangnya. Kelompok ini memanfaatkan Claude dari Anthropic dan Grok dari SpaceX – yang terakhir sekarang menjadi bagian dari SpaceX milik Elon Musk setelah akuisisi xAI oleh perusahaan kedirgantaraan tersebut pada Februari 2026 – bersama Kimi, yang dikembangkan oleh Moonshot AI Tiongkok.

Penggunaan beberapa model saingan sekaligus memberikan redundansi dan spesialisasi pada operasi: model yang berbeda memiliki perilaku penolakan yang berbeda, kekuatan yang berbeda dalam pembuatan kode, dan struktur biaya yang berbeda. Peneliti keamanan telah lama memperingatkan bahwa penyedia pencampuran dapat membantu operasi serangan tetap berjalan ketika sistem keamanan salah satu laboratorium memutus akses.

Skalanya adalah angka utama lainnya. Lebih dari 400 target keuangan Amerika Latin tercapai oleh jaringan agen otomatis, menurut The Information. Laporan tersebut tidak mengidentifikasi lembaga-lembaga yang terkena dampak, dan rincian mengenai total kerugian finansial tidak segera tersedia.

Dari Berbantuan AI hingga Otomatis AI

Tim keamanan telah menghabiskan waktu dua tahun untuk melacak penjahat yang menggunakan chatbot untuk menulis umpan phishing, men-debug malware, atau menerjemahkan umpan ke bahasa baru. Kampanye CyberCartel, sebagaimana dijelaskan, menandai satu langkah lebih jauh: agen-agen yang menyatukan langkah-langkah tersebut dan melaksanakannya tanpa ada manusia yang mengendalikan setiap tindakan.

Pergeseran ini mengubah perekonomian kejahatan dunia maya. Skala intrusi yang dioperasikan manusia dengan jumlah karyawan; skala yang digerakkan oleh agen dengan komputasi dan akses API. Laporan Straiker tentang agen yang mencuri kredensial, mengambil data pelanggan, dan mengakses akun secara mandiri menunjukkan bahwa kelompok tersebut memperlakukan model AI komersial sebagai infrastruktur operasional, bukan sebagai pembantu sesekali.

Sektor keuangan telah menjadi bukti tren ini sepanjang tahun. Sebelumnya pada bulan Oktober, muncul laporan bahwa alat AI – termasuk agen yang dibuat berdasarkan Claude – digunakan dalam serangan siber terhadap bank-bank Korea Selatan, dalam kampanye yang dihubungkan oleh BleepingComputer ke sistem yang disebut ARTEX AI dan yang dilaporkan oleh outlet Korea Yonhap mungkin melibatkan peretas berbahasa Mandarin. Peristiwa di Korea Selatan dan kampanye Amerika Latin yang baru dilaporkan memiliki pola yang sama: lembaga keuangan skala menengah, peralatan yang digerakkan oleh AI, dan tim investigasi lintas batas yang menyatukan apa yang terjadi setelah kejadian tersebut.

Masalah Pertahanan

Laporan tersebut muncul pada saat yang sulit bagi laboratorium AI yang modelnya diduga digunakan ulang. Anthropic khususnya telah membangun sebagian besar upayanya untuk menjadi penyedia yang berfokus pada keselamatan, menerbitkan pengungkapan ketika mendeteksi dan melarang penyalahgunaan Claude untuk serangan siber. Kasus di mana model Claude berada dalam operasi serangan aktif — bersama dengan model pesaing — menggarisbawahi betapa kecilnya kendali yang dimiliki penyedia terhadap apa yang terjadi pada keluarannya ketika sebuah akun, atau kunci API yang dicuri, berada di tangan penjahat.

Hal ini juga mempertajam perdebatan mengenai kemampuan siber pada tingkat model. Model Frontier kini menulis, menguji, dan men-debug kode eksploitasi dengan cukup baik sehingga baik peneliti penyerang maupun pembela HAM dapat menggunakannya setiap hari. Penyedia telah merespons dengan pembatasan berjenjang terhadap permintaan terkait dunia maya dan sistem pemantauan yang menandai pola penyalahgunaan. Operasi seperti CyberCartel, yang tersebar di tiga penyedia, menguji apakah kontrol tersebut penting ketika penyerang dapat berpindah vendor di tengah kampanye.

Investigasi Straiker, seperti dilansir The Information, tidak merinci bank mana saja yang terkena dampak, bagaimana kelompok tersebut awalnya memperoleh akses terhadap model tersebut, atau berapa banyak uang yang diambil. Pertanyaan-pertanyaan terbuka tersebut penting untuk menilai apakah kampanye tersebut mewakili pencurian skala industri atau sejumlah besar penyusupan kecil, dan pertanyaan-pertanyaan tersebut masih belum terjawab dalam pelaporan awal.

Apa yang Terjadi Selanjutnya

Harapkan tiga utas untuk berkembang. Pertama, regulator keuangan di Amerika Latin akan menghadapi tekanan untuk mengungkapkan institusi mana saja yang terkena dampak, setelah tim nasional CERT mengkonfirmasi adanya gangguan tersebut. Kedua, laboratorium yang disebutkan dalam laporan tersebut – Anthropic, SpaceX, dan Moonshot AI – kemungkinan akan menghadapi pertanyaan tentang apa yang dilihat oleh sistem pemantauan penyalahgunaan mereka dan kapan. Ketiga, vendor keamanan akan mendorong pemantauan perilaku agen sebagai tindakan balasan, dengan alasan bahwa respons terhadap serangan otonom harus berupa deteksi otonom.

Kampanye ini merupakan pengingat bahwa kerangka agen yang sama yang dipasarkan ke perusahaan untuk otomatisasi yang sah telah dijalankan dengan kemarahan terhadap infrastruktur penting. Keunggulan para pembela HAM – visibilitas, telemetri, dan kemampuan untuk berkoordinasi antar institusi – hanya akan membuahkan hasil jika bank memperlakukan intrusi yang didorong oleh AI sebagai asumsi operasional dan bukan hipotesis. Untuk saat ini, laporan CyberCartel merupakan salah satu kasus terdokumentasi yang paling jelas mengenai agen AI yang melakukan kampanye intrusi keuangan secara menyeluruh, dan respons industri dalam beberapa minggu mendatang akan menunjukkan apakah pembelajaran tersebut dapat diterapkan.

Tetap Terdepan dalam AI

Lacak insiden keamanan AI dan respons industri dengan liputan independen AI Buzz Wire mengenai perkembangan AI terkini.

Baca berita AI selengkapnya →