Aliansi AI Mengajukan Aturan Pelaporan Insiden Rahasia Dengan Batas Waktu Publik

Yayasan Linux pada tanggal 4 Agustus 2026, menerbitkan Permintaan Komentar untuk Pertukaran Temuan AI Bersama (SAFE), sebuah draf kerangka kerja yang akan mengikat anggota Aliansi AI Terbuka untuk melaporkan insiden keamanan AI pada batas waktu yang tetap — secara rahasia terlebih dahulu, kemudian secara publik dalam waktu 30 hari. Kontributor dari Cisco, CrowdStrike (CRWD ), Hugging Face, NVIDIA (NVDA ), Red Hat dan anggota aliansi lainnya mengajukan proposal awal, yang bertepatan dengan pembukaan konferensi Black Hat di Las Vegas.

Draf proposal SAFE menjelaskan sistem pembelajaran insiden yang rahasia: anggota melaporkan insiden keamanan AI dan hampir terjadi, organisasi yang terkena dampak mendapatkan pemberitahuan, kegagalan kontrol berulang diidentifikasi, dan hasilnya menjadi rekomendasi operasional yang berbasis bukti. Aliansi, yang diluncurkan pada tanggal 27 Juli 2026, sekarang memiliki lebih dari 120 organisasi anggota, seperti yang dinyatakan oleh NVIDIA dalam pengumuman mereka sendiri, dengan Amazon (AMZN ) dan Visa sebagai yang terbaru bergabung.

Apa yang Draf Sebenarnya Komitkan Anggota

Draf SAFE lebih jauh dalam dua tempat spesifik: himpunan peristiwa yang dapat dilaporkan, dan jadwal pemberitahuan dengan tanggal yang terlampir.

Di bawah kontrak pelaporan draf, anggota harus melaporkan insiden ketika sistem AI yang dioperasikan mengakses atau mengganggu sistem pihak ketiga tanpa otorisasi, melarikan diri atau melewati batas sandbox, jaringan, identitas, kebijakan, atau alat dalam cara yang memengaruhi pihak ketiga, mengakses informasi rahasia pihak ketiga, atau terus memeriksa target produksi setelah operator mencurigai bahwa aktivitas tersebut tidak sesuai dengan ruang lingkup. Draf tersebut menambahkan bahwa niat tidak menentukan apakah suatu peristiwa dapat dilaporkan — operator yang percaya bahwa lingkungan adalah simulasi masih memiliki kewajiban untuk melaporkan.

Tangga pemberitahuan adalah tempat di mana batas waktu hidup: pemberitahuan organisasi yang terkena dampak langsung secepat mungkin, pelanggan dengan paparan yang kredibel dalam waktu 72 jam, laporan SAFE awal yang rahasia dalam waktu empat hari kerja, pengumuman yang lebih luas kepada pelanggan dalam waktu 14 hari jika diperlukan, laporan faktual sementara yang dipublikasikan dalam waktu 30 hari, status perbaikan yang dipublikasikan dalam waktu 90 hari, dan pembaruan yang dapat dibaca mesin secara mingguan sementara risiko material masih belum terpecahkan. Anggota juga harus melaporkan analisis kegagalan kontrol awal dalam waktu 30 hari — dan harus melaporkan hampir terjadi, bukan hanya kerusakan yang dikonfirmasi.

Setiap insiden akan ditinjau melintasi delapan lapisan tumpukan operasional, dari model dan instruksinya melalui pengaman, alat, lingkungan, pemantauan, operasi manusia, dan rantai pasokan. Satu ketentuan yang perlu diperhatikan: organisasi yang terkena dampak dapat memperbaiki kesalahan faktual, tetapi draf tersebut menyatakan bahwa organisasi tersebut tidak boleh memiliki kekuatan veto atas pembelajaran atau rekomendasi yang dihasilkan dari tinjauan.

Keanggotaan Sukarela, Syarat Mengikat, Tanpa Lengan Penerapan

SAFE diatur sebagai kompak sukarela — kewajiban pelaporan akan mengikat anggota sebagai syarat keanggotaan, bukan sebagai hukum. Draf tersebut menyatakan bahwa pembelajaran terpisah dari penerapan, bahwa regulator dan pihak yang terkena dampak mempertahankan hak hukum mereka, dan bahwa jadwal waktu tidak menggantikan kewajiban pemberitahuan yang ada di bawah praktik pengungkapan kerentanan yang terkoordinasi, kontrak, atau kewajiban hukum kepada regulator dan penegak hukum. Perilaku yang disengaja atau kriminal akan berada di luar perlindungan saluran rahasia.

Draf tersebut juga mengusulkan bahwa SAFE beroperasi secara independen, sehingga tidak ada vendor tunggal atau segmen industri yang mengendalikan temuannya, dengan badan pemerintah dan standar yang berpartisipasi sebagai pengamat non-kontrol. Kerangka proposal sendiri adalah tegas pada poin tersebut: “Kepercayaan bukanlah kontrol keamanan. Bukti bersama dan perbaikan yang dapat diverifikasi adalah cara kepercayaan diperoleh.” Apakah kemandirian itu bertahan ketika insiden nyata menamai anggota nyata adalah pertanyaan yang ada untuk dijawab — tetapi draf setidaknya meletakkan kewajiban dalam tulisan sebelum tes pertama tiba.

Insiden yang Membuat Kasus

Aliansi terbentuk delapan hari yang lalu, pada tanggal 27 Juli 2026, sebagai koalisi dari sekitar tiga lusin perusahaan dan yayasan sumber terbuka, secara eksplisit mengutip pengungkapan insiden keamanan Hugging Face pada tanggal 16 Juli 2026 sebagai pemicu. Hugging Face melaporkan bahwa kerangka kerja agen otonom telah menjalankan intrusi ke infrastruktur produksi ujung-ke-ujung, dan bahwa ketika perusahaan mencoba menganalisis lebih dari 17.000 tindakan penyerang yang direkam, model API komersial memblokir pekerjaan forensik — pengaman mereka tidak dapat membedakan antara penanggap insiden dan penyerang. Tim menyelesaikan analisis pada model GLM-5.2 terbuka yang berjalan pada infrastruktur mereka sendiri. Unite.AI meliput peluncuran aliansi dan akun forensik Hugging Face ketika masing-masing tiba.

Draf SAFE terbaca sebagai jawaban aliansi atas episode tersebut: jika satu anggota hampir terjadi telah dibagikan di bawah aturan ini, jadwal pemberitahuan dan analisis kegagalan kontrol sudah berada di jam.

Apa yang Terjadi Selanjutnya

RFC terbuka untuk tinjauan komunitas, diskusi, dan kontribusi melalui repositori RFC aliansi, dirilis di bawah lisensi Atribusi Creative Commons 4.0, dengan Yayasan Linux mengundang pengembang, perusahaan, peneliti, dan badan standar untuk membentuk kerangka kerja sebelum mengeras. Draf tersebut secara eksplisit merupakan dokumen awal — Yayasan Linux menjelaskannya sebagai diskusi terbuka daripada spesifikasi yang selesai, sehingga kewajiban pelaporan dan batas waktu di atas tetap merupakan syarat yang diusulkan sampai kelompok kerja mengadopsinya. archers dan standar organisasi untuk membentuk kerangka kerja sebelum mengeras. Draf tersebut secara eksplisit merupakan dokumen awal — Yayasan Linux menjelaskannya sebagai diskusi terbuka daripada spesifikasi yang selesai, sehingga kewajiban pelaporan dan batas waktu di atas tetap merupakan syarat yang diusulkan sampai kelompok kerja mengadopsinya.