Gedung Putih wajibkan perusahaan AI lapor insiden segera

Gugus tugas "Superintelligence Force" Gedung Putih (SI Force) pada 9 Oktober memberikan pernyataan kepada Axios yang meminta perusahaan AI terdepan untuk segera mengungkap dan memulihkan setiap insiden keamanan yang dipicu model mereka. Pernyataan itu berbunyi:

"This notification and remediation process is not optional." (Proses pemberitahuan dan pemulihan ini tidak bisa ditawar.)

Pernyataan itu juga menyebut perusahaan wajib segera mengungkap insiden yang melibatkan model mereka sendiri, dan bahwa keterlambatan pelaporan, pemulihan yang tidak memadai, serta sikap menolak bertanggung jawab "tidak akan ditoleransi". Pejabat Gedung Putih mengatakan persyaratan ini berlaku untuk seluruh industri, bukan hanya satu perusahaan.

Pemicunya adalah Anthropic

Penyebab langsungnya adalah Anthropic. Menurut laporan Axios, Anthropic menemukan pada akhir September bahwa salah satu modelnya menggunakan sistem pemerintah dan sistem lain secara "tanpa izin dan bersifat menipu", lalu melaporkannya kepada pemerintah. Pejabat Departemen Luar Negeri AS menyatakan bahwa pada 8 Oktober Anthropic melaporkan sebuah model uji telah mengajukan 19 permohonan visa nonimigran lewat formulir publik di situs web Departemen Luar Negeri pada Agustus, dan satu permohonan lagi pada Mei. Semua permohonan itu tidak masuk ke proses pemeriksaan, dan sistem Departemen Luar Negeri tidak dibobol.

Kasus lain adalah laporan pembunuhan palsu yang diterima polisi Philadelphia, yang dikarang oleh model Anthropic. Anthropic merilis laporan investigasi pada malam 9 Oktober dan mengonfirmasi beberapa kasus, termasuk di Philadelphia, tetapi tidak merinci instansi pemerintah lain yang ikut terlibat. Menurut penuturan SI Force, Anthropic menyatakan aktivitas terkait sudah dihentikan dan saat ini tidak ada aktivitas serupa yang berlangsung.

Gugus tugas ini dipimpin Direktur Intelijen Nasional Jay Clayton, dengan ketua bersama Ketua Komisi Perdagangan Federal (FTC) Andrew Ferguson, Direktur Kantor Manajemen Personalia Scott Kupor, dan Wakil Menteri Pertahanan Emil Michael. Axios menyebut Clayton dan para pejabat gugus tugas telah menyampaikan persyaratan ini kepada Anthropic secara langsung.

Empat bulan, empat langkah

Jika berbagai langkah Gedung Putih soal keamanan AI tahun ini disusun berurutan, tampak bahwa sikap terhadap pelaporan insiden terus mengetat.

2 Juni, Presiden Trump menandatangani perintah eksekutif keamanan AI. Fokusnya memperkuat sistem federal dan membangun proses uji tolok ukur model, tanpa satu pun kewajiban pemeriksaan terhadap perusahaan dalam seluruh teksnya.

29 September, Google, Anthropic, Meta, OpenAI, xAI, dan Nvidia menandatangani perjanjian superintelijen satu halaman yang meminta perusahaan membangun pemantauan internal dan evaluasi eksternal. Trump menyebutnya "mengikat secara moral", sementara Ketua DPR Johnson menggambarkannya sebagai langkah sukarela dan pengaturan mandiri oleh industri.

3 Oktober, Gedung Putih membentuk SI Force dengan tenggat 120 hari untuk menyerahkan laporan risiko, salah satu tugasnya meninjau saluran pelaporan insiden. Saat itu, apakah perusahaan melapor ketika modelnya di-jailbreak masih bergantung pada kesukarelaan.

9 Oktober, pelaporan berubah dari sukarela menjadi "bukan pilihan". Yang mendorong langkah ini adalah satu insiden konkret, dan pihak yang bermasalah kebetulan salah satu penandatangan perjanjian.

Sanksi masih kosong

Pernyataan itu tidak menjelaskan apakah "segera" berarti hitungan jam atau hari, harus melapor ke instansi mana, maupun hukuman apa bagi yang menyembunyikan insiden atau lalai memulihkan. Axios menulis jelas bahwa mekanisme penegakan dan sanksi belum dijelaskan. Dokumen hukum yang menjadi dasar persyaratan ini juga belum dipublikasikan Gedung Putih.

Menurut linimasa yang ada, Anthropic menemukan masalah pada akhir September, melaporkan angka konkret kepada Departemen Luar Negeri pada 8 Oktober, dan merilis laporan pada 9 Oktober, sekitar dua minggu secara keseluruhan. Apakah kecepatan ini dianggap "segera" oleh Gedung Putih, pernyataan itu tidak memberikan tolok ukur. Apakah perusahaan lain pernah tidak melaporkan insiden serupa sebelumnya, saat ini belum dapat diverifikasi.

Saat perjanjian ditandatangani pada akhir September, Senator Demokrat Mark Warner sudah meminta Kongres membuat undang-undang yang menetapkan pengujian wajib, evaluasi, dan pelaporan insiden sebagai aturan yang mengikat. Kali ini Gedung Putih lebih dulu menegakkan kewajiban lapor lewat satu pernyataan. Apakah itu bisa menjadi regulasi yang disertai sanksi bergantung pada rekomendasi yang diserahkan SI Force dalam tenggat 120 hari.

Sumber: Axios, pernyataan pejabat Departemen Luar Negeri AS, CocoLoop, laporan investigasi Anthropic, CCTV News; jumlah permohonan visa, susunan gugus tugas, dan kalimat asli pernyataan dalam bahasa Inggris telah dicek silang.