AI Gemini Meretas Perusahaan Lain dalam Percobaan Uji Keamanan Siber

Minggu, 20 September 2026 / 13:05 WIB

ILUSTRASI. Gemini mengakses internet dan meretas perusahaan lain saat pengujian kemampuan keamanan siber (dok/Google)

Sumber: Reuters | Editor: Harris Hadinata

KONTAN.CO.ID - CALIFORNIA. Baru saja para pemimpin perusahaan akal imitasi (AI) memperingatkan bahaya AI dan menyarankan memperlambat pengembangan AI, serangan kecerdasan buatan terjadi lagi. Program akal imitasi (AI) Gemini milik Google mengakses internet dan meretas perusahaan lain saat pengujian kemampuan keamanan sibernya.

Reuters melaporkan, Jumat (18/9/2026), peretasan tersebut terjadi pada Mei dalam sebuah uji keamanan siber yang dilakukan oleh Irregular, perusahaan independen yang melakukan evaluasi keamanan siber. ini merupakan contoh pertama yang diketahui, di mana sistem AI perusahaan tersebut melakukan tindakan semacam itu secara otonom.

Heather Adkins, Wakil Presiden Rekayasa Keamanan Google, dalam sebuah pernyataan, menyebut, dalam evaluasi pengujian standar, Gemini menemukan informasi publik secara daring dan menebak kredensial untuk mengakses tiga situs web yang dianggapnya termasuk dalam cakupan pengujian.

"Kami memastikan ketiga entitas tersebut diberi tahu, dan kami bekerjasama dengan mitra pelatihan kami terkait perubahan yang kini telah mereka terapkan pada proses pengujian mereka," kata Adkins. Peristiwa ini menyoroti pentingnya melatih model AI yang canggih agar bertindak secara bertanggung jawab.

Seorang juru bicara Irregular mengatakan, insiden tersebut melibatkan masalah yang sama dengan yang memengaruhi laboratorium AI lainnya, dan semua laboratorium terkait telah diberi tahu pada akhir Juli. "Semua masalah yang diketahui di pihak kami telah diperbaiki dan diselesaikan beberapa minggu yang lalu," kata juru bicara tersebut.

Insiden serupa yang terkait dengan Irregular juga diungkapkan oleh Meta, Anthropic, dan OpenAI. Meta menyatakan pada Agustus lalu bahwa insiden tersebut tidak melibatkan pelarian dari lingkungan terisolasi alias sandbox ataupun serangan siber yang canggih. Sementara Irregular menyatakan sedang menyusun praktik terbaik untuk melakukan evaluasi keamanan siber AI secara aman.

Insiden-insiden ini memunculkan pertanyaan mengenai langkah-langkah pengamanan yang diperlukan seiring dengan semakin besarnya otonomi serta akses agen AI terhadap internet dan sistem komputer.

Kasus peretasan oleh Gemini ini pertama kali dilaporkan Wall Street Journal. Dalam salah satu kasus, model Gemini menebak kata sandi hingga berhasil mengakses sistem yang terlindungi. Pada dua kasus lainnya, Gemini menemukan kredensial di repositori publik yang memungkinkannya mengakses sistem yang terlindungi.

Adkins mengatakan, dalam ketiga kejadian tersebut, model itu menghentikan aktivitas peretasannya.