JAWA TENGAH — Insiden ini terungkap setelah sejumlah peneliti melaporkan pesan error "akun tidak memenuhi syarat" atau "identitas tidak dapat diverifikasi" saat mencoba mengakses halaman ChatGPT Cyber, Rabu (19/8) lalu. Padahal, para peneliti ini sebelumnya telah lolos verifikasi ketat OpenAI untuk bergabung dengan program TAC.
Program Khusus untuk "Pembela" Dunia Maya
TAC adalah program khusus di mana OpenAI memberikan akses ke model AI tercanggihnya, seperti GPT-5.6 Sol, kepada peneliti yang telah tervetifikasi. Model ini memiliki guardrail keamanan siber yang lebih sedikit dibandingkan versi publik, memungkinkan peneliti untuk melakukan analisis malware, menemukan kerentanan kode, hingga validasi patch keamanan.
Konsepnya sederhana: berikan alat terbaik kepada "pembela" (defenders) agar mereka bisa menemukan dan melaporkan bug kepada perusahaan sebelum dieksploitasi oleh peretas jahat. Anthropic, pesaing utama OpenAI, memiliki program serupa bernama Cyber Verification Program (CVP).
Kesalahan Teknis atau Kebijakan Baru?
TechCrunch berbicara dengan lima peneliti yang mengalami masalah ini. Salah satunya menerima email dari OpenAI yang menyatakan akses ke Daybreak Blue—jenjang terbaru untuk peneliti individu yang diluncurkan 10 Agustus lalu—dicabut "karena masalah teknis yang memengaruhi sejumlah kecil pengguna."
"Ini adalah masalah dari pihak kami, dan bukan pengalaman pengguna yang ingin kami berikan," demikian bunyi pesan tersebut. OpenAI juga meminta para peneliti untuk mengajukan ulang dan menyelesaikan proses verifikasi.
Menariknya, semua peneliti yang diwawancarai TechCrunch tinggal di luar AS dan Eropa. Hal ini memunculkan spekulasi bahwa pencabutan akses mungkin terkait dengan kebijakan regional atau proses verifikasi ulang yang lebih ketat di wilayah tertentu.
Daya Blue: Akses Terbatas untuk Pekerjaan Defensif
Daybreak Blue adalah jenjang terbaru TAC yang memberikan akses ke "model tujuan umum tercanggih, termasuk GPT-5.6 Sol, dengan pengaman yang disesuaikan untuk pekerjaan keamanan defensif yang sah." Jenjang ini direkomendasikan untuk peneliti yang fokus pada penemuan kerentanan, review kode aman, analisis malware, dan respons insiden.
Selain Daybreak Blue, OpenAI juga memperkenalkan jenjang lebih tinggi bernama Daybreak Red. Jenjang ini memberikan akses ke model yang dibuat khusus untuk riset keamanan siber, memungkinkan pengguna melakukan "riset kerentanan, validasi eksploit, dan pengujian keamanan yang sah."
Kekhawatiran di Kalangan Peneliti
Insiden ini muncul di tengah meningkatnya keluhan dari peneliti keamanan, baik dari sisi defensif maupun ofensif, tentang guardrail yang diterapkan oleh OpenAI dan Anthropic. Banyak yang menilai batasan tersebut justru menghambat pekerjaan sah mereka dalam menemukan dan menambal celah keamanan.
Meski OpenAI mengklaim ini adalah kesalahan teknis, insiden ini menyoroti ketergantungan besar peneliti independen pada akses yang diberikan oleh perusahaan AI besar. Proses verifikasi ulang yang memakan waktu bisa memperlambat upaya menemukan dan melaporkan kerentanan kritis.
Hingga berita ini ditulis, belum ada pernyataan resmi lebih lanjut dari OpenAI mengenai jumlah pasti peneliti yang terdampak atau timeline pemulihan akses. Para peneliti yang mengalami masalah ini disarankan untuk menghubungi dukungan resmi OpenAI dan mengajukan verifikasi ulang. Bagi industri keamanan siber di Indonesia, insiden ini menjadi pengingat bahwa infrastruktur keamanan digital global sebagian bergantung pada kebijakan akses perusahaan teknologi besar yang bisa berubah sewaktu-waktu.
