Perang rahasia memperebutkan AI
2.900 percobaan login per menit. Alat sadap di ruang rapat OpenAI. Rencana mata-mata deep-cover Pentagon. Oktober 2026 memperlihatkan tiga front perebutan AI, dan spionase kini juga dijalankan oleh mesin.

Selama puluhan tahun, spionase identik dengan manusia: agen yang menyamar, informan yang direkrut, dokumen yang difoto diam-diam. Oktober 2026 memperlihatkan bahwa gambaran itu sudah tidak lengkap. Dalam tiga pekan, tiga kasus terpisah menunjukkan bagaimana kecerdasan buatan menjadi alat, sasaran, sekaligus medan spionase.
Mesin sebagai mata-mata
Microsoft: aktor yang selaras dengan negara China memakai agen AI ARTEX untuk menyusup lewat ConnectWise.
Lab AI sebagai sasaran
DOJ mendakwa seorang insinyur memasang alat sadap di ruang rapat eksekutif OpenAI.
Rahasia ekonomi sebagai medan
Washington Post melaporkan rencana Pentagon membangun program mata-mata deep-cover. Pentagon membantah.
Front pertama: agen AI bekerja dengan kecepatan mesin
Menurut Microsoft, aktor yang selaras dengan negara China dan dilacak sebagai Storm-0940 memakai ARTEX, sebuah framework pentest AI open-source, untuk menyasar lebih dari 2.250 tenant Microsoft 365. Pintu masuknya bukan korban langsung, melainkan aplikasi ConnectWise yang sudah dibobol, sebuah serangan rantai pasok klasik dengan mesin baru.
Sasarannya mencakup sektor dirgantara, pertahanan, pemerintah, semikonduktor, dan think tank. Dalam catatan Strat4Policy, ini adalah kampanye spionase negara berskala besar pertama yang terdokumentasi memakai agen AI otonom. Kedutaan Besar China membantah keterlibatan.

Front kedua: alat sadap di ruang rapat eksekutif
Pada 9 Oktober, Abdulrahman Alfozan (35), seorang insinyur warga Saudi, ditangkap karena diduga menyembunyikan perekam audio terenkripsi di ruang rapat eksekutif OpenAI. Menurut jaksa, ponselnya mengakses folder bernama "Saudi Gov Docs". Hakim menolak pembebasannya pada 19 Oktober, dan sidang pendahuluan dijadwalkan 6 November.
Satu detail penting sering hilang dalam pemberitaan: dakwaannya hanya penyadapan (18 USC 2511), bukan spionase atau bertindak sebagai agen asing. Terdakwa dianggap tidak bersalah sampai ada putusan.

Front ketiga: mata-mata yang menyamar sebagai pebisnis?
Washington Post melaporkan rencana Pentagon membangun program mata-mata deep-cover untuk perang ekonomi melawan China. Operatif AS disebut akan menyamar sebagai pebisnis atau pekerja swasta tanpa afiliasi pemerintah. Program itu diawasi Tom Rakusan, veteran CIA 39 tahun. Statusnya masih perencanaan, dasar hukumnya kabur ("Title 60"), dan Kongres tampaknya belum diberi briefing.
Simply not true.
— Pentagon, menanggapi laporan Washington Post (21/10/2026). "Sama sekali tidak benar."

Apa artinya bagi Indonesia
Rantai pasok IT adalah pintu masuk
Storm-0940 masuk lewat penyedia IT. BUMN dan kementerian yang memakai penyedia layanan global punya eksposur serupa.
Prosedur manusia kalah cepat
Akses bisa diperoleh dalam kurang dari 3 jam. Deteksi dan pelaporan insiden perlu bergerak secepat serangannya.
Riset dan kemitraan AI perlu dijaga
Lab AI kini jadi target, termasuk dari negara mitra. Di AS, audit Pentagon membuat 30 universitas besar memutus sebagian kerja sama dengan "entitas asing berbahaya".
Ringkasan visual dari @strat4policy
- Microsoft Security, "Storm-0940 uses ARTEX agentic AI in ConnectWise supply chain compromise" (21/10/2026)
- The Register, "ConnectWise breach let Chinese spies loose on 2,250 cloud tenants" (22/10/2026); The Record (Okt 2026)
- DOJ, "Saudi national arrested for installing surreptitious audio recording device at OpenAI" (13/10/2026); Fortune (19/10/2026); Ars Technica (Okt 2026)
- Washington Post via Seattle Times, "Pentagon looks to build a deep-cover spy program to confront China" (21/10/2026)
- Department of War, research security mitigation results, via GlobalSecurity.org (19/10/2026)
Foto ilustrasi (diolah): ITU Pictures (CC BY 2.0); Christopher Bowns (CC BY-SA 2.0); Japanexperterna.se/Flickr (CC BY-SA 2.0); DoD/S.Sgt. Brittany A. Chase (domain publik); matankic (CC BY-SA 4.0); jaydeep_ (CC0); NSA (domain publik); Wikideas1 (CC0); Gpkp (CC BY-SA 4.0).


