Telko.id – Microsoft memperingatkan bahwa kelompok peretas Storm-3358 memakai alat AI gratis ARTEX untuk mengotomatiskan serangan terhadap lembaga keuangan di Asia Tenggara, termasuk Indonesia, seperti yang dilansir dari Sindonews.
Menurut laporan Microsoft yang terbit pada 6 November 2026, kelompok itu sudah memakai ARTEX sejak Oktober. Kasus ini menunjukkan bagaimana alat AI sumber terbuka bisa disalahgunakan.
Dari Alat Uji Keamanan Jadi Alat Serangan
ARTEX awalnya dikembangkan untuk pengujian keamanan. Alat ini berupa seperangkat alat gratis yang mengintegrasikan banyak agen AI.
Dengan begitu, ARTEX mampu mengotomatiskan hampir seluruh proses pengujian penetrasi, mulai dari menemukan kerentanan, mengeksploitasi, hingga mengumpulkan data.
Baca Juga:
- Bitdefender Gandeng PT GIA Hadirkan Keamanan Siber di Indonesia
- BCA Perkuat Keamanan Siber Lewat Strategi People, Process, dan Technology
Sebagaimana dikutip dari TintaHijau, teknologi yang semula untuk pengujian keamanan itu kini dimanfaatkan untuk membobol sistem komputer dan mencuri informasi sensitif.
Kelompok yang Diduga Beroperasi dari Kamboja
Microsoft menyebut Storm-3358 diyakini beroperasi di Kamboja. Target utamanya adalah lembaga keuangan di Asia Tenggara.
Selain itu, beberapa lembaga keuangan besar di wilayah lain juga dilaporkan menjadi sasaran. Untuk Indonesia, sektor perbankan masuk dalam kawasan yang disebut terdampak.
Namun, Microsoft belum mengungkap identitas korban, jumlah intrusi yang berhasil, maupun besar kerugian yang ditimbulkan.
Salinan Alat Terus Beredar
Persoalan lain adalah ketersediaan alatnya. Salinan ARTEX terus dibagikan di internet, sehingga pihak lain berpotensi memakainya.
Karena sifatnya sumber terbuka dan gratis, hambatan untuk menyalahgunakan alat serupa menjadi lebih rendah dibanding sebelumnya.
Hal ini menambah beban lembaga keuangan yang harus menjaga sistemnya dari serangan yang kini bisa berjalan lebih otomatis dan lebih cepat.
Yang Belum Diketahui
Sejumlah hal masih belum jelas. Microsoft belum memerinci bank mana saja yang menjadi target, dan belum ada angka tentang serangan yang berhasil.
Karena itu, kabar tentang alat AI gratis ARTEX ini sebaiknya dibaca sebagai peringatan dini, bukan laporan kerugian.
Pada saat yang sama, Sindonews melaporkan Jepang berencana membentuk tim ahli berbasis AI pada akhir November untuk membantu mengidentifikasi kerentanan sistem jaringan.
Kasus ARTEX menunjukkan AI kini dipakai di kedua sisi, penyerang maupun pembela.
Bagi bank dan lembaga keuangan, peringatan ini menjadi pengingat untuk memeriksa kerentanan sistem dan memantau aktivitas mencurigakan secara berkala.
