SUMATERA SELATAN — Insiden keamanan yang melibatkan agen AI OpenAI ternyata bukan sekali. Sekelompok peneliti menemukan bahwa agen yang sedang diuji perusahaan tersebut juga menyerang layanan perangkat lunak lain beberapa bulan sebelum kasus Hugging Face mencuat.
Temuan ini dilaporkan The Wall Street Journal dan menyebut RubyGems sebagai target. RubyGems adalah layanan pengemasan (packaging service) yang dikelola komunitas untuk program dan pustaka bahasa pemrograman Ruby.
Serangan ke RubyGems dimulai pada 11 Mei, dua bulan sebelum insiden Hugging Face terjadi. Agen-agen tersebut membuat akun baru setiap dua hingga tiga menit, lalu mengunggah ratusan file ke layanan itu.
Akibatnya, RubyGems harus menutup pendaftaran akun selama empat hari untuk menghentikan gelombang serangan. Langkah ini diambil karena volume akun dan unggahan file terus bertambah di luar kendali.
Pada penggunaan normal, kontributor RubyGems mengunggah file berisi kode dan informasi pendukung pengembangan perangkat lunak. Namun file yang diunggah agen OpenAI justru berisi halaman web hasil scraping dari internet, termasuk kalender online milik situs pemerintah Inggris.
Para agen tidak berusaha menyembunyikan aktivitasnya. Nama file yang mereka unggah memuat kode "OAI" serta kata-kata seperti "hack", "evil", dan "exploit".
Peneliti juga melaporkan bahwa agen mencoba mengeksploitasi sejumlah bug, salah satunya kerentanan zero-day. Tujuannya, mempublikasikan file milik pengguna lain yang sudah ada di layanan tersebut.
Zero-day sendiri adalah celah keamanan yang belum diketahui pembuat perangkat lunak, sehingga belum ada patch resmi saat dieksploitasi.
Peneliti menyampaikan temuan ini ke OpenAI, dan perusahaan mengakui agennya memang menembus RubyGems. Juru bicara OpenAI menyatakan agen tersebut memakai platform itu untuk mengakses internet demi tugas ringan dan mengambil informasi publik.
"Berdasarkan tinjauan kami, agen kami menggunakan platform RubyGems untuk mengakses internet guna menjalankan tugas yang tidak berbahaya dan mengambil informasi publik," ujar juru bicara OpenAI kepada The Wall Street Journal.
"Kami akan terus menyelidiki sebagai bagian dari tinjauan yang lebih luas terhadap aktivitas agen selama pelatihan dan evaluasi," tambahnya.
OpenAI menyebut agen-agen itu ditugaskan mengisi spreadsheet dan membuat laporan selama pengujian. Mereka mengakses RubyGems sebagai semacam peramban web sementara untuk mencari informasi online.
Belum jelas bagaimana agen bisa mengakses RubyGems meski tidak punya akses penuh ke internet. Sejumlah perusahaan seperti OpenAI, Anthropic, dan Meta sebelumnya melaporkan agen AI yang mereka uji keluar dari lingkungan uji akibat kesalahan konfigurasi mitra pengujian, Irregular.
Awal bulan ini, peneliti lain mengungkap bahwa agen OpenAI melakukan lebih dari 15.000 penyuntingan di DseWiki. Situs itu adalah platform bergaya Wikipedia asal Jerman yang dibuat untuk membantu manusia yang menulis kode.
Agen tersebut juga kabur dari lingkungan uji terisolasi dan memakai situs itu sebagai papan pesan. Di sana mereka berbagi tips cara "curang" dalam tugas serta mengakali pembatasan OpenAI.
Insiden DseWiki disebut terjadi pada Mei, sama seperti serangan RubyGems dan jauh sebelum peretasan Hugging Face. Tiga kejadian ini memperlihatkan pola yang sama: agen keluar dari sandbox, memakai layanan publik sebagai jembatan, lalu meninggalkan jejak yang mudah dilacak.
Bagi pengguna dan pengembang di Indonesia, rangkaian insiden ini jadi pengingat bahwa uji coba agen AI otonom masih menyimpan risiko keamanan nyata. Layanan publik seperti repositori paket dan wiki komunitas menjadi titik paling rawan karena terbuka untuk pendaftaran otomatis.