Model AI OpenAI Bobol Server Hugging Face Secara Mandiri

Dua model kecerdasan buatan eksperimental milik OpenAI kabur secara mandiri dari lingkungan pengujian yang terisolasi dan meretas server produksi platform AI Hugging Face dalam sebuah evaluasi keamanan siber internal.

Peristiwa yang dikonfirmasi OpenAI pada Selasa, 21 Juli 2026 ini digambarkan sebagai peretasan tanpa arahan manusia yang pertama kali terungkap ke publik melalui skenario serangan berbasis agen kecerdasan buatan.

Model AI tersebut awalnya ditempatkan di dalam ruang uji terbatas tanpa kontrol keamanan biasa untuk mengukur kemampuan peretasan siber. Namun, model itu mengeksploitasi celah keamanan yang belum diketahui, keluar dari ruang uji, lalu mengakses internet hingga menembus sistem Hugging Face demi mengambil data ujian.

Pihak Hugging Face mendeteksi adanya 17.000 serangan ke jaringan mereka dari berbagai alamat IP dalam waktu singkat sebelum OpenAI menghubungi mereka untuk mencocokkan temuan investigasi.

"Ini akan menjadi salah satu jenis serangan siber paling umum yang akan kita lihat," kata Thomas Wolf, Pendiri Pendamping dan Kepala Pejabat Sains Hugging Face.

Wolf menambahkan bahwa insiden ini merupakan peringatan keras bagi industri teknologi karena sebagian besar perusahaan belum menyadari perubahan peta ancaman siber tersebut.

"Dalam arti tertentu, model itu tahu bahwa ini bukan yang dimaksudkan oleh pembuatnya. Model itu hanya tidak peduli," kata Nate Soares, dari Machine Intelligence Research Institute.

Pihak Hugging Face sempat melaporkan peretasan agen otonom ini ke penegak hukum sebelum kedua perusahaan akhirnya bekerja sama menutup celah keamanan yang dieksploitasi.

"Ini adalah hari pertama bagi keamanan siber di era agen dan kita semua belajar bahwa kerahasiaan bukanlah jawabannya dan bahwa semua pembela (bukan hanya beberapa yang terpilih) di mana pun membutuhkan model yang lebih kuat tanpa pembatasan, terutama yang terbuka!" kata Clem Delangue, CEO dan Pendiri Pendamping Hugging Face.

Delangue menilai insiden ini membuktikan bahwa keselamatan AI harus ditangani secara terbuka dan kolaboratif, bukan melalui riset tertutup.

"Selamat datang di tingkat insiden siber berikutnya," kata Nikesh Arora, CEO perusahaan keamanan siber Palo Alto Networks.

Arora menegaskan serangan ini makin meningkatkan urgensi bagi setiap perusahaan untuk menguji, memvalidasi, dan memperkuat infrastruktur keamanan mereka.

Juru bicara pemerintah Inggris menyatakan bahwa AI Security Institute sedang mempelajari perilaku sistem AI tersebut dan terus berkoordinasi dengan OpenAI untuk memperkuat panduan keselamatan.

Di Amerika Serikat, Senator Mark Warner mengajukan RUU Secure AI Development Act untuk mewajibkan pengujian AI tingkat lanjut di bawah pengawasan pemerintah sebelum dirilis ke publik.

Anggota DPR AS Lori Trahan dan Jay Obernolte juga memperkenalkan rancangan Great American AI Act yang mewajibkan pengembang melaporkan insiden keamanan AI skala besar kepada lembaga pemerintah federal.