Berita peretasan AI di Taiwan kali ini, yang paling membuat saya tercengang bukanlah kata “peretas”, melainkan 12 agent yang bekerja berkelompok dengan pembagian tugas sedetail sebuah tim proyek dadakan: ada yang bertugas memetakan aset dan antarmuka publik, ada yang khusus menyusun naskah phishing, ada yang meningkatkan hak akses, ada yang melakukan pergerakan lateral, dan ada pula yang mengemas data untuk dieksfiltrasi sekaligus menghapus jejak. Mereka juga saling menyerahkan hasil kerja, dan koordinasi mereka lebih baik daripada di tempat kerja saya. Katanya, mereka bahkan berani mengutak-atik catatan dispatch ambulans. Ini jelas bukan sekadar credential stuffing dan pencurian akun biasa—catatan dispatch ambulans biasanya memuat alamat, deskripsi kondisi pasien, tingkat prioritas, waktu pengerahan kendaraan, kontak, dan data lainnya. Jika data itu diubah atau bocor, dampak ringannya adalah kebocoran privasi, sedangkan dampak beratnya bisa memengaruhi penilaian dispatch dan alokasi sumber daya. Misalnya, jika kolom alamat diubah, petugas dispatch mungkin harus menelepon berkali-kali untuk memastikan lokasi; kalau tingkat prioritas diubah dengan niat jahat, akibatnya bahkan tak berani saya bayangkan.

Dari deskripsi pemberitaan, operasi kali ini sangat disesuaikan dengan target. Ini bukan memakai satu skrip umum untuk memindai ke mana-mana, melainkan menyesuaikan cara menyerang dengan kolom, hak akses, dan alur bisnis sistem sasaran. Rantai aplikasi L3 pun pasti akan berseru, “Guru!” Sederhananya, ini seperti “serangan pesanan khusus”: memetakan target lebih dulu, lalu memecah tugas, dan akhirnya membagi agent untuk menyelesaikan tiap bagian. Masing-masing dari 12 agent mengerjakan satu bagian; jika dilihat satu per satu, setiap langkahnya tidak terlalu mencolok, tetapi jika dirangkai, hasilnya sangat merepotkan. Ini juga mengingatkan saya pada stop-loss dalam trading. Terakhir kali saya memasang stop-loss terlalu dekat karena berharap kerugian bisa ditekan, tetapi akhirnya tersapu dua kali: sekali karena pergerakan harga yang wajar, lalu sekali lagi tersingkir tepat sebelum harga memantul. Mental saya langsung ambyar. Sekarang saya sudah belajar—pasang lebih jauh, setidaknya agar tidak terkena dampak dari pihak sendiri. Bukan berarti manajemen risiko tidak penting, tetapi jangan memasang stop-loss di posisi yang terlalu mudah tersentuh noise. Beri strategi ruang untuk bernapas terlebih dahulu, baru bicara soal eksekusi. Peretasan AI mengandalkan koordinasi; trading juga perlu sistem: posisi, stop-loss, dan evaluasi masing-masing harus menjalankan perannya. Jangan biarkan stop-loss yang terlalu dekat menggagalkan seluruh rencana. Bagaimana menurutmu?