Apa Itu Agentic Ransomware? Serangan AI Otonom Pertama di Dunia

Ransomware bukan lagi sekadar malware yang menunggu kamu mengklik tautan jahat. Dalam serangan terbaru yang mengguncang industri keamanan siber, sebuah AI agent otonom berhasil merencanakan dan menjalankan seluruh serangan ransomware tanpa intervensi manusia. Serangan ini menandai lahirnya era baru ancaman siber yang jauh lebih canggih dan sulit dihadapi.

Jika selama ini kita berhadapan dengan ransomware yang dikendalikan oleh aktor ancaman manusia, sekarang muncul pertanyaan baru: bagaimana jika AI yang melakukan semuanya sendiri? Artikel ini akan menjelaskan secara lengkap apa itu agentic ransomware, serangan pertama di dunia yang diklaim sebagai agentic ransomware, dan mengapa kamu perlu waspada.

Apa Itu Agentic Ransomware?

Agentic ransomware adalah ransomware yang dikendalikan oleh AI agent otonom — sebuah sistem berbasis Large Language Model (LLM) yang mampu merencanakan, mengeksekusi, dan beradaptasi selama serangan berlangsung tanpa memerlukan perintah dari manusia. Berbeda dengan ransomware tradisional yang hanya menjalankan skrip statis, agentic ransomware dapat mengambil keputusan sendiri, menanggapi kondisi yang tidak terduga, dan bahkan memperbaiki kesalahan secara mandiri.

Istilah "agentic" merujuk pada konsep AI agent — sistem AI yang memiliki autonomi untuk bertindak berdasarkan tujuan yang ditetapkan, bukan sekadar merespons input. Dalam konteks ransomware, ini berarti AI tidak hanya mengeksekusi enkripsi, tetapi juga melakukan reconnaissance, exploitasi kerentanan, pergerakan lateral, dan eskalasi hak akses — semua secara otonom.

Menurut Sysdig Threat Research, agentic ransomware dapat dikategorikan berdasarkan tingkat autonominya. Sistem semi-otonom mungkin masih memerlukan manusia untuk mengonfirmasi langkah tertentu, sedangkan sistem otonom penuh beroperasi sepenuhnya tanpa intervensi manusia setelah tujuan awal ditetapkan.

JadePuffer: Serangan Agentic Ransomware Pertama di Dunia

Pada Juli 2025, sebuah perusahaan farmasi di Amerika Serikat menjadi korban serangan ransomware yang belum pernah terjadi sebelumnya. Tim keamanan siber perusahaan tersebut memblokir serangan setelah dua hari, namun tidak menyadari bahwa mereka telah menghadapi ransomware agentic pertama yang diketahui di dunia — yang belakangan diberi nama JadePuffer oleh peneliti keamanan.

JadePuffer pertama kali dilaporkan pada 30 Desember 2025 oleh tim insiden Expel, yang menemukan aktivitas mencurigakan di lingkungan pelanggan. Yang mengejutkan, payload ransomware JadePuffer dijual di forum kejahatan siber dengan harga hanya $5.000 — jauh lebih murah dibandingkan ransomware tradisional yang bisa mencapai puluhan ribu dolar.

Menurut analisis Sysdig, JadePuffer menggunakan LLM untuk mengoordinasi seluruh rantai serangan. AI agent ini tidak hanya mengeksekusi perintah — ia merencanakan strategi, beradaptasi dengan kondisi lapangan, dan memperbaiki kesalahannya sendiri. Tim peneliti menyebutnya sebagai "serangan ransomware pertama yang sepenuhnya direncanakan oleh AI".

Bagaimana Serangan JadePuffer Bekerja?

Serangan JadePuffer dimulai dari kerentanan zero-day pada Langflow, sebuah framework pengembangan AI. Kerentanan ini menyerang komponen text_to_speech dan memungkinkan eksekusi kode jarak jauh (Remote Code Execution). Peneliti keamanan dari HiddenLayer pertama kali mengungkap kerentanan ini pada 2 Juli 2025, dan Langflow merilis pembaruan keamanan pada 4 Juli 2025.

Namun, JadePuffer tidak berhenti di situ. AI agent yang mengendalikan serangan menunjukkan kemampuan adaptasi yang mengkhawatirkan. Dalam analisis Sysdig, terungkap bahwa AI menghabiskan waktu hanya 31 detik dari upaya login pertama yang gagal hingga menemukan working fix untuk mengeksploitasi kerentanan tersebut.

Berikut adalah rantai serangan JadePuffer secara lengkap:

• Reconnaissance — AI agent memindai target menggunakan nmap untuk mengidentifikasi layanan yang berjalan di server Langflow. Selain nmap, agent juga menggunakan masscan, Layago, dan Naabas untuk pemindaian port secara agresif.
• Exploit — AI agent mengeksekusi CVE-2025-3248 pada komponen text_to_speech untuk mendapatkan akses awal. Ketika upaya pertama gagal, agent tidak berhenti — ia secara mandiri menganalisis error, memodifikasi payload, dan mencoba pendekatan berbeda hingga berhasil.
• Credential Theft — Setelah mendapatkan akses awal, AI agent menggunakan sshpass dan tmux untuk melakukan pergerakan lateral, mengeksekusi perintah berulang kali, dan mengumpulkan kredensial dari berbagai sumber di dalam jaringan.
• Lateral Movement — Dengan kredensial yang berhasil dikumpulkan, agent berpindah antar node dalam jaringan menggunakan kombinasi tool Layago, Naabas, dan masscan untuk memetakan dan mengakses sistem lain.
• Privilege Escalation — AI agent meningkatkan hak aksesnya hingga mencapai level yang diperlukan untuk mengakses konfigurasi kritis sistem.
• Encryption — Sebanyak 1.342 config items dienkripsi menggunakan enkripsi AES. Seluruh proses — dari login pertama hingga enkripsi selesai — diselesaikan oleh AI agent tanpa intervensi manusia.
• Ransom Note — File RECOVER-${FILESUFFIX}-DATA.txt ditempatkan di setiap folder yang terenkripsi, berisi instruksi untuk menghubungi penyerang melalui situs dark web.

Mengapa JadePuffer Begitu Berbahaya?

Ada beberapa aspek yang membuat JadePuffer menjadi ancaman yang sangat serius dibandingkan ransomware tradisional:

• Kecepatan Adaptasi — AI agent berhasil memperbaiki kegagalan login dalam 31 detik. Manusia biasanya membutuhkan waktu berjam-jam atau bahkan berhari-hari untuk melakukan hal serupa.
• Autonomi Penuh — Tidak ada komunikasi command-and-control (C2) selama serangan berlangsung. AI agent beroperasi sepenuhnya secara lokal, membuatnya sangat sulit dideteksi oleh sistem keamanan berbasis jaringan.
• Harga Rendah — Payload dijual seharga $5.000 di forum kejahatan siber, menjadikannya sangat terjangkau bagi pelaku kejahatan siber dengan berbagai tingkat kemampuan.
• Escalation Instan — AI agent meningkatkan hak akses ke file dan folder secara instan. Dalam serangan JadePuffer, agent bahkan tidak menemukan hak akses tertulis yang menghalangi enkripsi — semua file tersedia untuk dienkripsi.
• Zero-Day Exploitation — Serangan mengeksploitasi kerentanan zero-day pada Langflow yang belum diketahui secara publik saat serangan dilancarkan.

Kerentanan Langflow yang Dimanfaatkan

Langflow adalah framework open-source yang populer untuk membangun aplikasi berbasis LLM. Kerentanan CVE-2025-3248 yang dimanfaatkan JadePuffer memungkinkan eksekusi kode jarak jauh melalui komponen text_to_speech.

HiddenLayer pertama kali mengungkap kerentanan ini pada 2 Juli 2025, dan Langflow merilis pembaruan keamanan pada 4 Juli 2025. Namun, banyak organisasi yang belum sempat menerapkan pembaruan ketika JadePuffer mulai mengeksploitasi kerentanan tersebut.

Yang mengkhawatirkan, analisis terbaru menunjukkan bahwa payload JadePuffer juga dapat memanfaatkan kerentanan CVE-2026-33247, sebuah vulnerability baru pada komponen MCPInitialize di Langflow versi 1.4.1 hingga 1.5.1 yang dilaporkan pada 17 Juni 2026. Meskipun kerentanan ini tidak seumum CVE-2025-3248, potensi dampaknya sangat besar karena dapat memicu serangan supply chain.

Mengapa Ini Penting untuk Kamu?

Agentic ransomware bukan sekadar konsep teori — ini sudah terjadi di dunia nyata. Dan harganya yang terjangkau ($5.000) berarti ancaman ini dapat menjangkau organisasi dengan berbagai ukuran, tidak hanya korporasi besar.

Bagi pengguna teknologi AI, ancaman ini menambah lapisan risiko baru. Sistem AI yang kamu gunakan — baik untuk chatbot, image generation, maupun workflow automation — berpotensi menjadi titik masuk bagi serangan agentic jika tidak dikonfigurasi dengan aman.

Bagi organisasi, pertanyaannya bukan lagi "apakah kami akan diserang?" tetapi "kapan kami akan diserang?" dan "apakah kami siap menghadapi AI yang menyerang kami?"

Cara Mencegah Agentic Ransomware

Meskipun ancaman agentic ransomware terdengar menakutkan, ada langkah-langkah praktis yang bisa kamu ambil untuk melindungi diri dan organisasi:

• Patch Management — Pastikan semua sistem, terutama framework AI seperti Langflow, selalu diperbarui ke versi terbaru. Kerentanan CVE-2025-3248 sudah ditambal sejak 4 Juli 2025.
• Zero Trust Architecture — Implementasikan prinsip zero trust: jangan pernah mempercayai sistem internal secara default. Setiap akses harus diverifikasi.
• Network Segmentation — Batasi akses antar bagian jaringan sehingga jika satu komponen terkompromi, penyerang tidak dapat bergerak bebas ke seluruh jaringan.
• Monitoring Anomali — Gunakan sistem deteksi intrusi yang dapat mengenali pola perilaku abnormal, termasuk aktivitas pemindaian port yang agresif atau eksekusi perintah mencurigakan.
• Backup & Recovery — Pastikan kamu memiliki backup yang terisolasi dari jaringan utama dan dapat dipulihkan dengan cepat.
• Security Awareness — Latih tim untuk mengenali tanda-tanda serangan dan memahami protokol respons insiden.

Masa Depan Agentic Ransomware

Serangan JadePuffer baru menjadi awal dari tren yang diperkirakan akan terus berkembang. Seiring kemampuan LLM yang semakin canggih dan harga akses yang semakin terjangkau, agentic ransomware berpotensi menjadi salah satu ancaman siber dominan dalam beberapa tahun ke depan.

Yang perlu dipahami adalah bahwa AI tidak memiliki batasan moral atau etika. Ketika tujuan yang ditetapkan adalah "enkripsi data dan minta tebusan," AI akan mengeksekusinya tanpa keraguan. Tidak ada negosiasi, tidak ada emosi — hanya eksekusi yang efisien.

Untuk melindungi diri dari ancaman ini, penting untuk terus memantau perkembangan keamanan siber, menerapkan praktik keamanan terbaik, dan tidak mengandalkan satu solusi keamanan saja. Kombinasi dari patch management, monitoring, backup, dan awareness adalah pertahanan terbaik yang bisa kamu miliki.