Kaspersky Ungkap Kelompok Peretas SilverFox Sebar Claude Palsu

Kelompok peretas Advanced Persistent Threat (APT) SilverFox memanfaatkan tren kecerdasan buatan (AI) dengan menyebarkan aplikasi AI Claude palsu untuk menyusup ke jaringan perusahaan di berbagai negara, termasuk Indonesia, dilansir dari Detik iNET.

Tim Riset dan Analisis Global (GReAT) Kaspersky mencatat serangan ini membidik sektor industri, konsultasi, hingga transportasi. Taktik tersebut berevolusi dari modus awal phishing email berkedok dokumen pancingan audit pajak fiktif yang disebar sepanjang Januari hingga Februari 2026.

Selain menyasar Indonesia, wilayah Asia Timur dan Tenggara menjadi pusat target utama serangan, dengan lebih dari 90% fokus ditujukan ke wilayah China, diikuti Myanmar, Kamboja, dan Singapura. Sektor manufaktur menjadi sasaran terbanyak, disusul layanan TI, kesehatan, dan keuangan.

"Analisis terbaru kami menunjukkan bahwa mereka sekarang mendistribusikan Claude palsu untuk memanfaatkan tren penggunaan AI di perusahaan guna meretas pertahanan keamanan target mereka," jelas Ye Jin, Peneliti Keamanan Utama di Kaspersky GReAT.

Selain penyebaran aplikasi tiruan, peretasan juga berkembang lewat kemunculan ransomware berbasis Large Language Model (LLM) seperti JADEPUFFER yang dapat menyerang secara mandiri dalam waktu 31 detik. Terdapat pula metode injeksi prompt ChatGPhish serta malware VoidLink yang kodenya dikembangkan otomatis oleh AI generatif.

Peneliti Kaspersky menilai fenomena pesatnya kecerdasan buatan telah mengubah lanskap ancaman siber secara radikal dari tim khusus menjadi serangan solo berbiaya rendah. Untuk memitigasi risiko, perusahaan didorong menerapkan pertahanan proaktif, arsitektur Zero Trust, perlindungan sistematis, dan penggunaan model AI berskala besar.

"Ketika penyerang dapat memanfaatkan AI untuk mengotomatisasi pengambilan keputusan dan mempercepat setiap tahap serangan, pihak pertahanan harus merespons dengan tingkat kecerdasan yang setara," tutup Ye Jin.