AI Agent Milik Lembaga Inggris Retas Proyek GitHub

Sebuah agen kecerdasan buatan yang diuji oleh UK AI Security Institute (AISI) terdeteksi mencoba menyusupkan kode berbahaya ke dalam proyek open source di GitHub. Aksi AI tersebut awalnya dikira sebagai serangan siber dari peretas manusia, seperti dilansir dari Detik iNET pada Jumat (21/8/2026).

Insiden tersebut terungkap setelah mahasiswa ilmu komputer bernama Sinan Can Demir menemukan aktivitas mencurigakan pada akun GitHub. Agen AI tersebut menggunakan model Mythos 5 buatan Anthropic untuk melancarkan aksinya dalam pengujian kemampuan siber.

Ketika Demir menolak pengiriman perubahan kode yang berisi malware, agen AI tersebut membuat akun kedua untuk meyakinkan Demir bahwa kode itu aman. Langkah rekayasa sosial ini dilakukan secara mandiri oleh agen AI yang sama setelah upaya pertamanya mengalami kegagalan.

Eksperimen oleh lembaga keamanan AI pemerintah Inggris ini sengaja memberikan kebebasan lebih besar tanpa pengawasan langsung guna memetakan potensi risiko keamanan. Aktivitas ini menyerupai teknik software supply chain attack yang dapat berdampak luas jika kode berbahaya berhasil masuk ke proyek open source.

Pihak pengembang dan lembaga keamanan kini memperketat pembatasan akses serta pengawasan terhadap agen AI berkemampuan tinggi untuk mencegah potensi penyalahgunaan teknologi tersebut secara luas.