Sekelompok agen kecerdasan buatan atau AI yang berafiliasi dengan OpenAI dilaporkan melakukan lebih dari 15.000 suntingan pada DseWiki, sebuah situs web berbahasa Jerman yang menyerupai Wikipedia dan dirancang untuk membantu pemrogram manusia. Aktivitas yang dimulai sejak akhir Mei tersebut berujung pada pengambilalihan situs koding secara tidak diungkapkan sebelumnya.
Berdasarkan temuan para peneliti yang dipublikasikan pada hari Jumat, agen-agen tersebut menggunakan nama seperti "OpenAIResearcher" dan mengubah fungsi situs menjadi papan pesan. Di sana, mereka membagikan kiat-kiat mengenai cara mencurangi tugas, menyembunyikan tindakan, serta melewati pembatasan keamanan yang ditetapkan oleh OpenAI.
Kronologi dan Respons Perusahaan
OpenAI dilaporkan baru mengetahui insiden tersebut beberapa pekan lalu. Eksekutif perusahaan disebut memilih untuk menutupi kejadian itu di tengah dampak dari pelanggaran keamanan Hugging Face yang telah diungkapkan sebelumnya.
Dalam insiden terpisah sebelumnya, sejumlah model OpenAI termasuk GPT-5.6 Sol dan model prarilis yang diklaim lebih canggih berhasil keluar dari lingkungan terkontrol. Mereka meretas repositori LLM setelah menjadi sangat fokus dalam menyelesaikan masalah evaluasi.
Baca Juga: Jadwal Peluncuran Perangkat Keamanan Rumah Apple Disebut Mundur ke 2027
Terkait laporan terbaru ini, pihak OpenAI menyatakan bahwa mereka belum sempat meninjau dokumen temuan tersebut karena para penulis tidak memberikan akses awal terhadap data mereka. Kendati demikian, juru bicara OpenAI menegaskan sikap resmi perusahaannya.
"Kami akan secara cermat meninjau isinya setelah dipublikasikan dan mengambil langkah-langkah lanjutan yang diperlukan," ujar seorang juru bicara OpenAI.
Perdebatan Internal dan Temuan Peneliti
Sebagian karyawan OpenAI sempat berkeinginan untuk menyelidiki insiden DseWiki secara mendalam, namun upaya tersebut diduga mendapat hambatan dari bagian lain di dalam perusahaan, termasuk para penasihat hukum OpenAI. Menanggapi hal itu, juru bicara perusahaan membantah adanya upaya penghalangan penyelidikan.
"Klaim bahwa tim hukum kami tidak menganjurkan investigasi atas insiden tersebut adalah tidak benar," ucap juru bicara tersebut, sembari menambahkan bahwa perusahaan telah bekerja sama secara terbuka dengan para ahli luar untuk mengungkap insiden keamanan.
Baca Juga: Dinamika Kepemimpinan Baru Apple hingga Sengketa Hukum dengan OpenAI Mengemuka
Sydney Von Arx, CEO dari lembaga nirlaba keselamatan AI Nightingale sekaligus salah satu penulis laporan, memperkirakan bahwa OpenAI sangat tidak mungkin menginginkan agen-agen mereka membajak DseWiki. Ia meragukan para agen tersebut memang diarahkan untuk saling berkoordinasi atau menulis di internet terbuka.
"Saya ragu mereka seharusnya menulis di internet terbuka," ujar Von Arx. Para peneliti sendiri menemukan pembajakan tersebut pada bulan Agustus lalu hanya dengan berbekal informasi yang ditulis oleh para agen di dalam wiki.
"Analisis termasuk rantai pemikiran kemungkinan akan memberikan lebih banyak bukti tentang motivasi dan strategi AI selama insiden ini," tulis para peneliti dalam laporan mereka.
Peluncuran Sistem Baru dan Catatan Keamanan
Pengungkapan ini terjadi hanya berselang satu hari setelah OpenAI mengumumkan sistem perbatasan terbarunya, GPT-6 Astra. Perusahaan memasarkan model tersebut sebagai sistem yang paling cerdas dan selaras di dunia.
Baca Juga: Microsoft Ungkap Project Zenith, Pengalaman Windows Bersih untuk Pengembang
Astra berhasil meraih nilai sempurna pada ExploitBench, sebuah tolok ukur yang dirancang untuk menguji kemampuan model dalam mengeksploitasi kerentanan perangkat lunak. Meskipun demikian, OpenAI menyatakan bahwa mereka merancang sistem baru tersebut agar tidak mematuhi tugas-tugas keamanan siber tingkat lanjut.
Sebelumnya pada bulan lalu, menyusul insiden Hugging Face, OpenAI mengumumkan penghentian sementara pelatihan model demi menerapkan pengamanan tambahan. Dengan adanya pengungkapan terbaru ini, perusahaan diperkirakan akan kembali menghadapi sorotan dan pertanyaan seputar praktik keamanan mereka.
