Peretas Gunakan Agen AI untuk Bobol Lebih dari 100 Situs, Termasuk Deere dan Cummins

Seorang pelaku kejahatan siber berbahasa Mandarin menyerahkan hampir seluruh kampanye peretasan kepada agen AI otonom dan berhasil membobol situs milik lebih dari 100 perusahaan, menurut laporan yang dirilis pada 19 Oktober 2026 oleh Snorre Fagerland, peneliti ancaman utama di firma keamanan siber NorForge. Korbannya antara lain produsen peralatan pertanian Deere, perusahaan peralatan rumah tangga SharkNinja, dan produsen mesin Cummins.

Fagerland menemukan aktivitas tersebut saat memindai internet untuk mencari penerapan Cairn yang tidak sengaja terbuka, yaitu platform open-source pemecahan masalah berbasis AI yang populer di kalangan peretas. Sejak sekitar 2 Oktober, ia mengatakan, dirinya mengidentifikasi sekitar dua lusin instans Cairn yang digunakan untuk tujuan jahat, yang memberinya pandangan langsung tentang para penjahat yang mengarahkan agen mereka. Laporannya tidak menyebutkan nama korban; identitas mereka diketahui melalui tinjauan independen terhadap aktivitas Cairn peretas tersebut.

1.200 percobaan dengan biaya sekitar $5.000

Menurut Fagerland, kampanye itu dimulai pada 25 September dan menargetkan situs e-commerce di AS, Kanada, Australia, dan Jepang. Instruksi operator itu kurang dari 100 karakter Mandarin. Pada akhir pekan sebelumnya, agen-agen tersebut telah mencoba membobol lebih dari 1.200 situs, dengan peretasan yang berhasil biasanya memakan waktu sekitar 23 jam pengintaian. Fagerland memperkirakan operasi tersebut, yang tampaknya menggabungkan DeepSeek dari China dengan Claude Code dari Anthropic, menghabiskan sekitar $5.000 dalam token, atau sekitar $50 per pembobolan yang berhasil.

Peneliti senior yang telah berkecimpung di bidang ini hampir tiga dekade itu mengatakan beberapa metode agen tersebut membuatnya kagum. Dalam satu kasus, ketika tidak menemukan celah pada aplikasi utama sebuah perusahaan besar, agen-agen itu menelusuri infrastruktur terkait, menemukan panel kontrol yang terbuka, dan setelah berjam-jam bereksperimen, dilaporkan mengeksploitasi kelemahan halus dalam penanganan data untuk menjalankan perintah berbahaya di server. "Ini bukan kerjaan script kiddie," kata Fagerland.

Seberapa banyak data yang benar-benar dicuri masih belum jelas. Deere mengatakan telah melakukan remediasi dan tidak melihat tanda bahwa informasi sensitif diakses. SharkNinja menyatakan hanya situs dukungan produk tersendiri yang terdampak dan ancaman telah dikendalikan. Cummins mengatakan sedang menyelidiki kemungkinan serangan terhadap situs yang dikelola oleh vendor pihak ketiga. Pengembang Cairn, yang dikenal daring sebagai "le1xia0", menulis di X bahwa platform itu tidak dibuat untuk peretasan dan bahwa penggunaan berbahaya bukanlah tujuan mereka.

Perangkat kejahatan yang makin berkembang

Operator lain yang diamati Fagerland mencuri data kartu kredit dan mencoba menggunakan agen untuk merampok bursa kripto. Firma Israel Gambit Security mendokumentasikan rangkaian serangan berbasis agen pada September yang membobol 25 perusahaan dan mencuri setidaknya 600.000 catatan kartu, sementara Bitsight melaporkan lonjakan diskusi di forum kejahatan tentang agen otonom. Fagerland mengatakan ia memperkirakan agen semacam itu masih membutuhkan pengawasan manusia, tetapi teknologinya jelas telah melampaui hal tersebut.