Pada 5 Februari tahun ini, OpenAI merilis GPT-5.3-Codex, yang secara signifikan meningkatkan kemampuan pemrograman—namun juga membawa label yang kurang menyenangkan: peringkat risiko keamanan siber "tinggi" pertama dalam kerangka penilaian keamanan internal OpenAI.
Seberapa Berbahayakah?
OpenAI sendiri menyatakannya dengan diplomatis: "Tidak ada bukti konklusif bahwa model ini dapat sepenuhnya mengotomatiskan serangan siber," namun "sebagai tindakan pencegahan," mereka menerapkan "tumpukan perlindungan keamanan siber paling komprehensif yang pernah ada."
Secara sederhana: kemampuan pemrograman model ini telah mencapai titik kritis di mana, jika dieksploitasi secara otomatis dalam skala besar, dapat menyebabkan kerugian nyata di bidang keamanan siber.
Tindakan Keamanan
OpenAI menerapkan beberapa lapisan perlindungan:
- Pelatihan keamanan: penyelarasan tingkat model
- Pemantauan otomatis: mendeteksi permintaan mencurigakan
- Akses bertingkat: operasi berisiko tinggi hanya terbuka untuk pengguna tepercaya
- Routing penurunan versi: permintaan yang terdeteksi berisiko keamanan siber tinggi secara otomatis dialihkan ke GPT-5.2 generasi sebelumnya
Irama perilisan juga sangat hati-hati, dengan akses penuh untuk pengembang ditunda.
Dampak Lanjutan
Otoritas pengawas keamanan AI California kemudian mengklaim bahwa perilisan ini mungkin melanggar undang-undang keamanan AI yang baru disahkan di negara bagian tersebut. OpenAI membantah tuduhan itu.
Pada bulan Maret, kerentanan kebocoran token GitHub Codex juga terungkap—yang kemudian ditambal.
OpenAI juga menyediakan kredit API senilai $10 juta untuk mendukung penelitian pertahanan siber, memperluas program hibah keamanan siber senilai $1 juta yang dimulai pada tahun 2023.
Di balik semua ini terdapat ketegangan mendalam: semakin kuat kemampuan pemrograman, semakin tinggi risiko penyalahgunaan. Peningkatan kemampuan model dan peningkatan risiko keamanan hampir berkorelasi linear positif. OpenAI memilih pendekatan "rilis dulu, lindungi kemudian" daripada "lindungi dulu, rilis kemudian." Mengenai pilihan ini, pendapat di dalam industri terbagi tajam.
Sumber: CocoLoop, laporan Fortune