Kalau dengar kata “AI Attack”, mungkin yang terbayang di kepala kita adalah peretas jenius yang duduk sendirian di ruangan gelap, dikelilingi banyak layar komputer. Tapi kenyataannya tidak seperti itu.
Pelaku AI Attack ternyata sangat beragam. Bisa orang iseng, kelompok penjahat terorganisir, bahkan bisa juga pihak yang niatnya baik tapi caranya disalahgunakan. Yuk, kita kenali satu per satu.
1. Peretas Perorangan
Kelompok ini ada dua jenis.
Pertama, ada yang disebut “script kiddies” — orang yang cuma pakai alat serangan buatan orang lain, tanpa benar-benar paham cara kerjanya. Mereka biasanya cuma iseng, misalnya coba-coba menipu chatbot supaya bisa pamer ke teman-temannya di internet.
Kedua, ada peretas yang memang ahli. Mereka paham betul cara kerja AI, dan bisa menemukan cara baru untuk menipu sistem yang belum pernah ditemukan orang lain sebelumnya.
2. Kelompok Kejahatan Terorganisir
Beda dengan peretas perorangan, kelompok ini punya tim, dana, dan tujuan yang jelas: uang. Mereka bisa memakai AI untuk membuat email penipuan dalam jumlah banyak, membuat virus komputer yang susah dideteksi, atau menjalankan penipuan investasi memakai video atau gambar buatan AI. Kelompok seperti ini biasanya beroperasi lintas negara, sehingga sulit dilacak.
3. Pihak yang Didukung Negara
Ini mungkin terdengar seperti film mata-mata, tapi memang nyata terjadi. Beberapa serangan siber ternyata didukung oleh pemerintah suatu negara, dengan tujuan memata-matai negara lain atau melemahkan sistem penting mereka. Pelaku jenis ini biasanya punya sumber daya sangat besar dan bekerja dalam jangka waktu lama, bukan sekadar serangan sekali jalan.
4. Pesaing Bisnis yang Curang
Tidak semua ancaman datang dari luar industri. Ada juga pesaing bisnis yang mencoba mencuri “resep rahasia” AI milik kompetitornya, atau menyebarkan berita palsu memakai AI untuk menjatuhkan nama baik lawan bisnisnya. Caranya memang melanggar hukum, tapi motivasinya murni soal persaingan usaha.
5. Orang Dalam Perusahaan Sendiri
Ancaman tidak selalu dari luar. Karyawan yang punya akses resmi ke sistem AI perusahaan juga bisa jadi pelaku, entah karena butuh uang, kesal dengan perusahaan, atau bahkan cuma tidak sengaja ceroboh. Jenis ancaman ini justru lebih susah dikenali, karena pelakunya memang “orang dalam” yang aksesnya sah.
6. Peneliti Keamanan (yang Niatnya Sebenarnya Baik)
Terakhir, ada kelompok yang niatnya justru untuk membantu. Mereka disebut peneliti keamanan atau red teamer — orang yang sengaja mencoba “menyerang” sistem AI untuk menemukan celahnya lebih dulu, sebelum ditemukan orang jahat. Biasanya mereka melakukannya dengan izin resmi dari pemilik sistem.
Masalahnya, kalau cara atau temuan mereka bocor ke publik tanpa dipikirkan matang-matang, informasi itu bisa saja disalahgunakan pihak lain yang niatnya tidak sebaik mereka.
Kesimpulan
Jadi, pelaku AI Attack bukan cuma satu jenis orang saja. Ada yang cuma iseng, ada yang serius mengejar uang, ada yang didukung negara, ada pesaing bisnis, orang dalam perusahaan, sampai peneliti yang niatnya baik tapi berisiko disalahgunakan.
Dengan mengenali beragam jenis pelaku ini, perusahaan bisa lebih siap membangun pertahanan yang pas — bukan cuma fokus ke satu jenis ancaman saja, tapi ke semua kemungkinan yang ada.
