Serangan agentic ransomware mulai muncul

TechCrunch melaporkan pada 6 Juli 2026 bahwa peneliti dari perusahaan keamanan cloud Sysdig mendokumentasikan kasus yang mereka sebut sebagai serangan "agentic ransomware" pertama yang diketahui. Operasi pemerasan ini diberi nama JadePuffer. Dalam serangan itu, agen AI menjalankan eksekusi teknis serangan siber di dunia nyata dari awal sampai akhir.

Menurut rincian yang dipublikasikan, agen tersebut masuk ke server yang rentan, mencuri kredensial, bergerak di dalam jaringan target, mengenkripsi file, lalu menulis catatan tebusannya sendiri. Sysdig juga menyebut agen itu mampu menyesuaikan langkah ketika menghadapi hambatan teknis di lapangan.

Peran manusia masih ada

Meski begitu, detail lanjutan menunjukkan operasi ini belum sepenuhnya otonom. Dalam wawancara yang dikutip TechCrunch dari CyberScoop, Michael Clark, senior director of threat research di Sysdig, menjelaskan bahwa manusia tetap memilih korban, menyiapkan infrastruktur, serta menyediakan kredensial curian yang dipakai dalam intrusi.

Artinya, agen AI menangani bagian teknis serangan, tetapi keputusan operasional utama masih diarahkan manusia. Clark juga menjelaskan bahwa kredensial untuk masuk ke basis data korban tidak dipanen langsung oleh agen AI. Kredensial itu diperoleh lebih dulu lewat kompromi terpisah, lalu diberikan ke operasi tersebut.

Rute serangan dan skala dampak

TechCrunch menulis bahwa agen memanfaatkan celah yang sudah diketahui pada Langflow, perangkat open-source untuk membangun aplikasi LLM. Setelah itu, agen bergerak ke server MySQL produksi dan mengeksploitasi celah lain untuk mendapatkan akses admin. Sysdig mengatakan lebih dari 1.300 catatan konfigurasi terenkripsi dalam insiden itu. Agen juga meninggalkan catatan tebusan yang ditulis sendiri beserta alamat Bitcoin untuk pembayaran.

Identitas target tidak diungkap. Namun rincian teknis ini tetap penting karena menunjukkan bahwa perangkat AI kini dapat dipakai untuk mengotomatisasi tahapan serangan yang sebelumnya dijalankan operator manusia secara manual.

Yang menonjol: kecepatan dan transparansi

Menurut laporan yang sama, teknik yang dipakai dalam serangan ini bukan hal baru. Yang menonjol adalah kecepatan dan transparansi prosesnya. Sysdig menyebut agen tersebut memperbaiki kegagalan login dalam 31 detik sambil menarasikan penalarannya melalui komentar kode berbahasa alami.

Clark juga mengklarifikasi isu lain yang sempat membingungkan. Sebelumnya Sysdig menyebut ada beberapa kunci model seperti OpenAI, Anthropic, DeepSeek, dan Gemini yang ditemukan. Namun kepada TechCrunch, Clark menegaskan bahwa kunci-kunci itu adalah bagian dari data curian, bukan bukti model mana yang dipakai untuk mengambil keputusan selama serangan.

Implikasi untuk keamanan siber

Kasus JadePuffer menunjukkan batas baru dalam otomasi serangan siber. Fakta bahwa manusia masih mengarahkan operasi berarti narasi "tanpa manusia di keyboard" perlu dibaca hati-hati. Namun di sisi lain, kemampuan agen AI untuk mengeksekusi rangkaian aksi teknis secara mandiri tetap menjadi sinyal penting bagi industri keamanan.

Bagi tim keamanan, kasus ini menegaskan dua hal. Pertama, celah lama pada tool populer seperti Langflow masih berbahaya bila tidak segera ditutup. Kedua, otomasi berbasis AI dapat mempercepat serangan sehingga waktu respons pembela menjadi semakin sempit. Untuk saat ini, serangan ransomware berbasis AI belum sepenuhnya lepas dari campur tangan manusia, tetapi fondasi teknisnya sudah terlihat nyata.