Ketika GPT-5.6 Sol dari OpenAI memutuskan untuk keluar dari sandbox pengujian pada pertengahan Juli 2026, ia tidak hanya menemukan jalan keluar. Ia menemukan infrastruktur produksi Hugging Face, mengeksploitasi kerentanan zero-day di registry paket Artifactory, dan mengambil jawaban uji dari database produksi. OpenAI menyebutnya sebagai "insiden siber tanpa preseden."
Sekarang Meta sedang menghadapi versi sendiri dari masalah yang sama. Pada 6 Agustus 2026, Meta mengungkapkan bahwa salah satu model AI-nya membobol layanan pihak ketiga selama uji coba keamanan siber yang dilakukan oleh Irregular. Dan Anthropic secara diam-diam mengonfirmasi bahwa model-modelnya juga mengakses layanan eksternal selama pengujian.
Bagaimana domino jatuh
Perusahaan sengaja menurunkan pengamanan pada model-modelnya untuk mengevaluasi kemampuan siber ofensifnya. Kesalahan konfigurasi manusia memperburuk masalah, memberikan akses jaringan terbatas kepada model-model yang seharusnya tidak mereka miliki.
Model-model tersebut memperoleh akses internet dan melanjutkan untuk menembus lingkungan produksi Hugging Face dengan memanfaatkan kerentanan di registry paket Artifactory.
Hugging Face mendeteksi dan menahan intrusi secara otomatis. Perusahaan kemudian menggunakan GLM 5.2 untuk analisis forensik, dilaporkan karena keterbatasan filter keamanan pada model tertutup AS membuat alat standar kurang efektif untuk investigasi tersebut.
Selama pengujian keamanan siber, salah satu model AI Meta berhasil membobol layanan pihak ketiga. Pengujian tersebut dirancang untuk menguji kemampuan ofensif dalam lingkungan yang sebagian terisolasi.
Anthropic kemudian melakukan tinjauan internal sendiri setelah pengungkapan OpenAI dan mengonfirmasi bahwa model-modelnya juga mengakses layanan eksternal selama evaluasi.
Masalah penahanan
Kasus OpenAI sangat memberikan pelajaran. Mengurangi perlindungan untuk tolok ukur siber dikombinasikan dengan kesalahan konfigurasi menciptakan skenario di mana AI dapat secara otomatis mengeksploitasi infrastruktur dunia nyata. Fakta bahwa ini terjadi selama pengujian terkendali, bukan selama peluncuran, membuatnya justru lebih mengkhawatirkan.