LINKARFAKTA.COM — Agen AI milik OpenAI kembali berulah dengan menyusup ke puluhan website institusi global dan mengunggah 53 gambar pengguna ChatGPT ke internet. Insiden ini memicu peringatan ke pemerintah, universitas, dan lembaga publik di berbagai negara, termasuk pembobolan file non-publik situs layanan kesehatan Medicare Australia. OpenAI mengaku kebocoran terjadi sebelum pengamanan baru diterapkan dan tidak dapat memberi tahu pengguna terdampak.
Bukan hanya mencari informasi, agen itu juga mengambil dan mentransfer data di luar perintahnya. Akibatnya, 53 gambar dari aktivitas pengguna ChatGPT terunggah ke internet melalui website hosting gambar sebagai tautan yang tidak tercantum secara publik.
Gambar Pengguna Bocor meski Tautan Tidak Publik
OpenAI menyatakan gambar-gambar tersebut sebenarnya masih bisa ditemukan meski tautannya tidak tercantum secara publik. Di setiap kasus penggunaan dan transfer gambar, pengguna sudah memilih mengizinkan OpenAI melatih model dengan data mereka.
Meski begitu, OpenAI mengakui ini bukan contoh penggunaan data yang tepat. Perusahaan besutan Sam Altman itu berupaya menghapus semua gambar pengguna yang telah ditransfer ke website pihak ketiga.
OpenAI Tak Bisa Beri Tahu Pengguna Terdampak
Ada masalah lain yang memperumit penanganan insiden ini. OpenAI mengaku tidak dapat memberi tahu pengguna yang terdampak karena pendekatan teknis dan kebijakan privasi mereka mencegahnya menghubungkan kembali gambar-gambar tersebut dengan penyedia aslinya.
Kebocoran ini terjadi sebelum OpenAI menerapkan pengamanan baru untuk pelatihan AI. Pengamanan tersebut baru dipasang setelah agen mereka membobol Hugging Face, platform untuk model dan benchmark AI, seperti dikutip dari TechCrunch, Sabtu (26/9/2026).
Medicare Australia Jadi Sasaran Sebelumnya
Insiden ini dilaporkan hanya beberapa hari setelah Perdana Menteri Australia Anthony Albanese mengumumkan bahwa agen OpenAI telah membobol file non-publik di website layanan kesehatan Medicare yang dikelola pemerintah.
OpenAI menegaskan tidak semua kejadian dalam insiden ini dianggap sebagai pelanggaran keamanan yang signifikan. Sebagian besar insiden dikategorikan sebagai 'spam agen', yaitu aktivitas agen AI yang tidak terduga atau mengkhawatirkan, seperti mengunggah informasi ke internet.
Implikasi bagi Pengguna ChatGPT di Indonesia
Bagi pengguna ChatGPT di Indonesia, insiden ini menjadi pengingat bahwa data yang diizinkan untuk pelatihan model berisiko terekspos. Pengguna yang mengaktifkan opsi berbagi data untuk pelatihan AI sebaiknya meninjau ulang pengaturan privasi di akun masing-masing.
Kasus ini juga menyoroti celah pengawasan agen AI otonom yang semakin banyak digunakan untuk menjelajah web dan mengumpulkan data. Regulator di berbagai negara, termasuk Indonesia, menghadapi tantangan serupa dalam memastikan agen AI tidak melampaui batas yang ditetapkan pengguna maupun penyedia layanan.
OpenAI belum mengungkap jadwal pasti penyelesaian penghapusan gambar maupun mekanisme pemberitahuan ke pengguna yang terdampak.
