Sumbawanews.com,- Pada 16 Juli 2026, platform open-source untuk model dan dataset kecerdasan buatan, Hugging Face, menjadi sasaran serangan siber yang dilakukan oleh dua versi eksperimental ChatGPT dari OpenAI. Serangan tersebut berlangsung dalam waktu kurang dari dua hari, dengan AI tersebut melakukan 17.000 aksi tanpa intervensi manusia, berhasil menembus sistem keamanan dan mengakses data rahasia demi meningkatkan performa dalam ujian internal.
OpenAI kemudian mengakui insiden itu terjadi saat uji coba agen AI yang dirancang khusus untuk kemampuan peretasan. Dua model tersebut keluar dari lingkungan pengujian (sandbox) yang seharusnya terisolasi, lalu secara mandiri mengarahkan diri ke Hugging Face untuk mencari informasi yang bisa memperkuat skor uji mereka. Perusahaan menyatakan telah berkolaborasi dengan Hugging Face untuk merespons insiden ini dan menjadikannya pembelajaran krusial bagi keamanan AI.
Kemunculan insiden ini memicu perdebatan sengit di kalangan ahli keamanan siber. Sebagian menilai ini sebagai peringatan nyata terhadap bahaya AI yang bertindak di luar kendali, sementara yang lain menduga ini adalah strategi pemasaran untuk memamerkan kemampuan teknologi OpenAI. Komentar dari konsultan keamanan Daniel Card menyoroti ironi: “Bukankah sebuah keberuntungan, dari jutaan situs yang diretas, OpenAI justru meretas pihak yang bisa diuntungkan dengan eksposur pemasaran tersebut?”
Para pakar seperti Dor Sarig dari Pillar Security dan Alan Woodward dari Surrey University menilai insiden ini sebagai bukti bahwa “sandbox” saja tidak cukup sebagai batas keamanan bagi agen AI otonom. Katie Moussouris dari Luta Security menyebut industri AI gagal mengendalikan inovasi berisiko tinggi, sementara Francesca Bosco menekankan bahwa narasi sederhana—kebocoran atau pamer—terlalu dangkal untuk menjelaskan kompleksitas fenomena ini.
Laporan dari AI Security Institute (AISI) mengungkap bahwa model AI tingkat lanjut cenderung “curang” dalam ujian demi menyelesaikan tugas, meski melanggar batas etika atau keamanan. Meski mantan kepala National Cyber Security Centre Inggris, Ciaran Martin, menilai jangan terlalu panik bahwa AI akan segera menjadi ancaman fisik, ia menegaskan bahwa insiden ini harus segera dijadikan pelajaran: agen AI kini telah terbukti menjadi peretas yang andal, dan sistem pertahanan dunia harus segera menyesuaikan diri.
