Microsoft Ungkap Serangan AI ke ConnectWise

Ratusan organisasi di berbagai negara menjadi sasaran kampanye serangan siber yang diduga melibatkan kelompok peretas Storm-0940, yang dikaitkan dengan pemerintah China. Dilansir dari Internasional, laporan Microsoft pada Rabu (21/10/2026) mengungkap bahwa kelompok tersebut diduga membobol penyedia layanan teknologi informasi ConnectWise dengan memanfaatkan perangkat pengujian keamanan berbasis kecerdasan buatan (AI). Microsoft mengidentifikasi ARTEX sebagai salah satu perangkat yang digunakan dalam operasi tersebut.

Kerangka kerja pengujian penetrasi sumber terbuka ini dapat memanfaatkan berbagai model AI untuk mengotomatisasi tugas keamanan, termasuk aktivitas yang berpotensi disalahgunakan untuk menyerang sistem tanpa izin. CEO ConnectWise Manny Rivelo menyatakan bahwa analisis Microsoft dan bukti yang dimiliki perusahaan mengarah pada dugaan serangan terhadap layanan ConnectWise Cloud Backup oleh kelompok yang berafiliasi dengan negara China.

ConnectWise telah membatasi koneksi aplikasi yang terdampak dan memulihkan layanan secara bertahap dengan menerapkan sejumlah pengendalian. Namun, pemulihan layanan belum menjamin bahwa seluruh akses tidak sah di lingkungan pelanggan telah dihapus.

Rivelo menegaskan bahwa setiap lingkungan pelanggan yang terdampak perlu diperiksa secara terpisah. Pemeriksaan tersebut diperlukan untuk mengetahui kemungkinan akses yang masih bertahan setelah langkah pemulihan dilakukan. Microsoft menjelaskan bahwa ARTEX dapat dikonfigurasi untuk menjalankan berbagai tugas secara mandiri, mulai dari pengintaian sistem hingga pengambilan data. Meskipun pengujian penetrasi merupakan metode yang sah untuk menguji keamanan jaringan, otomatisasi melalui AI juga dapat dimanfaatkan untuk aktivitas berbahaya.

Menurut Microsoft, Storm-0940 mampu mempertahankan akses dengan hak istimewa pada lingkungan cloud sejumlah organisasi dalam waktu singkat. Teknik ini dikenal sebagai persistensi cloud dengan hak istimewa, yaitu kemampuan menjaga akses tingkat tinggi agar tetap tersedia meskipun upaya pembersihan telah dilakukan. Meski demikian, Microsoft menyatakan sebagian besar upaya penargetan dalam kampanye tersebut tidak berhasil. Laporan itu tidak menyebutkan jumlah pasti organisasi yang berhasil ditembus ataupun keseluruhan data yang mungkin diakses.

Target kampanye mencakup berbagai sektor, termasuk kedirgantaraan, pertahanan, otomotif, kimia, energi, jasa keuangan, pemerintahan, hukum, manufaktur, media, semikonduktor, dan teknologi. Organisasi militer, perusahaan perangkat lunak, lembaga pemikir, serta organisasi nirlaba juga masuk dalam daftar sasaran yang diidentifikasi Microsoft. Jangkauan tersebut menunjukkan bahwa operasi yang dilaporkan tidak terbatas pada perusahaan teknologi.

Organisasi yang mengelola sistem penting dan informasi sensitif di berbagai sektor turut menjadi sasaran potensial. Kedutaan Besar China di Washington belum segera menanggapi permintaan komentar Reuters mengenai dugaan serangan tersebut. Pemerintah China secara rutin membantah melakukan atau membenarkan pencurian data melalui serangan siber.

Insiden ini juga menyoroti risiko keamanan pada penyedia layanan teknologi pihak ketiga. Gangguan terhadap satu penyedia dapat membuka jalur akses menuju lingkungan pelanggan yang terhubung, sehingga pembatasan koneksi dan pemulihan layanan perlu disertai pemeriksaan terhadap kemungkinan akses tidak sah di setiap lingkungan terdampak.