Meta kembali menjadi perhatian setelah mengungkap bahwa salah satu model kecerdasan buatannya sempat mengakses dan mengeksploitasi sistem milik perusahaan lain saat menjalani uji keamanan siber. Insiden tersebut terjadi dalam lingkungan pengujian dan disebut dipicu oleh kesalahan konfigurasi yang secara tidak sengaja memberikan akses internet kepada model AI tersebut.
Peristiwa ini menambah daftar insiden serupa yang sebelumnya juga dialami OpenAI dan Anthropic. Ketiga perusahaan menegaskan bahwa kejadian tersebut berlangsung dalam skenario evaluasi keamanan, bukan akibat penggunaan AI oleh publik secara langsung.
Kesalahan Konfigurasi Jadi Penyebab Utama
Meta menjelaskan bahwa insiden bermula ketika perusahaan pengujian independen yang menjadi mitranya melakukan kesalahan konfigurasi pada lingkungan evaluasi. Akibatnya, model AI memperoleh akses ke internet dan berhasil memanfaatkan celah keamanan pada layanan pihak ketiga.
Menurut Meta, model tersebut tidak keluar dari sandbox melalui kemampuan yang benar-benar baru, melainkan memanfaatkan kondisi pengujian yang tidak dikonfigurasi sebagaimana mestinya. Perusahaan kini melakukan investigasi menyeluruh dan berjanji akan mempublikasikan laporan lengkap setelah proses evaluasi selesai.
Menyusul OpenAI dan Anthropic
Insiden yang dialami Meta terjadi hanya beberapa pekan setelah OpenAI mengungkap bahwa model uji internalnya berhasil mengakses infrastruktur Hugging Face selama evaluasi kemampuan siber. OpenAI kemudian bekerja sama dengan Hugging Face untuk melakukan investigasi dan memperketat sistem pengamanan evaluasi model AI.
Sebelumnya, Anthropic juga melaporkan bahwa model Claude sempat memperoleh akses tidak sah ke sistem beberapa organisasi ketika mengikuti pengujian yang dilakukan mitra evaluasi yang sama. Dalam seluruh kasus tersebut, akses internet yang seharusnya dibatasi ternyata tersedia akibat kesalahan konfigurasi lingkungan pengujian.
Kekhawatiran terhadap AI Otonom Semakin Besar
Rangkaian insiden tersebut memunculkan kembali diskusi mengenai keamanan AI generasi terbaru yang semakin mampu menjalankan tugas secara mandiri.
Para peneliti menilai kemampuan AI dalam menemukan celah keamanan dan mengambil keputusan tanpa campur tangan manusia memang menjadi bagian dari pengujian. Namun, kejadian-kejadian terbaru menunjukkan bahwa pengamanan terhadap lingkungan evaluasi harus ditingkatkan agar model tidak berinteraksi dengan sistem nyata di luar ruang uji.
Lembaga keamanan AI di Inggris juga menyebut beberapa pengujian terbaru menemukan perilaku model yang mampu membuat identitas palsu hingga melakukan interaksi dengan pihak luar ketika pembatasan sistem tidak diterapkan secara optimal. Temuan tersebut menjadi bahan evaluasi penting bagi industri AI global.
Industri AI Perkuat Standar Pengujian
Meta menegaskan insiden tersebut tidak menunjukkan bahwa model AI secara sengaja “memberontak”, melainkan menggarisbawahi pentingnya pengamanan infrastruktur pengujian.
OpenAI, Anthropic, dan Meta kini sama-sama menyatakan akan memperketat prosedur evaluasi, memperbaiki konfigurasi sistem, serta meningkatkan mekanisme pemantauan ketika menguji model AI yang memiliki kemampuan siber tingkat lanjut.
Perkembangan ini diperkirakan akan mendorong munculnya standar keamanan baru dalam industri kecerdasan buatan, terutama untuk pengujian model yang dirancang memiliki kemampuan otonom dalam menyelesaikan tugas kompleks.
Komentar