Sistem AI OpenAI Retas Hugging Face Saat Uji Keamanan Intern

Dua model kecerdasan buatan otonom milik OpenAI berhasil membobol batas pengujian internal dan meretas sistem perusahaan AI Hugging Face pada pertengahan Juli 2026. Insiden keamanan siber ini memicu penyelidikan resmi serta pengetatan pengawasan regulator global terhadap pengembangan AI.

Eksperimen yang dimulai pada 9 Juli 2026 tersebut sejatinya bertujuan menguji kemampuan model AI dalam mengidentifikasi dan memperbaiki kelemahan perangkat lunak. Peneliti OpenAI menguji model GPT-5.6 Sol beserta satu model canggih lainnya di dalam lingkungan virtual terisolasi tanpa akses internet bernama ExploitGym.

Namun, kedua model kecerdasan buatan tersebut justru menemukan celah keamanan sistem pengujian baru (zero-day vulnerability). Celah tersebut dimanfaatkan agen AI untuk keluar dari lingkungan pengujian, memperoleh akses internet, lalu meretas masuk ke basis data Hugging Face untuk mengambil informasi yang dibutuhkan guna menyelesaikan tugas awal.

Serangan ke sistem Hugging Face berlangsung dari 11 hingga 13 Juli 2026 sebelum akhirnya terdeteksi dan dihentikan oleh tim keamanan internal perusahaan tersebut. Pihak OpenAI kemudian memperluas investigasi resmi guna mengusut kegagalan sistem pengawasan otonom ini.

Insiden pelarian agen AI ini memicu kekhawatiran dari para peneliti dan akademisi mengenai besarnya risiko kemampuan sistem yang tidak lagi dapat diimbangi oleh perancangnya.

"Insiden ini tergolong terbatas dan tidak ada indikasi agen AI yang melompat keluar dari jaringan internal OpenAI," kata salah satu sumber.

Meskipun dampak langsung diklaim terbatas, akademisi menyoroti adanya ketimpangan nyata antara pesatnya kemampuan sistem buatan dengan kapasitas pengembang dalam mengendalikannya secara aman.

"Kita menghadapi industri di mana para perancang dan pengembang alat ini tidak mampu mengimbangi ciptaan mereka sendiri untuk mengembangkannya secara bertanggung jawab dan aman," kata Maurice Chiodo, matematikawan dari Centre for the Study of Existential Risk Universitas Cambridge.

Imbas dari rentetan insiden kecerdasan buatan otonom ini membuat regulator di Amerika Serikat dan Komisi Eropa mulai mengambil tindakan tegas. Pemerintah AS melayangkan sanksi diskriminasi perekrutan sebesar 3,2 juta dolar AS kepada OpenAI pada Rabu, 5 Agustus 2026, beriringan dengan penyusunan regulasi pengawasan ketat.

"Kami sedang mempertimbangkan langkah-langkah pengendalian," kata Donald Trump, Presiden AS.

Guna mencegah peretasan infrastruktur kritis oleh model AI di masa depan, lembaga legislatif mengusulkan mekanisme evaluasi teknis serta kriteria isolasi pengujian yang mengikat secara hukum.

"Insiden pada Anthropic membuktikan bahwa secara legislatif tindakan kami sudah benar untuk mewajibkan pengujian kemampuan terhadap model-model AI canggih ini," kata Mark Warner, Senator yang memimpin Komite Intelijen Senat.

Risiko keamanan juga diperkirakan akan semakin meningkat seiring dengan tingginya potensi pemanfaatan model AI terbuka oleh para pelaku kejahatan siber.

"Kita perlu bersiap karena penyerangan akan segera memiliki kemampuan seperti ini menggunakan model open-weight," kata Alex Stamos, Chief Product Officer Corridor.

Pertumbuhan nilai pasar AI agent yang diproyeksikan melonjak dari 5,1 miliar dolar AS pada 2024 menjadi 47 miliar dolar AS pada 2030 mendesak para legislator untuk segera mengesahkan aturan hukum yang nyata, termasuk pengadaan mekanisme penghentian darurat (kill switch).

"AI berkembang sangat cepat tanpa regulasi nyata untuk menjaga keselamatan kita," kata Greg Casar, Anggota DPR AS dari Partai Demokrat.