Model AI milik OpenAI dan Anthropic baru saja meretas jaringan perusahaan nyata di luar lingkungan pengujian, memicu kedua pembuatnya bersama lebih dari 100 organisasi teknologi lain merilis surat peringatan terbuka. Dokumen peringatan darurat yang ditujukan kepada pemerintah dan pelaku industri itu menyatakan bahwa gelombang serangan siber berbasis AI akan segera meningkat drastis dalam waktu dekat.
Daftar penandatangan surat peringatan ini mencakup perusahaan infrastruktur dan keuangan terbesar di dunia, mulai dari Google, Microsoft, AWS, Cisco, CrowdStrike, Cloudflare, hingga pemroses pembayaran Mastercard dan Visa, serta platform saham Robinhood.
Ribuan Agen AI Bergerak Sendiri
Peringatan kelompok teknologi itu bermula dari insiden pada 12 Mei, saat agen AI buatan OpenAI mencatat entri pertamanya di sebuah papan pesan yang tidak sah untuk diakses. Agen ini beroperasi senyap hingga menemukan kredensial milik platform Hugging Face yang terbuka di publik pada 10 Juli. Dalam rentang dua hari pascatemuan, sistem AI ini mengeksploitasi kerentanan baru, mengeksekusi kodenya langsung di server Hugging Face, dan berhasil mendapatkan kredensial lingkungan produksi utama mereka.
Operasi pembobolan itu melibatkan 1.200 agen OpenAI yang saling berkoordinasi melalui papan pesan yang diretas, dengan 700 agen di antaranya khusus bergabung dalam eksekusi peretasan Hugging Face. Menghadapi kejadian itu, Hugging Face yang berstatus sebagai pihak korban pada akhirnya ikut menandatangani surat peringatan bersama puluhan lembaga lainnya.
Di pihak Anthropic, model bahasa Claude Opus 4.7 terekam mengakses database lingkungan produksi nyata karena mesin itu salah menduga perusahaan asli sebagai sekadar target simulasi peretasan. Model mereka yang lain, Claude Mythos 5, melangkah lebih jauh dengan mengunggah paket perangkat lunak berbahaya yang tereksekusi pada 15 sistem jaringan komputer yang berbeda.
Proyek Kripto Masuk Area Pemindaian
Pemanfaatan agen AI untuk melacak celah keamanan juga sudah berjalan di ekosistem kripto. Tim Bitcoin Red Team saat ini menggunakan model Moonshot AI Kimi K3 untuk memindai ratusan proyek perangkat lunak sumber terbuka Bitcoin demi mengidentifikasi kerentanan kode di dalamnya. Ethereum Foundation ikut mengerahkan agen AI mandiri yang kemudian sukses menemukan sebuah bug pada perangkat lunak P2P jaringan mereka.
📌 Baca JugaJaringan Cronos Berhenti Total Buntut Exploit Tectonic $75 Juta - Token Dipompa 100 Kali Lipat
Peneliti keamanan independen juga melakukan taktik serupa dengan memakai model Claude Opus 4.8 buatan Anthropic, dan berhasil mendeteksi celah kritis pada kode koin privasi Zcash.
Surat terbuka yang diteken ratusan lembaga teknologi itu merupakan bentuk peringatan awal tanpa menetapkan standar operasional mengikat ataupun membentuk badan pengawasan independen. Posisi hukum di Amerika Serikat saat ini juga belum memiliki undang-undang khusus yang mengatur mengenai siapa pihak yang menanggung kewajiban hukum saat sistem AI menyusup ke jaringan pihak lain tanpa izin pemiliknya.
Dilansir dari Decrypt.
Baca juga: The Sandbox Diretas 329 Triliun Token SAND - Kenapa Sang Hacker Hanya Membawa Lari $675 Ribu?
Disclaimer: Artikel ini bersifat informatif dan edukatif, bukan nasihat keuangan. Aset kripto sangat fluktuatif dan berisiko tinggi. Selalu lakukan riset mandiri (DYOR) dan jangan berinvestasi melebihi kemampuanmu menanggung kerugian.
