Peretasan Hugging Face oleh Agen OpenAI, Murni Kebocoran atau Ajang Pamer?

Liputan6.com, Jakarta - Platform tempat penyimpanan ribuan model AI open-source dan dataset seluruh dunia, Hugging Face, pada 16 Juli 2026 mengumumkan diretas oleh seorang penjahat siber menggunakan AI dengan kemampuan luar biasa.

Disebutkan peretasan ini berbeda dari biasanya karena dilakukan dengan kecepatan AI melampaui kemampuan manusia dan sedikit atau bahkan tanpa arahan manusia. AI tersebut melakukan 17.000 aksi kurang dari dua hari, berhasil membobol sistem perusahaan teknologi besar demi mencuri data rahasia.

Dilaporkan BBC, Selasa (28/7/2026), kejadian ini menggemparkan dunia teknologi dan memunculkan pertanyaan siapa yang bertanggungjawab atas serangan ini. 

Peneliti Hugging Face menduga penyerang tersebut menggunakan model AI berskala besar, tetapi mereka tidak dapat menemukan siapa di balik penjahat itu. Perusahaan pun menghubungi polisi dan penyelidikan dimulai.

Siapa Pelakunya?

Para komentator dan analis menebak-nebak pelakunya dari kelompok kejahatan siber mana atau peretas negara mana melalui podcast dan akun media sosial mereka. Kemudian pada Rabu, 19 Juli 2026, peretas terungkap.

Disebutkan pelakunya adalah ChatGPT dan mengejutkannya, bot AI itu sendiri yang melakukannya tanpa izin. Perusahaan menyatakan hal itu terjadi saat pengujian kemampuan peretasan teknologinya.

Dua versi baru ChatGPT didesain menjadi andal dalam meretas, berhasil keluar dari pengujian (lab) yang seharusnya aman dan dapat mengakses internet. Mereka kemudian menyerang Hugging Face untuk mengakses informasi guna membantu mereka mendapat peringkat tinggi di ujian.

Dalam siaran pers OpenAI telah dijelaskan kronologi kejadian tersebut dan mengatakan mereka bermitra dengan Hugging Face untuk mengatasi keamanan insiden serta sebagai pembelajaran.

Sejak saat itu, terjadi perdebatan sengit mengenai apakah insiden tersebut sebagai peringatan keras terhadap masa depan AI atau hanya sebagai ajang OpenAI untuk memamerkan seberapa kuat model mereka.

Jenis taktik pemasaran dengan menakuti-nakuti ini dituduhkan kepada perusahaan-perusahaan AI selama bertahun-tahun. Terlebih, sejak peluncuran model Mythos dari Anthropic, kemampuan keamanan siber telah menjadi sorotan.

Sebuah komentar teratas pada unggahan bos OpenAI, Sam Altman di X, merangkum keraguan ini, “Jika kalian tidak paham bahwa tulisan ini dibuat murni untuk memamerkan model mereka, saya tidak tahu lagi harus bilang apa.”

Konsultan keamanan siber, Daniel Card berkomentar dengan sarkas di LinkedIn, “Bukankah sebuah keberuntungan, dari jutaan situs yang diretas, OpenAI justru meretas pihak yang bisa diuntungkan dengan eksposur pemasaran tersebut…”

Seorang juru bicara OpenAI mengatakan, "Kami menyadari ada banyak pertanyaan dan spekulasi mengenai insiden tersebut. Kami berencana menerbitkan laporan teknis terkait pembelajaran kami beberapa minggu mendatang."

“Insiden OpenAI dan Hugging Face merupakan contoh nyata dari masalah yang selama ini telah kami soroti berbulan-bulan,” kata Dor Sarig dari Pillar Security.

“Sandbox saja tidak cukup sebagai batasan keamanan bagi AI agentik,” ucapnya menambahkan. 

Profesor keamanan siber, Alan Woodward dari Surrey University mengatakan kepada wartawan, OpenAI disebut “memalukan diri,” dan Katie Moussouris dari Luta Security, menyebut industri AI gagal dalam mengendalikan penemuan-penemuan berbahayanya.

Berdasarkan pandangan-pandangan ini, insiden peretasan akan menjadi bumerang jika hanya sebagai ajang pamer. Apapun alasannya, jelas ini momen penting bagi industri AI dan dunia keamanan siber, di mana berbenturan dengan cara lama yang dikhawatirkan orang.

Menanggapi perdebatan ini, penasihat AI dan keamanan siber Francesca Bosco menyatakan, dua narasi sederhana ini tidak tepat, AI sudah seperti film Hollywood. Penjelasan lebih masuk akalnya pengujian beban tersebut membongkar kelemahan pada sistem keamanan dan evaluasi.

Peristiwa ini menunjukkan kekhawatiran mengenai agen AI yang bertindak di luar kendali. Dalam penelitian terbaru, AI Security Institute (AISI) di Inggris menemukan model AI tingkat lanjut (frontier AI models) terfokus pada penyelesaian tugas sehingga mereka berbuat curang dalam pengujian.

Hal ini diperingati oleh AISI kejadian mengkhawatirkan karena kemampuan model dalam melakukan hal-hal tidak diizinkan ini dapat menimbulkan bahaya. Selain itu, ke depannya, juga kemungkinan akan semakin besar sekaligus bisa menyebabkan bencana besar.

Mengingat perluasan penggunaan AI digunakan pada perang antara Iran dan Ukraina, mantan kepala National Cyber Security Centre Inggris, Ciaran Martin, menyampaikan pandangan versi lebih tenang.

“Terlalu jauh jika kita langsung menyimpulkan agen-agen AI akan mengambil alih kendali nirawak dan mulai membunuh manusia hanya dari insiden ini,” ujarnya dalam sebuah wawancara.

Namun, tetap saja bagi Martin dan pihak lainnya, insiden ini jelas contoh nyata yang dapat dijadikan pelajaran dengan cepat, karena agen AI telah menjadi peretas andal dan situasi ini harus diantisipasi sesegera mungkin.