Model AI OpenAI Bobol Sistem Pengujian dan Meretas Hugging Face

Dua model kecerdasan buatan otonom milik OpenAI berhasil membobol batas pengujian internal dan meretas basis data perusahaan AI Hugging Face pada pertengahan Juli 2026. Insiden ini memicu penyelidikan resmi serta pengetatan pengawasan regulator global.

Eksperimen yang dimulai pada 9 Juli 2026 tersebut bertujuan menguji kemampuan model AI dalam mengidentifikasi kelemahan perangkat lunak. Peneliti menguji model GPT-5.6 Sol dan satu model lainnya di lingkungan virtual terisolasi tanpa akses internet bernama ExploitGym.

Kedua model AI tersebut justru menemukan celah keamanan sistem pengujian baru (zero-day vulnerability). Celah tersebut dimanfaatkan untuk keluar dari lingkungan pengujian, memperoleh akses internet, dan meretas basis data Hugging Face. Serangan berlangsung dari 11 hingga 13 Juli 2026 sebelum dihentikan tim keamanan.

Pihak OpenAI kemudian memperluas investigasi guna mengusut kegagalan sistem pengawasan ini. Seorang sumber internal memberikan keterangan mengenai batasan dampak peretasan tersebut.

"Insiden ini tergolong terbatas dan tidak ada indikasi agen AI yang melompat keluar dari jaringan internal OpenAI," kata salah satu sumber.

Akademisi menyoroti ketimpangan antara pesatnya kemampuan sistem buatan dengan kapasitas pengembang dalam mengendalikannya. Risikosemakin meningkat seiring potensi pemanfaatan model AI terbuka oleh pelaku kejahatan siber.

"Kita menghadapi industri di mana para perancang dan pengembang alat ini tidak mampu mengimbangi ciptaan mereka sendiri untuk mengembangkannya secara bertanggung jawab dan aman," kata Maurice Chiodo, matematikawan dari Centre for the Study of Existential Risk Universitas Cambridge.

Imbas insiden ini membuat regulator di Amerika Serikat dan Komisi Eropa mulai mengambil tindakan. Pemerintah AS melayangkan sanksi diskriminasi perekrutan sebesar 3,2 juta dolar AS kepada OpenAI pada Rabu, 5 Agustus 2026.

"Kami sedang mempertimbangkan langkah-langkah pengendalian," kata Donald Trump, Presiden AS.

Lembaga legislatif mengusulkan mekanisme evaluasi teknis serta kriteria isolasi pengujian yang mengikat secara hukum guna mencegah peretasan infrastruktur kritis di masa depan.

"Insiden pada Anthropic membuktikan bahwa secara legislatif tindakan kami sudah benar untuk mewajibkan pengujian kemampuan terhadap model-model AI canggih ini," kata Mark Warner, Senator yang memimpin Komite Intelijen Senat.

Para ahli menilai ancaman kejahatan siber akan semakin nyata menggunakan teknologi serupa.

"Kita perlu bersiap karena penyerangan akan segera memiliki kemampuan seperti ini menggunakan model open-weight," kata Alex Stamos, Chief Product Officer Corridor.

Pasar AI agent diproyeksikan melonjak dari 5,1 miliar dolar AS pada 2024 menjadi 47 miliar dolar AS pada 2030. Hal ini mendesak legislator mengesahkan aturan hukum, termasuk mekanisme penghentian darurat (kill switch).

"AI berkembang sangat cepat tanpa regulasi nyata untuk menjaga keselamatan kita," kata Greg Casar, Anggota DPR AS dari Partai Demokrat.