“Mimpi Buruk” Dunia AI Terjadi, Dua Model OpenAI Kabur lalu Bobol Hugging Face

KOMPAS.com – Kekhawatiran yang selama bertahun-tahun menghantui para peneliti keselamatan kecerdasan buatan (AI) akhirnya benar-benar terjadi.

Insiden keamanan siber yang melibatkan AI, kini naik level. Jika biasanya serangan siber dilakukan atas perintah manusia, kini AI bisa secara tidak sengaja melakukannya sendiri secara otonom tanpa perlu intervensi manusia.

“Mimpi buruk” tersebut terjadi baru-baru ini. Dua model AI tercanggih milik OpenAI dilaporkan berhasil “kabur” dari lingkungan pengujian (sandbox) yang semestinya terisolasi, lalu meretas sistem milik perusahaan AI lain, Hugging Face.

Model yang terlibat adalah GPT-5.6 Sol, model AI terbaik OpenAI yang telah tersedia untuk publik, serta satu model yang belum rilis, yang diklaim memiliki kemampuan lebih tinggi tetapi belum diumumkan namanya.

OpenAI mengonfirmasi insiden tersebut melalui blog resminya pada Selasa (21/7/2026). Perusahaan menyebut kejadian ini sebagai “insiden siber yang belum pernah terjadi sebelumnya” karena memperlihatkan kemampuan serangan siber tingkat lanjut yang dilakukan oleh model AI.

Baca juga: Meme Kucing Berdasi Ungkap Jaringan Hacker Paling Berbahaya

Yang membuat kasus ini menjadi sorotan bukan hanya karena AI berhasil “keluar” dari lingkungan uji digital yang dibuat OpenAI.

OpenAI menegaskan bahwa kedua model tersebut juga mengambil sejumlah tindakan berbahaya atas inisiatif sendiri, tanpa pernah diperintahkan manusia untuk melakukannya.

Kronologi AI “kabur” hingga meretas Hugging Face

Insiden bermula ketika OpenAI menguji kemampuan keamanan siber GPT-5.6 Sol dan satu model AI yang lebih canggih menggunakan benchmark bernama ExploitGym.

ExploitGym merupakan alat pengujian yang dirancang untuk mengukur seberapa mahir sebuah model AI menemukan dan mengeksploitasi celah keamanan pada perangkat lunak.

Agar kemampuan AI dapat diukur secara murni, OpenAI sengaja menonaktifkan berbagai pagar pengaman (safeguards) digital, yang biasanya membatasi perilaku model.

Keduanya juga ditempatkan di lingkungan yang sangat terisolasi sehingga seharusnya tidak memiliki akses ke internet maupun sistem lain di luar OpenAI.

Namun, skenario itu tidak berjalan sesuai rencana.

Alih-alih tetap berada di lingkungan uji, kedua model AI lebih dulu berupaya mencari jalan keluar dengan memperoleh akses internet.

Untuk mewujudkannya, model AI menemukan sekaligus mengeksploitasi celah keamanan zero-day, yakni kerentanan yang sebelumnya belum pernah diketahui oleh siapa pun.

Ilustrasi dibuat dengan AI. Ilustrasi model AI yang jadi hacker dan melakukan peretasan ke sistem lain untuk mencuri data.

Yang cukup menarik, penemukan celah semacam ini biasanya membutuhkan riset bertahun-tahun dari peretas berpengalaman. Dalam kasus ini, model AI menemukannya hanya dalam hitungan hari saja.