Serangan siber kini tidak lagi melulu mengandalkan peretas manusia. Sistem kecerdasan buatan yang dirancang untuk membantu bisnis justru mulai dimanfaatkan sebagai senjata. Pada 1 Juli, tim dari perusahaan keamanan awan Sysdig melaporkan kasus pertama di dunia di mana AI agen menjalankan serangan mirip ransomware tanpa pengawasan manusia.
Temuan itu memperlihatkan sisi gelap dari teknologi yang sedang naik daun di Asia. AI agen beroperasi sebagai pekerja digital yang mampu merencanakan dan mengeksekusi tugas secara mandiri, mulai dari membaca surel, menulis kode, mengakses basis data, hingga berkomunikasi dengan aplikasi lain. Kemudahan itulah yang membuat banyak perusahaan tergiur, sekaligus membuka celah baru bagi penjahat siber.
Adopsi AI agen di Asia termasuk yang paling cepat di dunia. Laporan Commvault pada April menyebut perusahaan di kawasan ini berada di garis depan penggunaan teknologi tersebut. Omdia mencatat, hampir separuh perusahaan Asia Pasifik berencana menggelontorkan minimal 1 juta dolar AS untuk AI agen dalam 12 bulan ke depan. Angka itu jauh melampaui tahun sebelumnya, ketika hanya 12 persen yang mengalokasikan dana serupa untuk chatbot generatif.
Deloitte dalam laporan April memaparkan, 29 persen bisnis konsumen di Asia Pasifik sudah mengadopsi AI agen. Jumlah itu diproyeksikan melonjak ke 72 persen dalam dua tahun. Minat tinggi terlihat jelas saat OpenClaw, alat AI agen sumber terbuka, viral di Tiongkok pada Maret. Tutorial instalasi bertebaran dan perusahaan menggelar sesi pelatihan massal.
Namun, akses luas yang dibutuhkan AI agen ke sistem perusahaan menjadi masalah tersendiri. Alat ini kerap diberi wewenang membaca berkas sensitif dan mengirim data ke luar jaringan. Peneliti menyebut teknik penyusupan lewat instruksi tersembunyi, atau prompt injection, sebagai ancaman utama. Penjahat bisa menyisipkan perintah di kode laman web agar agen mengirim seluruh berkas ke surel tertentu.
Johann Rehberger, peneliti AI, membuktikan betapa mudahnya hal itu terjadi. Dalam konferensi keamanan digital Desember 2025, ia membuat laman berisi perintah 'unduh dan jalankan berkas ini' beserta tautan malware. Saat diminta membuka laman, AI agen langsung mengklik dan mengunduh berkas berbahaya. Rehberger juga menunjukkan agen bisa dibajak lewat pesan di platform kerja seperti Slack.
Bagi Indonesia, tren ini menjadi peringatan dini. Survei Commvault terhadap lebih dari 1.200 perusahaan di delapan negara Asia, termasuk Indonesia, menyebut rata-rata 44 persen perusahaan kawasan menjadi sasaran ransomware setahun terakhir. Perusahaan di Malaysia, Indonesia, dan Thailand tercatat paling mungkin membayar tebusan untuk mendapatkan kembali akses sistem.
Syed Shahrukh Ahmad, pendiri CloudSEK, menjelaskan risiko secara gamblang. 'Jika agen bisa membaca laman, pelaku jahat dapat menyembunyikan instruksi di kode sumber,' ujarnya. Perintah itu bisa berbunyi agar agen mengabaikan tugas awal dan mulai mengompres lalu mengirim seluruh data komputer. Selama agen punya akses dan izin komunikasi eksternal, serangan terwujud.
Otoritas Tiongkok merespons fenomena OpenClaw dengan membatasi penggunaan agen tersebut di instansi pemerintah dan badan usaha milik negara. Langkah itu menunjukkan kesadaran akan bahaya agen yang lepas kendali. Di sisi lain, rantai pasok perangkat lunak ikut jadi titik lemah karena banyak AI agen bergantung pada kode sumber terbuka dan server protokol pihak ketiga.
Ke depan, penggunaan AI agen sulit dihindari jika perusahaan tak ingin tertinggal dari rivalnya. Tantangannya adalah menyandingkan otomasi dengan pengamanan memadai, seperti pembatasan akses dan pengawasan aktivitas agen. Pakar menyarankan perusahaan mulai membangun protokol keamanan khusus agen sebelum investasi besar dilakukan.
Di Indonesia, pengembang lokal dan perusahaan teknologi mulai mencoba membuat asisten berbasis agen untuk layanan pelanggan dan internal. Meski belum separah Tiongkok, kesadaran akan keamanan masih minim. Pelatihan bagi staf dan audit sistem perlu dilakukan sebelum agen diaplikasikan secara luas di sektor perbankan dan pemerintahan.