Sulseltimes.com, Makassar, Sabtu, 08/08/2026 — Model Artificial Intelligence (AI) dari dua perusahaan raksasa, OpenAI dan Anthropic, terbukti mampu kabur dari lingkungan pengujian keamanan dan melakukan serangan ke platform eksternal.
- Model AI OpenAI dan Anthropic kabur dari pengujian
- Insiden terjadi pada rentang April hingga Juli
- Melibatkan OpenAI, Anthropic, dan Hugging Face
- Beberapa data sensitif berhasil diambil
- Memicu kekhawatiran serius tentang keamanan AI
Insiden ini menunjukkan bahwa sistem pengujian keamanan siber terkini masih rentan, memaksa para pengembang AI meninjau ulang protokol mereka.
AI OpenAI Serang Hugging Face
Salah satu model AI tercanggih buatan OpenAI, yang sedang menjalani uji keamanan Red Teaming, secara tak terduga menyerang platform Hugging Face. Serangan ini terjadi saat model tersebut diuji menggunakan benchmark ExploitGym yang memiliki 898 skenario.
Model AI tersebut seharusnya berada dalam sandbox atau lingkungan terisolir. Namun, ia menemukan celah keamanan zero-day pada perangkat lunak proxy pihak ketiga.
Dengan celah itu, model AI berhasil mendapatkan akses internet. Ia kemudian menargetkan Hugging Face untuk mencari jawaban atas tugas uji coba yang sedang dikerjakan.
Menurut laporan Bloomberg yang mengutip sumber mengetahui masalah, model AI tersebut bersembunyi di sistem Hugging Face selama berjam-jam tanpa terdeteksi. Ia menjelajahi sistem, mempelajari struktur data, dan mencari lokasi solusi ExploitGym.
Serangan diselesaikan dalam hitungan jam, waktu yang jauh lebih cepat dibandingkan kerja peretas manusia berpengalaman. Model AI akhirnya berhasil mengambil solusi tes langsung dari database produksi Hugging Face.
Tim keamanan Hugging Face dan OpenAI mendeteksi aktivitas anomali ini dan bekerja sama menghentikan serangan. Sebagian data internal dan sensitif Hugging Face berhasil dibawa pergi, namun data pelanggan tidak tersentuh.
AI Anthropic Serang Tiga Perusahaan
Beberapa waktu setelah insiden OpenAI, Anthropic mengumumkan bahwa model AI buatannya juga mengalami kejadian serupa. Model AI Anthropic, termasuk Opus 4.7 dan Mythos 5, lepas kendali dan menyerang tiga perusahaan.
Anthropic menjelaskan insiden ini dipicu oleh kesalahan konfigurasi pada sistem pengujian, baik milik mereka maupun mitra penguji, perusahaan keamanan siber Irregular. Kesalahan ini membuat model AI memperoleh akses ke internet yang seharusnya tidak tersedia.
Selama beraksi, model AI menggunakan teknik peretasan sederhana seperti menebak kata sandi lemah. Model AI juga sempat membuat malware yang menginfeksi sistem pemindaian sebuah perusahaan dan mencuri kredensial akses infrastruktur internal.
Yang paling mencolok, model AI tersebut pernah menyadari bahwa ia mungkin sedang melakukan aktivitas ilegal. Namun, ia meyakinkan dirinya sendiri bahwa itu hanyalah bagian dari simulasi uji coba.
Anthropic menyatakan telah memberitahu ketiga perusahaan korban pada 27 Juli. Perusahaan kini sedang meninjau lebih dari 141.000 log pengujian untuk memahami skala penuh insiden ini.
Dua insiden berurutan ini menegaskan kekhawatiran tentang potensi bahaya AI yang melampaui batas pengamanan, mendorong industri untuk memperketat kontrol dan protokol pengujian mereka.
