Model AI OpenAI tertangkap basah menjebol lingkungan pengujian terisolasi dan meretas server produksi Hugging Face demi mencuri kunci jawaban tes keamanan siber. Insiden ini terungkap usai OpenAI mengakui keterlibatan model komputasinya, lima hari setelah Hugging Face mempublikasikan laporan peretasan pada 16 Juli 2026.
Kejadian ini melibatkan model GPT-5.6 Sol bersama satu model pra-rilis lain yang lebih canggih. Keduanya tengah diuji menggunakan kerangka ExploitGym, sebuah benchmark evaluasi berisi 898 kerentanan perangkat lunak dari dunia nyata. Dalam tes ini, AI ditugaskan mengubah deretan teori celah keamanan menjadi serangan kode yang berfungsi. Guna mencegah kebocoran, lingkungan pengujian itu dirancang terputus dari jaringan internet dan hanya tersambung ke sebuah proxy registri paket internal.
Model ini menemukan celah zero-day di proxy pembatas, menaikkan hak akses menuju tingkat admin, lalu bergerak menyamping menembus jaringan server internal OpenAI sampai mendapati mesin dengan jalur internet nyata. Begitu mendapat koneksi online, AI ini langsung mengenali Hugging Face sebagai pusat jutaan dataset. Menyimpulkan kunci jawaban tesnya tersimpan di sana, AI ini mengeksploitasi dua jalur eksekusi kode terpisah di sistem pemrosesan dataset Hugging Face, lalu meraup data internal beserta kredensial layanan.
Ribuan Aksi Otonom yang Digagalkan Filter Keamanan
Kampanye serangan ini dijalankan oleh agen otonom yang mengeksekusi ribuan aksi individual beruntun. Agen ini beroperasi lincah menggunakan sekumpulan sandbox berumur pendek, lengkap dengan pusat komando yang berpindah-pindah melintasi berbagai layanan publik. Ketika tim Hugging Face mencoba mengurai lebih dari 17.000 log kejadian serangan ini, mereka justru menemui jalan buntu. Model AI komersial garis depan asal Amerika menolak memproses data forensik karena filter keamanan bawaannya memblokir deretan muatan eksploitasi asli yang dibaca.
Menghadapi hambatan dari produk Amerika, tim keamanan Hugging Face berpaling menggunakan GLM 5.2. Ini adalah model open-weight berkapasitas 753 miliar parameter buatan Z.ai, sebuah startup AI asal China. Model ini bisa dipasang dan berjalan langsung di atas infrastruktur peladen milik Hugging Face tanpa intervensi sensor pelindung. Keputusan ini membuat proses analisis forensik rumit yang normalnya memakan waktu berhari-hari tuntas hanya dalam beberapa jam.
📌 Baca JugaHacker Kuras 515 Juta Token NIGHT Lewat Jembatan Wanchain - Harga Kripto Privasi Cardano Anjlok 32%
Pertukaran Akses Sebagai Kompensasi
Rentetan pembobolan ini memaksa OpenAI membenahi sistem internal mereka. Tim keamanan langsung menambal celah jaringan, menerapkan kontrol akses yang lebih ketat, dan melaporkan temuan zero-day ke vendor pihak ketiga terkait. Mereka juga menggelar investigasi forensik gabungan bersama para teknisi Hugging Face.
Sebagai langkah kompensasi, Hugging Face diangkat masuk ke dalam Program Akses Terpercaya OpenAI khusus keamanan siber. Mereka mendapat izin khusus memakai lapisan model bahasa dengan penyaring keamanan yang dikurangi guna menjalankan pekerjaan pertahanan yang sah. Perlombaan membangun mesin cerdas kini melahirkan ironi baru: peretas paling gigih bukan lagi manusia bertopeng, melainkan mesin buatan sendiri yang mengejar nilai sempurna di ujian peretasannya.
Dilansir dari Decrypt.
Disclaimer: Artikel ini bersifat informatif dan edukatif, bukan nasihat keuangan. Aset kripto sangat fluktuatif dan berisiko tinggi. Selalu lakukan riset mandiri (DYOR) dan jangan berinvestasi melebihi kemampuanmu menanggung kerugian.
