Dalam beberapa minggu terakhir, dari Operation Spiderweb dalam perang Rusia-Ukraina hingga konfrontasi Israel-Iran, kita telah menyaksikan bagaimana wajah peperangan modern berkembang melampaui medan perang tradisional.

Konflik kini juga berlangsung melalui operasi siber yang mampu melumpuhkan infrastruktur dan memanipulasi informasi dengan kecepatan dan presisi yang belum pernah terjadi sebelumnya.

Konflik terbaru antara Israel dan Iran memperlihatkan transformasi ini dengan jelas. Setelah serangan Israel yang tidak diprovokasi pada 13 Juni dan serangan balasan dari Iran, menjadi jelas bagaimana kecerdasan buatan (AI) mengubah sifat peperangan digital.

Selama konfrontasi dua belas hari tersebut, perang siber paralel terjadi, dengan kedua negara menggunakan berbagai alat berbasis AI dalam serangan mereka.

Pekan lalu, ketika Predatory Sparrow, sebuah kelompok peretas yang terkait dengan Israel, berhasil membobol Bank Sepah Iran, mereka melumpuhkan salah satu arteri utama sistem keuangan negara tersebut.

Hanya sehari kemudian, kelompok tersebut menguras sekitar 90 juta dolar AS dari Nobitex, bursa mata uang kripto terbesar di Iran, dan sengaja mengirimkan dana tersebut ke alamat blockchain yang tidak dapat diakses.

Menurut konsultan Elliptic, tindakan ini secara efektif "membakar" aset tersebut, memastikan bahwa dana tersebut tidak dapat dipulihkan.

Serangan terkoordinasi terhadap sektor perbankan dan mata uang kripto Iran, bersama dengan kampanye phishing dan spionase berbasis AI yang dilakukan Iran, menunjukkan bahwa konflik ini telah menjadi ajang pembuktian untuk peperangan non-konvensional berbasis AI.

Pemadaman listrik, disinformasi, dan phishing

Serangan ganda Predatory Sparrow mengganggu operasi keuangan Iran dan merusak kepercayaan publik terhadap infrastruktur digitalnya.

Serangan siber yang terkait dengan Israel dilaporkan menargetkan media pemerintah Iran. Video yang beredar secara daring menunjukkan TV Iran menayangkan pesan "anti-rezim," mengindikasikan keberhasilan pembobolan sistem siaran.

Pihak berwenang Iran, khawatir akan serangan lebih lanjut, memberlakukan pemadaman internet hampir total, dengan Cloudflare memperkirakan lalu lintas internet nasional turun hingga 97%.

Pemadaman ini dimaksudkan untuk melindungi dari peretas Israel, tetapi juga memutus akses warga Iran terhadap layanan dan informasi penting.

Para ahli menunjukkan bahwa serangan siber dan fisik "pre-emptive" Israel memberikan keuntungan yang menentukan. “Mengganggu ketersediaan dana bank ini, atau memicu keruntuhan kepercayaan yang lebih luas terhadap bank-bank Iran, dapat memiliki dampak besar di sana,” kata Rob Joyce, mantan kepala keamanan siber di NSA, dalam sebuah postingan di X.

Pada tahun 2022, Gonjeshke Darande (bahasa Persia untuk "Predatory Sparrow") mengklaim bertanggung jawab atas serangan siber terhadap fasilitas produksi baja Iran. Serangan canggih ini menyebabkan kebakaran besar di fasilitas tersebut, menghasilkan kerusakan nyata di luar jaringan.

Serangan semacam itu biasanya berada di luar kemampuan peretas aktivis, kata para ahli keamanan, dan lebih sesuai dengan kemampuan sebuah negara.

Namun, salah satu alasan mengapa serangan siber Israel tampaknya memiliki dampak lebih besar dalam putaran konflik ini adalah karena Israel melancarkan serangan terlebih dahulu, mendapatkan waktu untuk mempersiapkan langkah ofensif dan "defensif" sebelum Iran merespons.

Tanggapan siber Iran mengambil bentuk yang berbeda dengan gelombang disinformasi yang menyusup ke masyarakat Israel. Pesan-pesan palsu memperingatkan tentang kekurangan bahan bakar, serangan yang akan datang, atau pemboman tempat perlindungan, yang dirancang agar tampak seolah-olah dikirim oleh Komando Depan Dalam Negeri Israel.

Gil Messing, kepala staf untuk Check Point Software, mengamati bahwa "banjir disinformasi" membanjiri media sosial, meningkat selama krisis.

“Saya paling khawatir tentang spionase siber terhadap para pemimpin kami, dan pengawasan yang dibantu oleh pelanggaran di sektor perjalanan, perhotelan, telekomunikasi, dan lainnya, di mana data dapat digunakan untuk mengidentifikasi dan melacak secara fisik individu yang menjadi target,” kata John Hultquist dari Google’s Threat Intelligence Group.

Peretas yang disponsori negara Iran, khususnya kelompok APT35 (juga dikenal sebagai Charming Kitten), dilaporkan menggunakan AI untuk meningkatkan serangan siber mereka.

Menurut Check Point, operasi ini menargetkan pakar keamanan siber Israel, ilmuwan komputer, dan eksekutif teknologi dengan upaya phishing yang canggih. Para penyerang menggunakan pesan dan email palsu yang dirancang untuk menipu orang agar membagikan informasi sensitif, bersama dengan umpan realistis dan halaman login palsu yang meniru Google.

Kit phishing ini menangkap kata sandi, mencegat kode autentikasi dua faktor, dan mencatat penekanan tombol, memungkinkan penyerang melewati lapisan keamanan.

Alat-alat ini dibangun dengan teknologi web modern dan dirancang untuk kecepatan dan kerahasiaan, memungkinkan penyerang untuk dengan cepat membuat dan membongkar situs palsu saat pertahanan mulai mengejar.

Ketika teknologi biasa berubah menjadi senjata

Analisis BBC Verify mengungkapkan penggunaan luas video yang dihasilkan AI untuk melebih-lebihkan kekuatan militer Iran dan memalsukan serangan terhadap target Israel, dengan tiga klip teratas mendapatkan lebih dari 100 juta penayangan.

Akun-akun pro-Israel menyebarkan disinformasi dengan mendaur ulang rekaman lama dari Iran, yang secara keliru menggambarkannya sebagai protes anti-pemerintah yang mendukung Israel.

BBC Verify melaporkan bahwa banyak akun berulang kali membagikan gambar yang dihasilkan AI yang dirancang untuk melebih-lebihkan skala pembalasan Iran terhadap serangan Israel.

Salah satu gambar yang beredar luas, yang menarik 27 juta tampilan, tampaknya menunjukkan puluhan rudal menghujani Tel Aviv. Video lain mengklaim menunjukkan serangan rudal malam hari di sebuah gedung di kota tersebut.

Konten yang dihasilkan AI juga mempromosikan klaim palsu tentang jet tempur F-35 Israel yang hancur.

Konflik selama 12 hari ini menunjukkan bagaimana alat AI secara dramatis mengubah kecepatan dan efektivitas peperangan digital antara dua musuh lama ini.

Beberapa akun telah menjadi "penyebar super" disinformasi, mendapatkan pengikut besar sebagai hasilnya. Profil-profil ini sering memposting, sering berbagi informasi palsu, dan menggunakan nama yang tampak resmi, membuat beberapa pengguna secara keliru percaya bahwa mereka sah, meskipun operator sebenarnya tetap tidak diketahui.

Salah satu aspek paling mengkhawatirkan dari medan perang digital baru ini adalah penggunaan teknologi biasa sebagai senjata.

Laporan menggambarkan bagaimana peretas Iran membobol kamera rumah yang terhubung internet di Israel dan menggunakannya untuk memata-matai secara real-time.

Serangan-serangan ini, dikombinasikan dengan kemampuan AI untuk membuat serangan lebih cepat dan lebih sulit dihentikan, menandakan realitas baru di mana peperangan digital menjangkau teknologi yang digunakan orang setiap hari.