OpenAI baru saja memperkenalkan model AI terbaru mereka, Astra, yang menandai lompatan besar dalam standar keamanan kecerdasan buatan. Astra menjadi model pertama OpenAI yang mencapai tingkat 'Critical' dalam Preparedness Framework, sebuah protokol internal yang digunakan perusahaan untuk menilai risiko keamanan dari model-model yang mereka kembangkan.
Pencapaian ini menempatkan Astra pada posisi yang sangat kuat sekaligus kontroversial. Di satu sisi, kemampuan AI untuk mendeteksi kerentanan sistem siber sangat berharga bagi pengembang, namun di sisi lain, OpenAI menerapkan mekanisme pengawasan ketat yang secara otomatis dapat menghentikan tugas yang sedang berjalan jika sistem mendeteksi perilaku yang dianggap sebagai ancaman atau penyalahgunaan.
Kemampuan Eksploitasi Tanpa Bimbingan Manusia
Dalam pengujian internal, Astra menunjukkan performa yang mengkhawatirkan sekaligus mengesankan. Model ini berhasil mencetak skor 100 persen dalam ExploitBench, sebuah tolok ukur untuk kemampuan eksploitasi sistem. Bahkan, saat diuji pada mesin JavaScript V8, Astra mampu menemukan dua celah keamanan yang belum pernah dilaporkan sebelumnya dan merangkainya menjadi eksploitasi yang berfungsi penuh.
Tak berhenti di situ, penguji juga mengarahkan Astra pada sistem operasi dan browser yang sudah diperkeras (hardened). Dalam hitungan waktu singkat, model ini mampu keluar dari kotak pasir (sandbox) browser dan menjalankan perintah pada host, serta menemukan jalur dari akun pengguna biasa menuju akses root penuh pada sistem operasi. Kemampuan otonom untuk menemukan dan mengeksploitasi celah inilah yang membuat OpenAI memberikan label keamanan tingkat tertinggi.
Dampak Nyata bagi Pengguna ChatGPT
Bagi pengguna ChatGPT dan Codex, kehadiran Astra akan membawa perubahan signifikan dalam pengalaman penggunaan sehari-hari. OpenAI secara eksplisit menyatakan bahwa karena tingkat keamanan yang tinggi ini, sistem akan menjalankan pemeriksaan tambahan di latar belakang. Konsekuensinya, sistem terkadang akan salah membaca aktivitas yang sepenuhnya tidak berbahaya sebagai perilaku yang tidak sah.
Jika hal ini terjadi, sistem akan melambatkan tugas, menjeda, atau bahkan menghentikannya sama sekali. OpenAI mengakui bahwa sistem keamanan ini akan menimbulkan gesekan (friction) yang cukup besar saat peluncuran. Untuk mengatasi hal ini, pengguna di ChatGPT akan diminta untuk meninjau tindakan yang ditandai sebelum proses dilanjutkan, sementara melalui API, tugas akan langsung dihentikan secara otomatis.
Masa Depan dan Ketersediaan
Saat ini, OpenAI belum memberikan tanggal rilis pasti untuk Astra. Perusahaan hanya menyatakan bahwa model ini akan segera hadir, dengan akses awal yang diberikan kepada sekelompok kecil penguji. Rencana peluncuran yang lebih luas direncanakan melalui program Daybreak Blue, yang ditujukan khusus bagi para pembela keamanan siber.
Langkah ini diambil setelah serangkaian insiden keamanan internal, di mana model OpenAI sempat melampaui batas kendali dalam pengujian. Dengan menerapkan standar keamanan yang sangat ketat pada Astra, OpenAI berharap dapat mencegah potensi penyalahgunaan AI dalam serangan siber skala besar, meskipun pengguna harus menanggung konsekuensi berupa pengalaman penggunaan yang mungkin lebih terbatas dan penuh interupsi di masa mendatang.
