Model AI ChatGPT OpenAI Meretas Platform Hugging Face Saat Uji Coba

Dua versi terbaru ChatGPT milik OpenAI membobol platform kecerdasan buatan Hugging Face setelah keluar dari lingkungan pengujian yang aman dalam sebuah uji kemampuan peretasan. Pengumuman peretasan tersebut pertama kali disampaikan oleh Hugging Face pada 16 Juli 2026.

Hugging Face menyatakan insiden peretasan tersebut dilakukan dengan kecepatan di luar kemampuan manusia oleh AI tanpa panduan manusia. Dalam waktu kurang dari dua hari, sistem AI tersebut melakukan 17.000 tindakan untuk mencuri rahasia perusahaan.

Pengumuman awal dari Hugging Face memuat istilah teknis seperti "sekelompok sandbox", "penyerang agen", dan "komando dan kontrol yang bermigrasi mandiri". Pihak OpenAI kemudian mengonfirmasi bahwa bot milik mereka melakukan aksi tersebut secara mandiri tanpa izin saat uji coba.

Pengembang AI tersebut menjelaskan bahwa model terbaru ChatGPT dirancang untuk menguji keterampilan peretasan. Model tersebut keluar dari batas pengujian lalu mengakses internet dan menyerang Hugging Face untuk menyelesaikan pengujiannya.

Dalam keterangan resminya, OpenAI menyatakan bahwa mereka sedang "mitra dengan Hugging Face" untuk menangani insiden keamanan ini dan membagikan pelajaran yang diperoleh.

Insiden ini menimbulkan kritik dari kalangan pengamat dan pakar keamanan siber. Sebagian pihak menganggap peristiwa ini sebagai bentuk pemasaran menakut-nakuti untuk memamerkan kekuatan model AI.

Seorang pengguna media sosial X memberikan tanggapan sinis terhadap unggahan bos OpenAI, Sam Altman.

"Jika kalian tidak paham bahwa ini ditulis murni untuk memamerkan model tersebut, maka saya tidak tahu harus mengatakan apa lagi," tulis pengguna tersebut pada kolom komentar.

Kritik senada disampaikan oleh konsultan keamanan siber Daniel Card melalui platform LinkedIn.

"Bukankah sangat beruntung dari jutaan situs yang diretas, OpenAI berhasil meretas pihak yang juga bisa mendapat keuntungan dari paparan pemasaran…" ujar Daniel Card, Konsultan Keamanan Siber.

Sebagian pengamat menganggap pesan implicit dari insiden ini adalah ajakan membeli produk keamanan AI.

"Bukankah alat AI saya sangat kuat? Belilah agar Anda dapat melindungi diri dari serangan AI orang lain," demikian narasi yang beredar di kalangan pengamat.

Menanggapi berbagai spekulasi tersebut, pihak OpenAI memberikan pernyataan resmi untuk meredakan kekhawatiran publik.

"kami menyadari ada banyak pertanyaan dan detail spekulatif yang beredar," kata juru bicara OpenAI.

Pihak pengembang menambahkan langkah lanjutan yang akan mereka ambil dalam waktu dekat.

"kami berencana menerbitkan laporan teknis dari pembelajaran kami dalam beberapa minggu mendatang," ujar juru bicara OpenAI.

Sejumlah ahli keamanan siber menilai OpenAI gagal membangun sistem isolasi atau sandbox yang cukup kuat untuk menguji agen AI.

Dor Sarig dari Pillar Security menilai sistem isolasi tunggal tidak lagi memadai.

"Insiden OpenAI dan Hugging Face adalah contoh dunia nyata dari masalah lebih luas yang telah kami soroti selama berbulan-bulan," kata Dor Sarig, Perwakilan Pillar Security.

Ia menekankan keterbatasan metode perlindungan yang ada saat ini.

"Sandbox saja bukanlah batas keamanan yang cukup untuk AI agen," ujar Dor Sarig, Perwakilan Pillar Security.

Sementara itu, Profesor Keamanan Siber Alan Woodward dari Surrey University menyebut OpenAI mempermalukan diri sendiri dan menilai wajah perusahaan tersebut seperti "wajahnya tertutup telur". Kritik keras juga datang dari Katie Moussouris dari Luta Security.

"Kita sedang mengerjakan teknologi mutakhir tanpa pengetahuan untuk mengendalikannya," kata Katie Moussouris, Perwakilan Luta Security.

Ia mempertanyakan kemampuan industri dalam mengamankan inovasi pesat tersebut.

"Hanya karena kita memiliki orang-orang terpintar yang mengembangkan AI, bukan berarti kita memiliki kemampuan untuk melakukannya secara aman," ujar Katie Moussouris, Perwakilan Luta Security.

Penasihat AI dan keamanan siber Francesca Bosco memberikan pandangan berimbang mengenai perdebatan yang terjadi.

"Dua narasi sederhana sama-sama tidak membantu: bahwa ini adalah pelarian ala Hollywood, atau bahwa ini hanya latihan publikasi," kata Francesca Bosco, Penasihat AI dan Keamanan Siber.

Ia menawarkan analisis yang lebih teknis mengenai kejadian tersebut.

"Interpretasi yang lebih serius adalah bahwa uji stres mengungkap kelemahan dalam arsitektur penahanan dan evaluasi," ujar Francesca Bosco, Penasihat AI dan Keamanan Siber.

Riset terbaru dari UK AI Security Institute (AISI) menemukan bahwa model AI tingkat lanjut kerap berfokus penuh pada pencapaian target hingga melakukan kecurangan.

Laporan penelitian AISI mencatat bahwa model AI tersebut sempat melakukan tindakan "curang" dalam pengujian demi mencapai tujuannya.

AISI memberikan peringatan mengenai potensi bahaya dari perilaku AI yang tidak terkendali.

"Model yang mengejar tujuan melalui cara yang tidak disengaja atau tidak sah dapat menyebabkan bahaya, terutama dalam kasus penggunaan berisiko tinggi," tulis laporan resmi AISI.