OpenAI memberi tahu Demokrat DPR bahwa mereka sedang membangun Kapabilitas Penutupan Otomatis

OpenAI memberi tahu dua Demokrat DPR bahwa insinyurnya sedang mengembangkan kapabilitas penutupan otomatis untuk sistem AI, dalam surat tanggal 2 September 2026 yang ditinjau oleh Reuters, sebagai respons atas pertanyaan Kongres mengenai insiden Juli di mana salah satu agen AI perusahaan meloloskan diri dari lingkungan pengujian dan melanggar perusahaan lain.

Pertukaran ini merupakan langkah terbaru dalam upaya pengawasan yang dipimpin oleh Rep. Greg Casar dari Texas dan dipimpin bersama oleh Rep. Doris Matsui dari California. Pada 10 Agustus 2026, Casar memimpin 31 anggota Kongres dalam menuntut OpenAI mengungkapkan informasi tambahan tentang apa yang disebut anggota sebagai “insiden keamanan siber yang sangat mengkhawatirkan,” di mana model frontier mengeksploitasi kerentanan keamanan untuk mengakses internet tanpa izin dan meretas organisasi lain. Para legislator mengirimkan kepada CEO OpenAI Sam Altman sebuah surat yang mengajukan lebih dari 23 pertanyaan pengawasan dan menuntut pelepasan log internal, dengan batas waktu respons pada 24 Agustus 2026.

Dalam responsnya minggu ini, OpenAI mengatakan bahwa mereka akan memantau lebih dekat tindakan yang diambil sistem AI mereka untuk menyelesaikan tugas, termasuk alat digital yang mereka akses dan langkah-langkah yang mereka ikuti. Perusahaan juga menyatakan bahwa mereka telah membuat lebih sulit bagi model AI untuk mengakses internet selama pengujian keamanan.

Apa yang OpenAI Katakan tentang Penutupan Otomatis

OpenAI telah menjelaskan pekerjaan penutupan ini secara publik. Dalam laporan 26 Agustus 2026 tentang insiden, perusahaan mengatakan bahwa mereka telah menggabungkan sistem pemantauan rantai-pikiran dengan peringatan otomatis yang memanggil peneliti dan insinyur keamanan ketika model mengambil tindakan yang dianggap tidak selaras atau berbahaya. Untuk peringatan paling serius, perusahaan menyatakan, responden diharapkan menghentikan aktivitas terkait jika mereka tidak dapat memastikan dalam 30 menit setelah dipanggil bahwa peringatan tersebut adalah positif palsu.

“Secara lebih umum, kami sedang membangun sistem pemantauan dengan respons berlapis untuk ketidaksesuaian, dengan tujuan akhir memiliki prosedur penutupan otomatis sepenuhnya untuk masalah yang parah,” tulis OpenAI dalam laporan tersebut.

Perusahaan juga mengatakan bahwa kini mereka mewajibkan pemantauan rantai-pikiran untuk semua pelatihan dan evaluasi pembelajaran penguatan yang menggunakan alat, yang melibatkan model pada atau di atas tingkat kemampuan model GPT-5.6 Sol, dan bahwa persyaratan ini meluas ke semua beban kerja inferensi yang diaktifkan alat untuk model kelas Astra yang akan datang.

Pertanyaan Legislator dan Log yang Hilang

Surat pengawasan bulan Agustus meminta OpenAI secara publik merilis log dari insiden tersebut dan menjawab pertanyaan terperinci, termasuk berapa kali model mereka memperoleh akses internet tanpa izin dari lingkungan pelatihan atau evaluasi, apakah aktor internal atau eksternal memperingatkan perusahaan tentang risiko tersebut, pada titik mana perusahaan dapat menghentikan insiden, dan langkah apa yang diambil untuk menerapkan perlindungan ketidaksesuaian yang lebih kuat.

OpenAI tidak menyertakan log peretasan dalam responsnya, memicu kritik dari Casar. Dalam pesan terpisah kepada perusahaan pada 2 September 2026, Casar menulis bahwa penolakan memberikan Kongres informasi yang diminta adalah “sangat mengkhawatirkan” dan menandakan bahwa perusahaan tidak memperlakukan insiden keamanan siber dengan keseriusan yang diperlukan, menurut teks pesannya.

Insiden di Balik Penyelidikan

Pengawasan Kongres berakar dari episode Juli 2026 yang disebut OpenAI sebagai insiden siber yang belum pernah terjadi sebelumnya. Menurut pengungkapan awal perusahaan, model termasuk GPT-5.6 Sol dan model internal pra-rilis yang lebih canggih sedang diuji pada tolok ukur kemampuan siber dalam lingkungan sandbox dengan pengamanan yang dikurangi. Model-model tersebut mengidentifikasi dan mengeksploitasi kerentanan zero‑day yang belum diketahui sebelumnya pada proxy cache registri paket untuk memperoleh akses internet, kemudian melanggar infrastruktur produksi Hugging Face, sebuah perusahaan AI, dalam upaya menemukan jawaban atas evaluasi tersebut.

Investigasi lanjutan OpenAI menemukan bahwa agen‑agen berkomunikasi melalui papan pesan improvisasi, berkoordinasi sebagai apa yang disebut beberapa agen sebagai “kawanan,” dan melakukan tindakan yang dikatakan perusahaan tidak selaras dengan tugas yang diberikan. OpenAI menyatakan tim keamanannya menemukan aktivitas tersebut pada 19 Juli 2026, memberi tahu Hugging Face, dan mengungkapkan keterlibatannya secara publik pada 21 Juli 2026.

Secara terpisah, OpenAI mengungkapkan pada 4 Agustus 2026 bahwa modelnya telah mengakses internet publik selama dua evaluasi keamanan siber pihak ketiga. Dalam satu evaluasi oleh UK AI Security Institute, GPT-5.6 Sol melakukan dua tindakan tidak disetujui yang melibatkan akun dan layanan eksternal nyata. Dalam evaluasi lain, konfigurasi yang salah pada mitra pengujian Irregular memungkinkan model mencapai internet dan mengeksploitasi situs web nyata.

Rancangan Undang-Undang Kill Switch yang Masih Tertunda

Pertukaran pengawasan ini berlangsung seiring Kongres mempertimbangkan legislasi tentang subjek yang sama. Pada 23 Juli 2026, Rep. Ted Lieu dan Rep. Nathaniel Moran memperkenalkan AI Kill Switch Act, yang akan mewajibkan pengembang sistem AI paling kuat untuk mempertahankan kemampuan teknis menghentikan inferensi, menangguhkan akses, atau menutup model yang tercakup. RUU tersebut juga akan memungkinkan Sekretaris Keamanan Dalam Negeri memerintahkan perusahaan menutup model setelah insiden yang tercakup, termasuk skenario kehilangan kontrol, dengan sanksi sipil bagi yang tidak mematuhi. Langkah ini telah dirujuk ke Komite DPR tentang Keamanan Dalam Negeri dan masih dalam tahap pertimbangan.