Serangan siber terhadap sistem pemerintahan Taiwan pada Juli 2026 menjadi perhatian besar karena melibatkan penggunaan agen kecerdasan buatan atau AI yang mampu menjalankan sebagian besar rangkaian intrusi secara hampir otonom. Teknologi tersebut tidak sekadar digunakan untuk membantu manusia mencari informasi atau menulis kode, tetapi dimanfaatkan untuk melakukan pengintaian sistem, mencari celah keamanan, menentukan jalur serangan, menyesuaikan strategi ketika menemui hambatan, hingga mengambil data dari sistem yang berhasil ditembus.
Kasus ini penting karena memperlihatkan perubahan karakter ancaman siber. Selama bertahun-tahun, AI lebih banyak dibicarakan sebagai alat pertahanan yang membantu mendeteksi anomali dan mempercepat analisis keamanan. Dalam insiden Taiwan, teknologi serupa justru digunakan di sisi penyerang untuk mengotomatisasi pekerjaan yang sebelumnya membutuhkan keterlibatan banyak tenaga ahli.
Meski disebut sebagai serangan berbasis AI yang hampir otonom, istilah tersebut tetap perlu dipahami secara hati-hati. Peneliti dan pejabat yang mengetahui kasus ini menegaskan bahwa manusia masih berada di belakang operasi tersebut. Manusia menentukan sasaran dan tujuan, sementara agen AI mengambil alih banyak pekerjaan teknis dalam proses serangan.
AI Menjalankan Banyak Tahapan Serangan
Penelitian perusahaan keamanan siber asal Israel, Dream, yang kemudian diberitakan sejumlah media internasional, menggambarkan bagaimana agen AI digunakan sebagai bagian utama dari operasi. Sistem tersebut memanfaatkan perangkat AI sumber terbuka, termasuk Hermes dan OpenClaw, untuk menjalankan pekerjaan secara paralel.
Dalam operasi yang berlangsung selama beberapa hari pada awal Juli, hingga delapan agen AI dilaporkan dapat bekerja secara bersamaan. Masing-masing agen dapat diberikan tugas berbeda sehingga keseluruhan sistem bekerja menyerupai sebuah tim keamanan siber yang terkoordinasi.
Salah satu kemampuan penting yang terlihat adalah pemetaan terhadap sistem pemerintahan. Agen AI dapat mengumpulkan informasi mengenai struktur jaringan dan layanan yang terhubung, kemudian mencari titik yang berpotensi digunakan untuk memperoleh akses. Informasi yang ditemukan digunakan untuk menentukan langkah berikutnya tanpa harus menunggu instruksi manusia pada setiap tahapan.
Ketika satu pendekatan tidak menghasilkan akses, sistem dapat mencari informasi tambahan dari sumber daring dan mengevaluasi kemungkinan metode lain. Pola tersebut membuat proses serangan menjadi lebih adaptif dibandingkan otomatisasi sederhana yang hanya menjalankan daftar perintah tetap.
Jaringan Pemerintah Menjadi Sasaran
Menurut hasil penelitian Dream yang dikutip dalam laporan media, operasi tersebut memetakan sekitar 21 sistem pemerintahan Taiwan. Dalam prosesnya, sedikitnya 85 akun pengguna pemerintah dilaporkan berhasil dikompromikan dan lebih dari 2.500 catatan kepegawaian diekstraksi.
Angka tersebut berasal dari temuan dan rekonstruksi peneliti keamanan yang mempelajari aktivitas serangan. Pemerintah Taiwan sendiri mengonfirmasi adanya serangan siber dari luar negeri yang menggunakan pendekatan gabungan antara teknik peretasan konvensional dan agen AI, tetapi tidak seluruh rincian teknis yang ditemukan peneliti dipublikasikan secara resmi oleh pemerintah.
Operasi tersebut juga dilaporkan memperluas perhatian ke sasaran lain setelah aktivitas awal terhadap sistem pemerintahan. Peneliti menemukan indikasi bahwa jaringan yang berkaitan dengan otoritas keselamatan nuklir Taiwan serta sejumlah perusahaan sektor energi ikut menjadi sasaran pemindaian atau upaya intrusi.
Perluasan sasaran tersebut menjadi salah satu aspek yang membuat kasus ini berbeda dari serangan otomatis biasa. Sistem AI tidak hanya menjalankan pekerjaan berdasarkan daftar target yang sempit, tetapi dapat menggunakan informasi yang ditemukan selama operasi untuk mengarahkan aktivitas berikutnya.
Mengapa Agen AI Menjadi Perhatian Baru
Perbedaan terbesar antara AI biasa dan agen AI terletak pada kemampuan menjalankan rangkaian tindakan untuk mencapai tujuan tertentu. Model AI generatif pada umumnya memberikan jawaban berdasarkan permintaan pengguna. Agen AI dapat diberi tujuan yang lebih luas dan kemudian menggunakan berbagai alat untuk menyelesaikan pekerjaan secara bertahap.
Dalam konteks keamanan siber, kemampuan tersebut mempunyai dua sisi. Di satu sisi, agen AI dapat membantu administrator menemukan konfigurasi yang lemah, memeriksa log, mengelompokkan peringatan keamanan, dan mempercepat respons terhadap insiden. Di sisi lain, kemampuan yang sama dapat dimanfaatkan oleh penyerang untuk mempercepat pengintaian dan eksploitasi.
Serangan Taiwan menunjukkan bahwa keuntungan utama bagi penyerang bukan hanya kemampuan AI menghasilkan kode. Yang lebih penting adalah kemampuan mengurangi pekerjaan manual. Pencarian informasi, pengelompokan target, pengujian berbagai pendekatan, dan evaluasi hasil dapat dilakukan secara paralel.
Jika sebelumnya pekerjaan tersebut membutuhkan sejumlah operator dengan keahlian berbeda, sistem berbasis agen dapat mengotomatisasi sebagian besar pekerjaan tersebut. Hal ini berpotensi menurunkan biaya dan waktu yang diperlukan untuk menjalankan operasi siber dalam skala besar.
Peran Hermes dan OpenClaw
Dream mengidentifikasi penggunaan framework agen AI sumber terbuka dalam operasi tersebut. Dua nama yang muncul adalah Hermes dan OpenClaw. Keduanya bukan perangkat yang secara khusus dibuat sebagai alat peretasan, melainkan teknologi yang dapat digunakan untuk memberikan kemampuan agen kepada model AI.
Fakta bahwa perangkat tersebut bersifat sumber terbuka menjadi perhatian tersendiri. Sistem AI yang tersedia secara terbuka memungkinkan pengembang maupun pengguna membangun alur kerja yang lebih kompleks tanpa harus bergantung sepenuhnya pada layanan komersial tertentu.
Dalam kasus ini, perangkat AI digunakan untuk mengoordinasikan berbagai pekerjaan. Satu agen dapat fokus pada pencarian informasi, agen lain menangani analisis terhadap target, sedangkan agen lainnya dapat mengevaluasi hasil yang diperoleh. Koordinasi tersebut membuat proses berjalan seperti sebuah kelompok kerja digital.
Namun, keberadaan framework sumber terbuka tidak berarti teknologi tersebut dibuat untuk tujuan jahat. Hermes dan OpenClaw dapat digunakan untuk berbagai kebutuhan yang sah. Risiko muncul ketika kemampuan otomatisasi dan akses terhadap alat eksternal digabungkan dengan tujuan menyerang sistem tanpa izin.
AI Tidak Sepenuhnya Bertindak Sendiri
Istilah otonom dalam pemberitaan mengenai kasus ini tidak berarti AI memiliki kehendak sendiri atau memutuskan secara independen untuk menyerang sebuah negara. Ada manusia yang berada di balik operasi dan menetapkan tujuan. Karena itu, istilah yang lebih tepat adalah hampir otonom atau AI-assisted dengan tingkat otomatisasi yang sangat tinggi.
Pembedaan tersebut penting agar publik tidak salah memahami perkembangan teknologi. AI tetap bekerja berdasarkan sistem, instruksi, akses, dan lingkungan komputasi yang disediakan manusia. Kemampuan agen untuk mengambil keputusan di antara berbagai langkah tidak sama dengan memiliki kesadaran atau kehendak seperti manusia.
Meski demikian, tingkat otomatisasi yang terlihat dalam kasus Taiwan tetap menjadi perkembangan serius. Bagi tim pertahanan siber, tantangan utamanya adalah kecepatan. Sistem otomatis dapat menjalankan banyak percobaan dalam waktu yang jauh lebih singkat daripada operator manusia.
Serangan yang mampu mengubah strategi berdasarkan hasil yang diperoleh juga dapat menyulitkan sistem pertahanan tradisional. Mekanisme pertahanan yang hanya mengandalkan pola serangan yang sudah dikenal berpotensi menghadapi kesulitan ketika penyerang dapat terus mengubah pendekatannya.
Dugaan Keterkaitan dengan China Masih Harus Dibedakan dari Fakta
Laporan mengenai kasus ini juga memunculkan dugaan keterkaitan dengan China. Peneliti menemukan penggunaan bahasa Mandarin sederhana dalam komunikasi internal yang berkaitan dengan operasi tersebut. Temuan itu menjadi salah satu alasan munculnya penilaian bahwa operator kemungkinan memiliki hubungan dengan China.
Namun, hal tersebut tidak sama dengan bukti bahwa pemerintah China secara resmi memerintahkan serangan. Dream tidak mengaitkan operasi tersebut secara definitif dengan kelompok peretas tertentu, sementara pemerintah Taiwan juga tidak secara terbuka menyatakan siapa pelakunya.
Karena itu, atribusi serangan perlu dipisahkan dari fakta teknis yang sudah dilaporkan. Fakta bahwa sistem Taiwan menjadi sasaran serangan berbasis agen AI dapat dibahas berdasarkan temuan yang tersedia. Sementara identitas pelaku dan hubungan mereka dengan negara tertentu masih memerlukan pembuktian lebih lanjut.
Ancaman Baru bagi Infrastruktur Penting
Kasus Taiwan juga memperlihatkan mengapa penggunaan AI dalam serangan siber menjadi persoalan yang lebih luas daripada pencurian data. Ketika teknik yang sama diarahkan kepada sektor energi, komunikasi, layanan publik, atau fasilitas strategis, dampaknya dapat menyentuh kepentingan masyarakat secara langsung.
Infrastruktur penting biasanya terdiri dari banyak sistem yang saling terhubung. Satu sistem yang lemah dapat menjadi titik awal untuk mencapai layanan lain. Agen AI yang mampu memetakan hubungan antarsistem dan mencari jalur alternatif dapat membuat proses tersebut lebih cepat.
Karena itu, keamanan tidak lagi cukup hanya dengan melindungi satu server atau satu aplikasi. Organisasi perlu memahami seluruh permukaan serangan, termasuk akun pengguna, API, sistem autentikasi, pemasok teknologi, layanan pihak ketiga, serta sistem pengujian yang mungkin terhubung dengan jaringan utama.
Identitas dan Akses Menjadi Titik Penting
Laporan mengenai kompromi akun pemerintah memperlihatkan pentingnya pengamanan identitas. Sistem yang mempunyai perlindungan jaringan kuat tetap dapat menghadapi risiko apabila akun pengguna mempunyai kredensial lemah atau hak akses yang terlalu luas.
Penerapan autentikasi berlapis, pengelolaan hak akses berdasarkan kebutuhan, pemantauan aktivitas akun, dan penghapusan kredensial yang tidak lagi diperlukan menjadi bagian penting dari pertahanan. Prinsip tersebut bukan teknologi baru, tetapi kemampuan AI untuk mengotomatisasi serangan membuat penerapannya semakin mendesak.
Pelajaran untuk Pertahanan Siber
Serangan terhadap Taiwan memberikan sejumlah pelajaran bagi organisasi yang mengelola data sensitif. Pertama, sistem pertahanan harus memperhitungkan lawan yang dapat melakukan pengintaian secara otomatis. Pemantauan tidak cukup dilakukan secara berkala jika penyerang dapat bekerja tanpa jeda.
Kedua, organisasi perlu mempercepat proses penanganan kerentanan. Celah yang diketahui tetapi belum ditutup dapat menjadi sasaran sistem otomatis yang terus mencari jalur masuk. Semakin lama celah tersebut terbuka, semakin besar kesempatan untuk ditemukan oleh pihak yang tidak berwenang.
Ketiga, keamanan agen AI sendiri perlu menjadi perhatian. Teknologi yang diberi akses ke terminal, internet, dokumen, sistem perusahaan, atau layanan eksternal harus mempunyai batasan yang jelas. Akses yang terlalu luas dapat mengubah agen produktivitas menjadi titik risiko baru.
Keempat, pengujian keamanan harus memperhitungkan kemampuan AI. Simulasi serangan dengan metode otomatis dapat membantu organisasi memahami bagaimana sistem mereka terlihat dari perspektif penyerang yang menggunakan agen AI.
Era Baru Pertarungan antara AI dan Keamanan Siber
Perkembangan ini menunjukkan bahwa persaingan antara penyerang dan pihak pertahanan akan semakin dipengaruhi oleh kecerdasan buatan. Jika penyerang menggunakan agen untuk mempercepat pencarian celah, pihak pertahanan juga perlu menggunakan otomatisasi untuk menemukan anomali dan merespons insiden.
Perbedaannya adalah pertahanan tidak boleh hanya mengejar kemampuan menyerang. Sistem AI yang digunakan untuk keamanan harus dirancang dengan kontrol akses, audit, pembatasan tindakan, serta pengawasan manusia yang memadai.
Kasus Taiwan belum berarti bahwa serangan siber sepenuhnya telah diambil alih mesin. Manusia masih memegang peran penting dalam menentukan tujuan dan mengarahkan operasi. Namun, peristiwa tersebut menunjukkan bahwa batas antara bantuan AI dan otomatisasi operasional semakin tipis.
Bagi pemerintah dan perusahaan, pesan terpentingnya bukan sekadar bahwa AI dapat digunakan untuk menyerang. Pesannya adalah kemampuan melakukan serangan dalam skala besar semakin mudah diotomatisasi. Karena itu, strategi keamanan siber harus berkembang dari sekadar melindungi sistem terhadap teknik yang sudah dikenal menjadi kemampuan mendeteksi, membatasi, dan merespons aktivitas otomatis yang dapat berubah secara dinamis.
Insiden Taiwan menjadi salah satu gambaran awal mengenai tantangan tersebut. AI dapat mempercepat pekerjaan manusia secara luar biasa, tetapi ketika kemampuan yang sama digunakan dalam operasi siber berbahaya, organisasi harus menghadapi lawan yang mampu bekerja lebih cepat, paralel, dan adaptif. Perkembangan ini membuat keamanan identitas, pemantauan jaringan, pengelolaan kerentanan, serta tata kelola penggunaan AI menjadi semakin penting dalam menghadapi ancaman digital generasi berikutnya.
