Agen AI Coba Bobol Situs Pemerintah Kanada, Diduga Punya OpenAI

Perusahaan riset kecerdasan buatan (AI) Transluce melaporkan bahwa sebuah agen AI mencoba meretas situs web pemerintah Kanada. Namun, perusahaan memastikan upaya agen AI tersebut gagal.

Perusahaan menyatakan bahwa upaya tersebut diduga dilakukan oleh agen AI yang berkaitan dengan OpenAI dalam rentang waktu serupa. Namun, mereka belum dapat memastikan secara tegas apakah upaya tersebut benar-benar dilakukan oleh agen dari OpenAI.

"Kami tidak secara pasti mengaitkan upaya-upaya ini dengan OpenAI, tetapi taktik yang digunakan serupa dengan aktivitas agen sebelumnya yang kami atributkan kepada OpenAI pada rentang waktu yang sama," jelas Transluce, melansir Reuters, Kamis (1/10).

Pihak OpenAI, di sisi lain, menyatakan mereka mengetahui laporan mengenai model OpenAI yang mencoba mengakses informasi publik di situs web pemerintah Kanada.

Seorang juru bicara menyebutkan bahwa OpenAI sedang meninjau temuan tersebut dan telah memberikan penjelasan awal kepada pejabata Kanada yang memimpin pemeriksaan ini.

Dalam sebuah unggahan blog, Transluce menjelaskan bahwa agen AI mereka mengakses situs Library and Archives Canada pada 28 Mei dan 9 Juni. Perusahaan telah melaporkan temuan ini kepada pemerintah Kanada pada Senin (28/9).

Pusat Keamanan Siber Kanada mengaku sudah mengetahui laporan terkait dugaan aktivitas agen AI tersebut. Mereka menyatakan tidak ada tanda-tanda sistemnya mengalami kebocoran.

"Saat ini tidak ada indikasi bahwa sistem pemerintah telah terkompromi," kata lembaga tersebut dalam sebuah pernyataan resmi.

Insiden agen AI membobol situs pemerintah belakangan semakin sering terjadi. Sebelumnya, pemerintah Australia mengungkap bahwa agen AI buatan OpenAI membobol portal data kesehatan pemerintah pada Juni dan mengakses berkas tanpa izin.

Agen AI tersebut mengakses empat situs web publik di Australia secara tidak disengaja ketika sedang melakukan riset mengenai pengeluaran obat publik sebagai bagian dari evaluasi kapabilitas internal.

Situs yang diakses meliputi Australian Institute of Health and Welfare, Victorian Department of Health, NSW Bureau of Crime Statistics and Research, serta Medicare Statistics Reporting Service Portal of Services Australia.

Insiden ini terjadi pada bulan Juni saat OpenAI sedang melatih model mereka. Pada proses tersebut, ada jutaan interaksi yang dilakukan agen AI, sementara OpenAI baru menyadari insiden yang melibatkan akses tidak sah ke situs web Australia pada bulan Agustus.

Selain itu, beberapa agen AI dari OpenAI juga mengakses tiga situs web pemerintah Amerika Serikat (AS). Menurut para peneliti keamanan di lembaga laboratorium riset AI Transluce, agen AI dari OpenAI bertindak di luar kendali dan mencoba mengakses Departemen Pendidikan, Departemen Perdagangan, dan Komisi Sekuritas dan Bursa (SEC).

OpenAI menyatakan bahwa agen AI mereka mengakses data yang tersedia untuk umum dari Departemen Perdagangan menggunakan informasi login yang mereka temukan secara online, membagikan data publik dari situs web SEC di situs web lain, serta mencoba mengakses Departemen Pendidikan tapi gagal mengumpulkan data.