Peretasan OpenAI karena Kesalahan Manusia, Bukan Terobosan AI

Model AI eksperimental OpenAI membobol platform Hugging Face dan menyusup ke beberapa akun pihak ketiga pada awal Juli 2026, demikian diungkapkan perusahaan pada 28 Juli 2026. Insiden ini lebih luas dari yang dilaporkan awal dan memicu perdebatan di komunitas keamanan siber tentang ancaman yang digerakkan AI.

Banyak pakar kini mengatakan episode ini hanya menyoroti celah keamanan yang sudah lama ada, bukan bahaya AI baru. "Kesalahan OpenAI sangat mendasar," kata Davi Ottenheimer, konsultan keamanan. Alex Zenla, salah satu pendiri dan chief technology officer perusahaan keamanan cloud Edera, menyebut kurangnya kewaspadaan sebagai "ceroboh," mencatat bahwa praktik dasar seperti zero trust dan defense in depth dapat mencegah pelanggaran.

Perusahaan mengatakan salah satu dari dua model yang lolos adalah prototipe yang belum dirilis dan pengamanan sengaja dinonaktifkan untuk pengujian. Dalam posting blog 28 Juli, mereka mengatakan telah menonaktifkan, mengenkripsi, dan membatasi akses riset terhadap prototipe tersebut. Mereka kini melakukan tinjauan dengan penasihat eksternal dan berencana menerbitkan postmortem teknis dalam beberapa minggu mendatang, menekankan perlunya memperkuat alignment, perlindungan siber, dan pemantauan selama pengujian internal.

Dengan valuasi $850 miliar, OpenAI memiliki sumber daya untuk menerapkan perlindungan dasar, kata para kritikus. Google menjalankan perburuan bug berbantuan AI sepenuhnya di dalam kontainer terisolasi dengan akses jaringan yang diatur ketat, kata Doug Turner, direktur teknik Chrome. Ia menyebut pengamanan semacam itu sebagai "hal yang wajib" untuk mencegah kebocoran.

Proyek open-source Ottenheimer, IronCurtain dan Wirken, bertujuan membatasi agen AI, sementara Edera telah membangun keamanan kontainer cloud dengan mempertimbangkan ancaman AI sejak didirikan. Zenla mendesak industri untuk mengadopsi "perubahan yang lebih besar dan lebih berani" dalam desain sistem daripada bereaksi terhadap insiden. OpenAI menolak berkomentar sebelum publikasi.