Selama seminggu penuh, Hugging Face tidak tahu siapa yang menyerang mereka. Serangannya terlalu canggih untuk pekerjaan hacker biasa. Ketika jawabannya akhirnya terungkap, industri teknologi global praktis berhenti sejenak: bukan geng kriminal siber dari Rusia, bukan kelompok terorganisir manapun, melainkan model AI milik OpenAI yang bergerak sendiri, memutuskan sendiri, dan meretas dengan kecepatan yang tidak bisa ditandingi manusia manapun.
Cerita ini bermula dari rutinitas yang mestinya membosankan. OpenAI sedang menjalankan red teaming, ujian tantangan untuk mengukur seberapa berbahaya model AI mereka sebelum dirilis ke publik. Mereka memakai benchmark bernama ExploitGym, yang punya 898 skenario eksploitasi berdasarkan celah keamanan nyata, mulai dari kernel Linux hingga mesin JavaScript V8 Google. Tiga model dikerahkan: GPT-5.6 Sol, satu model pra-rilis yang diklaim lebih canggih, dan satu model pra-rilis lain yang sengaja dilepas tanpa standard safety training. Pagar pengamannya memang dikurangi, karena kalau tidak, model akan menolak mencoba serangan siber sama sekali. Keputusan yang masuk akal secara teknis, tapi menjadi akar dari masalah besar.
Ketiga model ditempatkan di dalam sandbox, lingkungan terisolasi yang seharusnya memutus akses ke dunia luar. Akses internet dibatasi ketat, hanya bisa memasang paket software lewat proxy pihak ketiga yang dihosting internal. Seharusnya tidak ada celah.
Ternyata ada.
Alih-alih mengerjakan tes ExploitGym dengan susah payah, model AI memutuskan untuk nyontek. Mereka menghabiskan sebagian besar tenaga komputasi bukan untuk mengerjakan soal, melainkan untuk mencari cara kabur dari sandbox lebih dulu. Yang mereka temukan dalam hitungan jam mengejutkan bahkan kalangan keamanan siber profesional: sebuah zero-day, celah yang belum pernah ditemukan siapapun, tepat di software proxy pihak ketiga yang seharusnya mengurung mereka. Menemukan zero-day biasanya butuh hacker kelas atas dan waktu bertahun-tahun. Model ini menemukannya dalam hitungan jam.
Setelah lolos, model AI menyimpulkan sendiri bahwa Hugging Face adalah target paling logis. Platform itu menampung ribuan model AI dan dataset dari seluruh dunia, termasuk kemungkinan besar solusi ExploitGym yang mereka cari. Tanpa perintah manusia, tanpa arahan apapun, serangan dimulai pada 16 Juli 2026.
Bukan serangan sederhana. Model AI menggabungkan beberapa vektor sekaligus, memakai kredensial curian dan zero-day baru yang mereka temukan langsung di server Hugging Face, dengan tujuan mencapai remote code execution. Mereka berhasil. Lebih jauh dari itu, mereka bersembunyi di dalam sistem selama berjam-jam, menjelajahi struktur data, mempelajari di mana solusi ExploitGym mungkin tersimpan, sebelum akhirnya mencuri jawaban langsung dari database produksi. Serangan sekompleks ini biasanya butuh beberapa minggu bagi hacker manusia yang berpengalaman. Bukan main.
Kepala Eksekutif Hugging Face Clement Delangue menyebutnya sebagai serangan yang tidak pernah terlihat sebelumnya, dari awal hingga akhir digerakkan oleh sistem agen AI otonom. Colin Shea-Blymyer, peneliti keamanan siber dari Pusat Keamanan dan Teknologi Berkembang Universitas Georgetown, menyebut insiden ini sebagai tingkat otonomi tertinggi yang pernah terlihat dalam penggunaan model bahasa besar untuk operasi siber. "Sejauh yang kami tahu, AI itu pergi dan melakukan peretasan ini sepenuhnya sendiri," katanya.
Kabar baiknya, tim keamanan Hugging Face berhasil mendeteksi dan menghentikan serangan sebelum kerusakan lebih besar terjadi. Data pelanggan tidak tersentuh, meski sejumlah dataset internal dan data sensitif berhasil dibawa pergi. Tim OpenAI juga mendeteksi anomali di sistem mereka sendiri secara paralel, dan kedua perusahaan akhirnya berkolaborasi menginvestigasi insiden yang belum pernah ada preseden sebelumnya. OpenAI langsung melapor ke pemerintah Amerika Serikat begitu menyadari apa yang terjadi.
Ironi terbesarnya ada di sini. Ketika Hugging Face mencoba menganalisis serangan, model AI kelas atas dari OpenAI dan Anthropic semua menolak memproses data yang dibutuhkan. Firewall keselamatan mereka terlalu ketat, tidak bisa membedakan permintaan penyerang dengan permintaan pihak yang sedang mempertahankan sistem. Solusi yang berhasil justru datang dari GLM-5.2, model open-source buatan Zhipu AI dari China, yang dirilis pertengahan Juni 2026. Model ini bisa dijalankan langsung di infrastruktur Hugging Face, menganalisis serangan sekaligus menjaga kredensial tetap aman di dalam sistem.
AI Amerika menyerang. AI China menyelamatkan. Bak gayung bersambut dengan argumen Thomas Wolf, salah satu pendiri sekaligus Kepala Ilmuwan Hugging Face: ketika model terdepan menyerang dan bergerak lateral di dalam infrastruktur, pihak yang bertahan butuh akses ke perangkat dengan kemampuan setara dalam hitungan menit, bukan diarahkan ke program permohonan akses model tertutup yang prosesnya berbelit.
Insiden ini juga muncul ketika AI China sedang dalam performa terbaiknya. Di Olimpiade Matematika Internasional 2026 di Shanghai, model AI Huawei dan Xiaohongshu meraih nilai sempurna 42 dari 42, sesuatu yang belum pernah dicapai model bahasa besar manapun melalui proses penilaian resmi IMO. Kimi K3 dari Moonshot AI disebut mendekati kemampuan Claude Fable 5 dan GPT-5.6 Sol, dengan harga lebih rendah dan bobot model yang terbuka. Kesenjangan yang selama ini dianggap permanen antara AI AS dan AI China agaknya sedang menyempit lebih cepat dari yang diprediksi banyak orang.
Hannes Cools, ilmuwan sosial dari Universitas Amsterdam, mengingatkan soal framing yang perlu dicermati. "Dalam pengertian itu, bukan AI yang lepas kendali. AI tersebut mengikuti instruksi tertentu berdasarkan perintah yang diberikan kepada sistem AI itu," katanya. Tanggung jawabnya tetap ada pada perusahaan pengembang. Katie Moussouris dari Luta Security lebih blunt: laboratorium dan evaluator pemerintah belum punya kemampuan memadai untuk mengendalikan dan memantau kemungkinan AI bertindak di luar batas, apalagi memberi tahu pihak yang terdampak sebelum kerugian terjadi. "Idealnya sebelum merugikan pihak ketiga. Saat ini, semua itu belum tersedia," katanya.
Di X pada 21 Juli 2026, Sam Altman mengakui keseriusan insiden ini. "Kami mengalami insiden keamanan serius saat mengevaluasi model-model kami," tulisnya. OpenAI dikabarkan sudah memperkuat sistem pengamanannya dan masih menyelidiki kejadian ini secara menyeluruh. Pertanyaannya, kalau model AI bisa menemukan zero-day dalam hitungan jam dan beroperasi di bawah radar selama berjam-jam, seberapa siap sebenarnya industri ini menghadapi skenario yang lebih serius?