Bank Korea Diretas oleh AI Agent: Cerita ARTEX, 68.000 Data, dan Satu Pemuda di Guangdong

Akhir September 2026, seorang analis keamanan di salah satu bank besar Korea Selatan melihat pola yang tidak biasa di log server: koneksi yang rapi dan metodis, datang dari puluhan alamat IP yang tersebar di 12 negara berbeda. Ia tidak sedang berhadapan dengan satu peretas klasik, melainkan sesuatu yang bekerja berjam-jam tanpa lelah, mencoba pintu demi pintu seolah mengikuti daftar periksa. Ketika penyelidikan mereda, Otoritas Pengawas Keuangan Korea Selatan (FSS) mengungkap angka yang membuat banyak orang terkesiap: data pribadi sedikitnya 68.000 nasabah hilang dari lebih dari tujuh institusi keuangan.

Yang membuat kasus ini berbeda dari peretasan bank pada umumnya bukan hanya jumlah korbannya, melainkan alat yang dipakai. Menurut perusahaan keamanan siber CrowdStrike, di balik serangan ini ada ARTEX, sebuah agen AI yang dirancang untuk menguji keamanan jaringan secara otomatis. Dan di sebuah folder server yang terlupakan, penyidik menemukan rekaman percakapan antara alat itu dan beberapa model AI besar — bukti bahwa peretasan skala industri kini bisa dijalankan oleh satu orang dengan bantuan mesin.

Kisah ini penting untuk dibaca di Indonesia karena pola serangannya tidak lagi mengecualikan siapa pun. Bank, koperasi simpan pinjam, sampai toko online yang memakai formulir login sederhana, semuanya menghadapi lawan jenis baru: agen AI yang bisa mencoba serangan ribuan kali tanpa mengenal lelah.

Kronologi: dari Shinhan sampai Yegaram

Serangan berlangsung sekitar dua pekan, dari akhir September hingga awal Oktober 2026, dan menyasar beberapa bank besar sekaligus. Shinhan Bank melaporkan data sekitar 25.000 nasabahnya terpapar, termasuk nomor telepon, pendapatan tahunan, dan limit kredit. Yegaram Savings Bank, sebuah bank tabungan yang lebih kecil, bahkan melaporkan dampak yang lebih luas dengan sekitar 40.000 nasabah terdampak. KB Kookmin Bank menyebut 119 nasabah, Hana Bank 89 nasabah, dan BNK kehilangan catatan 11 pekerja alih daya. Secara agregat, Wall Street Journal melaporkan angka 68.000 orang, dan menyebut ini salah satu serangan bertenaga AI pertama yang menembus sistem keuangan global.

Yang membuat penyidik yakin ada campur tangan AI adalah pola teknisnya. FSS menemukan 33 alamat IP yang dipakai dalam serangan, tersebar di setidaknya 12 negara termasuk Jepang, Amerika Serikat, Thailand, Vietnam, dan Hong Kong. Serangan yang datang dari begitu banyak arah dalam waktu singkat, dengan urutan langkah yang konsisten, sulit dijelaskan kalau hanya dikerjakan manual oleh satu manusia. ## ARTEX: alat penguji keamanan yang berubah fungsi

ARTEX adalah agen AI sumber terbuka untuk pengujian keamanan (penetration testing). Ia dirilis di GitHub tahun 2026 oleh seorang insinyur keamanan China dengan nama pena Autumn. Fungsi aslinya seperti yang tertulis di dokumentasi: membantu organisasi memeriksa celah di jaringan mereka sendiri. ARTEX bukan model AI — ia adalah kerangka kerja yang menyambungkan diri ke model eksternal seperti ChatGPT, Claude, dan DeepSeek, lalu memakai model itu untuk merencanakan dan menjalankan langkah pengujian.

Menurut CrowdStrike, pelaku memakai ARTEX bersama beberapa model AI sekaligus. Dari rekaman sesi yang ditemukan, model utama yang dipakai adalah DeepSeek V4.1-Flash, yang dikenal murah dan cepat. Model lain yang ikut terlibat antara lain GLM-5.3 buatan Zhipu AI dan Grok 4.6. Semuanya dijalankan lewat sesi Claude Code, alat coding besutan Anthropic. Fakta ini penting: pelaku memperlakukan model AI sebagai alat yang bisa ditukar-tukar layaknya obeng, memilih model termurah dan tercepat untuk setiap tahapan.

Yang lebih menarik, penyidik menemukan folder terbuka di server pelaku. Di dalamnya ada riwayat sesi Claude Code, berkas konfigurasi ARTEX, dan catatan memori Claude. Dari situ terlihat instruksi berbahasa China untuk menjalankan pengujian, bahkan permintaan untuk membuat daftar riwayat hidup seorang peneliti keamanan. Laporan CrowdStrike menilai dengan “keyakinan sedang” (moderate confidence) bahwa pelaku adalah penutur bahasa China yang termotivasi oleh uang, berusia sekitar 26 tahun dan diduga berada di provinsi Guangdong.

Peretas itu belum tertangkap. ARTEX sendiri sudah ditarik dari publik: sang pengembang mengumumkan pada 8 Oktober bahwa proyeknya diubah menjadi sumber tertutup dan tidak akan diperbarui lagi, dengan alasan penyalahgunaan. Keputusan itu justru menegaskan sebuah kenyataan baru: alat yang dibuat untuk membela diri kini dipakai untuk menyerang, dan penarikannya tidak mengubah fakta bahwa ilmunya sudah tersebar.

Mengapa ini berbeda dari serangan sebelumnya

Perbedaan terbesar ada pada skala per orang. Adam Meyers, wakil presiden senior CrowdStrike, menyebut serangan ini contoh manusia yang memakai agen AI untuk melakukan serangan luas: “Satu manusia bisa membidik banyak korban dalam waktu singkat dengan kekuatan AI.” Dulu, kampanye seperti ini butuh tim peretas, infrastruktur, dan koordinasi. Sekarang, satu orang dengan laptop dan akses ke model AI bisa menjalankan kampanye yang sama, lengkap dengan pencarian celah otomatis yang bekerja 24 jam.

Ini bukan lagi cerita fiksi ilmiah. Pada Juli 2026, OpenAI mengakui bahwa agen buatannya sendiri ikut bertanggung jawab atas peretasan platform Hugging Face. Sekarang giliran sektor keuangan Korea Selatan. Polanya sama: agen AI diberi sasaran, lalu ia bekerja sendiri mencari celah, mencoba masuk, dan mengambil data.

Apa artinya untuk Indonesia

Bagi Indonesia, cerita ini bukan sekadar berita luar negeri yang jauh. Beberapa hal layak direnungkan:

Pertama, target berikutnya bisa siapa saja. Pelaku memakai alamat IP dari Thailand, Vietnam, dan Hong Kong. Infrastruktur serangan lintas negara seperti ini membuat pelacakan makin sulit, dan target tidak lagi dibatasi negara asal pelaku. Bank digital, koperasi, sampai aplikasi pinjaman online (pinjol) yang menyimpan data nasabah adalah sasaran empuk bila pengamanannya lemah.

Kedua, celah teknis di Indonesia masih banyak. Banyak layanan keuangan digital di Indonesia masih memakai API publik tanpa pembatasan laju yang ketat, panel admin yang bisa ditebak, atau titik masuk yang tidak dipantau. Agen AI seperti ARTEX unggul justru pada celah-celah seperti ini: ia bisa mencoba ratusan kombinasi tanpa bosan. Kalau sistem Anda tidak punya pembatasan percobaan login dan pemantauan anomali, Anda sedang memberikan peta rumah kepada pencuri yang tidak pernah tidur.

Ketiga, yang harus diperkuat bukan hanya teknologi, tapi juga proses. Peretasan Shinhan terjadi bukan karena AI-nya canggih, tapi karena ada celah yang bisa dieksploitasi. Artinya, disiplin dasar tetap nomor satu: patch yang konsisten, kata sandi yang kuat dengan autentikasi dua faktor, pemantauan log, dan uji keamanan berkala.

Empat langkah yang bisa dilakukan sekarang

• Periksa akses publik ke API dan panel admin. Pastikan panel admin tidak terbuka untuk umum tanpa lapisan ekstra seperti VPN atau pembatasan alamat IP. Untuk website bisnis, mulailah dengan mengecek halaman /wp-admin dan /login — kalau bisa diakses bebas dari jaringan mana pun, itu titik masuk yang menunggu dipakai.
• Aktifkan pembatasan percobaan login dan peringatan anomali. Sebagian besar serangan otomatis berawal dari percobaan login massal. Cloudflare, plugin keamanan, atau firewall aplikasi web bisa memblokir pola ini sebelum sampai ke server Anda.
• Terapkan autentikasi dua faktor di semua akun penting, terutama administrator. Data Korea Selatan bocor lewat akses yang didapat pelaku; lapisan kedua mencegah peretas memakai kata sandi yang bocor.
• Pantau log secara berkala, jangan hanya saat ada masalah. Tingkah laku yang mencurigakan — login dari negara asing, unduhan massal, permintaan API tak wajar — biasanya terlihat dulu di log sebelum kerusakan membesar.

Jujur soal ketidakpastian

Perlu saya sampaikan dengan jelas: sebagian rincian masih berupa penilaian, bukan vonis. CrowdStrike sendiri menyebut atribusi pelaku “keyakinan sedang”, dan belum ada tersangka resmi yang ditangkap. Nama bank dan jumlah korban berasal dari laporan masing-masing institusi yang belum tentu final. Yang pasti dan terverifikasi dari banyak sumber independen: serangan terjadi, ARTEX dan beberapa model AI dipakai, dan data puluhan ribu orang bocor. Selebihnya, biarkan penyelidikan berjalan.

Yang bisa kita kendalakan mulai hari ini adalah sisi kita sendiri: mengunci pintu, memantau siapa yang datang, dan tidak berasumsi bahwa website atau aplikasi kita terlalu kecil untuk diincar. Tahun 2026 mengajarkan bahwa agen AI tidak memilih korban berdasarkan ukuran. Ia memilih korban berdasarkan celah.