Keamanan Siber di Ujung Tanduk: WormGPT, Senjata Baru Peretas yang Tidak Memiliki Batasan

𝐊𝐞𝐚𝐦𝐚𝐧𝐚𝐧 𝐒𝐢𝐛𝐞𝐫 𝐝𝐢 𝐔𝐣𝐮𝐧𝐠 𝐓𝐚𝐧𝐝𝐮𝐤: 𝐖𝐨𝐫𝐦𝐆𝐏𝐓, 𝐒𝐞𝐧𝐣𝐚𝐭𝐚 𝐁𝐚𝐫𝐮 𝐏𝐞𝐫𝐞𝐭𝐚𝐬 𝐲𝐚𝐧𝐠 𝐓𝐢𝐝𝐚𝐤 𝐌𝐞𝐦𝐢𝐥𝐢𝐤𝐢 𝐁𝐚𝐭𝐚𝐬𝐚𝐧

𝐍𝐀𝐋𝐀𝐑.𝐍𝐄𝐖𝐒 – Dunia keamanan siber kembali mendapat ancaman baru yang jauh lebih berbahaya dan mengkhawatirkan. Ia disebut WormGPT, sebuah alat kecerdasan buatan (AI) generatif yang dirancang khusus untuk aktivitas kriminal, tanpa filter etika atau batasan apa pun. Jika ChatGPT, Bard, atau Claude dibangun dengan "penjaga" untuk mencegah penyalahgunaan, WormGPT justru dibesarkan untuk menjadi "serigala buas" di dunia digital.
Ancaman ini pertama kali terungkap oleh para peneliti dari perusahaan keamanan siber SlashNext. Dalam laporan investigatif mereka, WormGPT dipasarkan di forum-forum gelap dan pasar bawah tanah (dark web) sebagai alat yang memanfaatkan model bahasa besar (LLM) sumber terbuka, khususnya GPT-J, yang kemudian dimodifikasi untuk menghilangkan semua mekanisme keselamatannya.

Apa yang Membuat WormGPT Begitu Berbahaya?
Berbeda dengan AI pada umumnya yang akan menolak untuk membuat konten berbahaya, WormGPT justru dirancang untuk mematuhi setiap perintah tanpa pertanyaan.

"𝘐𝘯𝘪 𝘢𝘥𝘢𝘭𝘢𝘩 𝘮𝘪𝘮𝘱𝘪 𝘣𝘶𝘳𝘶𝘬 𝘺𝘢𝘯𝘨 𝘮𝘦𝘯𝘫𝘢𝘥𝘪 𝘬𝘦𝘯𝘺𝘢𝘵𝘢𝘢𝘯 𝘣𝘢𝘨𝘪 𝘱𝘳𝘰𝘧𝘦𝘴𝘪𝘰𝘯𝘢𝘭 𝘬𝘦𝘢𝘮𝘢𝘯𝘢𝘯," 𝘫𝘦𝘭𝘢𝘴 𝘋𝘰𝘯𝘯𝘺 𝘚𝘵𝘦𝘷𝘦𝘯, 𝘴𝘦𝘰𝘳𝘢𝘯𝘨 𝘈𝘯𝘢𝘭𝘪𝘴 𝘈𝘯𝘤𝘢𝘮𝘢𝘯 𝘚𝘪𝘣𝘦𝘳 𝘪𝘯𝘥𝘦𝘱𝘦𝘯𝘥𝘦𝘯 𝘺𝘢𝘯𝘨 𝘬𝘢𝘮𝘪 𝘸𝘢𝘸𝘢𝘯𝘤𝘢𝘳𝘢𝘪. "𝘋𝘦𝘯𝘨𝘢𝘯 𝘢𝘭𝘢𝘵 𝘴𝘦𝘱𝘦𝘳𝘵𝘪 𝘪𝘯𝘪, 𝘴𝘦𝘰𝘳𝘢𝘯𝘨 𝘱𝘦𝘮𝘶𝘭𝘢 𝘴𝘦𝘬𝘢𝘭𝘪𝘱𝘶𝘯, 𝘺𝘢𝘯𝘨 𝘵𝘪𝘥𝘢𝘬 𝘮𝘦𝘮𝘪𝘭𝘪𝘬𝘪 𝘬𝘦𝘢𝘩𝘭𝘪𝘢𝘯 𝘵𝘦𝘬𝘯𝘪𝘴, 𝘥𝘢𝘱𝘢𝘵 𝘮𝘦𝘭𝘶𝘯𝘤𝘶𝘳𝘬𝘢𝘯 𝘴𝘦𝘳𝘢𝘯𝘨𝘢𝘯 𝘴𝘪𝘣𝘦𝘳 𝘺𝘢𝘯𝘨 𝘤𝘢𝘯𝘨𝘨𝘪𝘩."

Kemampuan destruktif WormGPT terutama terlihat dalam beberapa aktivitas ilegal berikut:
1. Rekayasa Sosial yang Hampir Sempurna: WormGPT dapat menghasilkan email phishing yang sangat personal dan persuasif. Ia mampu menulis dalam berbagai bahasa, menyesuaikan nada, dan membuat cerita yang meyakinkan, sehingga sulit dibedakan dari email asli. Ini menghilangkan "jejak linguistik" yang biasanya menjadi penanda email phishing buatan manusia.
2. Pembuatan Malware dan Skrip Jahat: Perangkat ini dapat membantu peretas dalam membuat, memodifikasi, atau memperbaiki kode berbahaya. Meski tidak selalu sempurna, kemampuannya memberikan fondasi yang kuat, mempercepat proses pembuatan malware secara signifikan.
3. Pembelajaran Metode Peretasan: WormGPT berfungsi sebagai mentor kriminal virtual, mampu menjelaskan berbagai kerentanan, teknik eksploitasi, dan metode serangan kepada penggunanya.

Bukti Nyata: Serangan BEC yang Meningkat
SlashNext mendemonstrasikan kekuatan WormGPT dengan memintanya membuat email yang meyakinkan untuk sebuah serangan Business Email Compromise (BEC). Hasilnya sungguh mengerikan: WormGPT menghasilkan email yang sangat profesional, persuasif, dan bebas dari kesalahan, yang dirancang untuk memaksa seorang manajer keuangan melakukan transfer dana yang mendesak kepada rekening penipu. Tingkat kecanggihan email ini jauh di atas upaya phishing biasa dan memiliki potensi sukses yang sangat tinggi.

Siapa di Balik WormGPT dan Motivasi Mereka?
Aktor di balik WormGPT, yang masih anonim, beroperasi layaknya sebuah bisnis kriminal yang terstruktur. Mereka menawarkan alat ini melalui langganan (subscription) dengan model harga yang bervariasi, misalnya €100 untuk akses bulanan atau €550 untuk akses tahunan. Motivasinya jelas: profit ekonomi. Dengan memonetisasi alat berbahaya ini, mereka membuka pintu bagi lebih banyak pelaku keamanan siber untuk melakukan kejahatan dengan mudah.

Lalu, Bagaimana Kita Menghadapinya?
Ancaman seperti WormGPT menandai babak baru dalam perlombaan senjata antara penjahat siber dan pihak pertahanan.
"Kami tidak bisa lagi hanya bergantung pada mendeteksi kesalahan tata bahasa atau pola bahasa yang mencurigakan dalam email phishing," ujar Clara Dewi, Pakar Keamanan Informasi di sebuah perusahaan fintech. "Pendekatan kita harus berubah. Diperlukan investasi yang lebih besar pada AI defensif yang dapat mempelajari dan mengidentifikasi pola serangan yang dihasilkan oleh AI jahat semacam ini."

Para ahli menekankan bahwa langkah-langkah berikut menjadi semakin kritis:
• Pelatihan Kesadaran Keamanan yang Berkelanjutan: Karyawan harus terus diingatkan bahwa ancaman phishing kini semakin sulit dikenali.
• Verifikasi Multi-Faktor (MFA): Penerapan MFA di semua sistem krusial dapat mencegah akses tidak sah meskipun kredensial berhasil dicuri.