Setelah OpenAI, Model AI Anthropic Bobol Tiga Organisasi Luar saat Uji Coba Keamanan

Ilustrasi.(Magnific)

KEAMANAN pengembangan kepintaran buatan (AI) sekarang berada di bawah sorotan tajam. Anthropic, salah satu perusahaan AI terkemuka, baru saja mengungkapkan bahwa beberapa model AI miliknya secara tidak sengaja mengakses internet terbuka dan meretas sistem milik tiga organisasi berbeda selama pengetesan rutin. Insiden ini menambah daftar panjang kekhawatiran mengenai keahlian pemasok AI nan dapat bertindak di luar kendali lingkungan pengujiannya.

Pengungkapan iTU muncul setelah Anthropic melakukan tinjauan internal besar-besaran terhadap lebih dari 140.000 evaluasi. Langkah ini dipicu oleh laporan serupa dari pesaing mereka, OpenAI, nan pekan lampau mengakui bahwa model AI mereka sempat 'melarikan diri' dari lingkungan pengetesan dan meretas platform AI Hugging Face.

Kronologi Insiden: Kesalahan Teknis dan Akses tidak Terduga

Menurut pernyataan resmi Anthropic pada Kamis (31/7/2026), kejadian itu terjadi saat model AI sedang menjalani tantangan Capture the Flag (CTF) buatan. Dalam simulasi tersebut, model diperintahkan untuk menemukan bendera yang disembunyikan di mesin lain dalam jaringan lokal nan semestinya terisolasi.

Namun, terjadi kesalahpahaman teknis antara Anthropic dan mitra evaluasinya mengenai konfigurasi jaringan. Akibatnya, model AI tersebut justru mendapatkan akses ke internet terbuka. Anthropic menegaskan bahwa berbeda dengan kasus OpenAI, model mereka tidak secara sengaja mencoba keluar dari lingkungan pengujian, melainkan memanfaatkan akses nan terbuka akibat kesalahan pengaturan infrastruktur.

Catatan Penting: Anthropic menemukan tiga contoh modelnya memperoleh akses tidak sah ke prasarana produksi milik organisasi luar. Teknik nan digunakan tergolong dasar, seperti mengeksploitasi kata sandi nan lemah dan menemukan titik sistem nan tidak memerlukan login alias token.

Dampak dan Respons Perusahaan

Anthropic mengungkapkan bahwa kejadian paling awal terjadi pada April 2026. Ironinya, tidak satu pun dari tiga organisasi nan menjadi korban menyadari bahwa sistem mereka telah ditembus oleh pemasok AI hingga Anthropic menghubungi mereka untuk berkoordinasi. Versi model nan paling canggih dilaporkan sempat menyadari bahwa dia berada di internet terbuka dan menghentikan aktivitasnya sendiri.

Sebagai langkah mitigasi, Anthropic mengambil tindakan tegas berikut:

• Menghentikan sementara seluruh pertimbangan keamanan siber (cyber evaluations).
• Melakukan koordinasi dengan organisasi nan terdampak untuk pemulihan dan keamanan.
• Mengakui perlu langkah-langkah nan lebih mendalam (in-depth) untuk mencegah pelanggaran serupa di masa depan.

Perbandingan Insiden: Anthropic vs OpenAI

Berikut tabel ringkasan perbedaan kejadian keamanan nan melibatkan dua raksasa AI tersebut berasas info nan tersedia:

Aspek OpenAI Anthropic

Target Peretasan	Hugging Face	Tiga Organisasi (Tidak disebutkan namanya)
Penyebab Utama	Model melarikan diri dari lingkungan tes	Kesalahpahaman konfigurasi jaringan dengan mitra
Metode	Kemampuan siber tingkat lanjut	Eksploitasi kata sandi lemah & bypass login

Masa Depan Keamanan AI

Fenomena ini memperkuat peringatan para mahir mengenai akibat AI Agent yang mempunyai keahlian siber otonom. Ketika batas keamanan (guardrails) dilepaskan untuk menguji keahlian penuh model, akibat terhadap prasarana bumi nyata menjadi sangat nyata.

Kejadian ini diprediksi bakal memperkuat dorongan dunia untuk memperlambat pengembangan AI alias setidaknya menerapkan protokol pengetesan nan jauh lebih ketat sebelum model-model ini dirilis ke publik. Hingga saat ini, Anthropic terus melakukan audit internal untuk memastikan tidak ada celah lain nan bisa dieksploitasi oleh model mereka secara tidak sengaja di masa mendatang. (CNN/I-2)