Anthropic Mengungkap Serangan Siber Skala Besar Pertama yang Ditenagai oleh Otomatisasi AI

Anthropic mengungkap bahwa sekelompok peretas, yang diduga sebagai kelompok yang didukung oleh negara Tiongkok, melakukan serangan siber skala besar pertama yang dilakukan dengan intervensi manusia minimal, menggunakan alat Claude Code untuk mengotomatisasi 80 hingga 90 persen dari kampanye tersebut.

Para penyerang menargetkan sekitar 30 organisasi di seluruh perusahaan teknologi utama, lembaga keuangan, produsen kimia, dan lembaga pemerintah. Sementara sebagian besar serangan diblokir, kampanye tersebut berhasil dalam beberapa kasus. Claude Code melakukan pengintaian, pengujian kerentanan, pengumpulan kredensial, dan ekstraksi data secara otonom, dengan operator manusia hanya diperlukan pada titik keputusan kritis.

Anda dapat membaca laporan lengkap Anthropic di sini.

Metode Serangan dan Manipulasi AI

Para peretas melewati pengaman Claude melalui teknik sosial yang canggih. Mereka menipu sistem AI dengan mengaku sebagai karyawan dari perusahaan keamanan siber yang sah yang melakukan pengujian pertahanan. Para penyerang juga memecah operasi mereka menjadi tugas-tugas kecil yang tampaknya tidak berbahaya yang memberikan Claude konteks yang tidak lengkap tentang tujuan keseluruhan yang berbahaya.

Claude Code memeriksa sistem organisasi target untuk mengidentifikasi database berharga, melakukan pengintaian lebih cepat daripada peretas manusia, dan meneliti serta menulis kode eksploitasi kustom untuk menguji kerentanan keamanan. Sistem tersebut mengumpulkan nama pengguna dan kata sandi untuk akses jaringan lebih lanjut, kemudian mengekstrak dan mengkategorikan data pribadi sesuai dengan nilai intelijen. Para penyerang dapat menjalankan kampanye dengan hampir sekali klik tombol, setelah itu AI beroperasi secara otonom dengan kecepatan yang mustahil untuk tim manusia—sering mengirim ribuan permintaan per detik.

Gambar: Anthropic

Deteksi dan Respon Perusahaan

Anthropic mendeteksi serangan pada pertengahan September 2025 dan segera meluncurkan penyelidikan. Dalam waktu 10 hari, perusahaan tersebut menutup akses grup ke Claude, menghubungi organisasi yang terkena, dan meminta bantuan penegak hukum. Perusahaan tersebut sejak itu memperluas kemampuan deteksinya dan mengembangkan metode tambahan untuk menyelidiki dan mendeteksi serangan terdistribusi skala besar.

Insiden ini mengikuti kasus penyalahgunaan sebelumnya yang didokumentasikan oleh Anthropic pada 2025. Pada Agustus, Laporan Intelijen Ancaman perusahaan tersebut merinci operasi ekstorsi data yang dilacak sebagai GTG-2002, yang menggunakan Claude Code untuk melakukan pencurian skala besar yang menargetkan setidaknya 17 organisasi di seluruh sektor kesehatan, layanan darurat, pemerintah, dan lembaga keagamaan. Penjahat tersebut menuntut tebusan yang melebihi $500.000 dengan mengancam untuk mempublikasikan data curian daripada menggunakan enkripsi ransomware tradisional.

Infrastruktur deteksi Anthropic bergantung pada teknik lapisan ganda, termasuk analisis perilaku untuk memantau pola penggunaan di seluruh jutaan permintaan API, deteksi anomali untuk mengidentifikasi urutan operasi yang tidak konsisten dengan penggunaan sah, dan pencocokan pola untuk mengenali teknik manipulasi yang dikenal dan baru. Perusahaan tersebut menggunakan klasifikasi khusus yang menganalisis input pengguna untuk permintaan berpotensi berbahaya dan mengevaluasi respons Claude sebelum atau setelah pengiriman.

Implikasi Industri

Kampanye tersebut melibatkan tingkat otonomi AI yang belum pernah terjadi sebelumnya dalam serangan siber dan menandai apa yang dipandang oleh ahli keamanan sebagai titik balik dalam spionase siber. Kemampuan sistem AI untuk melakukan serangan yang canggih dengan kecepatan mesin dan pengawasan manusia minimal menghadirkan tantangan baru bagi pembela keamanan siber.

Pengungkapan Anthropic datang saat perusahaan AI menghadapi tekanan yang meningkat untuk mencegah penggunaan berbahaya dari model mereka. Perusahaan tersebut mempertahankan program intelijen ancaman dan pengaman yang komprehensif untuk mendeteksi dan mengatasi penyalahgunaan Claude, dengan insiden keamanan yang didokumentasikan sepanjang 2025. Pada Maret, perusahaan tersebut mengidentifikasi operasi pengaruh-sebagai-layanan yang menggunakan Claude untuk mengotomatisasi interaksi dengan puluhan ribu akun media sosial di seluruh beberapa negara dan bahasa.

Insiden tersebut menekankan kemajuan kemampuan alat AI yang semakin canggih dan tantangan mencegah penyalahgunaannya sambil mempertahankan utilitas untuk pengguna sah. Anthropic telah melarang akun terkait dan terus meningkatkan kemampuan deteksi dan mitigasi untuk mengatasi lanskap ancaman yang berkembang.