Laporan Threat Hunting 2026 CrowdStrike mengukur jendela eksploitasi dalam hitungan jam — dan menyatakan bahwa AI terdepan tidak lebih dulu mempersempitnya

CrowdStrike menerbitkan 2026 Threat Hunting Report pada 3 Agustus 2026, dan angka yang ramai dibicarakan adalah 88%: sepanjang Januari hingga Juni 2026, menurut perusahaan, 88% dari eksploitasi yang diamati terhadap kerentanan dengan proof of concept publik dimulai dalam 48 jam setelah rilis proof of concept tersebut. Laporan ini dikreditkan kepada CrowdStrike Intelligence dan CrowdStrike OverWatch, mencakup dua belas bulan dari Juli 2025 hingga Juni 2026, dan melacak apa yang digambarkan perusahaan sebagai lebih dari 290 aktor ancaman bernama. Dua temuan mengandung unsur AI — kampanye LLMJacking yang menghasilkan hampir 200.000 permintaan API dalam dua menit, dan petunjuk deteksi yang diangkat oleh agen AI muncul dengan laju 2,5 kali lipat dibandingkan yang digerakkan manusia. Tidak ada korban bernama, angka kerugian, atau tuduhan yang melekat pada entri arsip itu; entri tersebut dinilai sebagai laporan, dengan tingkat keparahan info, serta keterlibatan AI yang terkonfirmasi. Tingkat keparahan catatan, peringkat keyakinan, dan daftar sumbernya berada di arsip insiden AI, bersama entri-entri yang diajukan di sekitarnya.

Hitungan waktu dimulai pada proof of concept, bukan pada patch

Kalimat dalam posting blog CrowdStrike itu dibuat dengan hati-hati, dan layak dikutip alih-alih diparafrasekan: dari Januari hingga Juni 2026, "88% dari" eksploitasi yang diamati CrowdStrike "terhadap kerentanan dengan PoC publik dilakukan dalam 48 jam setelah rilis PoC." Interval itu berjalan dari saat kode eksploit yang berfungsi menjadi publik hingga saat seseorang menggunakannya, bukan dari saat patch dirilis. Duncan Riley dari SiliconANGLE, yang menulis pada hari publikasi, menyebutnya sebagai "Antara Januari dan Juni, selang itu kurang dari 48 jam dalam 88% kasus." Chi-gyu Hwang dari DigitalToday menggambarkan metode yang sama: CrowdStrike "mengukur interval dari rilis eksploit proof-of-concept hingga penggunaannya dalam serangan nyata dalam hitungan jam."

Dua kualifikasi melekat dalam kalimat itu dan cenderung hilang saat kalimat itu diubah menjadi judul berita. Yang pertama adalah penyebutnya: angka 88% hanya menggambarkan kerentanan yang sudah memiliki bukti konsep publik, sehingga tidak menjelaskan apa pun tentang kumpulan celah yang jauh lebih besar yang tidak pernah mendapatkannya. Yang kedua adalah hitungan waktunya sendiri. Ringkasan satu baris arsip itu sendiri memadatkan temuan menjadi "dalam 48 jam setelah pengungkapan", dan rilis PoC serta pengungkapan patch adalah peristiwa berbeda pada hari yang berbeda. Ketika keduanya berbeda, laporan tersebut mengukur yang lebih longgar di antara keduanya: sebuah celah bisa diungkapkan dan ditambal beberapa bulan sebelum siapa pun menerbitkan kode eksploit, dan 48 jam CrowdStrike dimulai pada peristiwa kedua.

Contoh paling jelas yang diuraikan dalam laporan adalah kelompok dengan keterkaitan Belarus yang oleh CrowdStrike disebut UMBRAL BISON, yang menurut laporan tersebut mengeksploitasi CVE-2026-31431, cacat eskalasi hak istimewa lokal Linux, pada April 2026. Menurut laporan itu, kerentanan tersebut diungkapkan secara publik pada 29 April 2026; pada hari berikutnya OverWatch mendeteksi penyebaran eksploit secara luas; dan sekitar 94% peristiwa dalam 24 jam pertama merupakan perilaku pengujian berdasarkan kode PoC publik, bukan pengembangan khusus. CrowdStrike mengatakan pihaknya menemukan aktivitas aktor tersebut "dalam waktu hanya sedikit lebih dari 20 jam setelah pengungkapan publik." Itu adalah satu kasus tunggal, dari telemetri vendor itu sendiri, dan itulah jenis kekhususan yang tidak dapat diberikan oleh persentase agregat.

Di samping itu, laporan mencatat bahwa eksploitasi zero-day naik 42% dibandingkan tahun sebelumnya, angka yang dimuat SiliconANGLE dari dokumen yang sama. Kedua angka itu menggambarkan kelompok yang berbeda — kerentanan yang dieksploitasi tanpa PoC publik, dan kerentanan yang dieksploitasi setelah ada PoC — dan laporan tidak menjumlahkan keduanya.

React2Shell: 800 petunjuk, 80 korban, empat hari

Studi kasus paling konkret dalam laporan adalah React2Shell, yang dilacak sebagai CVE-2025-55182 — kerentanan eksekusi kode jarak jauh tanpa autentikasi di React Server Components dan Next.js. SiliconANGLE mencatat bahwa pengungkapan dan perbaikan terjadi pada 3 Desember 2025 dan bahwa kode eksploit yang berfungsi muncul keesokan harinya. CrowdStrike menyatakan bahwa kelompok dengan hubungan Tiongkok yang mereka sebut VAULT PANDA dan GENESIS PANDA meluncurkan serangan yang disengaja dalam waktu 24 jam setelah pengungkapan publik atas kerentanan tersebut, dan bahwa OverWatch merespons lebih dari 800 petunjuk perburuan di lebih dari 80 organisasi korban dalam empat hari pertama. DigitalToday melaporkan dua kelompok yang sama dan angka 24 jam yang sama, yang dalam laporannya diukur sejak kemunculan kode eksploit.

Membaca kasus tersebut berdampingan dengan angka 88% memerlukan kehati-hatian, karena keduanya berada pada rentang waktu yang berbeda dalam periode pelaporan. React2Shell diungkapkan pada 3 Desember 2025, pada paruh pertama jendela laporan Juli 2025 hingga Juni 202职业6; agregat 88% hanya mencakup Januari hingga Juni 2026. Keduanya merupakan dua observasi dari satu dokumen, bukan dua pengukuran dari satu tren, dan pembaca yang menyatukan keduanya menjadi satu kurva yang makin menanjak sedang membaca sesuatu yang tidak dinyatakan dalam laporan tersebut.

Yang jelas ditunjukkan oleh kasus React2Shell adalah bentuk masalah yang dihadapi pihak defender. Jeda antara kode eksploitasi publik dan serangan diukur dalam hitungan jam, dan konsekuensinya bukanlah jumlah host yang terkompromikan, melainkan jumlah petunjuk perburuan — 800 petunjuk, tersebar di sekitar 80 organisasi, dalam empat hari. Itu adalah angka beban kerja, dan beban kerja adalah hal yang benar-benar dapat dihitung oleh vendor threat-hunting.

Temuan AI, dan yang tidak memiliki nomor terlampir.

Kampanye LLMJacking adalah detail AI paling tajam dalam laporan tersebut, dan SiliconANGLE memuat lebih banyak detail tentangnya daripada yang ada di postingan blog. Dalam kampanye pada Mei terhadap layanan model fondasi milik penyedia cloud, seorang aktor meningkatkan identitas yang telah dikompromikan menjadi hak istimewa administrator, mengirimkan formulir kasus penggunaan yang diperlukan untuk membuka akses model, lalu mengirim hampir 200.000 permintaan API "dalam banjir dua menit awal sebelum pembatasan mulai berlaku." Ringkasan CrowdStrike sendiri menyatakan bahwa kampanye tersebut menghasilkan hampir 200.000 permintaan API dalam dua menit, "yang mengakibatkan dampak finansial dan operasional berskala besar."

Di situlah catatan berhenti. Laporan tersebut tidak memberikan angka dolar untuk dampaknya, tidak menyebut nama penyedia cloud, dan tidak menyebut nama pelakunya. Frasa "dampak finansial dan operasional berskala besar" adalah karakterisasi vendor, bukan kerugian yang terukur, dan tidak ada satu pun dari tiga tulisan independen yang ditinjau untuk artikel ini yang menambahkan angka padanya. Arsip karenanya tidak mencatat kerugian nyata untuk entri ini — bukan karena tidak terjadi apa-apa, tetapi karena pemberitaan mengukur mekanismenya dan membiarkan biaya sebagai prosa.

Angka AI kedua adalah rasio, bukan insiden. CrowdStrike menyatakan bahwa petunjuk deteksi yang dipicu agen AI "kini memunculkan 2,5 kali lebih banyak petunjuk ancaman daripada aktivitas yang dijalankan secara manual", sebuah temuan yang diatribusikan perusahaan itu kepada OverWatch; eSecurity Planet menyajikannya sebagai petunjuk deteksi yang dihasilkan AI yang muncul "2,5 kali lebih sering daripada petunjuk yang dihasilkan manusia." Jika dibaca secara lugas, itu adalah pernyataan tentang volume pekerjaan yang masuk ke pusat operasi keamanan, bukan tentang kompetensi agen yang menghasilkannya, dan laporan tersebut tidak menyertakan tingkat presisi atau laju positif palsu untuk menyertainya.

Yang ketiga adalah bagian dari taksonomi: CrowdStrike menyatakan teknik akses model AI menyumbang 16% dari teknik MITRE ATLAS yang mereka amati sepanjang tahun, dengan kelompok berafiliasi DPRK yang mereka sebut FAMOUS CHOLLIMA mempersenjatai lingkungan berpusat AI untuk menyerang perusahaan cryptocurrency dan blockchain — sebuah contoh teknik ATLAS untuk kompromi rantai pasok AI, AML.T0010. Temuan rantai pasok adalah bagian yang paling konkret dalam laporan: kelompok yang mereka sebut STARDUST CHOLLIMA menggunakan kredensial maintainer yang dicuri pada Maret 2026 untuk mengompromikan paket npm Axios, dan pada Juni 2026 menyuntikkan paket berbahaya ke setidaknya 131 paket framework Mastra AI; kelompok yang mereka sebut ALTERED SPIDER mengompromikan lebih dari 300 dependensi perangkat lunak dalam satu hari; dan 87% dari ancaman registri perangkat lunak yang diidentifikasi CrowdStrike pada paruh pertama 2026 melibatkan paket npm.

Apa yang dikatakan laporan itu bertentangan dengan judulnya sendiri

Judul laporan itu adalah “Exploitation Window Closes as AI Use Accelerates”, yang terbaca sebagai klaim kausal. Teks isinya tidak membuat klaim semacam itu. Dalam pos blog, CrowdStrike menulis bahwa “pola ini sudah ada sebelum munculnya model AI frontier,” dan bahwa penerapan sistem semacam itu “kemungkinan besar” akan semakin mempersingkat garis waktu eksploitasi dengan mempercepat penemuan kerentanan dan pengembangan eksploit. Dalam kerangka laporan itu sendiri, AI adalah pemercepat yang datang di atas tren yang sudah diukur dalam hitungan jam — dan target baru, karena sistem AI menyimpan rahasia, akses model, dan daya komputasi yang diinginkan para penyerang.

Adam Meyers, kepala operasi kontra-adversari CrowdStrike, dikutip oleh SiliconANGLE mengatakan bahwa "AI kini tertanam dalam operasi lawan modern," dan bahwa organisasi harus "mengamankan AI seagresif mereka mengadopsinya." Baik kutipan itu maupun isi laporan tidak mengklaim bahwa AI menyebabkan jendela 48 jam; laporan secara eksplisit menempatkan pola tersebut pada periode yang lebih awal daripada model frontier.

Kata "likely" benar-benar berperan dalam kalimat itu, dan itulah batas jujur dokumen tersebut. Segala yang dikatakan laporan tentang AI yang makin mempersempit jendela waktu itu adalah ramalan, dan bahkan ramalan vendor. Apa yang dapat didukung laporan dengan data lebih sempit dan, dalam beberapa hal, lebih berguna: pelaku cepat memanfaatkan kerentanan yang kode eksploitasinya sudah publik, infrastruktur AI kini menjadi permukaan serangan sekaligus sumber daya yang bisa dicuri, dan beban kerja deteksi meningkat lebih cepat daripada kapasitas manusia untuk menyerapnya.

Apa yang dibawa oleh liputan independen, dan apa yang tidak diukur olehnya

Tiga media di luar CrowdStrike menulis laporan itu pada atau sekitar hari publikasi, dan perbedaan di antara mereka memberi pelajaran tentang temuan mana yang bertahan setelah bersinggungan dengan ruang redaksi kedua.

SiliconANGLE memuat angka 88% beserta metodenya, kronologi React2Shell yang mencakup jumlah 800 lead dan 80 korban, kenaikan zero-day sebesar 42%, pangsa ATLAS sebesar 16%, kampanye LLMJacking dalam bentuk terlengkapnya, rasio detection-lead sebesar 2,5x, dan kutipan Meyers. Namun, tidak memuat kasus UMBRAL BISON.

eSecurity Planet, dalam artikel Ken Underhill tanggal 4 Agustus 2026, memuat angka 88%, rasio 2,5x, klaim bahwa ancaman siber berbasis AI melonjak 89% pada 2025, pangsa npm sebesar 87%, dependensi ALTERED SPIDER lebih dari 300, kenaikan 171% dalam serangan cloud bermotif finansial, vishing berlipat dua dan phishing kode perangkat naik 15 kali lipat, serta kenaikan intrusi secara keseluruhan sebesar 4% dari tahun ke tahun dibandingkan 27% pada tahun sebelumnya. Artikel itu tidak menyebutkan VAULT PANDA, GENESIS PANDA, React2Shell, OverWatch, atau LLMJacking.

DigitalToday memuat angka 88% dengan patokan waktu berbasis PoC, periode pelaporan Juli 2025 hingga Juni 2026, jumlah lebih dari 290 aktor ancaman, dan waktu React2Shell dengan kedua kelompok yang terkait dengan Tiongkok.

Hal yang paling penting adalah kesamaan ketiganya: setiap angka di atas berasal dari dalam telemetri CrowdStrike. Tidak satu pun dari ketiga media tersebut mengukur jendela 48 jam, menghitung lead hunting, atau mengaudit rasio detection-lead secara independen; mereka melaporkan apa yang dikatakan vendor secara akurat dan mengatribusikannya. Jadi, korroborasi independen atas catatan ini ada pada tingkat pelaporan — tiga ruang redaksi menyetujui apa yang dikatakan dokumen — dan bukan pada tingkat pengukuran, yang persis digambarkan oleh tingkat keyakinan A arsip tersebut dan persis pula yang tidak digambarkannya.

Apa yang tidak terdapat dalam catatan

Kesenjangan-kesenjangan itu spesifik. Tidak ada organisasi korban yang disebutkan di mana pun dalam temuan laporan sebagaimana diringkas oleh CrowdStrike atau oleh ketiga media tersebut: lebih dari 80 organisasi di balik petunjuk React2Shell merupakan sebuah hitungan, bukan daftar. Kampanye LLMJacking memiliki mekanisme dan volume permintaan, tetapi tidak ada angka kerugian. Angka 88% tidak memiliki penyebut yang dipublikasikan — berapa banyak kerentanan, berapa banyak peristiwa eksploitasi — baik dalam posting blog maupun dalam cakupan sekunder mana pun yang ditinjau untuk tulisan ini. Dan tidak ada porsi percepatan yang dapat diatribusikan kepada AI di mana pun dalam dokumen tersebut, karena posisi CrowdStrike adalah bahwa percepatan itu mendahului AI frontier.

Tidak ada satu pun dari itu yang membuat catatan tersebut salah. Itu membuatnya menjadi laporan intelijen ancaman dari vendor dengan metodologi yang disebutkan dan tanpa subjek yang disebutkan, yang memang seperti itulah bentuk genre tersebut. Alasan untuk membacanya dengan saksama alih-alih hanya sekilas melihat angka 88% adalah bahwa laporan itu lebih berhati-hati daripada judulnya sendiri: laporan itu memisahkan pengukuran dari prakiraan, menentukan tanggal tren kecepatan lebih awal daripada teknologi yang semua orang ingin disalahkan, dan membiarkan biaya kampanye khusus AI sebagai frasa, bukan angka.

Yang akan mengubah gambaran adalah pengukuran eksternal atas interval yang sama — CERT nasional yang menerbitkan distribusi PoC-ke-eksploitasi miliknya sendiri, atau regulator yang mewajibkan data waktu insiden. Tidak ada hal semacam itu dalam sumber yang ditinjau di sini. Sampai hal itu ada, jendela 48 jam adalah pandangan satu perusahaan atas telemetrinya sendiri, yang diterbitkan pada 3 Agustus 2026 dan dikuatkan oleh tiga ruang redaksi yang membacanya dengan cara yang sama.