Dunia cybersecurity memasuki babak baru yang mengkhawatirkan. Para peneliti keamanan menemukan bahwa peretas kini mulai belajar “hidup dari toolchain AI” — menyembunyikan aktivitas berbahaya di dalam asisten coding AI dan pipeline CI/CD yang terpercaya, meniru perilaku developer dan otomatisasi rutin dengan sangat sempurna sehingga sulit dideteksi.
Dikutip dari DarkReading, manifestasi awal dari ancaman ini adalah Sandworm_Mode — sebuah worm yang mampu menyebar sendiri (self-propagating) melalui paket npm berbahaya. CrowdStrike, yang menganalisis perilaku worm ini, menyebut temuan mereka sebagai “gambaran serius tentang tantangan yang akan dihadapi organisasi” seiring peretas semakin mahir menyalahgunakan toolchain AI.
Baca Juga:
- Ransomware: Ancaman Siber yang Harus Diwaspadai
- Malware FinSpy Mengintai Pengguna WhatsApp dan Pesan Instan Lainnya
19 Paket npm Berbahaya, 14 Perilaku Mencurigakan
Sandworm_Mode menyebar melalui 19 paket npm berbahaya dan mengeksploitasi perilaku normal dari asisten coding AI, otomatisasi CI, dan toolchain LLM yang semakin banyak digunakan perusahaan di pipeline pengembangan mereka. Worm ini dirancang untuk mencuri kredensial npm, GitHub, cloud, cryptocurrency, dan penyedia LLM — lalu mengeksfiltrasinya melalui tiga saluran, termasuk DNS tunneling.
CrowdStrike menginvestigasi 14 perilaku yang ditunjukkan oleh Sandworm_Mode. Hasilnya mengejutkan: hanya 9 yang menghasilkan sinyal terdeteksi, dan dari jumlah itu, hanya 2 yang cukup andal untuk memicu peringatan ke pelanggan. Sisanya sangat mirip dengan aktivitas pengembangan dan otomatisasi yang sah sehingga nyaris mustahil dibedakan.
“Kampanye Sandworm_Mode memaksa kita mengkalibrasi ulang ekspektasi deteksi endpoint di lingkungan yang diperkuat AI,” tulis John Prieto, peneliti keamanan CrowdStrike. “Tanpa memahami seperti apa ‘normal’ untuk deployment MCP server, penulisan konfigurasi asisten AI, dan penggunaan kunci API LLM di lingkungan tertentu, tidak ada fondasi untuk deteksi berbasis anomali.”
Menyamar Sebagai Aktivitas Developer Normal
Yang membuat Sandworm_Mode sangat berbahaya adalah kemampuannya untuk menyamar. Worm ini mengeksekusi perintah, mengakses file, memodifikasi konfigurasi, berinteraksi dengan repositori, dan memanggil API dengan cara yang hampir identik dengan perilaku normal asisten AI, sistem CI/CD, dan alat pengembangan lainnya.
Bahkan, worm ini juga menginfeksi asisten AI populer seperti Cursor dan Claude Code melalui server MCP (Model Context Protocol) jahat yang menggunakan prompt injection — teknik yang menipu AI agar diam-diam membaca dan meneruskan kredensial ke penyerang. Konsep ini mirip dengan serangan phishing tradisional, tetapi dijalankan secara otomatis oleh AI yang sudah terinfeksi.
Sandworm_Mode juga memiliki fitur delay aktivasi 48 hingga 96 jam antara saat paket berbahaya diinstal dan saat muatan penuhnya diaktifkan. Celah waktu ini memastikan bahwa alat deteksi yang mengandalkan korelasi sinyal instalasi dan perilaku mungkin tidak akan pernah menghubungkan keduanya.
“Living Off the AI Toolchain”: Evolusi Serangan Supply Chain
CrowdStrike menyebut fenomena ini sebagai “living off the AI toolchain” — evolusi dari teknik klasik living off the land di mana peretas menyalahgunakan tool bawaan sistem seperti PowerShell. Kini, targetnya adalah asisten coding AI dan pipeline CI yang sudah menjadi standar di dunia pengembangan software modern.
“Seiring AI coding agent menjadi standar pengembangan software, musuh belajar hidup dari toolchain AI dengan mengeksploitasi alur kerja terpercaya yang digunakan developer setiap hari,” ujar Adam Meyers, Head of Counter Adversary Operations di CrowdStrike. “Ini seperti menemukan patogen baru. Ia mengekspos vektor serangan baru dan kelemahan di ekosistem pengembangan AI yang perlu dipahami dan ditangani bersama oleh komunitas keamanan.”
Meyers menambahkan analogi yang tepat: “Tantangannya adalah Anda mencari jarum di tumpukan jarum. Asisten coding AI dan serangan seperti Sandworm_Mode menghasilkan telemetri yang sama, membuatnya sangat sulit membedakan perilaku sah dari yang berbahaya hanya dengan pendekatan tradisional.”
Yang Bisa Dilakukan Organisasi
CrowdStrike menekankan bahwa Sandworm_Mode lebih merupakan proof-of-concept untuk kelas serangan baru yang perlu diwaspadai. Organisasi perlu memperluas keamanan ke dalam siklus hidup pengembangan AI. Langkah-langkah yang disarankan meliputi:
- Melindungi identitas dan kredensial developer — terutama yang terkait dengan akses npm, GitHub, dan penyedia LLM
- Meningkatkan visibilitas di seluruh repositori paket dan pipeline CI/CD
- Mengisolasi lingkungan pengembangan AI jika diperlukan
- Membangun behavioral baseline — memahami pola normal penggunaan AI assistant dan API key di lingkungan masing-masing
“AI telah menuangkan bensin ke masalah supply chain yang sudah ada,” tegas Meyers. “Keamanan harus berevolusi seiring dengannya.”
Bagi Indonesia yang sedang gencar mengadopsi AI di berbagai sektor, peringatan ini menjadi sangat relevan. Perusahaan startup teknologi, software house, hingga enterprise yang mengandalkan pipeline CI/CD dan asisten coding AI perlu mulai memikirkan keamanan siber dari sudut pandang yang lebih luas — bukan hanya perimeter tradisional, tapi juga toolchain pengembangan yang menjadi tulang punggung inovasi digital. Selain itu, pemahaman tentang phishing modern juga perlu diperluas, karena teknik prompt injection yang digunakan Sandworm_Mode pada dasarnya adalah evolusi dari social engineering yang kini menargetkan AI, bukan manusia.
Baca Juga:
Leave a Comment