Ratusan instalasi alat peretas AI ARTEX ditemukan terbuka di internet, sementara Microsoft melaporkan kelompok penjahat siber memakainya untuk menyerang lembaga keuangan di Asia Tenggara. Temuan ini diungkap firma riset keamanan Censys dan Microsoft pada 5–6 November 2026.
Apa Itu Alat Peretas AI ARTEX
ARTEX adalah alat uji penetrasi otomatis buatan China yang dirilis sebagai proyek open source pada Juli lalu. Uji penetrasi adalah simulasi serangan untuk mencari celah keamanan, yang lazimnya dilakukan tim keamanan atas izin pemilik sistem. Bedanya, ARTEX menjalankan agen AI yang bisa bergerak sendiri dari satu sistem ke sistem lain.
Pengembangnya sudah menyatakan ARTEX akan beralih menjadi kode tertutup. Namun, menurut TechCrunch, salinan kodenya masih beredar di situs berbagi kode sehingga tetap bisa dipakai siapa saja.
Ratusan Instalasi Bisa Diakses Publik
Censys menghitung 1.465 host dengan panel kendali ARTEX yang bisa diakses publik per 4 November. Karena sekitar 650 di antaranya berada di dua blok hosting yang identik, jumlah instalasi yang benar-benar berbeda diperkirakan sekitar 815. Sebaran terbanyak ada di AS (726), Hong Kong (387), dan China (177).
Censys juga menemukan 155 host yang sekaligus menjalankan perangkat serangan lain, seperti Cobalt Strike. Meski demikian, Censys mengingatkan bahwa tidak semua instalasi ARTEX dipakai untuk tujuan jahat.
Panel kendali yang dimaksud adalah antarmuka web untuk mengatur kerja agen AI ARTEX. Karena terbuka ke publik, panel ini bisa ditemukan pihak luar, termasuk peneliti keamanan. Censys juga mencatat 32 direktori terbuka yang memuat implan, yaitu program jahat yang ditanam di sistem korban.
Microsoft: Lembaga Keuangan Jadi Sasaran
Dalam blog keamanannya, Microsoft melaporkan kelompok bermotif finansial yang dijuluki Storm-3358, berbasis di Kamboja, memakai ARTEX sejak Oktober 2026. Sasarannya terutama organisasi keuangan di Asia Tenggara.
Kelompok ini memanfaatkan celah unggah file tanpa autentikasi, memasang RAT (remote access trojan, program untuk mengendalikan komputer korban dari jarak jauh), hingga mencoba menebak kata sandi secara massal. TechCrunch mencatat serangan lain yang dikaitkan dengan ARTEX menimpa sektor keuangan Korea pada September dan perusahaan TI ConnectWise pada awal Oktober. Banyak di antaranya berhasil karena kata sandi lemah atau akun tanpa autentikasi multifaktor (MFA).
Bagi Indonesia yang berada di kawasan sasaran, temuan ini menjadi pengingat bahwa serangan berbasis AI bisa bergerak jauh lebih cepat dibanding peretas manusia. Pengguna biasa memang bukan target langsung, tetapi data nasabah tersimpan di sistem lembaga keuangan. Langkah dasar tetap relevan, yakni mengaktifkan MFA di akun penting dan memakai kata sandi berbeda untuk tiap layanan. Microsoft sendiri menyarankan organisasi menerapkan MFA, akses bersyarat, serta umpan seperti honeypot untuk mengecoh agen AI.
Isu serangan siber belakangan juga ramai di Tanah Air, salah satunya lewat viralnya peta 350 ribu serangan siber ke Indonesia. Di sisi pertahanan, AI juga mulai dipakai, seperti Gemini 4 Carbon dari Google yang berfokus pada keamanan siber. Daftar indikator serangan lengkap tersedia di blog Microsoft bagi tim TI yang ingin memeriksa jaringannya.
