Para pakar keamanan siber membunyikan alarm ketika para peneliti mengungkap MalTerminal, malware pertama yang didukung GPT-4 yang menyematkan AI canggih untuk merancang serangan secara cepat. Ditemukan oleh tim SentinelLABS dari SentinelOne dan diluncurkan pada konferensi LABScon 2025, executable Windows ini menandai perubahan berbahaya dalam kejahatan siber. Para penyerang kini memanfaatkan GPT-4 dari OpenAI untuk menghasilkan ransomware atau reverse shell secara dinamis, menghindari pertahanan tradisional dan menghadirkan ancaman yang lebih cerdas dan berkembang. Bertanggal sebelum November 2023—melalui API yang sudah tidak digunakan lagi—bukti konsep ini dapat segera berubah menjadi senjata di dunia nyata, para ahli memperingatkan.
Dengan meningkatnya penipuan phishing dan trik AI, MalTerminal menyoroti bagaimana peretas memutarbalikkan teknologi yang bermanfaat menjadi berbahaya. Analis SentinelOne menyebutnya sebagai "pergeseran kualitatif" dalam taktik: Malware tidak lagi statis; ia beradaptasi secara real-time, sehingga menyulitkan deteksi dan respons. Skrip Python mencerminkan fungsinya, menampilkan desain modular yang memudahkan penyesuaian.
Malware Berbasis GPT-4: Sisi Gelap AI
Peretas tidak berhenti pada pembuatan kode. Mereka meracuni LLM dalam email dengan perintah tersembunyi—yang terselip di HTML tak terlihat—untuk mengelabui alat keamanan AI. Sebuah laporan merinci penipuan penagihan yang menyembunyikan eksploitasi melalui Follina (CVE-2022-30190), menghapus skrip PowerShell, mematikan Defender, dan mengunci persistensi.
Trend Micro melacak lonjakan pembuat situs AI seperti Lovable, Netlify, dan Vercel yang memicu phishing sejak Januari 2025. Penjahat membuat halaman CAPTCHA palsu yang mengarahkan ke pencuri kredensial, menutupi niat jahat dengan tampilan yang sah dan hosting gratis.
Lonjakan malware bertenaga GPT-4 ini memperkecil hambatan bagi pelaku kejahatan, mengubah inovasi menjadi alat kejahatan yang mudah. Karena AI memberdayakan perisai dan pedang, pertahanan harus berkembang pesat.
Baca Juga: 10 Pakar Pemasaran Digital SEO Teratas di India
Implikasi utama bagi bisnis:
- Jalankan audit keamanan AI proaktif sekarang—jangan menunggu pelanggaran.
- Uji sistem terhadap suntikan cepat dan keracunan LLM agar tetap unggul.
- Tingkatkan pengeluaran untuk detektor AI adaptif yang menyamai kecepatan peretas.
"Kita telah memasuki era baru di mana AI mempersenjatai penjahat siber sama pentingnya dengan melindungi kita," ujar Alex Delamotte dari SentinelOne. Perusahaan yang mengabaikan hal ini berisiko cepat usang dalam perlombaan senjata siber. Tetap waspada: Perbarui perangkat, latih tim, dan waspadai tanda-tanda malware bertenaga GPT-4.
Berita Lainnya Untuk Dibaca: Perilaku Pengguna ChatGPT: Mengapa Orang Mengandalkan Google?
Data Terstruktur Meningkatkan Visibilitas Pencarian AI untuk Perusahaan
