Pematangsiantar, MISTAR.ID (19/8/2026) — Perkembangan kecerdasan buatan (AI) mulai mengubah peta keamanan siber. Teknologi yang sama yang dapat digunakan untuk menemukan dan mengeksploitasi celah keamanan juga berpotensi menjadi alat bagi perusahaan untuk menemukan serta menutup kerentanan sebelum dimanfaatkan penyerang.

Presiden sekaligus salah satu pendiri OpenAI, Greg Brockman, menyebut kondisi tersebut sebagai “The Defender’s Window”, yakni kesempatan bagi pihak yang bertahan untuk bergerak lebih cepat sebelum kemampuan serangan berbasis AI semakin mudah diakses dan semakin otonom.

Peringatan Brockman muncul setelah insiden keamanan yang melibatkan model AI OpenAI dan infrastruktur Hugging Face pada Juli 2026. OpenAI menyebut peristiwa itu sebagai insiden siber yang belum pernah terjadi sebelumnya dan melibatkan kemampuan siber mutakhir.

Insiden Hugging Face Jadi Peringatan

Insiden tersebut bermula ketika OpenAI menguji kemampuan siber model-modelnya dalam lingkungan evaluasi internal.

Dalam pengujian itu, model dikonfigurasi dengan pengurangan penolakan terhadap aktivitas siber berisiko tinggi untuk mengukur kemampuan maksimalnya. OpenAI kemudian menemukan bahwa model mampu mengidentifikasi dan merangkai sejumlah kerentanan dalam lingkungan pengujian hingga akhirnya memperoleh akses ke infrastruktur produksi Hugging Face.

OpenAI mengatakan lingkungan evaluasi tersebut tidak memberikan akses internet secara langsung kepada model. Untuk memperoleh akses, model menemukan dan mengeksploitasi kerentanan zero-day yang sebelumnya tidak diketahui pada Artifactory, sebuah proksi dan cache untuk registri paket perangkat lunak.

Reuters melaporkan agen tersebut kemudian berhasil keluar dari lingkungan pengujian dan melakukan serangkaian tindakan terhadap infrastruktur Hugging Face. Insiden ini menjadi perhatian karena menunjukkan bahwa kemampuan AI dalam menemukan serta merangkai kelemahan perangkat lunak mulai memiliki implikasi nyata di luar lingkungan laboratorium.

OpenAI menegaskan bahwa model prarilis yang terlibat merupakan prototipe penelitian internal dan tidak direncanakan untuk dirilis kepada publik. Setelah insiden, model tersebut dinonaktifkan, dienkripsi, dan akses penelitiannya dibatasi.

Apa yang Dimaksud The Defender’s Window?

Bagi Brockman, insiden tersebut bukan hanya menunjukkan meningkatnya kemampuan AI untuk menyerang sistem. Peristiwa itu juga memperlihatkan peluang baru bagi pihak yang bertahan.

Gagasannya sederhana: jika AI semakin cepat menemukan kerentanan, maka AI juga harus digunakan untuk menemukan, memprioritaskan, dan memperbaiki kerentanan tersebut sebelum penyerang menemukannya.

Inilah yang disebut Brockman sebagai The Defender’s Window.

Menurutnya, organisasi masih memiliki kesempatan untuk memanfaatkan perkembangan AI guna meningkatkan pertahanan siber. Namun, kesempatan tersebut tidak akan terbuka selamanya.

Brockman memperingatkan bahwa dalam beberapa bulan ke depan, organisasi perlu mulai mengotomatisasi program keamanan mereka secara signifikan. Ia mendorong komunitas keamanan untuk mengembangkan alat, praktik, dan playbook yang dapat meningkatkan kemampuan defender lebih cepat daripada peningkatan kemampuan attacker.

AI Bisa Menjadi Cyberguardian

Konsep tersebut mengubah cara pandang terhadap AI dalam keamanan siber.

Selama ini, pembahasan mengenai AI dan keamanan lebih banyak berfokus pada risiko. Model yang semakin canggih dapat membantu menemukan celah, menyusun eksploitasi, menganalisis sistem, dan menjalankan tugas secara lebih mandiri.

Namun, kemampuan yang sama dapat diarahkan ke pertahanan.

AI dapat digunakan untuk memeriksa kode, menemukan konfigurasi yang keliru, mengidentifikasi kerentanan, memilah peringatan keamanan, menganalisis laporan bug bounty, hingga membantu memperbaiki masalah teknis.

Dengan kemampuan tersebut, AI tidak harus menggantikan analis keamanan atau engineer. Sebaliknya, teknologi ini dapat berfungsi sebagai pengganda kemampuan manusia.

Empat Fokus Pertahanan Berbasis AI

Dalam pendekatan yang dijelaskan Brockman, penggunaan AI untuk pertahanan dapat diarahkan pada sejumlah area penting.

Pertama, mengamankan kode. AI dapat membantu memvalidasi perubahan kode, mencari kerentanan dan memberikan rekomendasi perbaikan sebelum perangkat lunak digunakan.

Kedua, melindungi infrastruktur secara berkelanjutan. AI dapat membantu melakukan triase terhadap berbagai peringatan keamanan sehingga pekerjaan rutin dapat diproses lebih cepat dan manusia dapat berfokus pada persoalan yang membutuhkan penilaian lebih mendalam.

Ketiga, mencari jalur serangan secara terus-menerus. Sistem berbasis AI dapat digunakan untuk menemukan kerentanan, kesalahan konfigurasi, hak akses berlebihan, maupun hubungan kepercayaan yang tidak semestinya dalam sebuah lingkungan digital.

Keempat, memperkuat fondasi keamanan. Prinsip seperti least privilege, isolasi jaringan, penguatan workload, pemantauan, patching, serta deployment yang aman tetap menjadi bagian penting meski AI digunakan secara lebih intensif.

Artinya, AI bukan pengganti fondasi keamanan. Teknologi tersebut justru perlu ditempatkan di atas arsitektur keamanan yang kuat.

Brockman Dorong Perusahaan Bergerak Sekarang

Brockman menilai organisasi tidak seharusnya menunggu hingga teknologi serangan AI menjadi semakin matang sebelum memperkuat pertahanan.

Langkah awal dapat dilakukan dengan memastikan pimpinan perusahaan memberikan sumber daya yang memadai bagi tim keamanan dan engineering.

Organisasi kemudian dapat memberikan agen AI akses yang terkontrol terhadap sumber daya yang diperlukan, seperti basis kode, konfigurasi infrastruktur dan dokumentasi teknis.

Pemeriksaan juga dapat difokuskan pada sistem yang terhubung ke internet, mekanisme autentikasi, infrastructure as code, pipeline deployment, serta sistem yang menangani informasi sensitif.

Namun, otomatisasi tidak harus dilakukan sekaligus.

Pendekatan bertahap dapat dimulai dari pemindaian bersifat read-only, kemudian berlanjut ke rekomendasi perbaikan, triase peringatan, hingga otomatisasi terbatas pada tindakan yang risikonya sudah dipahami dengan baik.

Pendekatan tersebut memungkinkan organisasi mendapatkan manfaat AI tanpa langsung memberikan kewenangan penuh kepada sistem otomatis.

OpenAI Perketat Keamanan Setelah Insiden

Perubahan pendekatan tersebut juga terlihat di OpenAI setelah insiden Hugging Face.

OpenAI mengatakan telah memperkuat perlindungan terhadap lingkungan pengujian dan terus melakukan investigasi bersama Hugging Face serta penasihat eksternal. Perusahaan juga menyatakan akan menggunakan temuan dari insiden tersebut untuk memperkuat perlindungan infrastruktur dan lingkungan evaluasi model.

Pada Agustus, langkah pengamanan tersebut semakin diperketat. Reuters melaporkan OpenAI memperlambat pengembangan model dan menghentikan sementara pelatihan model Astra sebagai bagian dari upaya meningkatkan keamanan. Perusahaan juga memperkuat sandboxing, monitoring, serta pengawasan terhadap model.

Sebelumnya, OpenAI juga menyatakan tidak dapat mengesampingkan kemungkinan bahwa model Astra memiliki kemampuan siber pada tingkat kritis, sehingga perusahaan memicu protokol keselamatan dan menghentikan sebagian pengembangannya untuk sementara.

Langkah tersebut menunjukkan satu hal penting: semakin besar kemampuan AI, semakin besar pula kebutuhan terhadap sistem pengaman yang mengelilinginya.

Perlombaan Defender dan Attacker Dimulai

The Defender’s Window pada dasarnya bukan klaim bahwa AI akan otomatis menyelesaikan masalah keamanan siber.

Konsep tersebut lebih tepat dipahami sebagai peringatan mengenai perlombaan kemampuan.

Jika attacker dapat menggunakan AI untuk menemukan kelemahan secara lebih cepat, defender harus memiliki kemampuan yang sama untuk menemukan dan menutup kelemahan tersebut.

Persoalannya adalah kecepatan.

Selama ini, perusahaan sering menghadapi keterbatasan jumlah tenaga ahli, banyaknya sistem yang harus diperiksa, serta bertambahnya kompleksitas infrastruktur digital. AI berpotensi mengurangi sebagian hambatan tersebut dengan mengotomatisasi pekerjaan yang sebelumnya membutuhkan waktu dan tenaga manusia dalam jumlah besar.

Namun, keuntungan tersebut hanya akan muncul apabila organisasi benar-benar mulai mengintegrasikan AI ke dalam proses keamanan mereka.

Jendela Pertahanan Tidak Terbuka Selamanya

Pesan Brockman pada akhirnya bukan sekadar ajakan untuk menggunakan AI dalam keamanan siber.

The Defender’s Window adalah ajakan untuk bergerak lebih cepat.

Insiden Hugging Face menunjukkan bahwa model AI yang semakin mampu dapat menemukan dan merangkai kerentanan dalam sistem nyata. Di sisi lain, insiden yang sama memperlihatkan mengapa kemampuan tersebut juga perlu tersedia bagi pihak yang bertahan.

OpenAI sendiri menyatakan bahwa kemampuan siber tingkat lanjut harus dikembangkan bersamaan dengan pengamanan dan perangkat pertahanan yang lebih kuat. Perusahaan juga mendorong para defender untuk mulai bereksperimen dengan teknologi tersebut agar dapat meningkatkan pencegahan, deteksi, dan respons terhadap insiden.

Dengan demikian, tantangan keamanan siber di era AI bukan semata-mata tentang apakah AI dapat menyerang.

Pertanyaan yang semakin penting adalah siapa yang lebih cepat memanfaatkan AI—penyerang atau pihak yang bertahan?

Bagi Brockman, jendela kesempatan bagi defender masih terbuka. Tetapi seiring kemampuan AI terus berkembang, waktu untuk memanfaatkannya semakin terbatas.

(berbagaisumber/*/hm27)