Kecerdasan buatan atau AI kembali menjadi perhatian dunia keamanan siber. Kali ini bukan karena kemampuannya membantu perusahaan mendeteksi serangan, melainkan karena teknologi tersebut ditemukan menjalankan operasi ransomware dengan tingkat otomatisasi yang belum pernah terdokumentasikan sebelumnya.

Peneliti keamanan dari Sysdig pada Juli 2026 mengungkap JADEPUFFER, yang mereka nilai sebagai kasus pertama ransomware berbasis agentic AI yang menjalankan rangkaian serangan dari awal hingga akhir. Agen berbasis large language model atau LLM tersebut mampu melakukan pengintaian, mencari kredensial, berpindah ke sistem lain, menghadapi kegagalan, hingga merusak data tanpa manusia mengendalikan setiap langkah teknis.

Temuan ini menjadi peringatan baru bagi perusahaan. Jika sebelumnya AI banyak dibicarakan sebagai alat bantu bagi penyerang, JADEPUFFER menunjukkan kemungkinan yang lebih jauh: agen AI dapat mengotomatisasi sebagian besar pekerjaan teknis dalam sebuah serangan siber.

Apa Itu JADEPUFFER?

JADEPUFFER bukan sekadar jenis ransomware biasa.

Sysdig menyebutnya sebagai agentic threat actor, yakni operasi serangan yang kemampuan teknisnya diberikan kepada agen AI, bukan dijalankan melalui perangkat yang seluruh langkahnya dikendalikan operator manusia. Dalam kasus yang dianalisis, agen tersebut mampu menentukan langkah berikutnya berdasarkan kondisi yang ditemuinya.

Peneliti menemukan bahwa serangan bermula dari sebuah instalasi Langflow yang dapat diakses dari internet. Sistem tersebut memiliki kerentanan CVE-2025-3248, yang kemudian dimanfaatkan sebagai pintu masuk.

Dari titik tersebut, agen mulai mencari informasi berharga dan kredensial yang tersedia di lingkungan target.

Serangan Berawal dari Celah Lama

Salah satu aspek penting dari JADEPUFFER adalah teknik awalnya bukan memerlukan kerentanan baru yang belum diketahui publik.

Agen memanfaatkan celah pada Langflow yang sudah diketahui. Artinya, kasus ini kembali menunjukkan pentingnya memperbarui sistem yang terhubung ke internet.

Setelah mendapatkan akses, agen tidak berhenti pada sistem pertama.

Ia melakukan pengintaian terhadap lingkungan dan mencari informasi yang dapat digunakan untuk memperluas akses. Peneliti mencatat adanya pencarian terhadap kredensial cloud, API, basis data, serta informasi lain yang berpotensi berguna.

Situasi tersebut menunjukkan bagaimana otomatisasi AI dapat membuat kerentanan yang sebelumnya sudah diketahui menjadi lebih berbahaya ketika tidak segera ditangani.

AI Mampu Beradaptasi

Bagian paling mengejutkan dari JADEPUFFER bukan hanya kemampuannya menjalankan perintah.

Agen tersebut juga menunjukkan kemampuan beradaptasi ketika menemukan kegagalan.

Dalam salah satu rangkaian serangan, sistem mengalami kegagalan saat mencoba melakukan login. Agen kemudian menganalisis masalah dan menghasilkan perbaikan yang berhasil dalam waktu sekitar 31 detik, menurut laporan Sysdig.

Kecepatan tersebut menjadi perhatian karena proses koreksi dilakukan secara otomatis.

Dalam serangan konvensional, operator manusia biasanya harus mengetahui bahwa sebuah langkah gagal, menganalisis penyebabnya, kemudian menentukan tindakan berikutnya.

Pada JADEPUFFER, rangkaian tersebut dapat berlangsung dalam satu siklus kerja agen.

Bergerak ke Sistem Produksi

Setelah memperoleh pijakan, JADEPUFFER kemudian bergerak menuju sistem lain yang menjadi target.

Sysdig melaporkan bahwa operasi tersebut akhirnya mencapai server produksi yang menjalankan MySQL dan Alibaba Nacos. Agen kemudian melakukan tindakan destruktif terhadap lingkungan tersebut.

Dalam prosesnya, sebanyak 1.342 konfigurasi Nacos dilaporkan dienkripsi.

Agen juga membuat permintaan tebusan dan meninggalkan catatan ransomware.

Namun, terdapat detail penting yang membuat kasus ini semakin serius.

Kunci enkripsi yang digunakan tidak disimpan dengan cara yang memungkinkan pemulihan normal. Karena itu, kemampuan membayar tebusan tidak otomatis berarti data dapat dikembalikan.

Bukan Berarti AI Menyerang Sendiri

Meski sering disebut sebagai ransomware yang berjalan tanpa manusia, terdapat nuansa penting yang perlu dipahami.

Manusia tetap berada di balik operasi tersebut. Manusia menyiapkan infrastruktur dan memilih target, sementara agen AI menjalankan bagian teknis serangan.

TechCrunch juga mencatat bahwa klaim mengenai serangan tanpa keterlibatan manusia perlu dipahami secara tepat. Sysdig kemudian menjelaskan bahwa manusia tidak mengendalikan setiap langkah teknis selama operasi, tetapi tetap memiliki peran dalam menyiapkan serangan.

Jadi, JADEPUFFER bukan bukti bahwa AI secara mandiri memutuskan untuk menjadi penjahat.

Kasus ini lebih tepat dipandang sebagai contoh bagaimana manusia dapat memberikan kemampuan operasional kepada agen AI untuk menjalankan serangkaian tindakan berbahaya secara otomatis.

Ancaman bagi Perusahaan

Kemunculan JADEPUFFER menimbulkan kekhawatiran khusus bagi perusahaan yang mengandalkan infrastruktur cloud dan AI.

Lingkungan perusahaan modern biasanya terdiri dari banyak layanan yang saling terhubung.

Satu server yang rentan dapat menjadi pintu menuju sistem lain jika kredensial dan hak akses tidak dibatasi.

AI agent berpotensi mempercepat proses tersebut.

Penyerang tidak harus memberikan instruksi baru untuk setiap langkah. Agen dapat membaca kondisi, mencoba tindakan, menerima hasil, kemudian menyesuaikan langkah berikutnya.

Inilah yang membuat pendekatan agentic berbeda dari otomatisasi serangan konvensional.

JADEPUFFER Kembali dengan ENCFORGE

Ancaman tersebut bahkan berkembang.

Pada Juli 2026, Sysdig melaporkan JADEPUFFER kembali dengan perangkat ransomware bernama ENCFORGE yang dirancang khusus untuk menargetkan infrastruktur AI dan machine learning.

Berbeda dari serangan awal yang berfokus pada basis data dan konfigurasi, versi tersebut memiliki sasaran yang lebih spesifik.

ENCFORGE dilaporkan menargetkan berbagai aset AI dan ML, termasuk model checkpoints, dataset pelatihan, basis data vektor, serta indeks embedding. Malware tersebut disebut menyasar sekitar 180 ekstensi file.

Perkembangan ini menunjukkan bahwa infrastruktur AI sendiri mulai menjadi target ransomware.

Mengapa Model AI Jadi Sasaran?

Membangun model AI membutuhkan data, waktu, perangkat keras, dan sumber daya manusia.

Jika dataset pelatihan atau model yang sudah dilatih rusak, perusahaan mungkin harus mengulang proses yang memakan biaya besar.

Sysdig mencatat biaya pelatihan sebuah model dapat mencapai ratusan ribu dolar untuk komputasi dan rekayasa, tergantung skala proyek.

Karena itu, serangan terhadap aset AI berpotensi memberikan tekanan besar kepada organisasi.

Ransomware tidak lagi hanya menyasar dokumen kantor atau database pelanggan.

Model AI, dataset, dan infrastruktur pendukungnya juga dapat menjadi aset bernilai tinggi.

Langkah yang Perlu Dilakukan

Kemunculan JADEPUFFER tidak berarti semua perusahaan harus menghentikan penggunaan AI.

Sebaliknya, organisasi perlu memperkuat dasar keamanan.

Langkah pertama adalah memastikan sistem yang terhubung ke internet selalu diperbarui.

Perusahaan juga perlu melakukan inventarisasi terhadap aplikasi AI, server, API, akun cloud, dan layanan pihak ketiga yang digunakan.

Hak akses harus dibatasi berdasarkan kebutuhan.

Jika sebuah aplikasi hanya membutuhkan akses ke satu layanan, jangan memberikan izin ke seluruh lingkungan perusahaan.

Lindungi Kredensial

Kredensial menjadi sasaran penting dalam serangan JADEPUFFER.

Karena itu, API key, kata sandi, token, dan kredensial cloud tidak seharusnya disimpan secara sembarangan di dalam kode atau lingkungan yang dapat diakses oleh sistem lain.

Gunakan pengelolaan rahasia atau secret management yang sesuai.

Kredensial juga perlu diputar secara berkala dan dicabut jika tidak lagi diperlukan.

Perusahaan harus berasumsi bahwa satu kredensial yang bocor dapat menjadi pintu masuk menuju sistem lain.

Backup Tetap Penting

Serangan ransomware kembali mengingatkan pentingnya cadangan data.

Backup harus dibuat secara rutin dan tidak seluruhnya berada dalam lingkungan yang sama dengan sistem produksi.

Jika penyerang berhasil memperoleh akses ke jaringan utama, backup yang terhubung secara langsung juga berpotensi terkena dampak.

Pengujian pemulihan harus dilakukan secara berkala.

Backup yang tidak pernah diuji belum tentu benar-benar siap digunakan ketika insiden terjadi.

Perlu Deteksi Berbasis Perilaku

Keamanan perusahaan juga perlu berkembang dari sekadar mendeteksi file berbahaya.

JADEPUFFER menunjukkan bahwa aktivitas agen AI dapat berlangsung secara cepat dan adaptif.

Karena itu, sistem keamanan perlu memperhatikan perilaku yang tidak biasa.

Aktivitas seperti pengumpulan kredensial dalam jumlah besar, perpindahan antarserver, perubahan hak akses, dan tindakan terhadap database secara tiba-tiba harus mendapat perhatian.

Semakin cepat aktivitas abnormal terdeteksi, semakin besar peluang perusahaan menghentikan serangan sebelum kerusakan meluas.

AI Melawan AI?

Perkembangan JADEPUFFER juga membuka peluang penggunaan AI untuk pertahanan.

Sistem AI dapat membantu menganalisis log, mencari pola anomali, dan mempercepat respons terhadap insiden.

Namun, perusahaan tidak boleh mengandalkan AI secara membabi buta.

Sistem keamanan tetap membutuhkan aturan, pengawasan manusia, serta mekanisme untuk memvalidasi keputusan.

Perlombaan antara AI yang digunakan penyerang dan AI untuk pertahanan kemungkinan akan menjadi bagian penting dari perkembangan keamanan siber.

Kesimpulan

JADEPUFFER menjadi peringatan baru bahwa ancaman ransomware memasuki fase yang semakin otomatis. Sysdig menyebut kasus ini sebagai serangan ransomware agentic pertama yang terdokumentasi, dengan agen LLM menjalankan rangkaian teknis dari akses awal hingga tindakan destruktif.

Yang membuatnya berbeda bukan semata-mata teknik serangannya. Kerentanan yang digunakan sudah diketahui. Faktor pentingnya adalah kemampuan agen untuk melakukan pengintaian, mencari kredensial, berpindah sistem, memperbaiki kegagalan, dan melanjutkan serangan secara otomatis.

Perkembangan berikutnya bahkan menunjukkan bahwa JADEPUFFER mulai menargetkan aset AI secara langsung melalui ENCFORGE.

Bagi perusahaan, pesan yang perlu diperhatikan cukup jelas: patch sistem, batasi hak akses, lindungi kredensial, pisahkan backup, dan pantau perilaku jaringan secara aktif.

AI memberikan peluang besar bagi bisnis, tetapi teknologi yang sama juga dapat mempercepat serangan ketika berada di tangan pelaku kejahatan.

JADEPUFFER bukan alasan untuk takut menggunakan AI. Namun, kasus ini menjadi pengingat bahwa semakin otonom sebuah teknologi, semakin penting pula pengamanan terhadap lingkungan tempat teknologi tersebut beroperasi.