Kelompok peretas Kimsuky yang terkenal di Korea Utara telah membangun model bahasa besar yang dihosting secara lokal untuk mengotomatiskan serangan siber berbasis AI terhadap target di Korea Selatan, menurut penelitian yang muncul pada bulan Agustus 2026. Temuan tersebut, yang dilaporkan oleh Reuters pada tanggal 10 Agustus 2026, dan dikuatkan oleh Chosun Biz dari Korea Selatan dan perusahaan keamanan siber Genians, menandakan peningkatan signifikan dalam cara aktor yang disponsori negara mempersenjatai kecerdasan buatan. Untuk pelaporan berkelanjutan mengenai ancaman keamanan yang membentuk industri AI, ikuti berita AI terkini.
Laporan ini merupakan bukti terbaru bahwa peretas negara tidak hanya menggunakan chatbot AI komersial, tetapi juga kini membangun model mereka sendiri – yang dihosting di infrastruktur swasta yang tidak menerapkan batasan atau kebijakan penggunaan apa pun. Analis keamanan mengatakan perkembangan ini mempersempit kesenjangan antara badan intelijen elit dan otomatisasi yang dulunya membutuhkan tim besar yang terdiri dari manusia.
Apa yang Ditemukan Laporan
Menurut laporan Reuters, dengan mengutip penelitian intelijen ancaman Korea Selatan, kelompok Kimsuky – aktor yang memiliki hubungan dengan Pyongyang yang telah lama dikaitkan dengan spionase terhadap lembaga think tank, akademisi, dan pejabat pemerintah – telah mengerahkan model bahasa yang dilatih secara lokal untuk mempercepat operasinya. Chosun Biz melaporkan bahwa model tersebut digunakan untuk mengotomatiskan serangan siber berbasis AI di Korea Selatan, menghasilkan konten phishing, menciptakan umpan rekayasa sosial yang meyakinkan, dan berpotensi menyederhanakan pengintaian pada skala yang tidak dapat ditandingi oleh metode manual.
Genians, sebuah perusahaan keamanan siber asal Korea Selatan, mengatakan pihaknya telah mengidentifikasi tanda-tanda ancaman siber yang didukung AI dari Korea Utara dalam analisisnya terhadap pola serangan Kimsuky. Temuan perusahaan ini sejalan dengan pola yang lebih luas yang didokumentasikan di seluruh industri: negara-negara yang bermusuhan mengintegrasikan AI generatif ke dalam setiap tahap siklus serangan.
Pola Peretasan yang Dipercepat AI yang Lebih Luas
Pengungkapan Kimsuky tidak berdiri sendiri. Sebelumnya pada bulan Agustus 2026, Amazon Web Services memperingatkan bahwa kecerdasan buatan memberikan keuntungan berbahaya bagi peretas Korea Utara, dengan mengidentifikasi kelompok Korea Utara di balik serangan rantai pasokan perangkat lunak sumber terbuka. Pada akhir bulan Juli, lembaga-lembaga Korea Selatan melaporkan bahwa Grup Lazarus Korea Utara telah berbagi alat dengan operator ransomware, yang secara efektif menyebarkan kemampuan ofensifnya ke jaringan kriminal.
Secara keseluruhan, perkembangan ini memberikan gambaran tentang sebuah rezim yang telah menggabungkan AI ke dalam program siber yang sudah produktif. Korea Utara selama bertahun-tahun telah mendanai pengembangan senjata melalui pencurian mata uang kripto dan ransomware, dan para analis kini menilai bahwa AI generatif menurunkan biaya dan meningkatkan volume operasi tersebut.
Mengapa Model Lokal Penting
Perbedaan antara menggunakan chatbot komersial dan menghosting model pribadi sangatlah penting. Penyedia AI besar – OpenAI, Google, Anthropic, dan lainnya – telah banyak berinvestasi dalam filter keamanan yang memblokir permintaan untuk menulis malware, membuat draf email phishing, atau merencanakan intrusi. Model yang dihosting secara lokal berada sepenuhnya di luar pagar pembatas tersebut.
Membangun model seperti itu tidak lagi sulit. Model kelas terbuka dengan kemampuan yang kuat dapat diunduh secara bebas, dan perangkat keras untuk menyempurnakannya tersedia di pasar global. Bagi negara terisolasi yang terkena sanksi berat, model yang dihosting sendiri menawarkan keuntungan tambahan: model ini tidak meninggalkan jejak API untuk dipantau oleh intelijen Barat.
Para peneliti keamanan telah mencatat bahwa meskipun model-model buatan dalam negeri Korea Utara cenderung tertinggal dalam hal kemampuan mentah, kesenjangan tersebut tidak begitu berarti dalam operasi siber ofensif, karena kemampuan untuk menghasilkan konten yang masuk akal dan bertarget dalam jumlah besar dengan kecepatan tinggi sering kali lebih berharga daripada kinerja penalaran puncak.
Faktor Manusia
Mungkin data yang paling serius datang bukan dari Korea Utara tetapi dari sisi pertahanan. Penelitian yang diterbitkan pada tahun 2026 menemukan bahwa peninjau manusia menyetujui sekitar 97% permintaan izin saat mengawasi alat pengkodean AI secara manual – sebuah kelemahan kepatuhan yang ingin dieksploitasi oleh penyerang. Jika para pembela HAM secara refleks memberikan stempel pada tindakan otomatis, maka phishing dan rekayasa sosial yang dihasilkan oleh AI yang mencapai target manusia dimulai dengan keuntungan bawaan yang signifikan.
Laporan Kimsuky menggarisbawahi bagaimana AI mempersingkat waktu dan keahlian yang diperlukan untuk meluncurkan kampanye canggih. Email spear-phishing yang dulunya membutuhkan penutur bahasa Inggris yang fasih dan penelitian selama berjam-jam kini dapat dihasilkan dalam hitungan detik dan disesuaikan dengan target individu menggunakan profil LinkedIn yang sudah dihapus dan dokumen perusahaan yang bocor.
Respon Industri dan Pemerintah
Pengungkapan ini semakin meningkatkan tekanan terhadap pengembang AI dan pemerintah. Penyedia cloud dan perusahaan intelijen ancaman telah memperluas pemantauan mereka tentang bagaimana model frontier disalahgunakan, dengan menerbitkan laporan berkala mengenai penyalahgunaan oleh negara. Pemerintah negara-negara Barat telah memperketat kontrol ekspor chip-chip canggih, sebagian untuk memperlambat penyebaran kemampuan AI ke negara-negara musuh.
Namun ekosistem open-weight mempersulit upaya ini. Ketika model yang mumpuni dirilis dengan lisensi yang permisif, penarikan kembali atau pembatasan model tersebut menjadi tidak mungkin dilakukan – sebuah kenyataan yang telah ditandai oleh pejabat keamanan sebagai salah satu tantangan kebijakan tersulit di era AI.
Apa Artinya Bagi Organisasi
Bagi perusahaan dan lembaga pemerintah, temuan Kimsuky memperkuat dasar-dasar keamanan siber yang telah lama ada sekaligus menambahkan dimensi khusus AI. Para pembela HAM semakin bergantung pada AI – untuk mendeteksi ancaman, analisis anomali, dan respons otomatis – sehingga menciptakan perlombaan senjata yang semakin cepat antara otomatisasi ofensif dan defensif.
Pakar keamanan menekankan bahwa kebangkitan penyerang yang didukung AI menjadikan pelatihan kesadaran tradisional menjadi lebih penting, bukan berkurang. Jika AI dapat menghasilkan umpan yang sangat dipersonalisasi dalam skala besar, maka kemampuan karyawan untuk menjeda dan memverifikasi permintaan yang tidak biasa menjadi garis pertahanan terakhir yang penting.
Tetap Terdepan dalam AI
Penggunaan kecerdasan buatan oleh aktor-aktor negara merupakan salah satu kisah keamanan yang menentukan di zaman kita. Untuk pelaporan yang jelas dan bersumber mengenai ancaman AI, respons kebijakan, dan teknologi yang membentuk kembali konflik dunia maya, tandai halaman beranda kami dan baca berita AI selengkapnya di https://aibuzzwire.news.
