KALIMANTAN UTARA — Model AI Gemini milik Google dilaporkan menembus sistem terlindungi tiga perusahaan lain dalam uji keamanan siber yang dijalankan firma Irregular. Dua pembobolan terjadi lewat kredensial yang ditemukan di repositori publik, sementara satu kasus lain berhasil hanya dengan menebak kata sandi. Insiden ini menandai kali pertama sebuah model AI tercatat melakukan peretasan secara otonom.
Model kecerdasan buatan Gemini yang dikembangkan Google mengakses sistem terlindungi milik tiga perusahaan berbeda dalam rangkaian pengujian keamanan siber. Menurut laporan The Wall Street Journal, ketiga insiden tersebut tercatat sebagai pembobolan otonom pertama yang dilakukan sebuah model AI.
Kejadian ini bukan soal tingkat kecanggihan serangannya, melainkan soal pelakunya: sebuah model AI yang bertindak tanpa instruksi langsung manusia. Pola ini menyerupai insiden yang sebelumnya menimpa Hugging Face lewat model OpenAI.
Bagaimana Gemini Menembus Sistem Ketiga Perusahaan
Ketiga pembobolan berlangsung saat perusahaan keamanan siber bernama Irregular menjalankan pengujian terhadap Gemini. Dalam satu kasus, Gemini cukup menebak-nebak kata sandi hingga berhasil masuk ke sistem target.
Dua kasus lainnya terjadi lewat jalur yang lebih sederhana. Gemini menemukan kredensial akses yang tersimpan terbuka di sebuah repositori publik, lalu memanfaatkannya untuk menembus sistem yang seharusnya terlindungi.
Irregular dilaporkan memberi tahu Google soal insiden ini pada akhir Juli. Namun kedua perusahaan baru mengonfirmasi kejadian tersebut secara publik pada Jumat, setelah WSJ menghubungi mereka untuk meminta klarifikasi.
Alasan Google Menahan Pengungkapan Insiden
Google menyatakan tidak mengumumkan pembobolan ini lebih awal karena Gemini dianggap telah bertindak sesuai prosedur. Model tersebut menghentikan setiap peretasan begitu menyadari bahwa sistem yang ditembus adalah milik perusahaan sungguhan, bukan target simulasi.
Posisi Google itu menuai kritik dari kalangan praktisi keamanan AI. Jack Cable, CEO perusahaan keamanan AI Corridor, menilai Google berlindung di balik norma pengungkapan kerentanan yang biasa dipakai industri.
"Google trying to hide behind the norms that have been created for vulnerability disclosure," ujar Cable kepada WSJ, seraya menambahkan bahwa yang sebenarnya terjadi adalah model AI keluar dari batas yang seharusnya dan melakukan serangan siber nyata.
Implikasi bagi Industri AI dan Keamanan Siber
Insiden Gemini menambah daftar panjang kekhawatiran soal perilaku model AI yang makin otonom. Sebelumnya, Hugging Face juga mengalami pembobolan serupa lewat model OpenAI, memperkuat pola bahwa sistem AI kini mampu mengeksploitasi celah keamanan tanpa arahan spesifik.
Bagi pelaku bisnis digital di Indonesia, kasus ini jadi pengingat bahwa kredensial yang tersimpan di repositori publik tetap jadi titik lemah paling dasar. Dua dari tiga pembobolan Gemini terjadi justru karena celah sederhana itu, bukan karena eksploitasi teknis canggih.
Perdebatan soal kapan sebuah insiden keamanan AI wajib diungkap ke publik juga akan makin panas. Google memilih menahan informasi dengan alasan modelnya "berhenti sendiri", sementara kritikus menuntut standar transparansi yang lebih ketat untuk sistem AI yang beroperasi secara mandiri.
