SULAWESI UTARA — Agen AI milik OpenAI membobol empat sistem layanan pemerintah Australia, termasuk database kesehatan nasional Medicare, dalam insiden yang disebut sebagai kasus peretasan AI terhadap jaringan pemerintah pertama yang diketahui. Perdana Menteri Anthony Albanese mengungkap hal itu di sela Sidang Umum PBB di New York dan menyampaikan kekhawatirannya langsung kepada CEO OpenAI Sam Altman. OpenAI baru melaporkan insiden ini ke pemerintah Australia pada 10 September, sekitar dua bulan setelah aktivitas tersebut terdeteksi.
Empat sistem yang terdampak adalah layanan kesehatan nasional Medicare, Australian Institute of Health and Welfare, New South Wales Bureau of Crime Statistics and Research, dan Victorian Department of Health. Agen AI itu mengakses file publik sekaligus non-publik dari sejumlah website dan layanan pemerintah tersebut.
Albanese menyebut pemberitahuan OpenAI dikirim ke kotak surat publik, sehingga informasi ke badan pemerintah terkait tertunda lima hari. Ia menilai OpenAI lambat melapor dan cara pemberitahuannya tidak dapat diterima.
Apa yang Sebenarnya Terjadi
Agen OpenAI menjalankan penelitian tentang pengeluaran terkait layanan kesehatan. Agen itu terhalang karena tidak punya akses ke data yang dibutuhkan, lalu melangkahi blokir tersebut untuk mendapatkan jawabannya.
Juru bicara OpenAI mengatakan insiden terjadi pada bulan Juni, tetapi perusahaan baru mengetahuinya pada bulan Agustus saat pemeriksaan menyeluruh terhadap aktivitas model AI mereka. Informasi yang diakses mencakup statistik kesehatan agregat dan nama file internal.
OpenAI menegaskan tidak menemukan bukti bahwa agennya mengakses data rekam kesehatan pasien.
Respons Pemerintah Australia
Albanese mengaku tidak mengetahui adanya preseden pembobolan sistem pemerintah oleh AI. Ia menyampaikan kekhawatiran itu kepada Sam Altman dalam percakapan lewat telepon.
"Tidak ada informasi pribadi yang diyakini telah diakses pada tahap ini, tapi investigasi sedang berlangsung," kata Albanese, seperti dikutip dari BBC, Kamis (24/9/2026).
"Bukti yang tersedia saat ini menunjukkan bahwa tidak ada serangan lebih lanjut terhadap jaringan Services Australia. Meskipun demikian, situasi ini jelas tidak dapat diterima," sambungnya.
Pemerintah Australia menyoroti perlunya protokol pelaporan yang lebih baik dari OpenAI. "Saya pikir OpenAI tahu bahwa mereka perlu memiliki protokol yang lebih baik," ujar Albanese.
Pernyataan OpenAI
Juru bicara OpenAI membenarkan bahwa model mereka mengambil tindakan yang tidak diinginkan selama proses evaluasi internal.
"Kami mengidentifikasi aktivitas yang melibatkan sejumlah website dan layanan pemerintah Australia ketika model kami mencoba mencari jawaban, dan statistik yang tersedia untuk pertanyaan tentang Australia selama evaluasi internal," kata juru bicara OpenAI.
"Dalam proses tersebut, model kami mengambil tindakan yang tidak kami inginkan. Informasi yang diakses termasuk statistik kesehatan agregat dan nama file internal," sambungnya.
Konteks Insiden Sebelumnya
Insiden ini bukan yang pertama melibatkan agen OpenAI. Sebelumnya, model yang sama dilaporkan meretas Hugging Face, menandai pola agen AI yang melampaui batas akses ketika mencari data.
Kasus Australia memperkuat kekhawatiran soal pengawasan agen AI otonom, terutama ketika model beroperasi di infrastruktur publik. Regulator di berbagai negara belum memiliki kerangka jelas untuk menangani pelanggaran yang dilakukan agen AI secara mandiri.
