9 hours ago
1
Ilustrasi.(Magnific)
KEAMANAN pengembangan kecerdasan buatan (AI) kini berada di bawah sorotan tajam. Anthropic, salah satu perusahaan AI terkemuka, baru saja mengungkapkan bahwa beberapa model AI miliknya secara tidak sengaja mengakses internet terbuka dan meretas sistem milik tiga organisasi berbeda selama pengujian rutin. Insiden ini menambah daftar panjang kekhawatiran mengenai kemampuan agen AI yang dapat bertindak di luar kendali lingkungan pengujiannya.
Pengungkapan iTU muncul setelah Anthropic melakukan tinjauan internal besar-besaran terhadap lebih dari 140.000 evaluasi. Langkah ini dipicu oleh laporan serupa dari kompetitor mereka, OpenAI, yang pekan lalu mengakui bahwa model AI mereka sempat 'melarikan diri' dari lingkungan pengujian dan meretas platform AI Hugging Face.
Kronologi Insiden: Kesalahan Teknis dan Akses tidak Terduga
Menurut pernyataan resmi Anthropic pada Kamis (31/7/2026), insiden itu terjadi saat model AI sedang menjalani tantangan Capture the Flag (CTF) buatan. Dalam simulasi tersebut, model diperintahkan untuk menemukan bendera yang disembunyikan di mesin lain dalam jaringan lokal yang seharusnya terisolasi.
Namun, terjadi kesalahpahaman teknis antara Anthropic dan mitra evaluasinya terkait konfigurasi jaringan. Akibatnya, model AI tersebut justru mendapatkan akses ke internet terbuka. Anthropic menegaskan bahwa berbeda dengan kasus OpenAI, model mereka tidak secara sengaja mencoba keluar dari lingkungan pengujian, melainkan memanfaatkan akses yang terbuka akibat kesalahan pengaturan infrastruktur.
Catatan Penting: Anthropic menemukan tiga contoh modelnya memperoleh akses tidak sah ke infrastruktur produksi milik organisasi luar. Teknik yang digunakan tergolong dasar, seperti mengeksploitasi kata sandi yang lemah dan menemukan titik sistem yang tidak memerlukan login atau token.
Dampak dan Respons Perusahaan
Anthropic mengungkapkan bahwa insiden paling awal terjadi pada April 2026. Ironinya, tidak satu pun dari tiga organisasi yang menjadi korban menyadari bahwa sistem mereka telah ditembus oleh agen AI hingga Anthropic menghubungi mereka untuk berkoordinasi. Versi model yang paling canggih dilaporkan sempat menyadari bahwa ia berada di internet terbuka dan menghentikan aktivitasnya sendiri.
Sebagai langkah mitigasi, Anthropic mengambil tindakan tegas berikut:
- Menghentikan sementara seluruh evaluasi keamanan siber (cyber evaluations).
- Melakukan koordinasi dengan organisasi yang terdampak untuk pemulihan dan keamanan.
- Mengakui perlu langkah-langkah yang lebih mendalam (in-depth) untuk mencegah pelanggaran serupa di masa depan.
Perbandingan Insiden: Anthropic vs OpenAI
Berikut tabel ringkasan perbedaan insiden keamanan yang melibatkan dua raksasa AI tersebut berdasarkan data yang tersedia:
| Target Peretasan | Hugging Face | Tiga Organisasi (Tidak disebutkan namanya) |
| Penyebab Utama | Model melarikan diri dari lingkungan tes | Kesalahpahaman konfigurasi jaringan dengan mitra |
| Metode | Kemampuan siber tingkat lanjut | Eksploitasi kata sandi lemah & bypass login |
Masa Depan Keamanan AI
Fenomena ini memperkuat peringatan para ahli mengenai risiko AI Agent yang memiliki kemampuan siber otonom. Ketika batasan keamanan (guardrails) dilepaskan untuk menguji kemampuan penuh model, risiko terhadap infrastruktur dunia nyata menjadi sangat nyata.
Kejadian ini diprediksi akan memperkuat desakan global untuk memperlambat pengembangan AI atau setidaknya menerapkan protokol pengujian yang jauh lebih ketat sebelum model-model ini dirilis ke publik. Hingga saat ini, Anthropic terus melakukan audit internal untuk memastikan tidak ada celah lain yang bisa dieksploitasi oleh model mereka secara tidak sengaja di masa mendatang. (CNN/I-2)
