Kecerdasan buatan (AI) semakin banyak digunakan untuk mendukung pekerjaan, mulai dari menyusun dokumen hingga mengembangkan perangkat lunak. Namun, popularitas teknologi ini juga dimanfaatkan pelaku kejahatan siber untuk mencuri data dan menyebarkan malware melalui serangan berkedok AI atau fake AI attacks.

Laporan The Hacker News pada 15 Oktober 2026, berdasarkan analisis ANY.RUN, mencatat 1.258 analisis publik yang dikaitkan dengan kampanye serangan tersebut selama April hingga Oktober 2026. Serangan ini menyamar sebagai layanan populer, seperti ChatGPT, Claude, Gemini, dan GitHub Copilot.

Baca Juga: AI Kini Bisa Jalankan Serangan Ransomware Sendiri

Bagaimana Serangan Siber Berkedok AI Bekerja?

Pelaku membuat situs atau aplikasi palsu yang menyerupai layanan AI resmi untuk meyakinkan pengguna agar mengunduh file, memasukkan informasi login, atau menjalankan perintah tertentu.

Salah satu kasus yang dianalisis ANY.RUN menggunakan situs tiruan Claude. Ketika pengguna mengeklik tombol unduhan, situs tersebut menyalin perintah ke clipboard dan meminta pengguna menjalankannya melalui PowerShell. Proses ini justru memicu rangkaian eksekusi berbahaya, bukan memasang aplikasi yang diharapkan.

Beberapa modus yang perlu diwaspadai meliputi:

• Situs unduhan palsu: Meniru tampilan layanan AI resmi.
• Perintah mencurigakan: Meminta pengguna menjalankan kode melalui PowerShell atau terminal.
• Halaman login tiruan: Memancing korban memasukkan kredensial.
• Penyebaran malware: Menggunakan aplikasi atau file berbahaya untuk mengakses informasi korban.

Apa Dampaknya terhadap Keamanan Data?

Serangan ini dapat mengancam perangkat, akun, dan informasi perusahaan. Salah satu ancamannya adalah infostealer, yaitu malware yang dirancang untuk mencuri informasi, termasuk kredensial dan data autentikasi yang tersimpan di browser.

Jika akses berhasil disalahgunakan, dampaknya dapat meluas ke sistem dan dokumen bisnis. Risiko yang perlu diperhatikan, antara lain:

• Pencurian kata sandi dan informasi login.
• Penyalahgunaan sesi browser untuk mencoba mengambil alih akun.
• Akses tidak sah terhadap dokumen dan informasi perusahaan.
• Kebocoran data serta gangguan operasional.

Baca Juga: AI Jadi Alat Serangan Siber Skala Besar, Ini Kasus Terbaru

Cara Mencegah Serangan Siber Berkedok AI

Pencegahan perlu dilakukan melalui kebiasaan pengguna yang aman dan penerapan sistem perlindungan di lingkungan perusahaan. Pengguna sebaiknya tidak langsung mempercayai situs hanya karena menggunakan nama atau tampilan layanan AI populer.

Langkah pencegahan yang dapat diterapkan meliputi:

• Verifikasi sumber aplikasi: Unduh aplikasi melalui situs resmi atau toko aplikasi tepercaya.
• Hindari perintah yang tidak dikenal: Jangan menjalankan kode melalui PowerShell atau terminal tanpa memahami fungsinya.
• Aktifkan autentikasi multifaktor (MFA): Tambahkan perlindungan pada akun penting.
• Perbarui sistem secara berkala: Pastikan sistem operasi, browser, dan perangkat lunak keamanan selalu diperbarui.
• Batasi hak akses: Berikan akses sistem sesuai kebutuhan pekerjaan.
• Edukasi karyawan: Latih pengguna mengenali situs palsu, tautan mencurigakan, dan upaya pencurian data.