Agen AI Bobol 100 Perusahaan, Satu Hacker Serang 1.200 Website dalam 23 Jam

Davina — Sun, 25 Oct 2026 08:33:29 +0000

Seorang hacker berbahasa Mandarin mengetik instruksi singkat, kurang dari 100 karakter, lalu membiarkan mesin yang bekerja. Hasilnya, agen AI yang dia jalankan mencoba membobol lebih dari 1.200 website, dan sekitar 100 perusahaan berhasil ditembus cuma dalam hitungan jam per target.

Yang bikin kasus ini beda dari serangan biasa: peretasnya hampir tidak menyentuh keyboard untuk proses teknis. Agen AI yang mencari celah, menguji exploit, sampai menanam akses. Manusianya cukup menentukan target dan tujuan akhir.

Korban yang teridentifikasi bukan nama kecil. Ada Deere (produsen alat pertanian John Deere), SharkNinja, dan Cummins. Dua bisnis yang lebih kecil juga mengonfirmasi kebobolan. Datanya seberapa banyak yang dicuri, sampai sekarang belum jelas.

Kronologi: agen AI kerja 23 jam per situs

NorForge mulai mengamati aktivitas ini sekitar dua minggu sebelum laporan keluar. Snorre Fagerland, principal threat researcher di NorForge, menemukan sekitar 20 sampai 24 instance Cairn yang terbuka ke internet karena salah konfigurasi. Sebagian besar, 14 di antaranya, terhubung ke satu operator yang mereka beri label AIA0001.

Dari dashboard yang kebuka itu, tim peneliti bisa melihat isi proyek serangan: lebih dari 1.100 proyek, dengan target tersebar di Amerika Serikat, Kanada, Australia, dan Jepang. Kampanyenya mulai 25 September 2026. Pada akhir pekan lalu, jumlah situs yang dicoba dibobol sudah lewat 1.200.

Waktu kerja tiap proyek rata-rata 23 jam. Satu proyek bahkan jalan lebih dari lima hari. Selama itu, agen AI mencatat sekitar 140 temuan per proyek, mulai dari halaman login yang bisa diakali sampai kredensial yang nyangkut di kode.

Cairn, alat riset yang berubah jadi senjata

Cairn sebenarnya bukan malware. Ini mesin pemecah masalah open-source buatan peneliti dengan handle @le1xia0. Cara kerjanya: kamu kasih titik awal dan tujuan, lalu agen AI di dalamnya menyusun langkah sendiri dan mendokumentasikan progresnya. Untuk riset keamanan, konsep ini masuk akal.

Masalahnya, alat yang sama bisa dipakai untuk hal lain. Nama worker yang muncul di salah satu proyek cukup menjelaskan banyak: claudecode_deepseek-v4.1-flash. Artinya peretas menjalankan harness Claude Code dengan model DeepSeek V4.1 Flash, model murah yang baru rilis pertengahan Oktober 2026.

Target yang dipilih juga bukan sembarang situs. NorForge mencatat beberapa target adalah toko online dengan 200 ribu sampai 1,5 juta pengunjung. Agen AI-nya bahkan memverifikasi dulu bahwa proses checkout benar-benar berfungsi, pakai Microsoft Playwright, sebelum lanjut menyerang.

Tujuan akhirnya sederhana dan klasik: eksekusi kode dari jarak jauh tanpa perlu login, lalu menanam shell “uploader” sebagai pintu belakang. Setelah itu, agen bisa masuk kapan saja.

Biaya per hack sekitar Rp 900 ribu

Soal biaya, angkanya lebih mengagetkan. Fagerland memperkirakan seluruh kampanye menghabiskan sekitar 5.000 dollar AS atau sekitar Rp 90,1 juta untuk token AI. Dibagi 100 penyusupan yang berhasil, biayanya jadi sekitar 50 dollar AS per situs, kira-kira Rp 900 ribu.

Coba bandingkan dengan era sebelum agen AI. Operasi sebesar ini butuh tim, waktu berbulan-bulan, dan alat berbayar. Sekarang cukup satu orang, satu alat open-source, dan tagihan API yang lebih murah dari satu unit HP mid-range.

NorForge juga menemukan ratusan kredensial dan kunci akses yang dikumpulkan agen selama operasi. Sekitar 11 persen di antaranya terverifikasi masih valid. Kunci yang valid itu bisa dipakai lagi kapan pun, bahkan setelah kampanye ini berhenti.

Respons perusahaan yang kena

Deere bilang sudah melakukan langkah perbaikan dan tidak menemukan indikasi data sensitif diakses. Cummins menyebut sedang menyelidiki laporan serangan pada situs yang dioperasikan vendor pihak ketiga. SharkNinja mengonfirmasi situs yang kena adalah situs dukungan produk terpisah dan masalahnya sudah ditangani.

Pernyataan-pernyataan itu normatif, dan wajar. Tapi ada satu hal yang perlu dicatat: dua dari tiga perusahaan besar tadi baru tahu setelah peneliti melihat dashboard si peretas, bukan dari sistem monitoring mereka sendiri.

Kenapa ini relevan buat bisnis di Indonesia

Pola serangannya tidak butuh target sekelas John Deere. Agen AI tadi mencari celah umum: plugin usang, kredensial bocor, halaman admin terbuka, endpoint yang lupa dimatikan. Semua itu ada di banyak situs bisnis kecil dan menengah, termasuk yang pakai WordPress dengan plugin bertumpuk.

Yang berubah bukan tekniknya, tapi kecepatan dan biayanya. Dulu pemindaian 1.200 situs butuh waktu lama dan gampang ketahuan. Sekarang agen bisa jalan paralel, 24 jam, tanpa istirahat, dan mencatat semuanya rapi. Kalau satu jalan gagal, dia coba jalan lain.

Ada juga pelajaran soal infrastruktur. Dashboard Cairn yang seharusnya internal ternyata terbuka ke internet. Miskonfigurasi kecil seperti itu yang membuka pintu bagi peneliti untuk mengintip operasi si peretas. Di sisi lain, itu juga pengingat: aset internal tanpa autentikasi adalah undangan.

Agen AI: dari asisten jadi operator serangan

Kampanye ini bukan kasus pertama. September 2026, Gambit Security mendeskripsikan operasi serupa yang merangkai beberapa harness agen, termasuk Strix, Cairn, dan Hermes. Hasilnya 27 organisasi kena, lebih dari 600 ribu data kartu pembayaran terlibat, dengan biaya sekitar 25 dollar AS per target.

Artinya, ini bukan insiden tunggal. Ada pola yang sedang terbentuk: alat riset dan coding agent dipakai ulang sebagai mesin serangan, dengan biaya yang makin murah tiap bulan.

Pembuat Cairn sendiri, @le1xia0, menegaskan alatnya “tidak pernah jadi alat hacking” dan menyebut penyalahgunaan adalah keputusan manusia, bukan fitur mesinnya. Secara teknis dia benar. Tapi argumen itu tidak banyak menghibur kalau situs kamu yang jadi target.

Fagerland menyebut situasi ini sebagai dunia baru. Menurutnya, solusi untuk masalah seperti ini tidak gampang dirumuskan, karena alatnya legal, modelnya publik, dan pelakunya cukup punya niat.

Yang bisa kamu lakukan sekarang

Perbarui CMS, plugin, dan library. Celah lama tetap jadi pintu masuk favorit agen otomatis.
Matikan endpoint dan halaman admin yang tidak dipakai. Kalau perlu, batasi lewat IP atau autentikasi tambahan.
Aktifkan MFA untuk semua akun admin, hosting, dan panel database.
Jangan taruh dashboard internal, panel monitoring, atau tools riset dalam keadaan terbuka tanpa login.
Pantau log akses. Pola pemindaian beruntun dalam waktu singkat biasanya tanda agen otomatis, bukan pengunjung biasa.
Simpan kredensial di tempat aman, jangan di file konfigurasi yang ikut ter-commit ke repo.

Serangan berbasis agen AI tidak menghilangkan pentingnya kebersihan dasar. Justru sebaliknya. Karena biaya mencoba sekarang sangat murah, situs yang lalai akan lebih cepat ditemukan dan lebih sering dicoba.

Yang saya ambil dari kasus ini sederhana: jarak antara peneliti keamanan dan penyerang sekarang cuma soal niat. Alat dan modelnya sama, harganya juga sama. Bedanya tinggal siapa yang pegang instruksi.

NorForge – Preset