AI Dorong Peretas Lebih Malas dan Ceroboh, Benarkah?

Klaim bahwa kecerdasan buatan membuat pelaku serangan siber menjadi lebih malas dan ceroboh belakangan mencuat di sejumlah diskusi teknologi. Klaim ini menyiratkan adanya pergeseran perilaku di kalangan peretas seiring makin mudahnya akses terhadap alat bantu otomatis berbasis AI. Berdasarkan verifikasi terhadap pola serangan yang terdokumentasi, klaim tersebut tidak sepenuhnya salah, namun juga tidak bisa digeneralisasi untuk seluruh pelaku.

Klaim yang Beredar di Ruang Publik

Narasi yang berkembang menyebutkan bahwa AI, yang pada dasarnya dirancang untuk meringankan pekerjaan manusia pada tugas-tugas monoton, turut mengubah cara peretas bekerja. Alih-alih menyusun eksploitasi secara manual dan teliti, sebagian pelaku kini mengandalkan generator kode otomatis, alat penyusun phishing, hingga asisten percakapan untuk mempercepat eksekusi. Implikasinya, menurut klaim ini, kualitas serangan menurun karena pelaku kehilangan kedalaman teknis.

Klaim tersebut perlu dipilah. Ada dua proposisi berbeda di dalamnya: pertama, bahwa AI mempermudah pekerjaan peretas; kedua, bahwa kemudahan itu membuat mereka malas dan ceroboh. Proposisi pertama relatif mudah diverifikasi. Proposisi kedua membutuhkan bukti perilaku yang lebih spesifik.

Verifikasi: Kemudahan yang Terbukti, Kelalaian yang Terbatas

Data menunjukkan bahwa pemanfaatan AI dalam aktivitas serangan memang meningkat. Laporan industri keamanan siber secara konsisten mencatat kenaikan penggunaan model bahasa besar untuk menyusun surel phishing yang lebih meyakinkan, membuat varian malware, serta mempercepat rekayasa sosial. Bukti kunci di sini adalah munculnya kampanye phishing dengan kualitas tata bahasa yang jauh lebih baik dibandingkan pola lama yang sering penuh kesalahan ejaan.

Namun, kesimpulan bahwa pelaku menjadi malas dan ceroboh tidak dapat digeneralisasi. Faktanya adalah, banyak kelompok peretas mapan justru memanfaatkan AI sebagai lapisan produktivitas, bukan pengganti keahlian. Mereka tetap melakukan pengujian manual, validasi target, dan penyempurnaan payload. Sebaliknya, kelalaian lebih sering ditemukan pada pelaku pemula yang mengandalkan alat bantu tanpa memahami cara kerjanya.

Klaim: AI membuat semua peretas lebih malas dan ceroboh.
Fakta: AI mempercepat tugas monoton bagi sebagian pelaku, sementara kelalaian lebih terlihat pada kelompok pemula yang tidak memahami alat yang dipakai.

Pola Kelalaian yang Teramati

Berdasarkan verifikasi terhadap sejumlah insiden, terdapat pola kelalaian yang dapat dikaitkan dengan penggunaan alat otomatis. Beberapa di antaranya adalah kode eksploitasi yang tidak disesuaikan dengan target, sehingga gagal total. Kasus lain melibatkan infrastruktur serangan yang dibiarkan terbuka karena pelaku tidak menyadari konfigurasi default dari alat yang diunduh. Data menunjukkan bahwa kesalahan semacam ini lebih sering muncul ketika pelaku mengandalkan skrip siap pakai tanpa audit.

Di sisi lain, kelalaian pelaku justru menguntungkan tim pertahanan. Sejumlah investigasi forensik berhasil mengidentifikasi jejak serangan karena pelaku meninggalkan artefak digital yang seharusnya bisa dihapus. Ini bertentangan dengan anggapan bahwa AI otomatis meningkatkan kualitas serangan secara menyeluruh.

Kesimpulan dan Rating

Berdasarkan verifikasi, klaim bahwa AI membuat peretas lebih malas dan ceroboh berada pada kategori SEBAGIAN BENAR. Benar bahwa AI mempermudah tugas-tugas monoton dan menurunkan ambang masuk bagi pemula. Namun, menyimpulkan bahwa seluruh pelaku menjadi malas dan ceroboh tidak akurat, karena kelompok mapan tetap menjaga disiplin teknis. Sumber resmi dan data insiden menunjukkan bahwa dampak AI terhadap perilaku peretas bersifat beragam, bergantung pada tingkat keahlian dan tujuan pelaku.

Yang lebih tepat disimpulkan adalah bahwa AI menggeser distribusi keahlian: pekerjaan yang dulu menuntut pemahaman teknis mendalam kini dapat dilakukan dengan alat bantu, sehingga muncul lebih banyak pelaku dengan keterampilan terbatas. Keterbatasan itulah yang kerap berujung pada kelalaian, bukan AI itu sendiri sebagai penyebab tunggal. Verifikasi lebih lanjut tetap diperlukan untuk mengukur seberapa besar pengaruh AI terhadap kualitas serangan secara kuantitatif.