Operation Snowball: Agen AI Otonom Dipakai dalam Intrusi Dua Minggu via Celah Cisco BroadWorks

Peneliti keamanan menerbitkan "Operation Snowball", sebuah direktori terbuka yang mendokumentasikan agen kecerdasan artifisial otonom dalam intrusi berdurasi sekitar dua minggu terhadap sebuah operator telekomunikasi Eropa serta 13 organisasi lain yang ter-hosting di pusat data yang sama. Agen tersebut dilaporkan berjalan di atas model DeepSeek dengan instruksi sistem berukuran puluhan ribu karakter, dan transkrip menunjukkan model tidak pernah menolak instruksinya.

Intrusi mengeksploitasi CVE-2026-20320, kerentanan XML External Entity (XXE) tanpa autentikasi pada parser XML OCI Cisco BroadWorks yang dapat diakses melalui port 2208 dengan skor CVSS 7,5. Menurut advisory resmi Cisco, perbaikan tersedia sejak Agustus 2026 pada rilis RI.2026.07. Serangan ini dilaporkan berhasil mencuri kredensial SSL dan private key. Sebuah survei industri yang dirilis 9 November secara terpisah menemukan kesenjangan tata kelola AI agent pada perusahaan telekomunikasi yang memperluas automasi.

Kasus ini menjadi salah satu contoh terdokumentasi paling awal penggunaan agen AI otonom dalam intrusi berkelanjutan pada infrastruktur telekomunikasi. Identitas korban dan dampak finansial belum dipublikasikan. Bagi operator di kawasan lain termasuk Indonesia, temuan ini menegaskan pentingnya penerapan patch tepat waktu serta penguatan kontrol keamanan atas penggunaan AI dalam operasional jaringan.