Pitch dari setiap perusahaan AI terdengar kurang lebih sama: model kami membuat tugas-tugas kompleks dapat diakses oleh semua orang. Dylan Ayrey, CEO Truffle Security, ingin menunjukkan bahwa "semua orang" mencakup peretas.
Di Black Hat USA 2026, yang berlangsung dari 4 hingga 6 Agustus di Las Vegas, perusahaan Ayrey akan memperlihatkan seberapa cepat agen AI dapat mengidentifikasi dan menyalahgunakan kredensial sensitif, dengan kecepatan yang konsisten melampaui kemampuan sebagian besar organisasi untuk merespons. Argumen intinya sederhana: model AI kini berfungsi sebagai pakar subjek sesuai permintaan, secara efektif menurunkan ambang keterampilan yang diperlukan untuk menembus sistem.
Demokratisasi yang tidak ada yang meminta
Alih-alih mengganti metode serangan tradisional, AI mempercepatnya. Kampanye phishing, penyalahgunaan kredensial, pencurian identitas, kerentanan rantai pasok: ini bukan trik baru. Tetapi tiba-tiba jauh lebih mudah dilakukan ketika model AI dapat membimbing penyerang langkah demi langkah, mengisi kesenjangan pengetahuan yang sebelumnya membuat pelaku ancaman kurang terampil tetap di pinggiran.
Truffle Security, yang dikenal karena alat pemindaian rahasia open-source TruffleHog, akan memamerkan kemampuan terbarunya di stan 5727. Fokus perusahaan adalah mendeteksi kredensial dan rahasia yang bocor sebelum penyerang dapat memanfaatkannya.
Penghitungan AI Black Hat
Konferensi Black Hat tahun ini menampilkan AI Summit khusus dengan sesi-sesi yang menjelaskan bagaimana kecerdasan buatan mengubah taktik perang siber, mulai dari rekonaisans otomatis hingga phishing adaptif dalam skala besar.
Ayrey adalah pembicara berpengalaman di Black Hat dan forum keamanan siber utama lainnya, dengan rekam jejak presentasi yang berfokus pada eksposur kredensial dan risiko yang tersembunyi di dalam program bug bounty.
Mengapa ketidakseimbangan terus memburuk
Pertimbangkan kebocoran kredensial, bidang spesifik di mana Truffle Security membangun reputasinya. Pengembang secara tidak sengaja mengirimkan kunci API, kata sandi, dan token ke repositori publik setiap hari. TruffleHog memindai jenis kesalahan tepat seperti ini, menangkap rahasia sebelum menjadi pelanggaran. Namun, agen AI sekarang dapat memindai repositori yang sama, menguraikan dokumentasi, dan mengidentifikasi kredensial yang dapat dieksploitasi dengan sedikit pengawasan manusia.
Kerentanan rantai pasok menambah lapisan kompleksitas lainnya. Model AI dapat memetakan rantai ketergantungan dan mengidentifikasi tautan lemah jauh lebih cepat daripada analis manusia mana pun, memberikan penyerang cara sistematis untuk menemukan jalur resistensi paling rendah ke dalam sistem yang sebelumnya terlindungi dengan baik.
Sisi penyalahgunaan identitas juga sama-sama mengkhawatirkan. AI mampu menghasilkan peniruan yang meyakinkan, mulai dari panggilan suara deepfake hingga email spear-phishing yang dibuat dengan sempurna, sehingga serangan rekayasa sosial menjadi lebih sulit dideteksi.