- Serangan itu berlangsung selama empat hari dan melibatkan hingga delapan agen AI yang beroperasi secara bersamaan.
- Penyerang mengompromikan setidaknya 85 akun pemerintah.
- Para peneliti menganggap insiden ini salah satu contoh pertama dari serangan siber sepenuhnya otonom.
Peretas Tiongkok menggunakan alat kecerdasan buatan yang tersedia secara publik untuk menyerang sistem pemerintahan Taiwan. Financial Times melaporkan hal ini, mengutip peneliti dari perusahaan Israel Dream, yang menemukan jejak operasi tersebut.
Pernyataan tersebut mengatakan serangan berlangsung selama empat hari pada awal Juli. Para penyerang menggunakan hingga delapan agen AI secara bersamaan, yang secara mandiri memetakan jaringan, mencari kerentanan, dan mengubah taktik setelah upaya gagal.
Secara keseluruhan, alat tersebut memindai 21 sistem pemerintah, membobol setidaknya 85 akun, dan memperoleh lebih dari 2.500 rekam jejak karyawan. Serangan tersebut kemudian menyebar ke Badan Keselamatan Nuklir Taiwan dan setidaknya tujuh perusahaan energi.
Serangan tersebut Bisa Saja Sepenuhnya Otonom
Menurut Dream, alat tersebut menggunakan dua sistem agen AI terbuka — Hermes dan OpenClaw. Keduanya memungkinkan model AI untuk menjalankan tugas secara otonom.
Ketika satu metode serangan tidak berhasil, sistem menghadirkan agen lain. Ia mencari informasi tambahan secara online dan mengembangkan cara baru untuk mendapatkan akses. Peneliti juga menemukan bahwa perlindungan keamanan model AI dasar dapat dilewati dengan menyajikan aktivitas peretasan sebagai pengujian kerentanan yang diizinkan.
Pada saat yang sama, pesan internal yang terkait dengan serangan tersebut menggunakan bahasa Tiongkok sederhana. Para peneliti percaya ini menunjukkan kemungkinan besar bahwa operatornya terhubung ke Tiongkok. Dream tidak mengaitkan serangan tersebut dengan kelompok tertentu.
Seorang juru bicara dari Kementerian Urusan Digital Taiwan tidak mengonfirmasi pelanggaran spesifik tersebut, dengan alasan kerahasiaan.
Pada saat yang sama, ia mencatat bahwa penggunaan AI mengubah sifat serangan siber. Menurutnya, agen AI menciptakan tantangan ganda: serangan menjadi otomatis, dan agen itu sendiri dapat berubah menjadi kerentanan baru.
Para peneliti mimpi menyebut insiden Juli sebagai tahap baru dalam evolusi serangan siber. Menurut mereka, pemerintah sekarang harus menganggap mereka mungkin sedang diserang secara terus-menerus, dengan sebagian besar pekerjaan dilakukan secara otonom oleh sistem AI.
Pesan Peretas yang Terkait Tiongkok Meluncurkan Serangan AI Otonom terhadap Sistem Pemerintah Taiwan pertama kali muncul di INCRYPTED.