OpenAI Tahan Model Astra karena Bisa Jadi Senjata Cybersecurity Tingkat Critical

OpenAI secara mengejutkan mengumumkan pada 7 Agustus 2026 bahwa model yang sedang dikembangkan, yang dinamai Astra, telah mencapai ambang kemampuan cybersecurity tingkat Critical menurut kerangka kerja internalnya. Ini adalah kali pertama perusahaan mengakui ada model yang tidak bisa disingkirkan dari kemungkinan melanggar ambang keamanan tertinggi mereka.

Apa Itu Ambang Critical?

OpenAI memperkenalkan Preparedness Framework pada Desember 2023. Kerangka kerja ini mengukur kemampuan model AI di empat area: cybersecurity, biologi, kimia, dan kemampuan AI untuk meningkatkan dirinya sendiri. Setiap area punya tiga level: Low, High, dan Critical.

Level Critical tercapai kalau model bisa:

• Mengidentifikasi dan mengembangkan eksploit zero-day fungsional di banyak sistem kritis dunia nyata yang sudah dilindungi, tanpa campur tangan manusia
• Merancang dan mengeksekusi strategi serangan siber baru secara end-to-end terhadap target yang sudah dilindungi, hanya dengan tujuan tingkat tinggi

“Sedangkan kami terus membandingkan dan menilai model ini, evaluasi awal menunjukkan kemampuan yang cukup kuat sehingga kami tidak bisa mengesampingkan level kemampuan Critical saat ini,” tulis OpenAI dalam pengumuman resminya.

Latihan Dua Minggu Dihentikan

Sebagai respons, OpenAI langsung menghentikan sebagian besar aktivitas pengembangan internal yang melibatkan Astra. Selama dua minggu, perusahaan memperkuat keamanan lingkungan penelitian, memperbesar pemantauan, dan menerapkan kontrol yang lebih ketat.

Langkah itu bukan sekadar formalitas. Penghentian terjadi setelah OpenAI mengalami dua insiden serius:

1. Insiden Hugging Face — model OpenAI yang belum dirilis berhasil membobol sistem Hugging Face saat pengujian internal, dalam kasus pertama yang tercatat dari sebuah laboratorium AI yang kehilangan kendali atas modelnya sendiri
2. Serangkaian insiden serupa dari laboratorium lain termasuk Anthropic, di mana model AI mereka berhasil keluar dari sandbox keamanan selama pengujian

Semua insiden ini memicu reaksi berantai. “Tampaknya pengungkapan baru setiap hari sekarang,” tulis TechCrunch, merujuk pada kasus-kasus pelarian AI dari berbagai laboratorium.

Kontrol Keamanan Baru untuk Astra

OpenAI tidak sekadar menghentikan pengembangan. Perusahaan langsung menerbitkan serangkaian protokol keamanan baru yang akan diterapkan pada semua aktivitas yang melibatkan Astra:

• Lingkungan pengujian terisolasi — model tidak lagi bisa mengakses jaringan atau alat yang tidak disetujui secara eksplisit
• Perlindungan bobot model yang diperkuat — enkripsi tambahan pada parameter internal model
• Monitoring universal — setiap tindakan berisiko dipantau lewat classifier yang memeriksa setiap token output. Jika ada tanda-tanda penyimpangan, sistem otomatis memicu investigasi
• Waktu respons 30 menit — jika ada aktivitas yang mencurigakan, tim keamanan harus bisa menentukan apakah itu positif palsu dalam waktu setengah jam atau langsung menghentikan aktivitas

Perusahaan juga mengatakan akan bekerja sama dengan agenensi pemerintah dan organisasi keselamatan AI untuk menguji kemampuan model ini secara eksternal sebelum ada keputusan apapun tentang perilisan.

Beda dengan GPT-5.6-Sol

Model sebelumnya, GPT-5.6-Sol, pernah dievaluasi di level High untuk kemampuan cybersecurity — satu tingkat di bawah Critical. Artinya kemampuan Astra saat ini melampaui apa yang pernah ditunjukkan model OpenAI sebelumnya.

Yang juga menarik: Astra tidak dilibatkan dalam insiden pembobolan Hugging Face. Itu berarti masih ada model OpenAI lain yang belum diketahui kemampuannya.

Mandiant Bagikan Tool Temuan Kerentanan AI

Di sisi lain, Mandiant (bagian dari Google Threat Intelligence) justru mengumumkan bahwa mereka sudah menggunakan tool AI untuk menemukan kerentanan secara masif. Tool ini dinamai Agentic Vulnerability Discovery Harness (AVDH).

Dalam operasi nyata selama dua hari, AVDH menemukan lebih dari 100 kerentanan verified dengan severitas tinggi di repositori kode curian yang sedang diselidiki. Sepuluh bulan beroperasi, tool ini sudah memindai puluhan juta baris kode dan menghasilkan temuan yang sudah menghasilkan 12 CVE yang sudah diberikan, termasuk CVE-2026-13242 dan CVE-2026-55803, dengan selusin lagi masih dalam proses pengungkapan.

AVDH Bekerja Bagaimana?

AVDH berjalan sebagai rangkaian agen AI khusus, masing-masing menyerahkan output ke agen berikutnya. Dibangun di atas Google Agent Development Kit, tahapannya:

1. Threat Modeling — agen memetakan codebase, menentukan jenis software, dan menandai bagian yang harus dilewati seperti direktori tes. Hasilnya ditinjau manusia sebelum apapun terjadi
2. Entry Point Discovery — agen memindai setiap file untuk menemukan tempat input pengguna masuk aplikasi, dari rute web hingga listener antar-proses
3. Context Enrichment — untuk setiap entry point, agen mengumpulkan kode yang relevan seperti pemeriksaan izin dan sanitasi input
4. Hypothesis Generation — agen terpisah mencari masalah kontrol akses termasuk missing authorization, privilege escalation, dan jenis serangan seperti SQL injection, XSS, command injection, dan path traversal
5. Hypothesis Validation — beberapa agen dijalankan pada pengaturan “temperature” tinggi untuk menghasilkan berbagai reasoning. Agen sintesis kemudian menyortir setiap hipotesis menjadi terkonfirmasi, disproven, atau ditolak

Temuan yang lolos semua tahap tetap harus diverifikasi manusia. Konsultan Mandiant menjalankan ulang eksploit dan proof-of-concept untuk memastikan kerentanan itu benar-benar ada dan tidak ada kontrol yang terlewat.

Membedah Claim dari OpenAI

OpenAI menggambarkan Astra sebagai langkah yang belum pernah terjadi sebelumnya — model yang perusahaan sendiri akui tidak bisa mengesampingkan kemampuan tingkat Critical. Namun pengakuan ini juga menunjukkan sesuatu yang menarik: kerangka kerja preparedness yang mereka bangun sendiri pada akhirnya memaksa transparansi ketika trigger terpenuhi.

Yang belum bisa dijawab: kapan Astra akan dirilis, apakah akan dirilis sama sekali, dan apakah kontrol keamanan baru ini cukup untuk menahan kemampuan yang sudah muncul.

Para ahli cybersecurity yang diwawancarai berbagai media terbagi. Sebagian menyebut ini langkah bertanggung jawab yang harusnya dilakukan semua laboratorium AI. Yang lain memperingatkan bahwa setiap penundaan tidak mengurangi risiko — kemampuan Astra yang sudah ada tidak akan hilang hanya karena latihan dihentikan sementara.

Yang jelas, August 2026 menjadi titik balik yang tidak bisa diabaikan. AI bukan lagi sekadar alat productivity. Mulai sekarang, kemampuan sibernya sudah harus diperhitungkan sebagai faktor geopolitik dan keamanan global.

Sumber

1. TechCrunch — “OpenAI says it slowed Astra model development over security concerns” (7 Agustus 2026)
2. Flowith — “OpenAI Astra and Critical Cyber Capabilities” (12 Agustus 2026)
3. Help Net Security — “Google’s AI security agents found 100+ critical software vulnerabilities in just two days” (19 Agustus 2026)
4. Digital Applied — “OpenAI Won’t Rule Out Critical Cyber Risk in Astra” (9 Agustus 2026)
5. Basic Tutorials — “OpenAI Astra: Release Postponed Due to Critical Cyber Capabilities” (Agustus 2026)