Apa yang terjadi
Kelompok Ancaman Google Intelligence (GTIG) menerbitkan 'From Prompting to Autonomy: The Evolution of Adversarial AI,' mendokumentasikan investigasi Mandiant Q2 2026 di mana aktor ancaman menggunakan kerangka kerja AI multi-agen otonom untuk menguasai infrastruktur cloud dan memanen ribuan kredensial pihak ketiga dalam waktu kurang dari enam jam, ditambah dashboard manajemen kredensial 'Recon' yang terpapar dan menyimpan lebih dari 23.800 rahasia. Banyak diliput di pers keamanan pada 14-15 September 2026.
Mengapa penting
Ini adalah instansi konkret yang diungkapkan di mana penyerang mengoperasionalisasikan AI beragent untuk memampatkan seluruh siklus hidup intrusi (recon, eksploitasi, pemanenan kredensial, pemulihan kesalahan) menjadi hitungan jam bukan hari, dengan latensi manusia-dalam-loop yang berkurang — secara langsung memperpendek jendela respons pembela. Ini juga mengkonfirmasi bahwa penyerang secara sistematis menargetkan kunci API layanan AI dan kredensial asisten pengkodean AI sebagai kelas aset bernilai tinggi yang berbeda, dan bahwa aktor yang terkait dengan negara menjalankan model AI sumber terbuka yang dicuri pada infrastruktur korban untuk menghindari telemetri.
Vektor serangan
Aktor yang termotivasi finansial menguasai lingkungan cloud organisasi, kemudian menerapkan kerangka kerja multi-agen (chatbot pengkodean AI ditambah instruksi 'playbook' Markdown yang dikonfigurasi sebelumnya) yang secara otonom menjalankan pemindaian kerentanan, pemanenan kredensial, pemecahan masalah kesalahan, dan rotasi IP — merencanakan, membangun, dan melaksanakan operasi pemanenan kredensial massal dalam waktu kurang dari enam jam dengan arahan manusia minimal. Secara terpisah, GTIG menemukan server C2 yang terpapar ('Recon') mengelola 23.800+ rahasia yang dipanen termasuk kunci API cloud dan layanan AI, dan mendokumentasikan aktor yang terkait dengan China menjalankan model AI sumber terbuka langsung pada infrastruktur cloud yang dicuri untuk menghindari pemantauan.
Sistem yang terdampak
N/A — perdagangan penyerang terhadap lingkungan cloud korban; laporan juga menamai file konfigurasi alat dev AI (.claude/, .cursor/, .vscode/) dan paket MCP (misalnya trojanized tiktoken_mcp) sebagai target
Mitigasi
Perlakukan file konfigurasi asisten pengkodean AI dan kredensial cloud/layanan AI sebagai rahasia bernilai tinggi; terapkan privilege paling minimal dan putar kredensial setelah eksposur yang dicurigai; pantau pemindaian anomali, akun layanan baru, dan paparan layanan publik yang tidak biasa; pisahkan produksi dari proyek cloud pengembangan. Lihat laporan Google Cloud untuk IOC dan deteksi lengkap.