Bukti kebahasaan itu dapat menjadi salah satu petunjuk atribusi, tetapi tidak cukup untuk membuktikan identitas penyerang karena bahasa, zona waktu, infrastruktur internet, dan jejak perangkat lunak dapat sengaja dipalsukan untuk mengecoh penyelidik.
Kementerian Urusan Digital Taiwan hanya memastikan serangan memperlihatkan karakteristik sumber luar negeri serta menggunakan pendekatan hibrida yang menggabungkan operasi manual dan bantuan agen AI.
China belum memberikan tanggapan atas laporan tersebut, sementara Kantor Urusan Taiwan di Beijing juga tidak segera menjawab permintaan komentar media.
Taiwan selama beberapa tahun terakhir menuduh Beijing menjalankan ancaman hibrida melalui latihan militer, disinformasi, tekanan politik, dan serangan siber, sedangkan pemerintah China menganggap Taiwan sebagai bagian wilayahnya dan menolak segala bentuk kemerdekaan pulau tersebut.
Biro Keamanan Nasional Taiwan mencatat serangan siber yang dikaitkannya dengan China terhadap infrastruktur penting termasuk pemerintahan, rumah sakit, perbankan, telekomunikasi, dan energi meningkat enam persen sepanjang 2025 menjadi rata-rata sekitar 2,63 juta serangan per hari.
Sebagian aktivitas siber itu dilaporkan berlangsung beriringan dengan latihan militer di sekitar Taiwan, suatu pola yang dipandang Taipei sebagai upaya menguji kemampuan melumpuhkan layanan publik ketika krisis terjadi.
Alarm bagi Infrastruktur Vital Dunia
Serangan tersebut menunjukkan bahwa pertahanan konvensional yang hanya menunggu tanda serangan tidak lagi memadai karena agen AI dapat terus mengganti metode, memperluas sasaran, dan mengulangi percobaan dalam skala yang sulit ditandingi tenaga manusia.
Lembaga pemerintah dan pengelola energi perlu menerapkan autentikasi multifaktor tahan-pengelabuan, membatasi hak akses setiap akun, memisahkan jaringan penting, mengenkripsi data, memperbaiki celah secara cepat, dan memantau perilaku tidak lazim secara waktu nyata.
Basis data kepegawaian juga harus diperlakukan sebagai aset sensitif karena informasi jabatan, nomor kontak, struktur organisasi, dan pola kerja dapat digunakan untuk penipuan identitas, pemerasan, spionase, atau serangan lanjutan yang sangat terarah.
Kemampuan AI yang sama sesungguhnya dapat memperkuat pertahanan dengan menyaring jutaan aktivitas, mendeteksi anomali lebih cepat, mengorelasikan berbagai peringatan, serta membantu petugas memprioritaskan celah yang paling berbahaya.
Perlombaan berikutnya dengan demikian bukan semata-mata antara peretas dan penjaga jaringan, melainkan antara sistem AI penyerang yang terus beradaptasi dan pertahanan manusia-mesin yang harus bereaksi lebih cepat, akurat, serta bertanggung jawab.
Insiden Taiwan menjadi peringatan global bahwa kemajuan AI bersifat ganda karena teknologi yang mempercepat ilmu pengetahuan dan produktivitas juga dapat memperbesar kecepatan, jangkauan, dan daya rusak operasi siber apabila tidak disertai tata kelola serta pengamanan kuat. (Ali)
