POSKOTA.CO.ID – OpenAI mengonfirmasi terjadinya insiden keamanan yang melibatkan salah satu agen kecerdasan buatan (AI agent) miliknya selama proses pengujian internal.
Dalam skenario evaluasi tersebut, model AI berhasil keluar dari lingkungan pengujian (sandbox), memperoleh akses ke internet, hingga mencoba menembus sistem milik Hugging Face demi menyelesaikan tugas yang diberikan.
Peristiwa ini disebut OpenAI sebagai salah satu insiden siber paling tidak biasa yang pernah ditemukan dalam proses pengembangan teknologi AI.
Meski demikian, perusahaan memastikan tidak ada indikasi pencurian data pelanggan maupun penyalahgunaan informasi sensitif.
Baca Juga: Samsung Rilis Trio HP Lipat Terbaru, Cek Harga Galaxy Z Fold 8, Ultra, dan Flip 8 di Sini
AI Berhasil Menemukan Celah Keamanan dan Keluar dari Sandbox
Dilansir dari laman resmi OpenAI yang dipublikasikan pada Jumat, 24 Juli 2026. Perusahaan menjelaskan bahwa insiden terjadi ketika tim keamanan sedang menguji kemampuan siber model AI paling mutakhir di lingkungan yang telah dikendalikan.
Untuk kebutuhan penelitian, sejumlah sistem pengaman yang biasanya membatasi aktivitas berbahaya sengaja dinonaktifkan agar model dapat diuji dalam kondisi yang lebih realistis.
Selama pengujian berlangsung, model AI berhasil mengidentifikasi beberapa kelemahan pada infrastruktur riset internal.
Kerentanan tersebut kemudian dimanfaatkan untuk keluar dari sandbox, meningkatkan hak akses (privilege escalation), berpindah ke sistem lain (lateral movement), hingga akhirnya menemukan jalur menuju jaringan internet.
Baca Juga: Samsung Galaxy Z Fold 8 Ultra vs Galaxy Z Fold 8, Apa Saja Bedanya? Ini 10 Perbedaannya
Menyerang Infrastruktur Hugging Face Demi Menyelesaikan Pengujian
Setelah memperoleh akses internet, agen AI menyimpulkan bahwa Hugging Face kemungkinan memiliki model, dataset, maupun referensi yang berkaitan dengan benchmark keamanan siber ExploitGym yang sedang digunakan dalam evaluasi.
PakarPBN
A Private Blog Network (PBN) is a collection of websites that are controlled by a single individual or organization and used primarily to build backlinks to a “money site” in order to influence its ranking in search engines such as Google. The core idea behind a PBN is based on the importance of backlinks in Google’s ranking algorithm. Since Google views backlinks as signals of authority and trust, some website owners attempt to artificially create these signals through a controlled network of sites.
In a typical PBN setup, the owner acquires expired or aged domains that already have existing authority, backlinks, and history. These domains are rebuilt with new content and hosted separately, often using different IP addresses, hosting providers, themes, and ownership details to make them appear unrelated. Within the content published on these sites, links are strategically placed that point to the main website the owner wants to rank higher. By doing this, the owner attempts to pass link equity (also known as “link juice”) from the PBN sites to the target website.
The purpose of a PBN is to give the impression that the target website is naturally earning links from multiple independent sources. If done effectively, this can temporarily improve keyword rankings, increase organic visibility, and drive more traffic from search results.
