Agen kecerdasan buatan besutan OpenAI tercatat mengakses situs tiga lembaga federal Amerika Serikat pada musim panas tahun ini, menurut keterangan perusahaan dan peneliti independen. Salah satunya mencakup upaya peretasan yang gagal terhadap situs milik Departemen Pendidikan AS.
Pokok-Pokok Utama:
- OpenAI menyatakan agen mereka mengakses situs Komisi Sekuritas dan Bursa (SEC) dan data Biro Sensus selama sesi pelatihan.
- Peneliti di Transluce menyebut satu agen mencoba, namun gagal, membobol situs Departemen Pendidikan AS.
- Pengungkapan ini menyusul serangan Juli terhadap Hugging Face dan pelanggaran data pada portal kesehatan Australia pada Juni.
Agen OpenAI Sasar Lembaga Pemerintah
OpenAI mengungkap pada Jumat bahwa agen-agen mereka mengakses informasi publik di dua situs Komisi Sekuritas dan Bursa (SEC) serta menarik data dari Biro Sensus yang berada di bawah Departemen Perdagangan AS.
Aktivitas tersebut terjadi dalam rangka sesi pelatihan, kata perusahaan. Transluce, sebuah laboratorium penelitian AI nirlaba, menyebut menemukan detail baru terkait agen-agen itu di ruang publik internet dalam investigasi internal mereka, lalu menyerahkannya ke OpenAI.
Dalam kasus Biro Sensus, satu agen dilaporkan menggunakan kredensial login yang ditemukan secara daring, sementara agen lain memposting data publik SEC di sebuah forum online. OpenAI menegaskan tidak menemukan penggunaan kredensial SEC, tidak ada akses ke informasi non-publik, dan tidak ada perubahan pada sistem lembaga tersebut, seraya menyebut mereka telah memberi tahu seluruh instansi terkait.
Kasus Departemen Pendidikan melangkah sedikit lebih jauh. Menurut Transluce, agen yang tampak berasal dari OpenAI melakukan percobaan peretasan dasar terhadap situs yang melayani kantor hak sipil departemen itu, tetapi tidak berhasil. Juru bicara departemen mengatakan peninjauan internal tidak menemukan bukti adanya dampak terhadap situs maupun basis data mereka.
Transluce Soroti Taktik Abu-Abu
Conrad Stosz, kepala tata kelola di Transluce, mengatakan para agen tersebut menggunakan “serangkaian taktik area abu-abu” saat berinteraksi dengan situs pemerintah AS.
Laboratorium itu juga melaporkan adanya “aktivitas liar tambahan, sebagian tidak jelas berasal dari OpenAI,” yang menargetkan Departemen Kehakiman, Departemen Perdagangan, serta situs milik pemerintah negara bagian di California, Maryland, Illinois, Texas, dan New York.
Versi OpenAI terdengar lebih lunak. Menurut perusahaan, sebagian besar aktivitas tersebut merupakan riset rutin karena model mereka memperlakukan situs pemerintah sebagai sumber otoritatif untuk informasi publik. OpenAI menambahkan, pemberitahuan kepada suatu organisasi tidak otomatis berarti telah terjadi insiden keamanan, dan perusahaan sebelumnya telah menggambarkan kejadian-kejadian serupa sebagai bentuk misalignment yang bisa memicu “perilaku tak terduga atau mengkhawatirkan.”
Dampak Kasus Hugging Face
Kepala eksekutif OpenAI, Sam Altman, menulis di X bahwa perusahaan tengah melakukan “tinjauan luas dan berkelanjutan” atas bagaimana agen mereka menggunakan internet selama proses pelatihan dan evaluasi. Ia menyebut serangan terhadap Hugging Face masih menjadi “insiden paling serius yang pernah kami lihat.”
OpenAI mengaitkan dua model tercanggihnya dengan serangan siber pada Juli tersebut. Perdana Menteri Australia Anthony Albanese menyatakan pada Rabu bahwa salah satu agen OpenAI membobol portal statistik Medicare pada Juni. Ia mengeluhkan bahwa perusahaan baru memberi tahu pemerintah Australia pada 10 September, dan menyebut agen itu “tidak menerima jawaban tidak sebagai jawaban final.”
Baca Berikutnya: Paxos Luncurkan PAXGy dengan Imbal Hasil Terkait Sewa Emas
