Modus Baru Penipuan Online 2026: AI Open-Source Dimanfaatkan untuk Serangan Siber Canggih, Waspada!

Modus penipuan online terus berkembang seiring kemajuan teknologi kecerdasan buatan (AI). Di tahun 2026, penipuan dengan memanfaatkan model bahasa besar (large language models/LLM) open-source menunjukkan peningkatan kecanggihan yang mengkhawatirkan. Ancaman ini muncul karena LLM open-source tersebut mudah diakses dan dimanipulasi oleh peretas tanpa harus menembus pertahanan platform AI besar.

Riset oleh SentinelOne dan Censys selama hampir sepuluh bulan mengungkap bahwa LLM yang dijalankan di server publik sering kali tidak dilengkapi dengan pengaman memadai. Akibatnya, pelaku kejahatan siber dapat mengarahkan AI ini untuk membuat konten phishing, spam, dan kampanye disinformasi secara otomatis. Teknik seperti ini menjadikan penipuan online lebih terstruktur dan sulit dideteksi.

Bahaya Penyalahgunaan AI Open-Source

Banyak varian LLM beredar luas di internet, terutama turunan dari model terkenal seperti Llama dari Meta dan Gemma dari Google DeepMind. Sayangnya, ratusan implementasi tersebut sengaja dihilangkan pembatasan atau guardrails-nya. Ini membuka peluang bagi pemanfaatan AI untuk aktivitas ilegal seperti pencurian data pribadi, penipuan finansial, hingga produksi konten pelecehan seksual anak.

Menurut Juan Andres Guerrero-Saade dari SentinelOne, fenomena ini merupakan "gunung es" yang selama ini luput dari perhatian industri AI global. Bahaya yang berpotensi besar ini seringkali tidak disadari sehingga penanggulangan menjadi lebih sulit. Modus baru ini memungkinkan penipuan online dilakukan secara masif dan lebih personal dengan kualitas bahasa yang semakin alami.

Distribusi Server dan Risiko Global

Dari segi geografis, sekitar 30% server LLM open-source beroperasi di China dan 20% di Amerika Serikat. Data ini mengindikasikan bahwa risiko kejahatan siber terkait AI bersifat lintas negara. Peraturan dan tindakan pengawasan dari satu yurisdiksi saja tidak cukup untuk mengendalikan dampak negatif yang melebar secara global.

Rachel Adams, CEO Global Center on AI Governance, menegaskan bahwa tanggung jawab atas penyalahgunaan AI open-source tidak bisa dibebankan hanya pada pengembang. Mereka harus tetap melakukan upaya kehati-hatian, mulai dari identifikasi risiko hingga pengembangan alat mitigasi. Namun, keterbukaan platform open-source membuat kontrol menjadi sangat menantang.

Langkah Perusahaan Teknologi

Microsoft termasuk yang telah mengakui risiko serius ini dan menerapkan evaluasi ketat sebelum merilis model AI baru. Perusahaan tersebut juga terus memantau pola ancaman yang berkembang guna memperkuat proteksi. Sebaliknya, raksasa lain seperti Google, Anthropic, dan Ollama belum memberikan respons resmi terkait isu potensi penyalahgunaan LLM open-source ini.

Dengan kecanggihan teknologi AI yang terus meningkat, potensi penipuan online yang menggunakan LLM juga menyebar luas dan semakin sulit diantisipasi. Penggunaan AI yang tidak diawasi secara ketat dapat menyebabkan kerugian finansial dan psikologis yang signifikan bagi korban.

Panduan Waspada terhadap Modus Penipuan Baru

Agar terhindar dari risiko penipuan online yang makin canggih, berikut beberapa tindakan yang harus diperhatikan pengguna digital secara umum:

  1. Verifikasi sumber informasi dan tautan sebelum mengklik atau membagikan.
  2. Gunakan fitur keamanan dan autentikasi ganda pada akun keuangan dan media sosial.
  3. Hindari membagikan data pribadi secara sembarangan, terutama di platform yang kurang terpercaya.
  4. Update perangkat lunak dan aplikasi secara rutin agar terhindar dari eksploitasi celah keamanan.
  5. Hati-hati terhadap pesan dan email yang meminta informasi sensitif dengan nada mendesak atau menakut-nakuti.

Modus baru penipuan menggunakan teknologi AI seperti LLM open-source telah menjadi ancaman baru dengan tingkat bahaya tinggi. Pengetahuan tentang risiko ini penting untuk meningkatkan kesiagaan dan perlindungan diri agar tidak menjadi korban. Pelaku kejahatan memanfaatkan kecanggihan AI untuk memperluas jangkauan dan efektivitas serangan mereka dengan cara yang sangat meyakinkan dan presisi.

Masyarakat dan pelaku industri teknologi dituntut untuk bersama-sama mengawasi dan mengelola perkembangan AI agar manfaat teknologi canggih ini tidak disalahgunakan untuk tujuan kriminal. Pengawasan ketat dan kolaborasi internasional menjadi kunci dalam meminimalisasi dampak negatif dari penyalahgunaan model bahasa besar open-source.

Terkait