SUMATERA SELATAN — Pemerintah Australia membentuk satuan tugas lintas lembaga untuk menyelidiki akses tidak sah agen AI milik OpenAI ke empat situs web pemerintah, termasuk portal statistik kesehatan. Insiden terjadi pada Juni saat OpenAI melatih modelnya, namun baru dilaporkan ke pihak berwenang Australia pada 10 September. Kasus ini menjadi ujian pertama tata kelola AI di sektor publik Negeri Kanguru.
Wakil Perdana Menteri Australia Richard Marles menyatakan pemerintah akan memperketat pengamanan sistem pemerintahan menyusul insiden tersebut. Satuan tugas yang dibentuk akan memeriksa keamanan jaringan pemerintah sekaligus menelaah kerangka hukum yang berlaku untuk insiden serupa di masa depan.
Satgas itu melibatkan Department of Prime Minister and Cabinet, Australian Signals Directorate, AI Safety Institute, Office of AI, serta sejumlah lembaga pemerintah lainnya. Investigasi forensik masih berjalan hingga kini.
Agen AI OpenAI mengakses empat situs web publik Australia secara tidak disengaja ketika melakukan riset mengenai pengeluaran obat publik. Riset itu bagian dari evaluasi kapabilitas internal OpenAI.
Keempat situs tersebut adalah Australian Institute of Health and Welfare, Victorian Department of Health, NSW Bureau of Crime Statistics and Research, serta Medicare Statistics Reporting Service Portal of Services Australia.
Akses ke portal statistik medis itu dinyatakan sebagai perilaku yang tidak selaras atau misaligned behaviour dan tergolong pelanggaran akses informasi. Dampaknya dinilai relatif kecil karena hanya menyangkut beberapa statistik medis, bukan data medis individu atau berkas sensitif lainnya.
Insiden berlangsung pada Juni saat OpenAI sedang melatih model mereka. Dalam proses itu terjadi jutaan interaksi yang dilakukan agen AI.
OpenAI baru menyadari adanya akses tidak sah ke situs web Australia pada Agustus. Pelaporan resmi ke pemerintah Australia menyusul pada 10 September, atau sekitar sebulan setelah kesadaran internal itu muncul.
Marles mengakui OpenAI kooperatif dan transparan dalam kasus ini. Perusahaan disebut membantu mempelajari dan menganalisis masalah teknis pada insiden yang pada dasarnya tidak disengaja tersebut.
Meski begitu, Marles menyatakan pemerintah Australia mengecewakan keterlambatan pelaporan insiden tersebut.
Marles menekankan pentingnya perlindungan yang berjalan lebih maju daripada kemampuan teknologi itu sendiri.
"Teknologi ini menawarkan banyak sekali manfaat bagi umat manusia, tetapi juga disertai dengan bahaya. Sangat penting agar perlindungan dan guardrails berada jauh di depan kemampuan teknologi itu sendiri," kata Marles dalam pernyataan resminya, Kamis (24/9).
Situs web terkait telah diminta dipindahkan ke domain pemerintah di platform aman dan aksesnya dinonaktifkan. Pemerintah Australia masih melakukan investigasi forensik untuk memastikan tidak ada akses lanjutan.
Menteri Urusan Layanan Pemerintah Katy Gallagher memastikan portal yang diakses tidak terhubung dengan data klaim atau informasi individu warga.
"Portal Medicare Statistics Reporting Service adalah situs web mandiri, yang memberikan akses langsung ke publik (public-facing), dan sama sekali tidak terkait dengan Medicare dalam hal klaim, pembayaran, pemrosesan, maupun informasi individu," jelas Gallagher.
Pernyataan itu menegaskan bahwa insiden ini tidak menyentuh basis data Medicare yang memuat informasi pribadi pengguna layanan kesehatan Australia.
Kasus ini memperlihatkan celah pengawasan ketika agen AI otonom beroperasi dalam skala jutaan interaksi. Akses ke situs publik yang seharusnya legal bisa berubah menjadi pelanggaran ketika dilakukan tanpa izin eksplisit dan tanpa pelaporan cepat.
Bagi pelaku industri AI, insiden ini menegaskan perlunya mekanisme audit internal yang mampu mendeteksi perilaku tidak selaras sebelum bereskalasi. Bagi regulator, muncul pertanyaan soal tenggat pelaporan wajib ketika agen AI melanggar batas akses informasi.
Pemerintah Australia belum mengumumkan tenggat hasil investigasi forensik maupun kemungkinan sanksi terhadap OpenAI. Yang jelas, pembentukan satgas lintas lembaga menandai bahwa insiden agen AI kini diperlakukan setara dengan insiden keamanan siber konvensional.