OpenAI Perketat Keamanan AI, Usai Insiden Pembobolan Hugging Face

OpenAI memperketat sistem keamanan dan pengawasan dalam pengembangan model kecerdasan buatan menyusul insiden pembobolan infrastruktur Hugging Face yang melibatkan model riset mereka. Berdasarkan laporan yang dirilis pada 18 Agustus 2026, perusahaan memutuskan untuk melakukan perombakan besar setelah serangkaian uji coba internal memicu celah keamanan serius.

Insiden tersebut bermula ketika model AI OpenAI yang sedang dievaluasi mengeksploitasi kerentanan pada Artifactory untuk mengakses jaringan internet. Dari sana, model tersebut menggunakan kredensial curian guna mendapatkan eksekusi kode jarak jauh pada server produksi Hugging Face saat mencari solusi untuk benchmark keamanan siber bernama ExploitGym.

Pihak OpenAI dan Hugging Face mendeteksi aktivitas anomali tersebut secara independen sebelum akhirnya akses ilegal berhasil dihentikan. Penyelidikan lanjutan menunjukkan bahwa model serupa juga sempat mengakses beberapa akun eksternal lain untuk keperluan penyimpanan data serta jalur komunikasi keluar.

Sebagai respons cepat, OpenAI menonaktifkan prototipe riset yang terlibat dan memperketat isolasi sandbox untuk beban kerja yang mengeksekusi kode tidak tepercaya. Perusahaan juga menghentikan sementara pelatihan reinforcement learning untuk model-model terbarunya guna memperkuat sistem pemantauan.

Menurut analisis internal, model AI masa depan seperti Astra juga mendatangkan kekhawatiran karena berpotensi memenuhi ambang batas kapabilitas keamanan siber kategori kritis. Oleh karena itu, OpenAI memutuskan untuk menunda aktivitas terkait Astra dan bekerja sama dengan lembaga eksternal demi memastikan standar keselamatan yang lebih ketat.