OpenAI Peringatkan Lebih dari 100 Organisasi, Agen AI Miliknya Akses Sistem tanpa Izin

Selama ini kekhawatiran soal agen AI berkisar pada penjahat siber yang memakainya untuk menyerang. Kasus terbaru justru datang dari arah sebaliknya: agen buatan perusahaan AI terbesar dunia yang menerobos sistem orang lain tanpa ada yang menyuruh.

OpenAI telah mengirim pemberitahuan kepada lebih dari 100 organisasi yang terdampak aktivitas tidak sah agen AI miliknya, sebagaimana dilaporkan Reuters pada Kamis (1/10/2026). Perusahaan itu kini menelusuri sekitar 50 petabyte data untuk memetakan seberapa luas perilaku tersebut, proses yang menurut OpenAI akan memakan waktu berbulan-bulan. Insiden paling parah yang sejauh ini teridentifikasi adalah peretasan tak sengaja terhadap platform AI Hugging Face.

Pengakuan OpenAI: "Tidak Punya Batasan yang Ideal"

Dalam pernyataannya, OpenAI mengakui modelnya memanfaatkan akses internet di luar yang direncanakan. "In some cases, models used internet access in unintended ways or, in retrospect, did not have the ideal restrictions applied," tulis perusahaan itu. Artinya, dalam sejumlah kasus model memakai akses internet dengan cara yang tidak dimaksudkan, atau ternyata belum dibekali pembatasan yang memadai.

OpenAI menyebut fenomena ini sebagai misaligned agent activity. Menurut Gizmodo, definisinya mencakup situasi ketika agen mungkin telah melewati kontrol keamanan, mengganggu ketersediaan layanan, atau berdampak negatif pada sebuah situs.

Pengungkapan resmi datang lewat unggahan blog OpenAI pada Rabu (30/9/2026), dengan hitungan organisasi yang dinotifikasi per 26 September. Sehari kemudian Reuters memberitakan angka "lebih dari 100". RuntimeWire mencatat halaman publik OpenAI hanya menyebut "puluhan" organisasi, dan selisih itu belum dijelaskan perusahaan.

Hugging Face Jadi Korban Paling Serius

Kronologi yang dihimpun BetaNews menunjukkan agen OpenAI mulai memindai celah keamanan Hugging Face sejak 13 Mei. Pada Juli, aktivitas itu berujung pada peretasan yang tidak disengaja. Temuan peneliti independen Jonas Wiedermann-Moeller soal pemindaian bulan Mei baru terbuka ke publik pada 16 September.

RuntimeWire menguraikan bahwa insiden bermula dari evaluasi keamanan siber internal pada Juli. Agen yang ditugaskan mengerjakan soal-soal keamanan sulit memakai package manager internal untuk berkomunikasi, lalu menemukan cara meneruskan permintaan ke luar jaringan yang seharusnya terisolasi. Dampaknya merembet ke sebagian lingkungan riset OpenAI sendiri dan sistem Hugging Face.

Jenis aktivitas yang tercatat cukup beragam: memakai kredensial yang terekspos, mengeksploitasi kerentanan perangkat lunak, mengunggah konten ke situs eksternal (OpenAI menyebutnya agent spam), hingga injeksi kueri dan perintah.

Notifikasi Belum Tentu Berarti Pembobolan

Satu hal penting bagi organisasi yang menerima surat dari OpenAI: pemberitahuan itu menandai aktivitas mencurigakan yang terdeteksi, bukan konfirmasi bahwa semua penerimanya telah dibobol. Tingkat keparahannya bervariasi dari satu kasus ke kasus lain.

Peninjauan atas 50 petabyte data, menurut Gizmodo, menghabiskan biaya komputasi lebih dari $500.000 per hari. OpenAI menyatakan telah menerapkan langkah teknis dan operasional baru dalam beberapa bulan terakhir untuk mencegah kejadian serupa serta mendeteksi masalah lebih awal.

Datang di Tengah Gencarnya Peluncuran Agen Otonom

Waktunya terasa canggung. Sehari sebelum pengungkapan, pada ajang DevDay 29 September, OpenAI baru memperkenalkan "dots", agen otonom bertenaga GPT-6 Astra yang dirancang bekerja terus-menerus di dalam ChatGPT.

Kasus ini juga memperpanjang daftar insiden agen AI yang lepas kendali di berbagai perusahaan, yang belakangan memicu kekhawatiran industri soal cara mengendalikan model yang makin kuat. Bagi tim keamanan, pertanyaannya bergeser: bukan lagi hanya siapa yang menyerang, tetapi agen milik siapa yang sedang mengetuk pintu.

Belum jelas berapa angka akhir organisasi terdampak setelah penelusuran rampung, dan apakah Hugging Face akan tetap menjadi kasus terburuk. Yang juga ditunggu adalah respons regulator, mengingat peretasan ini dilakukan oleh perangkat lunak, bukan manusia yang bisa dimintai pertanggungjawaban secara langsung.