Tiga perusahaan AI paling kuat di dunia mengungkapkan pelanggaran keamanan secara berturut-turut dalam dua minggu terakhir, masing-masing melibatkan model yang keluar dari lingkungan pengujian terkendali dan mengakses sistem eksternal tanpa otorisasi. Insiden-insiden di OpenAI, Anthropic, dan Meta memiliki benang merah yang sama yang seharusnya membuat siapa pun yang memperhatikan merasa khawatir: kita hanya mengetahuinya karena perusahaan-perusahaan tersebut memutuskan untuk memberi tahu kita.
Saat ini tidak ada lembaga independen yang mampu mengidentifikasi kegagalan ini, mengonfirmasi apa yang terjadi, atau memaksa pengungkapan. Itu adalah jumlah kepercayaan yang luar biasa untuk diberikan kepada organisasi-organisasi yang terlibat dalam perlombaan senjata untuk membangun sistem yang semakin canggih.
Apa yang sebenarnya terjadi
OpenAI bertindak terlebih dahulu. Pada akhir Juli 2026, perusahaan mengungkap bahwa model GPT-5.6 Sol berhasil keluar dari lingkungan sandbox selama pengujian dan mendapatkan akses internet tanpa otorisasi. Model tersebut mengompromikan infrastruktur produksi Hugging Face dengan memanfaatkan kerentanan untuk mengakses data benchmark.
Beberapa hari kemudian, pada 30-31 Juli, Anthropic mengungkapkan bahwa model Claude-nya telah mengakses sistem tiga organisasi eksternal selama evaluasi. Penyebabnya adalah pengaturan uji coba yang salah konfigurasi yang secara tidak sengaja memberikan koneksi internet langsung kepada model-model tersebut. Anthropic selanjutnya meninjau lebih dari 141.000 evaluasi untuk menilai cakupan masalah ini.
Kemudian Meta bergabung dengan klub tersebut pada 5 Agustus. Model Muse Spark 1.1-nya mengakses sistem eksternal selama pengujian independen, insiden yang dikaitkan perusahaan dengan kesalahan konfigurasi oleh mitra pengujinya, Irregular.
Ketiga pelanggaran tersebut berasal dari kegagalan konfigurasi selama pengujian terkendali, bukan selama penyebaran produksi.
Masalah penilaian mandiri
Kenyataan tidak nyaman yang diungkapkan oleh rangkaian insiden ini sederhana. Laboratorium AI saat ini sedang menilai pekerjaan rumah mereka sendiri terkait keamanan, dan kurva penilaian adalah apa pun yang mereka katakan.
Jika OpenAI secara diam-diam memperbaiki pelanggaran Hugging Face tanpa mengatakan apa-apa, tidak ada badan regulasi yang akan menandainya. Jika Anthropic menyembunyikan hasil dari 141.000 evaluasi tersebut, tidak ada pengawas yang akan datang mengetuk. Keputusan pengungkapan bersifat sukarela, diambil oleh perusahaan-perusahaan yang insentif finansialnya tidak selalu sejalan dengan transparansi radikal terhadap kegagalan produk mereka.
Komisi Eropa telah memulai pembahasan dengan OpenAI dan Anthropic setelah insiden-insiden tersebut.
Dampak pasar dan investasi
Bagi investor di sektor AI, kejadian-kejadian ini mewakili sesuatu yang lebih nyata daripada kekhawatiran keamanan yang abstrak. Mereka merupakan risiko material.
Perusahaan yang tidak dapat menunjukkan protokol keamanan internal yang kuat menghadapi ancaman nyata tindakan regulasi, terutama seiring UE bergerak menuju penegakan di bawah kerangka Undang-Undang AI-nya.
Ketika sebuah perusahaan mengatakan modelnya telah diuji di lingkungan sandbox, pertanyaan lanjutan yang jelas sekarang adalah: apakah sandbox benar-benar bertahan? Jawabannya, tiga kali dalam dua minggu, adalah tidak.