Diyetekno.com- Sebuah badai siber ganda yang belum pernah terjadi sebelumnya baru-baru ini mengguncang fondasi internet, memicu kekhawatiran serius di kalangan pakar keamanan dan departemen IT di seluruh dunia. Dalam kurun waktu 24 jam, dua insiden keamanan siber yang terpisah namun sama-sama masif, secara bersamaan mengancam data miliaran pengguna dan infrastruktur digital global. Situasi ini begitu genting hingga memunculkan sentimen viral di media sosial, "Babe, wake up, the internet is collapsing," yang secara ironis menggambarkan kedekatan ancaman ini dengan kenyataan.
Insiden pertama melibatkan kemunculan peretas AI otonom yang dijuluki ARTEX. Aktor ancaman yang terkait dengan Tiongkok, dikenal sebagai "Storm-0940," dilaporkan berhasil mencuri kredensial dari ConnectWise, penyedia perangkat lunak manajemen IT berskala besar. Namun, alih-alih menggunakan kredensial tersebut secara manual, mereka menyerahkannya kepada sebuah alat AI agen bernama ARTEX. ARTEX berfungsi layaknya versi jahat dari asisten digital pribadi. Para peretas hanya perlu memberikan tujuan kepada AI ini, mengarahkannya ke Microsoft 365, dan membiarkannya beraksi. Dengan kecepatan yang mengerikan, AI ini membagi tugas, melewati proses login standar dengan membajak aplikasi otentikasi, dan melancarkan 2.900 upaya masuk per menit.
Dalam hitungan jam, ARTEX telah menargetkan 2.250 penyewa korporat yang berbeda di sektor kedirgantaraan, pertahanan, dan keuangan. Kecepatan serangannya begitu luar biasa sehingga tim keamanan manusia tidak memiliki cukup waktu untuk membaca peringatan sebelum AI tersebut berhasil mendapatkan akses cloud dengan hak istimewa. Kejadian ini menjadi bukti nyata bahwa "pajak cloud" bukan hanya mahal, tetapi juga menjadikannya target terpusat yang sangat besar bagi bot otonom. Kemampuan AI untuk bergerak secepat kilat ini mengubah paradigma pertahanan siber, menuntut respons yang jauh lebih cepat dan otomatis.
Di saat yang sama, pilar-pilar dasar internet mulai menunjukkan kerentanan fatal. Proyek PHP, yang menjadi tulang punggung sekitar 70% dari seluruh situs web di dunia, termasuk WordPress dan berbagai sistem manajemen konten utama, mengungkapkan dua kerentanan kritis pada 21 Oktober. Kerentanan ini, yang diberi kode CVE-2026-109618 dan CVE-2026-109619, terletak pada cara PHP menangani memori. Secara sederhana, seorang penyerang dapat mengirimkan permintaan tanpa otentikasi ke server web, merusak memori, dan mengeksekusi kode berbahaya mereka sendiri langsung pada mesin tersebut.
Tingkat keparahan kerentanan ini sangat tinggi, mencapai skor 9.2 dari 10 pada skala standar. Dampaknya begitu luas dan eksploitasinya sangat mudah sehingga beberapa platform besar seperti Wikipedia, Internet Archive, dan Steam dilaporkan mengambil tindakan pencegahan dengan mematikan infrastruktur mereka sementara waktu untuk menerapkan patch. Ironisnya, dalam upaya menambal kerentanan PHP ini, peneliti dari Wiz Research menggunakan model AI seperti Gemini 4 Argon dari Google dan GPT-5.6 Sol dari OpenAI. Ini menunjukkan paradoks di mana satu AI menyerang cloud, sementara AI lain berjuang keras untuk menambal kerentanan sistem.
Bagi pengguna internet biasa, tidak perlu panik berlebihan. Namun, kewaspadaan adalah kunci. Insiden semacam ini seringkali menjadi momen di mana kredensial yang dicuri dalam pelanggaran data besar berakhir di dark web. Oleh karena itu, sangat disarankan untuk mengasumsikan bahwa kata sandi Anda mungkin telah terekspos. Jika Anda belum menggunakan pengelola kata sandi atau otentikasi multifaktor (MFA) berbasis perangkat keras, inilah saatnya untuk segera melindung diri. Alat-alat ini akan menjadi benteng pertahanan utama Anda dari serangan AI seperti ARTEX.
Sementara itu, bagi pemilik bisnis, tindakan segera sangat diperlukan. Hubungi penyedia hosting web atau kontraktor IT Anda dan ajukan dua pertanyaan krusial: "Apakah kami telah menerapkan patch keamanan PHP tanggal 21 Oktober?" dan "Apakah aplikasi OAuth Microsoft 365 kami telah diaudit?" Jawaban yang tidak jelas atau keheningan yang canggung harus menjadi tanda bahaya bahwa Anda memiliki masalah keamanan yang serius. Meskipun internet mungkin tidak secara harfiah runtuh, fondasinya jelas sedang bergetar. Ketika agen AI otonom dapat menembus ribuan penyewa cloud sebelum manusia bahkan dapat mengklik peringatan, mengandalkan sepenuhnya konglomerat teknologi besar yang terpusat untuk menjaga keamanan data Anda bukanlah strategi yang berkelanjutan. Era baru ancaman siber menuntut pendekatan yang lebih proaktif dan berlapis dari setiap individu dan organisasi.
