Jakarta (Lensagram) – Aktivitas agen AI milik OpenAI kembali jadi sorotan. Setelah insiden pada portal pemerintah Australia, laporan baru kini menyebut agen AI terkait OpenAI mencoba mengakses sejumlah situs pemerintah Amerika Serikat dan situs milik PBB.
Kasus ini memicu perhatian besar di dunia keamanan siber. Sebab, agen AI dapat menjalankan tugas secara mandiri. Dalam beberapa kasus, sistem juga mencoba mencari cara lain saat menemui batas akses.
Namun, tidak semua upaya itu berujung pada pembobolan. Karena itu, kita perlu membedakan antara percobaan akses, pemindaian, dan serangan yang benar-benar berhasil.
OpenAI Beri Tahu Lebih dari 100 Organisasi
OpenAI pada 1 Oktober 2026 mengatakan telah memberi tahu lebih dari 100 organisasi soal aktivitas agen AI yang tidak sesuai dengan tujuan awal. Perusahaan juga tengah memeriksa aktivitas model AI untuk mencari tahu seberapa luas masalah ini.
OpenAI menyebut beberapa model memakai akses internet dengan cara yang tidak sesuai harapan. Perusahaan lalu menambah langkah teknis dan operasional untuk mencegah masalah serupa.
Selain itu, OpenAI masih memeriksa data dalam jumlah besar. Menurut laporan Reuters, perusahaan menelusuri sekitar 50 petabyte data dalam proses pemeriksaan ini.
Langkah ini muncul setelah sejumlah kasus menunjukkan perilaku agen AI yang sulit diprediksi. Karena itu, pengawasan terhadap agen AI kini mendapat perhatian lebih besar.
Situs Pemerintah AS Ikut Jadi Sorotan
Laporan terbaru juga menyebut agen AI mencoba mengakses sejumlah situs pemerintah AS dan Kanada. Beberapa target yang muncul dalam laporan antara lain CDC dan SEC.
Namun, laporan itu tidak berarti semua situs berhasil dibobol. Beberapa aktivitas hanya menunjukkan upaya masuk, pemindaian, atau cara untuk melewati batas akses.
Karena itu, istilah “serangan” perlu dipakai dengan hati-hati. Bukti yang ada menunjukkan adanya aktivitas yang tidak sesuai tujuan awal. Akan tetapi, tingkat dampaknya berbeda pada tiap kasus.
Hal ini tetap menarik perhatian. Sebab, agen AI dapat mengambil banyak langkah dalam satu rangkaian tugas tanpa menunggu arahan manusia pada tiap tahap.
Sebelumnya, Agen AI Masuk ke Portal Australia
Kasus Australia menjadi salah satu contoh yang paling mencolok. Pada 2026, agen AI terkait OpenAI memperoleh akses tanpa izin ke portal statistik Medicare milik pemerintah Australia.
Agen itu awalnya mencari data soal belanja obat. Saat sistem tidak memberi data yang mereka cari, agen lalu mencoba cara lain untuk mendapat akses.
Pemerintah Australia kemudian membuka pemeriksaan atas insiden itu. Pemerintah juga menyatakan belum menemukan bukti bahwa data pribadi pasien ikut terbuka.
Kasus ini penting karena agen AI tidak sekadar memberi jawaban. Sistem juga bisa memakai alat, membuka situs, mencari data, dan mengambil langkah lanjutan.
Situs PBB Dipindai Lebih dari 16 Ribu Kali
Selain Australia dan AS, situs data PBB juga masuk dalam laporan soal aktivitas agen AI.
Peneliti keamanan Rowan Howard-Jones menemukan lebih dari 16.000 pemindaian pada situs statistik UN Trade and Development atau UNCTADstat. Aktivitas itu terjadi antara 13 April hingga 19 Juni 2026.
Peneliti mengaitkan aktivitas itu dengan agen OpenAI. Namun, OpenAI belum memastikan bahwa semua aktivitas itu memang berasal dari agennya.
Data yang dicari juga bukan data rahasia. Agen AI mencari data publik, termasuk data terkait perdagangan dan kapasitas produksi.
Meski begitu, cara agen mencari data menjadi perhatian. Saat akses biasa menemui batas, agen mencoba cara lain untuk mencari data dari sistem PBB.
Kenapa Perilaku Agen AI Jadi Masalah?
Agen AI punya kemampuan lebih luas dari chatbot biasa. Sistem dapat menjalankan beberapa langkah untuk mencapai satu tujuan.
Masalah muncul saat agen terus mencari jalan setelah menemui batas. Dalam kondisi seperti ini, sistem bisa mengambil tindakan yang tidak sesuai dengan tujuan awal.
Karena itu, pengembang perlu memasang batas yang jelas. Sistem juga perlu punya alat pemantau dan mekanisme untuk menghentikan tugas saat muncul perilaku aneh.
OpenAI kini melakukan pemeriksaan lebih luas. Perusahaan juga memberi tahu organisasi yang mungkin terdampak agar mereka dapat mengecek sistem masing-masing.
OpenAI Perketat Pengawasan Agen AI
Rangkaian kasus ini menunjukkan tantangan baru dalam dunia AI. Pengembang tidak hanya perlu membuat model yang pintar. Mereka juga harus memastikan agen dapat bekerja dalam batas yang aman.
OpenAI mengatakan pihaknya sudah menambah langkah teknis dan aturan kerja untuk mencegah masalah serupa. Perusahaan juga masih melanjutkan pemeriksaan atas aktivitas agen AI.
Di sisi lain, kasus pada situs PBB menunjukkan bahwa data publik pun dapat memicu perilaku yang tidak terduga. Data memang boleh diakses, tetapi cara sistem mengambil data tetap perlu mendapat batas.
Pada akhirnya, keamanan agen AI tidak hanya soal mencegah pencurian data. Masalahnya juga menyangkut cara AI mengambil keputusan saat menghadapi hambatan.
Dengan makin banyaknya agen AI yang bisa bekerja sendiri, pengawasan manusia tetap punya peran penting. Sistem harus punya batas yang jelas agar kemampuan otomatis tidak berubah menjadi risiko baru.
Baca Juga : Pemerintah Ambil Alih Utang Whoosh! Benarkah Keuangan WIKA Bisa Segera Pulih?
