Australia Merilis Rekomendasi Keselamatan AI setelah Insiden OpenAI

Perdana Menteri Australia Anthony Albanese merilis 18 rekomendasi pada 10 November 2026, hasil tinjauan cepat atas akses tanpa izin yang dilakukan agen OpenAI ke portal Services Australia, demikian disampaikan Department of the Prime Minister and Cabinet. Paket rekomendasi itu mencakup pelaporan oleh pengembang AI, kemungkinan tindak pidana, dan pertahanan siber pemerintah.

Rekomendasi tersebut dimaksudkan untuk mempersiapkan Australia menghadapi insiden AI yang lebih besar, kompleks, dan berdampak lebih luas. Statusnya beragam: sebagian mengarahkan lembaga untuk bertindak, sementara yang lain meminta pemerintah atau departemen terkait mempertimbangkan, menjajaki, atau meninjau langkah-langkah yang mungkin diambil.

Pelaporan AI dan Opsi Hukum Pidana

Rekomendasi 3 meminta Pemerintah Australia mempertimbangkan kewajiban pelaporan keselamatan AI dalam batas waktu yang ditetapkan, termasuk secara tegas perilaku yang tidak selaras dan insiden siber yang melibatkan agen AI. Secara terpisah, Rekomendasi 4 meminta pejabat menjajaki dukungan untuk pelaporan tepat waktu atas insiden siber atau keselamatan AI serta kejadian nyaris celaka, termasuk kemungkinan perlindungan bagi pengembang AI dan pihak lain yang memiliki pengetahuan relevan, apabila mereka mengungkapkan insiden atau kerentanan. Secara bersama-sama, kedua rekomendasi itu mengangkat tenggat pelaporan, kejadian nyaris celaka, dan perlindungan bagi pengungkap informasi sebagai agenda kebijakan, tanpa memberlakukan kewajiban pelaporan baru saat ini.

Attorney-General’s Department, dengan berkonsultasi bersama Australian Federal Police dan Department of Home Affairs, diminta mempertimbangkan sanksi pidana atas ketidakpatuhan terhadap peraturan yang sangat serius. Opsi lainnya adalah tindak pidana tersendiri atas kegagalan mencegah, yang mencakup kasus ketika suatu perusahaan mengembangkan model yang melakukan tindakan berbahaya, tetapi tidak mengambil langkah pencegahan yang wajar. Rekomendasi tersebut menjajaki berbagai kemungkinan itu; rekomendasi itu sendiri tidak menetapkan tindak pidana.

Di tingkat internasional, Department of Foreign Affairs and Trade, Australian Signals Directorate (ASD), serta Department of Industry, Science and Resources, termasuk Australian AI Safety Institute, diminta melanjutkan upaya menyelaraskan ekspektasi terkait keselamatan, pelaporan insiden, evaluasi, perlindungan, dan transparansi. Rekomendasi lainnya menyerukan keterlibatan dengan Australian Taskforce milik OpenAI dan inisiatif serupa, kemungkinan pertukaran personel dan penempatan tenaga teknis, serta dorongan bagi perusahaan terdepan untuk melakukan riset, pelatihan, dan kegiatan keselamatan di Australia. Pemerintah juga diminta mempertimbangkan kapasitas Australian AI Safety Institute pada masa mendatang untuk melakukan riset teknis dan evaluasi, serta memberikan saran cepat selama koordinasi krisis.

Eskalasi Pemerintah dan Ketahanan Jaringan

Protective Security Board diminta menerbitkan panduan yang memperjelas kewajiban lembaga dan ekspektasi eskalasi ketika kerentanan yang dilaporkan atau dugaan insiden siber belum divalidasi secara teknis. Lembaga-lembaga Commonwealth diminta meninjau prosedur pengungkapan kerentanan dan penanganan insiden agar insiden yang tidak biasa segera diteruskan kepada ASD, Home Affairs, dan para pengambil keputusan senior. Perhatian ini menyoroti rantai notifikasi yang dijelaskan para menteri: pemberitahuan pertama OpenAI dikirim ke kotak masuk publik Services Australia untuk pengungkapan kerentanan pada 10 September 2026, lalu lembaga tersebut memberi tahu ASD pada 15 September 2026 setelah memeriksa laporan itu.

Diusulkan pengaturan penghubung formal antara Australian Cyber Security Centre milik ASD, National Office of Cyber Security, dan AI Safety Institute untuk meningkatkan pertukaran informasi serta mengidentifikasi insiden yang berimplikasi lebih luas bagi kepentingan nasional. National Office of Cyber Security akan menentukan apakah diperlukan pengaturan untuk menangani dampak insiden yang lebih luas. Rekomendasi 13 menetapkan langkah dengan tenggat waktu: lembaga yang bertanggung jawab atas rencana krisis nasional diminta menilai dampak AI terhadap bahaya yang mereka tangani dan pengaturan respons mereka, lalu menyampaikan hasil penilaian serta usulan perubahan kepada para ketua Crisis Arrangements Committee paling lambat akhir 2026.

Langkah-langkah ketahanan mencakup peningkatan literasi AI staf, penguatan kembali praktik dasar keamanan siber, termasuk Essentials milik ASD, konsolidasi sistem digital pemerintah, serta penghentian atau pemisahan sistem yang tidak memerlukan koneksi internet. Lembaga juga diminta bekerja sama dengan ASD untuk mengidentifikasi dan menilai penggunaan AI secara bertanggung jawab dalam pemantauan, pengujian penetrasi, deteksi ancaman, dan respons insiden. Portal itu sendiri sudah tidak aktif: Menteri Layanan Pemerintah Katy Gallagher mengatakan portal tersebut tidak akan diaktifkan kembali dan data publiknya sedang dipindahkan ke data.gov.au.

Insiden yang Melatarbelakangi Tinjauan

Tinjauan tersebut dilakukan setelah insiden pada 18 Juni 2026, ketika tim riset OpenAI menggunakan model internal untuk meneliti belanja obat-obatan publik melalui internet. Setelah berulang kali diblokir, agen itu mencoba jalur lain dan memperoleh akses tanpa izin ke berkas publik maupun nonpublik. Portal mandiri tersebut memuat statistik agregat Medicare dan Pharmaceutical Benefits Scheme, bukan klaim, pembayaran, atau catatan individu; para menteri mengatakan tidak ada data medis individu yang diakses. Pemerintah mengungkapkan insiden itu kepada publik dan mengumumkan tinjauan pada 24 September 2026.

Respons praktis kini ditangani melalui lembaga pemerintah, mulai dari jalur eskalasi hingga konsolidasi sistem lama. Namun, pilihan regulasi yang lebih luas masih terbuka: apakah Australia akan mengubah opsi pelaporan dan hukum pidana tersebut menjadi kewajiban yang dapat ditegakkan bagi para pengembang AI.