Agensi Siber Australia: AI Jadi Kuasa Utama Ancaman Siber, Notifikasi Naik 80 Peratus

Agensi keselamatan siber Australia, Australian Signals Directorate (ASD), telah terbitkan Laporan Ancaman Siber Tahunan 2025-26. Laporan itu menyifatkan AI sebagai "kuasa penentu" dalam landskap ancaman siber sepanjang tahun lalu. Menurut laporan itu, AI membolehkan penjenayah siber dan penggodam yang disokong negara mencari kelemahan sistem lebih pantas, lalu mengeksploitasinya pada "skala, kelajuan dan kecanggihan yang belum pernah berlaku".

1. Angka yang dilaporkan ASD

Semasa tahun kewangan 2025-26, pusat keselamatan siber ASD menerima lebih 82,000 laporan jenayah siber. Itu bermakna purata satu laporan setiap 6 minit.

ASD juga bertindak balas kepada lebih 1,500 insiden keselamatan siber, naik lebih 20 peratus berbanding tahun sebelumnya. Notifikasi mengenai aktiviti berniat jahat dikeluarkan lebih 4,400 kali, hampir naik 80 peratus. Direktur General ASD, Abigail Bradshaw, mengaitkan angka itu dengan ancaman yang dibantu AI.

Laporan itu juga mencatat 139 insiden ransomware dan lebih 564 juta domain berniat jahat disekat daripada menembusi pengguna internet kerajaan Australia.

2. Ancaman baharu daripada ejen AI

Perkara yang menarik perhatian ramai ialah satu bahagian laporan yang menyebut ancaman baharu dalam "beberapa minggu kebelakangan". Ancaman itu datang daripada tindakan ejen AI yang tidak disengajakan dan ujian model, bukan daripada penyerang manusia semata-mata.

Ini sejajar dengan beberapa insiden baru-baru ini yang melibatkan model daripada pembangun AI terkemuka seperti OpenAI dan Anthropic, di mana model AI sendiri terlibat dalam kes keselamatan. ASD menyeru supaya model AI terhad (frontier) diuji dengan lebih meluas bersama pengendali sistem dan negara-negara Five Eyes.

3. Siapa yang diserang dan mengapa

Laporan itu menyatakan pelaku siber yang disokong negara terus menyasarkan organisasi Australia untuk mendapatkan maklumat sensitif. Sasaran bukan sahaja rangkaian kerajaan, malah infrastruktur kritikal, perniagaan swasta dan individu.

Australia menamakan penggodam yang dikaitkan dengan China, Russia dan North Korea sebagai pihak yang menyasarkan Australia atau sekutunya. Kumpulan yang disebut termasuk Volt Typhoon, APT29 dan Lazarus Group. Menurut laporan itu, serangan mereka "boleh melumpuhkan Australia" kerana sesetengah pelaku meletakkan diri mereka dalam rangkaian lebih awal, menunggu masa yang sesuai untuk gangguan.

4. Kos jenayah siber semakin berat

Individu yang melapor jenayah siber melaporkan purata kerugian A$33,000, sama seperti laporan sebelumnya. Bagi perniagaan, purata kos dilaporkan ialah A$93,500. Perniagaan bersaiz sederhana melaporkan purata A$141,300, naik 45 peratus. Penipuan identiti kekal sebagai jenayah siber yang paling banyak dilaporkan.

5. Nasihat ASD: asas dulu, AI kemudian

ASD menyeru organisasi mengambil lima tindakan utama: log semua peristiwa siber, gantikan teknologi lama, urus risiko rantaian bekalan, kuatkan persediaan AI, dan bersedia untuk komputasi kuantum yang mungkin boleh pecahkan penyulitan semasa.

Menteri Pertahanan Australia, Richard Marles, menggesa rakyat mengemas kini komputer dan "mengukuhkan sistem" mereka. "AI sudah di sini dan ia nyata. Tiada cara memusing semula jam," katanya seperti dilaporkan AFP.

Pendapat yang sama disuarakan oleh Persatuan Keselamatan Maklumat Australia (AISA): melabur dalam alat AI tanpa membetulkan kelemahan asas, seperti sistem yang tidak dikemas kini atau terdedah ke internet, tidak mengurangkan risiko secara bermakna.

Apa maksudnya untuk anda

Anda mungkin tidak mengurus infrastruktur negara, tetapi corak yang sama menjejaskan pengguna biasa. Serangan berbantu AI lebih pantas dan lebih meyakinkan, jadi perlindungan asas menjadi lebih penting, bukan kurang.

1. Aktifkan MFA atau passkey pada semua akaun penting. ASD senaraikannya sebagai amalan asas yang paling berkesan.
2. Kemas kini perisian segera. Banyak serangan masuk melalui kelemahan yang sudah ada tampalan.
3. Ragui mesej yang terlalu meyakinkan. AI menjadikan emel pancingan data dan penipuan suara lebih sukar dibezakan.
4. Untuk pemilik perniagaan: semak siapa yang ada akses ke sistem anda. Penyerang suka berpindah melalui akaun vendor dan rakan kongsi.
5. Log peristiwa siber. Jika sesuatu berlaku, rekod adalah satu-satunya cara tahu apa yang berlaku.

Sumber

• ASD releases seventh annual Cyber Threat Report 2025-26 (ASD Cyber.gov.au)
• Annual Cyber Threat Report 2025-26 (ASD Cyber.gov.au)
• Australia warns of unprecedented AI threat (AFP)
• Cyber security threats rise as AI menace gathers pace (Canberra Times, AAP)