Pada 19 Oktober, GMO Cybercrime Countermeasures Center, yang berada di bawah GMO Internet Group, mengumumkan bahwa alat AI “ARTEX” (Artex), yang dikembangkan di Tiongkok, digunakan dalam serangkaian akses tidak sah yang menargetkan perusahaan-perusahaan Jepang.
Pusat tersebut juga menyatakan telah menemukan enam infrastruktur serangan berbasis AI baru yang sama-sama menargetkan perusahaan Jepang. Dalam konferensi pers pada 20 Oktober, Kepala Sekretaris Kabinet Minoru Kihara menyatakan bahwa pemerintah akan berupaya mengungkap siapa sebenarnya pelaku serangan, termasuk kemungkinan keterlibatan pihak asing.
Era ketika AI mengambil alih persiapan serangan
ARTEX adalah alat uji penetrasi otonom berbasis AI. Uji penetrasi merupakan pemeriksaan untuk menemukan kelemahan sistem dan mencoba apakah sistem itu benar-benar dapat ditembus. Pada dasarnya, metode ini digunakan oleh pihak yang bertugas melindungi sistem untuk memeriksa keamanan sistem mereka sendiri.
ARTEX terhubung dengan model bahasa besar (LLM) dan dapat mengotomatiskan pencarian kelemahan serta upaya menerobos sistem. Alat ini awalnya dirilis sebagai perangkat lunak sumber terbuka, tetapi pengembangnya menghentikan perilisan setelah muncul laporan bahwa alat tersebut disalahgunakan untuk serangan.
Alat untuk pengujian bisa langsung menjadi alat untuk menyerang. Situasinya sama seperti pisau yang dapat digunakan untuk memasak ataupun sebagai senjata. Jika ada perbedaan, AI dapat mengambil alih pekerjaan manusia sehingga satu penyerang berpotensi menangani lebih banyak target.
Gambaran nyata tentang target yang “dibidik secara spesifik”
Dalam penyelidikan sebelumnya, GMO Cybercrime Countermeasures Center menyebut bahwa analisis log forensik—data yang merekam jejak penyusupan—menunjukkan kemungkinan besar AI telah digunakan. Kali ini, pemeriksaan terhadap infrastruktur asal serangan mengonfirmasi penggunaan ARTEX, sehingga memperkuat dugaan tersebut.
Salah satu infrastruktur asal serangan yang diperiksa menargetkan sekitar 20 perusahaan Jepang. Sembilan di antaranya memiliki situs web dalam industri yang sama. Menurut pusat tersebut, sejauh yang dapat diamati, target serangan hampir seluruhnya terkonsentrasi pada perusahaan Jepang. Enam infrastruktur lain yang ditemukan memiliki target utama di bidang masing-masing, yaitu hadiah digital serta ritel dan distribusi; pendidikan, hadiah, dan percetakan; hadiah poin dan pemasaran; asuransi dan keuangan; serta e-commerce, media, dan logistik.
Dari perusahaan Jepang yang dipastikan menjadi target, delapan mengumumkan kebocoran informasi antara September dan Oktober. Tim penyelidik menilai kelompok penyerang yang sama terlibat dalam beberapa insiden dan telah membagikan informasi yang diperoleh kepada lembaga penegak hukum.
Perkembangan serupa juga dilaporkan di luar negeri. Perusahaan keamanan siber AS CrowdStrike melaporkan bahwa ARTEX digunakan dalam serangan yang menargetkan lembaga keuangan Korea Selatan. Menurut laporan itu, file konfigurasi ARTEX dan riwayat sesi alat pengembangan AI “Claude Code” ditemukan di server milik penyerang. GMO Cybercrime Countermeasures Center menduga metode serupa juga digunakan dalam serangan terhadap perusahaan Jepang.
Cara membaca berita kebocoran yang terus bermunculan
Di Jepang, berita tentang kebocoran informasi pribadi muncul hampir setiap hari. Kasus yang baru-baru ini dilaporkan mencakup kemungkinan kebocoran 730 data milik orang-orang yang terlibat dalam promosi program Fuji TV akibat akses tidak sah, serta kebocoran 4,45 juta data pribadi di Furusato Choice. Menurut pemberitaan, keduanya disebabkan oleh akses tidak sah.
Hal lain yang perlu diperhatikan adalah cara menafsirkan jumlahnya. Angka 730 dan 4,45 juta sangat jauh berbeda, tetapi tingkat keparahan dampak tidak ditentukan oleh jumlah saja.
Risiko dampak lanjutan seperti penyamaran identitas atau ajakan yang tidak diinginkan berbeda-beda, bergantung pada jenis informasi yang bocor, seperti nama, alamat, dan alamat email. Pemberitaan juga menyebut langkah yang perlu dilakukan lebih dahulu jika informasi pribadi bocor, yakni mengganti kata sandi. Pengguna dapat mulai melindungi diri dengan langkah dasar, seperti berhenti menggunakan kata sandi yang sama berulang kali.
Yang menjadi sorotan bukan hanya apa yang dilakukan setelah diserang, tetapi juga seberapa cepat serangan diketahui
Pemerintah menyatakan telah mengumpulkan informasi dari kementerian dan lembaga terkait, serta melakukan wawancara langsung dengan perusahaan yang terdampak. Namun, pemerintah mengatakan bahwa saat ini belum dapat menyampaikan hal-hal yang pasti mengenai detail insiden tersebut. Artinya, upaya mengungkap pelaku serangan masih akan berlanjut.
Gerakan dari sektor swasta dan dunia politik juga mulai terlihat. Pada 20 Oktober, Partai Demokrat Liberal Jepang merampungkan rancangan rekomendasi yang meminta pemerintah memperkuat langkah menghadapi serangan siber terhadap perusahaan. Rekomendasi itu mencakup penerapan “jaringan pemantauan rantai pasok” yang menggunakan AI untuk mendeteksi anomali lebih dini, dengan tujuan melindungi usaha kecil dan menengah yang kekurangan tenaga ahli. Rekomendasi tersebut rencananya akan ditetapkan secara resmi dan diserahkan kepada pemerintah dalam waktu dekat. Pemerintah menyatakan akan mempertimbangkan langkah baru berdasarkan rekomendasi itu.
Jika pihak penyerang mengotomatiskan serangan dengan AI, pihak yang bertahan juga tidak akan mampu mengimbanginya hanya dengan tenaga manusia. Rancangan rekomendasi kali ini mengusulkan deteksi dini berbasis AI, yang dapat dilihat sebagai cerminan rasa genting tersebut. Dalam serangan rantai pasok yang dampaknya menyebar melalui mitra bisnis, akan efektif jika ada mekanisme untuk memantau anomali di banyak perusahaan secara bersamaan, alih-alih menunggu satu perusahaan menyadarinya.
Mencegah serangan sepenuhnya semakin sulit. Karena itu, sejauh mana perusahaan dan pemerintah dapat mempersingkat waktu untuk menyadari adanya penyusupan serta melakukan respons awal setelah mengetahuinya kemungkinan akan menjadi faktor penentu dalam perlindungan data pribadi ke depannya.
コメント