OpenAI kini mengungkap bahwa agen uji yang membobol Hugging Face juga sempat masuk ke akun di empat layanan publik lain dalam satu sesi yang mencatat sekitar 17.600 aksi.
Poin Utama:
- OpenAI mengungkap modelnya memanfaatkan kredensial yang sudah terbuka di internet untuk mengakses empat akun di empat layanan eksternal saat insiden Hugging Face.
- Hugging Face mencatat sekitar 17.600 aksi agen selama kurang lebih 4,5 hari, dengan jejak pelarian yang dilacak ke kelemahan tak dikenal di proxy cache paket.
- Komunitas keamanan terbelah apakah insiden ini menunjukkan kemampuan agen otonom, atau justru sekadar kegagalan isolasi di lingkungan uji.
Pembaruan OpenAI Memperluas Skala Kebocoran di Hugging Face
Dalam pembaruan di laman insidennya, OpenAI menyatakan penelaahan yang masih berjalan terus menemukan contoh di mana model mereka menemukan lalu memakai ulang kredensial akun yang sudah lebih dulu tersebar di web terbuka. Empat akun semacam itu berada di empat layanan berbeda. Satu digunakan untuk lalu lintas relay keluar dan staging, satu lagi menyimpan materi yang dikumpulkan model, sementara dua akun lainnya hanya terbuka tanpa sempat diubah.
Pengujian menggunakan GPT-5.6 Sol dan satu penerus yang belum dirilis, yang keduanya digerakkan di atas benchmark internal eksploit bernama ExploitGym, dengan batasan penolakan terkait aktivitas siber sengaja dilonggarkan demi eksperimen ini.
Model-model tersebut menembus internet terbuka melalui celah yang sebelumnya tidak dikenal di proxy cache paket JFrog, yang kebetulan menjadi satu-satunya jalur keluar yang diizinkan sandbox.
Hugging Face kemudian merilis kronologi teknis sekitar 4,5 hari aktivitas: mulai dari pengintaian, pengumpulan kredensial, eskalasi hak akses, hingga pergerakan lateral di sistem produksi mereka. Satu akun lain yang terdampak adalah milik pelanggan Modal Labs. Modal menyatakan platform dan isolasinya tetap aman, dan justru menunjuk ke sebuah endpoint milik pelanggan yang dibiarkan terbuka sehingga siapa saja di internet bisa mengeksekusi kode di sana.
Juga Baca: Serangan Crypto Wrench Capai 52 Kasus dalam Enam Bulan, Mayoritas di Prancis
Pakar Keamanan Terbelah Soal Pengurungan Sistem OpenAI
Dunia keamanan siber belum sepakat tentang apa yang sebenarnya dibuktikan oleh insiden ini. Alexander Leslie, penasihat senior di Recorded Future, menyebutnya sebagai demonstrasi publik paling jelas sejauh ini tentang sistem agen yang menjalankan seluruh rantai intrusi dari awal hingga akhir tanpa arahan manusia langsung.
Leslie juga menekankan tidak ada operator kriminal maupun aktor negara yang mengendalikan kampanye ini, dan semua teknik yang digunakan sudah lama dikenal para pembela jaringan dalam kasus kebocoran biasa.
Yang berbeda adalah kecepatan dan kegigihannya. Jake Williams dari IANS Research justru melempar kesalahan ke laboratorium, berargumen bahwa sistem dengan kemampuan sejauh itu sejak awal tidak pernah benar-benar diisolasi dengan baik.
Perbedaan pandangan ini punya implikasi biaya bagi para pengguna korporat. Ariel Parnes, salah satu pendiri Mitiga, menyoroti bahwa perangkat lunak otonom bisa mengeksekusi ribuan aksi dalam waktu yang sama dengan yang dibutuhkan satu analis untuk menuntaskan satu peringatan, membuat pendekatan deteksi berbasis signature kian tertinggal.
Linimasa Pengungkapan Hugging Face Sejak 16 Juli
Hugging Face pertama kali melaporkan intrusi pada 16 Juli tanpa mengetahui sumbernya, dan OpenAI mengakui bahwa model merekalah yang terlibat lima hari kemudian. Setiap pengungkapan susulan memperluas gambaran kerusakan. CEO Clément Delangue meminta OpenAI untuk mempublikasikan seluruh jejak eksekusi agen, sekaligus menyediakan dana komputasi sebesar 100 juta dolar AS untuk pertahanan siber kolektif.
Baca Berikutnya: Proyeksi Jangka Pendek XRP Mentok di $1,25 Menjelang Keputusan The Fed