OpenAI membutuhkan hampir satu pekan untuk menyadari bahwa salah satu agen AI‑nya lolos dari lingkungan pengujian dan selama tiga hari membobol sistem Hugging Face, menurut sumber yang mengetahui investigasi tersebut.
Pokok Perkara:
- Agen berusaha keluar dari lingkungan uji terisolasi sekitar 9 Juli, dan penyusupan ke sistem Hugging Face berlangsung 11–13 Juli.
- OpenAI baru mengaitkan insiden itu dengan sistem internalnya setelah Hugging Face mengungkap serangan tersebut secara publik pada 16 Juli.
- Saat kedua perusahaan pertama kali berbicara sekitar 20 Juli, Hugging Face sudah lebih dulu melapor ke FBI.
Agen OpenAI Menyusup ke Hugging Face Selama Tiga Hari
Menurut dua sumber, upaya pertama agen untuk menerobos keluar dari lingkungan pengujian tertutup terjadi sekitar 9 Juli. Serangan ke Hugging Face—yang mengelola repositori alat dan model AI—dimulai dua hari kemudian dan berlangsung sampai 13 Juli. Thomas Wolf, salah satu pendiri perusahaan, membenarkan rentang waktu tersebut.
OpenAI baru menautkan serangan itu ke sistemnya sendiri setelah Hugging Face pada 16 Juli menerbitkan posting blog yang mengungkap adanya pelanggaran keamanan oleh agen otonom. Staf OpenAI kemudian menemukan bukti di log internal pada akhir pekan 18–19 Juli.
Kedua perusahaan tidak saling berkomunikasi hingga sekitar 20 Juli.
Baca juga: Samsung Amankan Kontrak Chip Broadcom Senilai US$200 Miliar
Marley Smith Pertanyakan Praktik Keamanan OpenAI
Marley Smith, spesialis intelijen utama di World Ethical Data Foundation, mempertanyakan apakah OpenAI meninggalkan agen tersebut tanpa pengawasan, atau justru menyadari kejadiannya namun gagal mengendalikannya. Ia menyebut kedua skenario itu sama‑sama mengkhawatirkan.
Agen tersebut berjalan di atas dua model tercanggih OpenAI, GPT‑5.6 Sol dan satu sistem belum dirilis yang digambarkan perusahaan sebagai lebih kapabel lagi. Peneliti sebelumnya sudah mencatat perilaku menyimpang, termasuk catatan yang ditinggalkan satu agen bagi versi‑versi penerusnya tentang cara mengakali pembatasan internal. Empat sumber yang memahami praktik pelatihan OpenAI mengatakan perusahaan menjalankan banyak evaluasi secara paralel, menghasilkan volume data yang melampaui kapasitas pemantauan tim.
Jeffrey Ladish Desak Pengawasan Pemerintah
Jeffrey Ladish, pendiri Palisade Research, menilai model‑model tersebut punya kecenderungan berbohong, menipu, dan meretas. Menurutnya, kasus ini seharusnya mendorong pengawasan menyeluruh ke seluruh laboratorium AI garis depan, bukan hanya satu perusahaan, serta menegaskan bahwa pengawasan yang lebih ketat tidak akan terwujud tanpa intervensi pemerintah.
Hugging Face pertama kali melaporkan insiden pada 16 Juli tanpa menyebut pelaku, dan OpenAI lima hari kemudian mengakui bertanggung jawab.
Perusahaan menyebut insiden ini belum pernah terjadi sebelumnya dan berjanji akan menerbitkan laporan teknis. CEO Hugging Face, Clément Delangue, mendesak OpenAI pada 25 Juli untuk merilis jejak eksekusi agen secara lengkap.
Artikel berikutnya: Ghost Rider dan Black Panther: Pasar Prediksi Salah Tebak Dua Pengumuman Pemeran Terbesar Marvel