AI-Driven Phishing dan Token Theft: Ancaman Cyber yang Makin Sulit Dideteksi di 2026

Ancaman siber paling berbahaya saat ini tidak selalu datang dalam bentuk malware klasik. Dalam laporan ancaman terbaru, Microsoft menyebut pelaku ancaman semakin banyak memakai AI-automated phishing dan multi-stage attack chains, sambil terus menargetkan celah lama seperti web assets dan remote services dengan kecepatan eksploitasi yang makin tinggi.

Yang membuat situasi ini lebih berbahaya adalah pergeseran dari pencurian password ke token theft. Microsoft menjelaskan bahwa ketika organisasi mulai mengandalkan phishing-resistant MFA, penyerang beradaptasi dengan mencuri token sesi setelah autentikasi berhasil, sehingga password tidak perlu dikompromikan sama sekali. Mereka juga memakai slow password spray untuk menghindari deteksi.

Kenapa ancaman ini naik cepat

Laporan Global Cybersecurity Outlook 2026 dari World Economic Forum menunjukkan 87% responden menilai kerentanan terkait AI sebagai risiko siber dengan pertumbuhan tercepat selama 2025. Di sisi lain, CrowdStrike mencatat 89% kenaikan serangan oleh adversary berbasis AI, 82% deteksi pada 2025 bersifat malware-free, dan breakout time eCrime tercepat yang pernah dicatat turun hingga 27 detik.

Canadian Centre for Cyber Security juga menegaskan bahwa AI menurunkan hambatan masuk bagi pelaku ancaman dan meningkatkan kualitas, skala, serta presisi aktivitas jahat. Mereka menyoroti penggunaan AI untuk membuat phishing yang sangat personal, deepfake audio-video, dan social engineering yang lebih meyakinkan.

Pola serangan yang paling perlu diwaspadai

Serangan modern semakin sering menyasar identitas, bukan endpoint semata. Penyerang memanfaatkan email phishing yang dibuat AI, halaman login palsu, perangkat otentikasi yang terjebak dalam alur persetujuan, lalu mencuri session token untuk masuk ke akun cloud, SaaS, atau portal internal. Begitu akses didapat, mereka sering bergerak lateral tanpa menanam malware besar yang mudah terdeteksi.

Celah lain yang makin sering dieksploitasi adalah edge devices seperti router, firewall, dan VPN. Canadian assessment mencatat pelaku ancaman menargetkan perangkat perimeter ini karena visibilitas pertahanan di sana sering lebih lemah, dan kompromi pada edge device dapat dipakai untuk memantau, memodifikasi, atau mengekfiltrasi trafik jaringan.

Dampak ke perusahaan

Bagi perusahaan, dampaknya biasanya bukan hanya satu akun yang diambil alih. Skenario umum mencakup penguasaan mailbox eksekutif, pengiriman invoice fraud, pembajakan akses ke platform kolaborasi, pencurian data sensitif, hingga penyalahgunaan akses untuk penyebaran serangan berikutnya. Karena banyak kampanye sekarang bersifat malware-free, deteksi berbasis signature semakin kurang efektif.

Risiko ini juga diperkuat oleh kenyataan bahwa banyak serangan modern memanfaatkan celah yang sudah dikenal tetapi belum ditutup cepat, terutama pada web assets dan remote services. Microsoft menekankan bahwa penyerang mengeksploitasi kelemahan tersebut lebih cepat dari sebelumnya.

Kontrol yang harus diprioritaskan

Pertahanan paling efektif saat ini harus bergerak dari sekadar proteksi password menuju identity-centric security. Fokus utamanya adalah phishing-resistant MFA, deteksi anomali token/session, pembatasan akses berbasis risiko, hardening layanan remote, dan monitoring agresif pada edge device. Microsoft secara eksplisit menyoroti token theft dan slow password spray sebagai teknik yang perlu diantisipasi ketika password attack tradisional mulai kehilangan efektivitas.

Di level operasional, organisasi juga perlu memperketat proteksi terhadap email dan kolaborasi, meninjau ulang kebijakan conditional access, mempercepat patching pada perangkat perimeter, dan meningkatkan telemetry untuk mendeteksi aktivitas living off the land di lingkungan yang sudah terkompromi. Canadian Centre for Cyber Security menekankan bahwa pelaku ancaman semakin sering menggunakan teknik yang minim jejak malware dan lebih sulit dibedakan dari aktivitas normal.

Kesimpulan

Ancaman cyber 2026 bukan lagi soal “apakah malware berhasil dijalankan”, tetapi “apakah identitas, token, dan akses perimeter berhasil direbut lebih cepat daripada tim keamanan bereaksi”. Kombinasi AI, phishing otomatis, token theft, dan eksploitasi edge device membuat permukaan serangan perusahaan semakin dinamis dan sulit diprediksi. Data terbaru dari Microsoft, WEF, CrowdStrike, dan Canadian Centre for Cyber Security menunjukkan bahwa organisasi perlu menggeser fokus dari sekadar deteksi malware ke perlindungan identitas, akses, dan perimeter secara menyeluruh.