Apa yang terjadi
ACSC dari Australian Signals Directorate menerbitkan Laporan Tahunan Ancaman Cyber 2025-26 (dirilis sekitar 26 Oktober 2026, menurut pemberitaan) yang menyebut AI 'kekuatan penentu dalam lanskap ancaman cyber selama setahun terakhir.' Laporan ini mencatat 1.500+ insiden keamanan siber yang ditangani pada FY2025-26 (naik 20%), 4.400+ notifikasi (naik sekitar 80%), dan menyoroti bahwa AI memungkinkan aktor jahat mengidentifikasi kerentanan dan mengembangkan eksploitasi lebih cepat serta dalam skala lebih besar, dengan sebagian besar eksploitasi kini terjadi dalam dua minggu dan beberapa kerentanan dieksploitasi dalam 48 jam setelah rilis patch/anjuran. Laporan ini secara eksplisit menandai AI agentic dan potensi AI yang sangat otonom atau memperbaiki diri secara rekursif untuk mempercepat skala dan kecanggihan ancaman, serta mendesak organisasi untuk menggunakan AI secara defensif (deteksi kerentanan dini, pemantauan, respons insiden yang lebih cepat) sambil menyesuaikan tata kelola terhadap ancaman dan kerentanan terkait AI. Laporan ini juga mengumumkan bahwa pada Oktober 2026, ACSC ASD merilis seri 'Essentials', yang mengembangkan Essential Eight menjadi kerangka kerja modern berbasis prinsip dengan bab-bab untuk IT perusahaan, teknologi operasional, dan cloud, yang dibingkai sebagai refleksi yang diperlukan dari kemajuan ancaman (termasuk persiapan untuk ancaman siber yang didukung AI) dan menyarankan analisis kesenjangan sebelum transisi, dengan pengaturan transisi berlanjut hingga 2027.
Mengapa penting
Ini adalah pernyataan otoritas cyber nasional yang otoritatif bahwa AI dan AI agentic kini menjadi akselerator risiko utama bagi infrastruktur kritis dan bisnis Australia, dan ini mendefinisikan ulang baseline panduan cyber inti negara tersebut (seri Essentials) untuk menangani ancaman yang didukung AI dan lingkungan teknologi yang terdiversifikasi — secara efektif merupakan perubahan baseline kontrol dengan potensi adopsi luas di Australia dan sekitarnya. Rekomendasi eksplisit untuk mempercepat penambalan (berhari-hari, bukan berbulan-bulan) dan menyesuaikan tata kelola terhadap AI agentic dapat langsung ditindaklanjuti.
Tindakan yang diperlukan
Organisasi Australia (dan yang selaras dengan jalur Essential Eight) harus memulai analisis kesenjangan terhadap seri Essentials yang baru (bab IT perusahaan / OT / cloud) dan memprioritaskan percepatan penambalan serta pencatatan peristiwa; para pemimpin keamanan harus memasukkan adaptasi ancaman yang didukung AI dan AI agentic ke dalam manajemen risiko dan playbook insiden sesuai rekomendasi laporan tersebut.