Anthropic Ungkap Skandal Penyalahgunaan Claude AI oleh Kelompok Peretas Internasional dalam Operasi Spionase dan Pencurian Data Massal

Laporan terbaru dari perusahaan rintisan kecerdasan buatan (AI) terkemuka, Anthropic, telah memicu alarm kewaspadaan di industri keamanan siber global. Perusahaan yang berbasis di San Francisco tersebut mengungkapkan bahwa model bahasa besar (LLM) andalan mereka, Claude AI, telah menjadi target eksploitasi oleh berbagai kelompok peretas tingkat tinggi, mulai dari sindikat kriminal bermotif finansial hingga kelompok spionase yang didukung oleh negara (state-sponsored actors). Berdasarkan pemantauan intensif yang dilakukan antara Desember 2025 hingga Agustus 2026, Anthropic mengidentifikasi serangkaian aktivitas berbahaya yang mencakup pencurian data rahasia dari jutaan aplikasi Android, kampanye disinformasi, hingga upaya pengembangan senjata biologis dan konvensional yang dibantu oleh teknologi AI.

Temuan ini memberikan gambaran yang mengkhawatirkan mengenai bagaimana teknologi AI generatif, yang semula dirancang untuk produktivitas, kini mulai dipersenjatai oleh aktor jahat untuk mempercepat dan mengotomatisasi serangan siber. Anthropic mencatat bahwa kelompok peretas tidak hanya menggunakan AI untuk menulis kode berbahaya, tetapi juga sebagai lapisan orkestrasi untuk menjalankan operasi yang kompleks, efisien, dan sulit dideteksi oleh sistem keamanan tradisional.

Kronologi dan Skala Penyalahgunaan AI

Selama periode pemantauan sembilan bulan tersebut, Anthropic mendeteksi pola penyalahgunaan yang sistematis. Para pelaku ancaman menggunakan Claude untuk berbagai tujuan, termasuk operasi siber yang sangat terarah, spionase politik, penipuan finansial berskala besar, serta teknik yang dikenal sebagai "model distillation"—sebuah metode di mana peretas mencoba mencuri logika dan kapabilitas model AI milik Anthropic untuk membangun model tandingan yang tidak memiliki batasan keamanan.

Skala operasi ini sangat mengejutkan. Salah satu temuan paling signifikan melibatkan kelompok peretas yang dikenal sebagai "ShinyHunters". Kelompok ini terkenal karena kemampuannya membobol basis data perusahaan besar di masa lalu. Dalam laporan Anthropic, seorang anggota ShinyHunters dengan nama samaran ‘frkoo’ dilaporkan telah mengotomatisasi proses pengumpulan data kredensial dengan memanfaatkan infrastruktur awan dan kecerdasan buatan secara simultan.

Aksi tersebut melibatkan penggunaan 10 unit worker AWS EC2 (Amazon Web Services) yang dikonfigurasi untuk mengunduh secara massal sekitar 1,8 juta file APK Android dari berbagai toko aplikasi pihak ketiga. Setelah diunduh, aplikasi-aplikasi tersebut didekompilasi untuk melihat kode sumbernya. Di sinilah peran AI menjadi krusial: peretas menggunakan Claude untuk membantu memindai dan mengidentifikasi data sensitif, seperti kunci API, token autentikasi, dan kredensial akses, dengan menggunakan alat bantu bernama TruffleHog. Hasil dari ekstraksi data ini kemudian disalurkan secara waktu nyata (real-time) ke saluran Telegram yang terorganisasi dengan sangat rapi, di mana data dikategorikan ke dalam lebih dari 100 label berbeda berdasarkan sumber dan jenis informasi yang dicuri.

Spionase Negara: Ancaman dari Rusia dan China

Selain kelompok kriminal bermotif uang, Anthropic juga menyoroti keterlibatan aktor negara yang menggunakan Claude AI sebagai alat bantu intelijen. Dua kelompok utama yang menjadi sorotan adalah "Midnight Blizzard" dari Rusia dan "GTG-10007" yang berafiliasi dengan kepentingan China.

Midnight Blizzard, yang oleh banyak pakar keamanan siber dikaitkan dengan dinas intelijen luar negeri Rusia (SVR), ditemukan menggunakan Claude untuk mengotomatisasi siklus hidup pengembangan malware. Mereka memanfaatkan AI untuk riset kerentanan sistem, akuisisi infrastruktur server secara otomatis, dan pembuatan email phishing yang sangat meyakinkan. Laporan tersebut mencatat bahwa kelompok ini menargetkan lebih dari 20 entitas strategis yang mencakup sektor pemerintahan, pertahanan, diplomatik, dan kebijakan luar negeri di berbagai negara.

Teknik yang digunakan Midnight Blizzard menunjukkan tingkat kecanggihan yang baru. Mereka menggunakan Claude untuk membantu mengembangkan serangan "ClickFix" dan mekanisme pembajakan DNS melalui jaringan Wi-Fi. Bahkan, mereka berhasil menciptakan mekanisme pemulihan otomatis bagi malware mereka; jika sistem keamanan berhasil mendeteksi dan menghapus malware tersebut, instruksi yang dihasilkan AI akan membantu membangun kembali akses tersebut melalui jalur lain. Target mereka mencakup perangkat Windows, Android, hingga iOS, dengan fokus utama pada pencurian email berbasis cloud dan pengambilalihan akun media sosial seperti WhatsApp.

Di sisi lain, kelompok GTG-10007 dari China menggunakan Claude sebagai "lapisan rekayasa" untuk mengatur program serangan terkoordinasi. Kelompok ini tidak hanya mencari data, tetapi juga melakukan pengintaian mendalam terhadap jaringan pemerintah asing di wilayah Timur Tengah, Eropa, dan Asia Tenggara. Anthropic mengonfirmasi bahwa GTG-10007 telah menargetkan sekitar 50 organisasi lintas sektor, mulai dari pendidikan hingga manufaktur. Salah satu korban yang dikonfirmasi adalah sebuah lembaga pemerintah di Asia Tenggara, yang menunjukkan bahwa wilayah tersebut tetap menjadi titik panas dalam persaingan geopolitik siber global.

Efisiensi AI: Mengubah Jam Menjadi Menit

Salah satu poin paling krusial dalam laporan Anthropic adalah kecepatan luar biasa yang dicapai para peretas dengan bantuan Claude AI. Dalam sebuah insiden yang melibatkan pembobolan penyedia perangkat lunak (SaaS), kelompok peretas hanya membutuhkan waktu sekitar 34 jam untuk mengekstrak data sensitif milik 200 pengguna organisasi tersebut. Dengan bantuan agen AI, mereka berhasil memperoleh lebih dari 2.100 set token autentikasi pusat data Microsoft Azure AD yang terhubung ke lebih dari 40 perusahaan berbeda.

Kecepatan pergerakan lateral (lateral movement) di dalam jaringan korban juga meningkat drastis. Anthropic mencatat bahwa setelah mendapatkan akses awal melalui satu token yang dicuri, peretas mampu meningkatkan hak akses mereka menjadi kendali administratif penuh (full administrative control) dalam waktu kurang dari tiga jam. "Agen AI melakukan hampir semua pekerjaan berat tersebut," tulis Anthropic dalam laporannya, menekankan bahwa AI telah menurunkan ambang batas keterampilan yang dibutuhkan untuk melakukan serangan siber tingkat lanjut.

Selain itu, kelompok ShinyHunters dilaporkan telah mencuri data sebesar 1 terabyte (TB) dari sebuah penyedia teknologi, melakukan peretasan terhadap maskapai penerbangan internasional, serta membobol sistem kontrol perusahaan energi. Kemampuan AI untuk menganalisis struktur jaringan yang kompleks dalam hitungan detik memungkinkan peretas untuk mengidentifikasi aset paling berharga milik korban tanpa harus melakukan pengintaian manual yang memakan waktu berhari-hari.

Respons Anthropic dan Langkah Mitigasi

Menanggapi berbagai penyalahgunaan ini, Anthropic menyatakan telah mengambil langkah tegas untuk melindungi integritas model mereka dan keamanan publik. Perusahaan telah memblokir semua akun yang teridentifikasi terkait dengan aktivitas berbahaya tersebut. Selain itu, Anthropic juga telah menjalin komunikasi intensif dengan pihak berwenang, mitra industri keamanan, dan para korban yang terdampak untuk meminimalisir kerusakan lebih lanjut.

Anthropic juga melakukan pembaruan besar pada sistem pengamanan internal mereka (guardrails). Langkah-langkah baru telah diterapkan untuk mendeteksi pola penggunaan yang mencurigakan secara lebih cepat, terutama yang berkaitan dengan dekompilasi kode secara massal dan pembuatan konten phishing. Perusahaan menekankan bahwa mereka terus menyempurnakan filter keamanan mereka agar Claude dapat membedakan antara permintaan riset keamanan yang sah (ethical hacking) dengan upaya jahat.

"Kami terus menyesuaikan pengamanan kami berdasarkan penyalahgunaan yang kami amati di lapangan. Tujuan kami adalah memastikan bahwa manfaat dari AI jauh melampaui risikonya, namun hal ini memerlukan kewaspadaan konstan terhadap aktor-aktor yang mencoba mengeksploitasi teknologi ini," ungkap perwakilan Anthropic dalam keterangannya.

Implikasi Bagi Keamanan Siber Masa Depan

Penyalahgunaan Claude AI oleh peretas global ini menandai era baru dalam peperangan siber, yang sering disebut sebagai "AI-powered cyber warfare". Analisis terhadap temuan Anthropic menunjukkan beberapa implikasi serius bagi ekosistem digital:

Pertama, demokratisasi alat serangan. Dengan adanya agen AI yang mampu melakukan tugas-tugas teknis yang rumit, kelompok peretas dengan kemampuan teknis menengah kini dapat menjalankan operasi setingkat peretas negara. Hal ini akan meningkatkan volume serangan siber secara signifikan di seluruh dunia.

Kedua, ancaman terhadap privasi aplikasi seluler. Kasus pencurian data dari 1,8 juta aplikasi Android menunjukkan bahwa metadata dan kredensial yang tersimpan dalam kode sumber aplikasi seringkali menjadi titik lemah yang terlupakan. Pengembang aplikasi kini dituntut untuk lebih ketat dalam mengamankan kunci API dan tidak menyimpan data sensitif dalam kode yang dapat didekompilasi.

Ketiga, perlunya kolaborasi lintas sektor. Fakta bahwa Anthropic bekerja sama dengan penyedia awan seperti AWS dan otoritas penegak hukum menunjukkan bahwa pertahanan siber di era AI tidak dapat dilakukan sendirian oleh satu perusahaan. Dibutuhkan ekosistem berbagi informasi ancaman (threat intelligence sharing) yang lebih dinamis untuk mengimbangi kecepatan serangan yang didorong oleh AI.

Terakhir, risiko "model distillation" menyoroti perlunya perlindungan kekayaan intelektual dalam pengembangan AI. Jika peretas berhasil mencuri logika internal dari model seperti Claude, mereka dapat menciptakan versi AI yang tidak terikat oleh aturan etika, yang berpotensi digunakan untuk aktivitas yang jauh lebih berbahaya, termasuk pengembangan senjata biologis seperti yang sempat disinggung dalam laporan tersebut.

Secara keseluruhan, laporan Anthropic ini merupakan pengingat keras bagi komunitas global bahwa kecerdasan buatan adalah pedang bermata dua. Di satu sisi, ia menjanjikan lompatan inovasi, namun di sisi lain, ia memberikan daya hancur baru bagi mereka yang berniat jahat. Keamanan siber bukan lagi sekadar masalah teknis, melainkan tantangan eksistensial yang memerlukan perhatian serius dari pemerintah, pengembang teknologi, dan masyarakat luas.