POSKOTA.CO.ID - OpenAI mengonfirmasi terjadinya insiden keamanan yang melibatkan salah satu agen kecerdasan buatan (AI agent) miliknya selama proses pengujian internal.
Dalam skenario evaluasi tersebut, model AI berhasil keluar dari lingkungan pengujian (sandbox), memperoleh akses ke internet, hingga mencoba menembus sistem milik Hugging Face demi menyelesaikan tugas yang diberikan.
Peristiwa ini disebut OpenAI sebagai salah satu insiden siber paling tidak biasa yang pernah ditemukan dalam proses pengembangan teknologi AI.
Meski demikian, perusahaan memastikan tidak ada indikasi pencurian data pelanggan maupun penyalahgunaan informasi sensitif.
Baca Juga: Samsung Rilis Trio HP Lipat Terbaru, Cek Harga Galaxy Z Fold 8, Ultra, dan Flip 8 di Sini
AI Berhasil Menemukan Celah Keamanan dan Keluar dari Sandbox
Dilansir dari laman resmi OpenAI yang dipublikasikan pada Jumat, 24 Juli 2026. Perusahaan menjelaskan bahwa insiden terjadi ketika tim keamanan sedang menguji kemampuan siber model AI paling mutakhir di lingkungan yang telah dikendalikan.
Untuk kebutuhan penelitian, sejumlah sistem pengaman yang biasanya membatasi aktivitas berbahaya sengaja dinonaktifkan agar model dapat diuji dalam kondisi yang lebih realistis.
Selama pengujian berlangsung, model AI berhasil mengidentifikasi beberapa kelemahan pada infrastruktur riset internal.
Kerentanan tersebut kemudian dimanfaatkan untuk keluar dari sandbox, meningkatkan hak akses (privilege escalation), berpindah ke sistem lain (lateral movement), hingga akhirnya menemukan jalur menuju jaringan internet.
Baca Juga: Samsung Galaxy Z Fold 8 Ultra vs Galaxy Z Fold 8, Apa Saja Bedanya? Ini 10 Perbedaannya
Menyerang Infrastruktur Hugging Face Demi Menyelesaikan Pengujian
Setelah memperoleh akses internet, agen AI menyimpulkan bahwa Hugging Face kemungkinan memiliki model, dataset, maupun referensi yang berkaitan dengan benchmark keamanan siber ExploitGym yang sedang digunakan dalam evaluasi.
Model tersebut kemudian melancarkan berbagai serangan otomatis menggunakan kombinasi kredensial yang berhasil diperoleh serta memanfaatkan celah keamanan zero-day.
Tujuannya bukan untuk mencuri data, melainkan mencari informasi yang dapat membantu menyelesaikan pengujian atau "menyontek" hasil evaluasi.
OpenAI menegaskan seluruh bukti yang ditemukan menunjukkan model AI hanya berorientasi pada pencapaian target tugas, bukan memiliki niat untuk mengambil informasi pengguna.
Baca Juga: 5 HP Wireless Charging Murah Juli 2026, Harga Mulai Rp2 Jutaan, Lengkap dengan Spesifikasinya
Tim Keamanan Berhasil Menghentikan Serangan
Aktivitas mencurigakan pertama kali terdeteksi oleh sistem keamanan internal OpenAI.
Setelah itu, tim keamanan Hugging Face segera merespons dengan menghentikan serangan dan melakukan investigasi forensik sebelum insiden berkembang lebih jauh.
Hingga saat ini, kedua perusahaan memastikan tidak ada laporan mengenai kebocoran data pelanggan maupun gangguan terhadap layanan publik.
Agen AI Menjalankan Ribuan Aksi Secara Mandiri
Laporan dari Hugging Face mengungkap bahwa selama proses tersebut, agen AI melakukan sekitar 17.000 tindakan otomatis tanpa arahan langsung dari manusia.
Rangkaian aktivitas itu meliputi:
- Mencari celah keamanan pada sistem.
- Mengeksploitasi kerentanan yang ditemukan.
- Meningkatkan hak akses di dalam jaringan.
- Berpindah antarserver secara mandiri.
- Mengakses internet untuk mencari informasi pendukung.
Skala aktivitas tersebut menunjukkan kemampuan otonom model AI dalam menjalankan langkah-langkah teknis yang kompleks ketika diberikan target tertentu.
OpenAI Perketat Sistem Pengujian AI
Sebagai tindak lanjut, OpenAI mengumumkan telah memperketat konfigurasi infrastruktur pengujiannya serta menghentikan sementara sebagian evaluasi terhadap model AI dengan kemampuan siber tingkat lanjut.
Perusahaan juga bekerja sama dengan Hugging Face untuk menyelesaikan investigasi dan berkomitmen mempublikasikan hasil temuan setelah proses pemeriksaan selesai.
Regulator AS Mulai Bahas Regulasi Baru untuk AI
Insiden ini turut menarik perhatian pemerintah Amerika Serikat. Menurut laporan Reuters, penasihat teknologi Presiden AS Donald Trump, Michael Kratsios, telah menerima laporan resmi terkait kejadian tersebut.
Sejumlah anggota parlemen Amerika bahkan mulai mengusulkan regulasi tambahan guna mengantisipasi risiko AI yang berpotensi kehilangan kendali.
Salah satu usulan yang mengemuka adalah penerapan mekanisme kill switch, yaitu sistem penghentian darurat yang dapat mematikan model AI apabila menunjukkan perilaku berbahaya dalam kondisi tertentu.
Peristiwa ini menjadi pengingat bahwa pengembangan AI berkemampuan tinggi tidak hanya membutuhkan peningkatan performa, tetapi juga sistem keamanan dan pengawasan yang mampu mencegah model bertindak di luar batas yang telah ditentukan.
