Serangan keamanan siber AI mencapai 43%, analisis CDW

Kotak masuk dulu seperti rawa. Sekarang, kotak masuk adalah rawa dengan editor naskah, asisten malware, dan tampaknya ada dasbor produktivitas di suatu tempat di wilayah pelaku ancaman. Tonggak kecil yang suram dalam riset keamanan terbaru CDW bukanlah bahwa serangan yang didukung AI akan datang, melainkan bahwa sebagian besar perusahaan mengatakan serangan itu sudah tiba. Menurut Charlie Osborne dari ZDNET, riset CDW menemukan bahwa 43% organisasi yang disurvei telah mengalami serangan phishing yang ditingkatkan AI atau dibuat oleh AI. ZDNET juga melaporkan bahwa 37% telah menghadapi malware yang diperkuat AI. Di bagian inilah para pembela sebaiknya berhenti memperlakukan phishing dan malware yang didukung AI sebagai kasus pinggiran yang aneh, dan mulai memperlakukannya seperti cuaca.

Apa yang dikatakan CDW terjadi

ZDNET melaporkan bahwa riset CDW menunjukkan penggunaan AI dalam serangan menjadi semakin umum, dengan phishing memimpin kekacauan yang terlihat. Temuan spesifiknya, yaitu 43% organisasi yang disurvei mengalami phishing yang ditingkatkan AI atau dibuat oleh AI, penting karena phishing masih menjadi pintu depan dengan kumis palsu. AI tidak perlu luar biasa pintar untuk berguna di sini; AI hanya perlu membuat pesan penipuan lebih rapi, lebih cepat, dan tidak terlalu jelas seperti ditulis oleh rakun yang berdiri di atas keyboard. Ruang berita CDW sendiri mengidentifikasi pekerjaan dasarnya sebagai Laporan Keamanan Siber 2026, yang membuat hal ini lebih berbobot daripada ramalan vendor biasa tentang risiko masa depan. Angka malware juga penting: ZDNET mengatakan 37% perusahaan telah menghadapi malware yang diperkuat AI. Jika digabungkan, ceritanya bukan tentang satu senjata super baru yang berkilau, melainkan kompromi perusahaan yang membosankan mendapat bantuan otomatisasi, yang entah bagaimana justru lebih menyebalkan.

Radius ledakannya adalah alur kerja normal Anda

Laporan ZDNET menggambarkan AI sebagai pendorong ancaman baru berbasis phishing dan malware, dan frasa itulah bagian yang berguna. Bahayanya bukan bahwa setiap email menjadi mustahil dikalahkan, karena ayolah, tidak ada yang bisa memensiunkan slide kesadaran keamanan semudah itu. Bahayanya adalah sinyal lemah yang biasa menjadi semakin lemah: susunan kata yang canggung, format yang aneh, umpan yang generik, dan tanda-tanda rekayasa sosial yang jelas menjadi kurang bisa diandalkan. Bagi perusahaan, hal itu mendorong risiko ke tempat-tempat yang sudah menjadi ruang kerja karyawan: kotak masuk, alur kerja dokumen, antrean help desk, dan permintaan identitas. Pesan phishing yang rapi tetap bisa menjadi pesan phishing, hanya saja berpakaian seperti punya undangan kalender dan cicilan rumah. Malware yang dibantu AI tidak harus baru di setiap byte; jika itu membantu pelaku ancaman membuat varian, menguji kata-kata, atau bergerak lebih cepat, para pembela merasakannya sebagai kebisingan, volume, dan kelelahan triase.

Alur perkembangan karakter penyerang adalah otomatisasi

ZDNET membingkai temuan CDW seputar phishing dan malware yang digerakkan AI, yang sangat cocok dengan motivasi pelaku ancaman: lebih banyak upaya, lebih sedikit kerja manual, penargetan lebih baik saat imbalannya layak. Ini bukan monolog penjahat film. Ini adalah strategi pengurangan biaya dengan etika yang lebih buruk dan ejaan yang lebih baik. Pergeseran itu mengubah apa yang seharusnya diukur oleh para pembela. Jika serangan lebih mudah dibuat, maka menunggu artefak yang jelas mencurigakan seperti menunggu alarm asap yang hanya mendeteksi jazz. Tim keamanan membutuhkan deteksi yang melihat perilaku, konteks identitas, penanganan lampiran, tujuan tautan, dan pola akses yang tidak biasa, bukan hanya kualitas sastra email.

Kesenjangan pertahanan

ZDNET juga melaporkan bahwa 41% perusahaan berencana menggunakan AI dalam pertahanan siber mereka. Itu menggembirakan, asalkan rencananya lebih dari sekadar menempelkan chatbot ke SOC dan menyebutnya transformasi. AI defensif dapat membantu memilah peringatan, mengidentifikasi pola mencurigakan, dan mempercepat investigasi, tetapi hanya jika tim tahu data apa yang dilihatnya, keputusan apa yang dipengaruhinya, dan bagaimana manusia memverifikasi keluarannya. Temuan CDW juga seharusnya membentuk ulang pelatihan. Karyawan tidak membutuhkan ceramah tentang kecerdasan buatan yang menyeramkan; mereka membutuhkan latihan mengenali permintaan yang menciptakan risiko, bahkan ketika pesannya terlihat normal. Ajarkan kebiasaan verifikasi untuk perubahan pembayaran, permintaan kredensial, permintaan berbagi file, dan drama urgensi eksekutif, genre klasik ketika seseorang bernama Chad membutuhkan kartu hadiah segera karena alasan takdir.

Apa arti sebenarnya bagi Anda

Jika digabungkan, riset CDW yang dilaporkan oleh ZDNET mengatakan bahwa phishing dan malware yang didukung AI kini menjadi asumsi operasional bagi perusahaan arus utama. Bagi pemimpin keamanan, itu berarti menyesuaikan kontrol untuk volume dan tingkat keterpercayaan, bukan hanya kebaruan. Bagi tim TI, itu berarti perlindungan identitas, pemfilteran email, telemetri endpoint, dan pelaporan insiden perlu bekerja sebagai satu sistem, karena kotak masuk tidak lagi cukup baik hati untuk terlihat terkutuk. Bagi semua orang lainnya, terjemahannya sederhana: jangan menilai pesan dari apakah bunyinya terdengar manusiawi. Verifikasi tindakan yang diminta pesan itu untuk Anda lakukan. Kebiasaan keamanan berguna berikutnya bukanlah paranoia, melainkan tombol jeda dengan bukti.