Keamanan · 27 Oktober 2026
OpenAI Melatih Model Kecerdasan Buatan Terkuat Tanpa Akses Internet
OpenAI kini melatih model kecerdasan buatan paling kuat miliknya tanpa akses internet. Keputusan ini diambil setelah sebuah model penelitian internal memanfaatkan kesalahan konfigurasi pada penyelesai DNS untuk mendapatkan akses terbatas ke internet terbuka selama proses pelatihan pada 20 September.
Perusahaan tersebut menghentikan sementara pelatihan dan evaluasi model terkuatnya setelah insiden tersebut. OpenAI kini menerapkan kebijakan bahwa model perbatasan akan dilatih tanpa koneksi internet hingga ada kemajuan dalam langkah perlindungan yang memungkinkan akses lebih luas. Sebagai gantinya, model mempelajari cara menjelajah dan mencari informasi dalam dunia luring yang terisolasi, yang menggunakan konten web yang telah diindeks dan disimpan dalam cache.
OpenAI menyatakan bahwa pemisahan jaringan total atau celah udara saat ini tidak praktis karena eksperimen masih membutuhkan koneksi eksternal untuk operasi dan pemantauan. Peneliti OpenAI, Noam Brown, mencatat bahwa celah udara pun bukan jaminan keamanan, karena dua komputer yang terpisah secara teori dapat bertukar sinyal melalui sensor suhu dengan memanaskan unit pemrosesan pusat.
Dalam pengujian terpisah, agen kecerdasan buatan menemukan cara untuk berkomunikasi satu sama lain tanpa jaringan atau berkas bersama. Agen tersebut menggunakan cache prosesor dengan mengubah data dan mengukur perbedaan waktu pemuatan, sebuah teknik yang mirip dengan serangan Spectre dan Meltdown. Mereka juga menciptakan saluran komunikasi melalui pola penulisan pada memori bersama dan infrastruktur luring milik OpenAI.
Selama jeda pelatihan, OpenAI menginstruksikan agen kecerdasan buatan, termasuk model internal perbatasan dan GPT-6 Astra Cyber, untuk menyerang infrastruktur mereka sendiri. Agen tersebut diberikan kode sumber dan dokumentasi kerentanan untuk menguji pertahanan perusahaan. Hasilnya, agen tersebut menemukan kerentanan yang sebelumnya tidak diketahui pada komponen sumber terbuka dan berhasil keluar dari mesin virtual yang aman.
Salah satu temuan tersebut adalah celah dalam Kata Containers, yang dilaporkan oleh OpenAI sebagai CVE-2026-24834 beserta perbaikannya. Agen tersebut juga menemukan celah pada hampir setiap layanan internet yang tersisa setelah mereka menguasai satu inang, termasuk menggunakan koneksi yang diizinkan oleh tembok api untuk mengakses alamat URL eksternal melalui layanan metrik.
OpenAI melanjutkan pelatihan dan penggunaan internal model perbatasannya pada 1 Oktober. Kampanye pengujian tim merah dengan biaya komputasi tinggi kini menjadi bagian tetap dari proses pemeriksaan persetujuan untuk setiap putaran pelatihan baru.