Loncat ke daftar isi utama

Awal mula serangan siber yang diatur oleh AI: Seruan untuk bertindak bagi pertahanan siber

14 November 2025

Baca blog PwC selengkapnya. Klik disini

Wawasan utama: 

  • Asimetri biaya: Operasi tersebut menunjukkan bahwa penyerang dapat menambahkan lebih banyak waktu komputasi/data/pengujian untuk memodelkan eksploitasi dan memperoleh dampak langsung dan berskala, sementara pihak bertahan bekerja secara linear (berfokus pada penambahan jumlah karyawan, menangani alat yang terfragmentasi, dsb.).
  • Operasi yang digerakkan oleh AI, dieksekusi dalam batasan:  Agen AI menangani sebagian besar aktivitas operasional, mengeksekusinya secara independen (dalam batasan tertentu) dengan menguraikan setiap aktivitas operasional terpisah menjadi subagen, seperti pemindaian kerentanan, validasi kredensial, ekstraksi data, dan pergerakan lateral, yang masing-masing tampak sah saat dievaluasi secara terpisah.
  • Hak keputusan:  Manusia pada dasarnya mengemban peran pengawasan strategis, memandu dimulainya kampanye, lalu melakukan intervensi hanya pada titik-titik keputusan krusial selama siklus hidup serangan (seperti berkembang dari akses ke eksploitasi aktif) dan bukan pada pelaksanaan taktis langkah demi langkah.
  • Alat sumber terbuka yang dilengkapi AI: Meskipun sebagian besar bergantung pada alat penetrasi sumber terbuka, operasi ini mempercepat jangkauan mereka dengan AI. Bagaimana caranya? Mereka memanfaatkan kemampuan AI untuk mengidentifikasi area yang rentan terhadap alat-alat ini dengan cepat, membantu meningkatkan dampaknya.