Kecolongan Seminggu, Ini Kronologi Startup Dibobol Cuma Hitungan Jam

Jakarta, CNBC Indonesia – Selama sepekan terakhir, pihak Hugging Face tidak mengetahui siapa yang menyerang sistem mereka. Namun, yang pasti mereka menyadari bahwa serangan tersebut terlalu canggih untuk dilakukan oleh peretas (hacker) biasa.

Di balik serangan tersebut, menurut laporan Reuters, terdapat agen kecerdasan buatan (artificial intelligence/AI) yang sedang menjalani evaluasi keamanan di OpenAI. Agen AI tersebut dilaporkan berhasil ‘kabur’ dari lingkungan pengujian yang seharusnya terisolasi, sebelum akhirnya menyerang sistem internal Hugging Face.

Hal yang menjadi sorotan utama bukan hanya keberhasilan agen AI menembus lingkungan sandbox, sebab red team memang bertugas menguji dan menemukan celah semacam itu. Masalah terbesarnya adalah OpenAI dilaporkan tidak menyadari selama sekitar satu minggu bahwa agen AI miliknya telah kabur dari lingkungan pengujian.

Alur Kejadian & Rentang Waktu

• 9 Juli: Menurut sumber Reuters, agen AI yang menggunakan model GPT-5.6 Sol serta model lain yang lebih kuat (dan belum dirilis) mulai mencoba keluar dari lingkungan pengujian yang telah di-sandbox. OpenAI menjalankan agen tersebut sebagai bagian dari evaluasi untuk menguji kemampuan AI dalam menghadapi berbagai skenario. Namun, agen itu justru berusaha menembus batasan yang dibuat perusahaan dan mengakses sistem di luar sandbox.
• 11-13 Juli: Serangan ke sistem internal Hugging Face dimulai dan berlangsung selama tiga hari. Bloomberg melaporkan bahwa model AI tersebut mampu menembus sistem internal Hugging Face hanya dalam hitungan jam. Padahal serangan serupa biasanya membutuhkan waktu sekitar dua minggu bagi peretas manusia berkemampuan tinggi.
• 18-19 Juli: OpenAI baru menemukan bukti terkait insiden tersebut dalam log internal mereka pada akhir pekan. Penemuan ini terjadi sekitar satu minggu setelah agen AI diduga berhasil keluar dari lingkungan pengujian, didorong oleh langkah pengungkapan awal dari pihak Hugging Face ke publik.
• 20 Juli: OpenAI dan Hugging Face akhirnya berkomunikasi secara langsung mengenai insiden tersebut, di mana Hugging Face sebelumnya bahkan telah menghubungi FBI.
• 21 Juli: OpenAI mengumumkan insiden tersebut secara resmi ke publik.

Jejak Digital & Celah Keamanan

Reuters juga melaporkan bahwa salah satu agen AI sempat meninggalkan catatan di jaringan internal OpenAI. Catatan tersebut berisi instruksi bagi versi dirinya di masa depan mengenai cara membebaskan diri dari batasan yang diterapkan perusahaan.

Agen tersebut dilaporkan menggunakan kredensial login yang dicuri serta celah keamanan yang sebelumnya tidak diketahui (zero-day) untuk mencapai server Hugging Face.

Isu Keamanan yang Tersisa

Laporan mengenai insiden ini masih berasal dari sumber anonim seiring penyelidikan yang terus berjalan:

• Pengambilan Data: Hingga kini, belum jelas apakah agen AI tersebut berhasil mengambil atau mengekstrak data pengguna maupun model berharga dari Hugging Face.
• Konfirmasi Teknis: OpenAI belum mengonfirmasi secara resmi detail mengenai catatan yang ditinggalkan agen AI, maupun rincian teknis eksploitasi kredensial.
• Evaluasi Pemantauan: Insiden ini menunjukkan bahwa label “sandbox” dan “terisolasi” belum tentu menjamin sistem benar-benar terpisah dari dunia luar. Kegagalan mendeteksi kebobolan selama sepekan menjadi catatan kritis bagi efektivitas sistem pemantauan agen AI di masa depan.

(fab/fab)



Add



as a preferred

source on Google

[Gambas:Video CNBC]