JBNews.id — Perusahaan keamanan siber CrowdStrike menemukan worm yang secara aktif menyerang rantai pasok perangkat lunak berbasis kecerdasan buatan (AI). Worm ini dirancang untuk mencuri kredensial akses, mendapatkan akses lebih dalam ke lingkungan target, mengekstrak data sensitif, hingga menghancurkan file dan sistem.
Temuan ini dipaparkan oleh Adam Meyers, senior vice president divisi counter adversary work di CrowdStrike. Menurutnya, worm tersebut beroperasi dalam beberapa fase dan memanfaatkan celah keamanan pada toolchain AI. “Ini adalah salah satu kampanye yang kami lihat menunjukkan bahwa ini adalah kelas serangan yang baru muncul,” ujar Meyers kepada WIRED.
Serangan ini menjadi bukti bahwa ancaman siber terus berevolusi seiring adopsi AI dalam pengembangan perangkat lunak. “Seiring agen coding AI menjadi standar pengembangan, ancaman rantai pasok berevolusi untuk mengeksploitasi hubungan kepercayaan tersebut,” tambah Meyers.
Fase Serangan Worm AI
Worm yang diidentifikasi CrowdStrike bekerja dalam beberapa tahap. Pertama, worm melakukan pengintaian (reconnaissance) untuk menilai lingkungan target. Setelah itu, ia mencari token akses dan data sensitif lainnya, seperti kunci kriptografi dan kredensial akses server.
Data yang berhasil dikumpulkan kemudian dikirimkan ke pelaku serangan. Seiring meningkatnya hak akses malware, ia terus membongkar dirinya sendiri dan mengambil lebih banyak kredensial, terutama token “npm” yang memberikan akses ke server manajemen paket perangkat lunak utama dan kemampuan pengembangan lain seperti pull request.
Semakin dalam malware ini merasuk ke dalam sistem, semakin banyak data sensitif yang bisa diambil. Pada titik ini, malware juga dapat mengaktifkan kemampuan destruktifnya, atau yang disebut Meyers sebagai “death switch”, untuk menghancurkan file atau memblokir akses sah ke infrastruktur yang dikompromikan.
Kesulitan Deteksi karena Mirip Aktivitas Sah
Temuan kunci dari penelitian ini adalah bahwa sebagian besar aktivitas berbahaya worm terjadi di titik buta (blind spots). Hal ini karena sebagian besar perilakunya meniru aktivitas yang sah. “Ini seperti jarum di tumpukan jerami, kecuali ini adalah jarum di tumpukan jarum,” kata Meyers.
“Ini terlihat sangat mirip dengan banyak otomatisasi yang digunakan organisasi untuk membangun kode, sehingga sangat sulit dideteksi,” imbuhnya. Meyers menambahkan bahwa dalam pipeline pengembangan perangkat lunak AI, lebih sulit untuk mengumpulkan titik data yang biasanya digunakan pemindai keamanan dan alat analisis untuk mendeteksi aktivitas mencurigakan.
“Ada banyak tumpang tindih telemetri karena sistem coding AI yang sah beroperasi dengan cara yang sama seperti worm ini, sehingga menjadi sangat sulit untuk membedakan dari telemetri yang tersedia apa yang sah dan apa yang tidak sah,” jelas Meyers.
Strategi Penyamaran dengan Penundaan Waktu
Untuk semakin sulit terdeteksi, pembuat worm menyertakan penundaan waktu di mana berbagai kemampuan akan dieksekusi berjam-jam atau bahkan berhari-hari setelah persiapan awal dilakukan. Hal ini membuat semakin sulit bagi pembela untuk menetapkan hubungan sebab akibat dari peristiwa tertentu yang mengarah pada hasil tertentu.
Meyers mengatakan bahwa CrowdStrike telah mengerjakan strategi untuk menghubungkan lebih banyak titik data, tetapi ia menekankan bahwa seiring meledaknya pengembangan perangkat lunak AI, ada kebutuhan mendesak bagi semua pemain untuk berkolaborasi dalam solusi struktural. “Ini adalah permukaan deteksi yang terbatas karena hanya sebagian dari aktivitas ini yang benar-benar akan menghasilkan sinyal telemetri untuk kita lihat,” kata Meyers.
“Jadi menjadi sangat berat untuk menentukan perilaku mana yang sah dan mana yang tidak sah,” pungkasnya.
Baca Juga:
Serangan worm AI ini menjadi pengingat bahwa keamanan rantai pasok perangkat lunak harus menjadi prioritas utama. Developer dan organisasi perlu meningkatkan kewaspadaan dan mengadopsi strategi keamanan yang lebih komprehensif. Ancaman seperti ini, yang memanfaatkan Context Bombing, menunjukkan betapa canggihnya metode serangan saat ini.
Penemuan CrowdStrike ini juga menambah daftar panjang Ancaman AI Hacking yang harus diwaspadai. Implikasinya sangat luas, mulai dari pencurian data pribadi hingga potensi sabotase infrastruktur kritis.
