Selama Bertahun-tahun, Karyawan OpenAI Memperingatkan tentang Risiko Keamanan Internal

Reuters melaporkan pada 3 November 2026 bahwa sejumlah karyawan OpenAI telah bertahun-tahun memperingatkan para pemimpin dan direktur tentang kelemahan keamanan operasional. Lima orang yang memahami praktik perusahaan itu menyebutkan luasnya akses ke kode, tidak adanya peninjauan keamanan rutin terhadap perangkat internal, serta kekhawatiran tentang ancaman dari orang dalam.

Sejumlah karyawan menyampaikan kekhawatiran sebelum ChatGPT diluncurkan pada akhir 2022 dan membagikannya kepada para pemimpin senior serta anggota dewan OpenAI. Sebagian staf mendapat kesan bahwa manajemen lebih berfokus mengejar Google dan Anthropic daripada pada keamanan.

Pada 2023, peneliti OpenAI saat itu, Leopold Aschenbrenner, menulis memo internal berjudul “OpenAI adalah laboratorium AI terkemuka di Tiongkok” mengenai kekhawatirannya bahwa Tiongkok dapat menyusup ke OpenAI dan mempelajari teknologinya, kata tiga orang yang memahami persoalan tersebut. Belakangan pada tahun itu, ia membagikan memo tersebut kepada beberapa direktur setelah seseorang dari luar meretas OpenAI dan memperoleh informasi terperinci tentang GPT-4. OpenAI mengatakan bahwa peretas itu hanya mengakses kanal Slack yang tersedia di seluruh perusahaan.

Akses Kode yang Luas dan Peninjauan Perangkat yang Tidak Merata

OpenAI menyimpan sebagian besar kodenya dalam satu repositori, yang dikenal sebagai monorepo. Kelima orang tersebut mengatakan bahwa siapa pun yang memiliki akses ke kode dapat melihat detail teknis banyak proyek, termasuk pekerjaan sensitif yang tidak terkait dengan tugas seorang karyawan. Kepadatan dan kerumitannya mungkin pernah membuat sebagian penyerang gentar, tetapi kini agen AI dapat menyaring materi sebanyak itu.

Dokumentasi penelitian juga disimpan di GitHub dan Slack, sehingga sejumlah karyawan khawatir pihak-pihak yang berniat jahat dapat menemukan informasi penting. OpenAI mengatakan bahwa akses ke pekerjaan sensitif telah dibatasi. Pekerjaan yang paling sensitif disimpan di repositori terpisah dengan kontrol akses yang ketat, sementara monorepo tidak memuat seluruh kode perusahaan ataupun detail penting model, seperti bobot model, yakni nilai numerik yang menentukan perilaku suatu model.

Tiga orang yang memahami praktik perusahaan mengatakan bahwa OpenAI tidak secara rutin meninjau keamanan perangkat internal, termasuk lingkungan uji terisolasi tempat para peneliti menguji model baru dengan tekanan tinggi. Karyawan sering mengubah perangkat tersebut, dan perubahan itu tidak selalu diuji untuk mengetahui adanya masalah keamanan, sehingga berpotensi rentan terhadap serangan dari luar. OpenAI mengatakan bahwa kini perusahaan rutin meninjau keamanan perangkat internal di bawah pimpinan kepala keamanan informasinya, Dane Stuckey, yang bergabung pada Oktober 2024.

Penataan Ulang Keamanan dan Program Imbalan atas Temuan Kerentanan

Dua orang yang memahami persoalan tersebut mengatakan bahwa Thibault Sottiaux, seorang eksekutif senior yang mengawasi pengembangan produk, kini memimpin inisiatif untuk mengamankan sistem internal OpenAI. Salah seorang mengatakan bahwa pada Agustus 2026, ia mengalihkan seperempat insinyur produksi OpenAI untuk mengerjakan infrastruktur keamanan.

Juru bicara OpenAI, Elana Widmann, mengatakan bahwa perusahaan itu merupakan salah satu organisasi yang paling sering menjadi sasaran di dunia, berinvestasi besar-besaran untuk melindungi diri dari ancaman orang dalam, penjahat siber, dan negara-bangsa, serta akan terus memperkuat pertahanannya seiring perkembangan teknologi dan ancaman.

OpenAI mengumumkan pada 2 November 2026 bahwa perusahaan berencana mengadakan sprint keamanan internal lainnya bersama Cathedral. Para peneliti Cathedral akan menggunakan model OpenAI bersama tim perusahaan untuk menguji pertahanan dan menemukan kelemahan. Perusahaan itu juga meningkatkan imbalan untuk temuan kritis dalam program imbalan pelaporan celah keamanannya hingga lebih dari empat kali lipat. Dalam sprint sebelumnya, para insinyur menggunakan Codex untuk menyelidiki temuan, mereproduksi kerentanan di lingkungan terisolasi, dan menyiapkan tambalan untuk ditinjau.

Kasus Perangkat Perekam dan Budaya Penelitian

Departemen Kehakiman mengumumkan pada 13 Oktober 2026 bahwa insinyur OpenAI Abdulrahman Alfozan, 35 tahun, telah ditangkap pada 9 Oktober 2026 dan didakwa menggunakan atau berupaya menggunakan perangkat untuk menyadap komunikasi lisan. Departemen tersebut memaparkan dugaan terkait sebuah perangkat perekam dengan isi terenkripsi yang disembunyikan di balik televisi di ruang konferensi eksekutif, tempat rapat sering membahas informasi teknis, komersial, dan strategis yang bersifat rahasia. Alfozan telah didakwa, tetapi belum dinyatakan bersalah.

Sejumlah mantan karyawan tidak terkejut dengan pengungkapan tentang perangkat perekam tersebut, dan sebagian karyawan khawatir bahwa budaya penelitian OpenAI yang relatif terbuka menimbulkan risiko lebih besar seiring makin canggihnya sistem AI. Bidang AI berakar pada dunia akademis, tempat para ilmuwan pembelajaran mesin membahas penelitian mereka secara terbuka. OpenAI dan Anthropic telah berupaya mempertahankan budaya penelitian yang lebih terbuka untuk menarik karyawan dan mendorong kreativitas.

Ujian nyata bagi penataan ulang keamanan OpenAI adalah apakah pembatasan akses yang lebih ketat, peninjauan yang konsisten, dan pengujian berkelanjutan dapat berjalan beriringan dengan budaya penelitian terbuka yang masih dihargainya.