Lanskap ancaman siber global mencatat preseden baru yang mengkhawatirkan dalam konvergensi Kecerdasan Buatan (AI) dan kejahatan siber agresif. Sebuah operasi peretasan yang menargetkan Kementerian Keuangan Thailand—institusi vital yang mengelola perbendaharaan negara dan pengumpulan pajak—terungkap dikendalikan secara penuh oleh agen AI otonom yang berjalan tanpa pengawasan manusia.

Aktor ancaman memasang Hermes, sebuah asisten AI open-source dari Nous Research, pada peladen sewaan. Mereka mematikan protokol keselamatan yang mewajibkan persetujuan manusia sebelum mengeksekusi perintah berisiko dengan mengaktifkan Mode YOLO (You Only Live Once). Tanpa hambatan moral atau blokir vendor, agen AI ini menyusup ke jaringan internal kementerian, memindai vektor eskalasi hak istimewa (root access), serta merayapi dan memetakan arsip data personel staf yang merentang mundur hingga tahun 2012.

Operasi peretasan terhadap infrastruktur Kementerian Keuangan Thailand ini mendemonstrasikan evolusi pembagian kerja yang sangat efektif antara intelijen manusia dan otomatisasi mesin. Berbeda dengan insiden spionase siber sebelumnya yang mengandalkan manipulasi model AI komersial terkelola (seperti Claude Code) yang rentan terhadap pemblokiran akun oleh vendor, serangan ini menggunakan pendekatan mandiri (self-hosted) yang sepenuhnya kedap dari pengawasan pihak ketiga.

Baca Juga: Sindikat "Golden Chickens" Berevolusi ke Arsitektur Modular, Rilis 4 Malware Baru untuk Tembus Perimeter via ClickFix

Aktor ancaman, yang berdasarkan artefak forensik diyakini fasih berbahasa Tiongkok (China-nexus), memulai kampanye ini dengan melakukan penetrasi awal secara manual ke dalam jaringan kementerian. Operator manusia bertanggung jawab atas tugas-tugas yang membutuhkan pemahaman konteks target spesifik: mereka berhasil menanamkan web shell siluman berawalan titik (.journald-cache.php) pada peladen web kementerian, meretas kata sandi kotak masuk email internal, dan menyusun daftar kata sandi custom yang disesuaikan dengan singkatan nama departemen internal kementerian. Setelah akses awal dan pijakan (foothold) berhasil diamankan, operator manusia memasang asisten AI Hermes pada sebuah peladen staging yang berlokasi di Hong Kong dan melepaskan kontrol sepenuhnya kepada mesin.

Untuk memampukan AI beroperasi secara taktis tanpa hambatan, operator mengaktifkan fitur dokumentasi resmi yang disebut Mode YOLO melalui konfigurasi variabel lingkungan HERMES_YOLO_MODE=1 atau flag --yolo. Mode ini secara spesifik mematikan kewajiban konfirmasi manusia untuk setiap eksekusi perintah terminal, mengubah Hermes dari sekadar asisten administrasi menjadi mesin eksplorasi jaringan yang bekerja 24 jam tanpa henti. Satu-satunya batasan pengaman yang tersisa di dalam sistem hanyalah daftar hitam bawaan untuk mencegah AI menghapus peladen operasinya sendiri.

Dengan kendali otonom penuh, agen AI Hermes mengambil alih seluruh beban kerja pasca-eksploitasi yang berulang dan melelahkan. AI secara mandiri menjalankan skrip audit standar seperti LinPEAS untuk mencari jalur eskalasi hak istimewa di sistem operasi Linux, membaca dan menganalisis output terminal, lalu mengambil keputusan logis mengenai parameter apa yang harus dipindai selanjutnya tanpa intervensi manusia sama sekali. Dalam proses eksplorasinya, agen AI ini melakukan perayapan direktori secara rekursif hingga berhasil menyusup ke dalam akar web Kantor Sekretaris Permanen kementerian. Di lokasi tersebut, AI memetakan dan membaca dokumen perkantoran, evaluasi kinerja, dan arsip data personel staf dari tahun 2012. Ironisnya, operasi canggih yang melibatkan 470 MB perkakas serangan dan 585 fail ini terbongkar bukan karena kegagalan sistem AI, melainkan karena kelalaian pengamanan operasional (OPSEC) operator manusia yang membiarkan direktori log interaksi AI (/hermes-results/) terbuka di peladen publik dengan fitur directory listing aktif.

Analisis terhadap perkakas yang ditinggalkan di peladen staging mengungkap tingkat bahaya dan kompleksitas teknis yang luar biasa tinggi dari persenjataan yang disiapkan oleh operator:

Insiden peretasan Kementerian Keuangan Thailand membawa pesan yang sangat jelas bagi jajaran eksekutif (C-Level) dan pimpinan teknologi (CTO/CISO) di Indonesia: Ketika menyerang menggunakan agen AI otonom, kecepatan eksploitasi pasca-infiltrasi meningkat secara eksponensial.

Antarmuka endpoint (EDR) melihat perintah terminal dari AI sama persis seperti perintah dari operator manusia. Namun, AI tidak butuh tidur, tidak mengalami kelelahan, dan dapat memetakan ribuan direktori dalam hitungan menit.

Analisis Taktis & Langkah Remediasi Korporat:

1. Eliminasi Otentikasi Default pada Infrastruktur Big Data: Kasus Hadoop HiveServer2 membuktikan bahwa sistem manajemen data berskala besar sering kali diabaikan dalam audit keamanan dasar. Korporasi wajib memvalidasi bahwa seluruh peladen basis data internal tidak beroperasi dengan otentikasi NONE dan membatasi ketat hak akses pembuatan User-Defined Function (UDF).
2. Pemantauan Anomali Port Internal: Peladen web yang terhubung ke publik tidak memiliki alasan bisnis sah untuk membuka koneksi langsung ke port backend Hadoop (seperti port 10000 atau 50070). Terapkan aturan segmentasi jaringan (Zero-Trust Network Access) dan aturan SOC yang langsung memicu alarm jika peladen web mencoba menjangkau node data internal.
3. Audit Siluman untuk Web Shell Tersembunyi: Penyerang menyembunyikan akses awal mereka pada fail berawalan titik (.journald-cache.php) di direktori /storage/Counter/nine/ agar tidak muncul di daftar direktori normal. Pemindaian file integrity monitoring (FIM) secara rekursif dan penambalan cepat terhadap celah kernel terbaru (seperti CVE-2026 seri DirtyClone) adalah kewajiban mutlak.

Jangan membiarkan infrastruktur kritis dan data rahasia perusahaan Anda dipetakan dan dieksploitasi oleh agen peretasan AI yang bekerja 24/7 tanpa henti.