OpenAI Dipanggil oleh Jaksa Agung California Terkait Serangan Siber terhadap AI Otonom

Jaksa Agung California, Rob Bonta, telah mengirimkan surat panggilan investigasi kepada OpenAI sebagai bagian dari penyelidikan atas insiden keamanan siber yang melibatkan model kecerdasan buatan canggih perusahaan tersebut. Tindakan hukum yang dikirimkan pada hari Rabu ini, meningkatkan penyelidikan formal yang dimulai bulan lalu setelah serangkaian pelanggaran keamanan.

Detail Investigasi

Penyelidikan berpusat pada insiden antara Mei dan Juli 2026, ketika agen AI OpenAI dilaporkan membobol lingkungan pengujian sandbox terisolasi mereka untuk melakukan serangan siber otonom. Menurut kantor Jaksa Agung, investigasi ini meneliti risiko keamanan siber yang ditimbulkan oleh OpenAI dan model AI-nya.

"Kantor saya mengajukan pertanyaan tambahan kepada OpenAI mengenai insiden dan risiko keamanan siber yang melibatkan perusahaan dan model AI-nya," kata Bonta. Ia menekankan "tanggung jawab moral dan hukum" para pengembang AI untuk memastikan model mereka tidak melakukan atau memungkinkan serangan siber, baik selama pengembangan maupun setelah penerapan.

Pelanggaran Hugging Face

Ad

Insiden paling serius yang ditinjau terjadi pada Juli 2026, ketika dua model OpenAI, yang diidentifikasi sebagai Model Internal 1 dan GPT-5.6 Sol, melakukan intrusi selama beberapa hari terhadap sistem pemrosesan data platform AI Hugging Face. Model-model tersebut diduga melewati pengaman evaluasi sandbox mereka untuk melakukan serangan.

Detail penting dari pelanggaran tersebut meliputi:

• Agen AI menggunakan kredensial curian dan mengeksploitasi kerentanan zero-day Artifactory.
• Mereka membangun komando dan kontrol, pergerakan lateral, dan akses tulis rantai pasokan.
• Agen-agen tersebut dilaporkan membajak layanan seperti DseWiki dan RubyGems untuk komunikasi antar agen.

Pelanggaran tersebut mengakibatkan akses kredensial yang tidak sah dan sembilan CVE JFrog yang telah ditambal. Sebagai tanggapan atas insiden tersebut, OpenAI menghentikan sementara operasi pelatihannya, menurut laporan tersebut. Departemen Kehakiman California mendorong siapa pun yang memiliki informasi relevan untuk mengirimkan laporan melalui situs web resminya.