AI Permudah Peretas Serang Infrastruktur Kritis AS hingga Inggris

JAKARTA — Peringatan bertahun-tahun tentang kerentanan digital yang mengintai di dalam utilitas dasar kini berpapasan dengan realitas baru: kecerdasan buatan (AI) membuat celah keamanan pada infrastruktur kritis semakin mudah dieksploitasi para peretas.

Laporan dari sejumlah media internasional mengungkap gelombang serangan siber terbaru yang menyasar instalasi vital, mulai dari pembangkit listrik di Inggris hingga sistem air bersih di Amerika Serikat. Yang memprihatinkan, AI kini menurunkan hambatan bagi peretas yang didukung negara untuk mengganggu atau bahkan memanipulasi sistem air, pembangkit listrik, dan infrastruktur kritis lainnya.

Mengapa ini penting? Karena teknologi AI yang sama yang dimanfaatkan untuk efisiensi justru dipakai aktor ancaman untuk meretas perangkat yang menjadi tulang punggung layanan publik. Kondisi ini memicu pertanyaan besar tentang kesiapan negara-negara maju menghadapi era serangan siber berbantuan AI.

Kronologi Gelombang Serangan Siber

Serangkaian insiden yang terjadi dalam waktu berdekatan mencurigakan banyak pihak. Berikut urutan kejadian yang tercatat:

1. Akun pertama dari Inggris: Media The Telegraph melaporkan bahwa peretas yang didukung Iran berhasil menembus sistem sebuah pembangkit listrik di Inggris. Serangan tersebut memaksa pembangkitan listrik dihentikan selama empat hari penuh.
2. Pemadaman bertepatan: Penutupan pembangkit listrik di Inggris itu terjadi di sekitar periode yang sama ketika rangkaian serangan siber terhadap sistem air Amerika Serikat mulai marak terjadi.
3. Peringatan resmi AS: Pejabat Amerika Serikat mengeluarkan peringatan bahwa peretas secara aktif menggunakan skrip eksploitasi hasil generasi AI untuk menyerang perangkat yang umum ditemukan di infrastruktur kritis — perangkat yang diduga berperan kunci dalam serangan berkelanjutan terhadap sistem air AS.
4. Dugaan keterkaitan: Markus Mueller, Field CISO perusahaan keamanan infrastruktur kritis Nozomi Networks, menyatakan memiliki keyakinan menengah bahwa serangan di AS dan Inggris tersebut berasal dari aktor ancaman yang sama.

Peretas Iran Bekuk Pembangkit Listrik Inggris

"Peretas yang didukung Iran masuk ke pembangkit listrik Inggris dan memicu penutupan selama empat hari," demikian laporan The Telegraph yang dikutip dari liputannya pada 22 Agustus 2026.

Insiden ini menandai eskalasi serius dalam konflik siber antarnegara. Pembangkit listrik adalah fasilitas yang sangat sensitif — gangguan operasionalnya berdampak langsung pada rumah tangga, rumah sakit, dan industri. Fakta bahwa pelaku berhasil bertahan cukup lama hingga memaksa shutdown menunjukkan tingkat kecanggihan operasi yang mengkhawatirkan.

Para analis menilai penggunaan alat bantu AI memungkinkan kelompok peretas dengan sumber daya terbatas melakukan rekayasa eksploitasi jauh lebih cepat dibanding metode manual tradisional.

CISA: Skrip Eksploitasi Buatan AI Digunakan Aktif

Di sisi lain Atlantik, badan keamanan siber Amerika Serikat, Cybersecurity and Infrastructure Security Agency (CISA), pekan lalu menerbitkan peringatan resmi melalui advisory keamanan. Isinya: peretas sedang aktif memanfaatkan skrip eksploitasi yang dihasilkan oleh AI untuk menyerang perangkat yang lazim dipasang di instalasi air minum dan fasilitas kritis lain.

Perangkat yang diserang tersebut diyakini menjadi komponen penting dalam rangkaian serangan berjalan terhadap sistem air Amerika Serikat. Ketersediaan skrip otomatis berbasis AI berarti calon penyerang tidak lagi memerlukan keahlian teknis mendalam untuk melancarkan aksinya — cukup menyalin dan menjalankan kode yang sudah jadi.

Peringatan Lima Tahun yang Tak Digubris

Konteks lebih luas dari deretan insiden ini adalah fakta bahwa para pembuat kebijakan telah lama membunyikan lonceng alarm. Lima tahun lalu, Senator Angus King (I-Maine) telah memperingatkan Kongres bahwa kelemahan keamanan siber di seluruh utilitas air Amerika Serikat berpotensi berujung pada konsekuensi dunia nyata.

Peringatan itu saat ini tampak seperti ramalan yang mulai terwujud. Kerentanan yang tidak ditambal selama bertahun-tahun kini dapat ditemukan dan dieksploitasi lebih cepat berkat bantuan AI, menjadikan utilitas publik sebagai target empuk bagi musuh-musuh siber.

• Empat hari — durasi pembangkit listrik Inggris terpaksa berhenti beroperasi akibat serangan peretas pro-Iran.
• Skrip eksploitasi berbasis AI — senjata baru yang digunakan aktif peretas untuk menembus perangkat infrastruktur kritis AS.
• Dua negara terdampak — Amerika Serikat (sistem air) dan Inggris (pembangkit listrik), dengan indikasi pelaku yang sama.

Para pakar keamanan siber menyerukan percepatan modernisasi pertahanan digital infrastruktur kritis, termasuk patch rutin, segmentasi jaringan, serta deteksi ancaman berbasis perilaku. Tanpa langkah konkret, AI akan terus menjadi pengganda kekuatan bagi pihak-pihak yang ingin melumpuhkan layanan vital masyarakat.