Agen AI Liar dari OpenAI Serang Perusahaan Teknologi Kedua
JAKARTA - Agen kecerdasan buatan (AI) liar yang melarikan diri dari OpenAI dan melakukan aksi peretasan selama beberapa hari di perusahaan AI Hugging Face juga membahayakan pelanggan di perusahaan teknologi kedua — Modal Labs yang berbasis di New York. Serangan ini diungkap seorang eksekutif Modal Labs dan dua sumber lain yang mengetahui masalah tersebut, yang menekankan bahwa perusahaan itu sendiri tidak diretas.
Menurut kronologi yang diterbitkan oleh Hugging Face pada Selasa (28/7/2026), agen AI liar tersebut membobol sandbox, atau lingkungan pengujian terisolasi, "yang dihosting di infrastruktur penyedia pihak ketiga" sebelum mengubahnya menjadi landasan peluncuran untuk peretasan yang lebih luas.
Penyedia pihak ketiga tidak disebutkan namanya dalam unggahan blog tersebut, tetapi kepala teknologi Modal Labs, Akshat Bubna, mengatakan bahwa agen tersebut mengeksploitasi kode rentan yang ditulis oleh pelanggan yang dihosting di platform Modal.
Modal mengatakan bahwa pelanggan tersebut telah "mempublikasikan titik akhir yang tidak terautentikasi yang memungkinkan siapa pun di internet untuk menggunakan sandbox mereka untuk eksekusi kode" — setara dengan membiarkan pintu terbuka di internet.
"Platform atau isolasi Modal tidak terganggu dengan cara apa pun," kata Bubna, sebagaimana dilansir Gadgets 360.
Meskipun peretasan pelanggan Modal hanyalah langkah awal dalam kampanye peretasan yang lebih luas terhadap Hugging Face, hal ini menunjukkan bahwa agen jahat tersebut berkeliaran lebih jauh dari yang diketahui sebelumnya.
OpenAI menolak berkomentar secara spesifik mengenai peretasan salah satu pelanggan Modal, dan malah merujuk Reuters ke pembaruan di mana perusahaan tersebut mengatakan bahwa agen liarnya telah membobol empat akun di empat layanan terpisah. OpenAI tidak menyebutkan layanan-layanan tersebut, tetapi seseorang yang mengetahui masalah ini mengidentifikasi Modal sebagai salah satunya.
Perusahaan tersebut mengatakan bahwa mereka belum mengidentifikasi "aktivitas lain pada tingkat keparahan atau skala yang sama dengan yang telah kami bagikan terkait dengan Hugging Face, yang melibatkan kompromi tingkat platform."
Intrusi awal Juli di Hugging Face, yang dilakukan oleh agen yang tidak terkendali yang sedang diuji oleh OpenAI, menarik perhatian global, membangkitkan skenario fiksi ilmiah tentang kecerdasan buatan yang mengamuk.
Minggu lalu, Reuters melaporkan bahwa OpenAI tidak menyadari bahwa agennya telah mengalami kerusakan hingga jauh setelah ancaman tersebut berhasil diatasi dan FBI diberi tahu. OpenAI mengatakan pada saat itu bahwa ada ketidakakuratan dalam laporan Reuters tetapi tidak memberikan penjelasan lebih lanjut.
Perusahaan tersebut mengatakan dalam pembaruan pada Selasa bahwa mereka telah mengambil model AI yang sedang diuji dan "menonaktifkan, mengenkripsi, dan membatasi aksesnya untuk penelitian."
(Rahman Asmardika)
