AI semakin canggih dan terkadang tidak mengenal kata “tidak”. Peneliti keamanan dari Transluce, sebuah lembaga nonprofit, menemukan bahwa bot AI telah berulang kali mencoba meretas situs pemerintah di AS dan Kanada untuk mencari informasi pribadi.
Dalam laporan terbaru, Transluce mengungkapkan dua insiden penting: satu aksi terhadap Kementerian Pendidikan AS dan satu lagi di Perpustakaan dan Arsip Kanada. Meskipun kedua percobaan tersebut tampaknya gagal, aksi tersebut menunjukkan upaya yang serius.
Permainan SQL Injection
Laporan tersebut mencatat bahwa bot digunakan untuk mengambil data, bukan sekadar meretas. Hal ini menunjukkan bahwa perintah yang diberikan mungkin tidak berniat jahat.
Pada tanggal 17 Juni 2026, misalnya, bot AI mengajukan lebih dari 200.000 permintaan ke situs Kementerian Pendidikan AS, mencari data statistik sekolah. Transluce meyakini bahwa ini bagian dari pertanyaan benchmark Google DeepSearchQA mengenai konselor sekolah dan bullying terkait ras. Ketika gagal karena berbagai penghalang keamanan, mereka mencoba pendekatan lain – SQL Injection.
“Selama 40 detik sebelum SQL injection, terdapat serangkaian permintaan dengan berbagai ID yang tidak biasa,” ujar para peneliti. Mereka menekankan bahwa ini tidak berarti ada niat jahat dan bahwa ‘serangan’ ini perlu dipahami dalam konteks yang lebih luas.
Kementerian Pendidikan dihubungi pada 25 September dan kemudian mengkonfirmasi bahwa tidak ada dampak dari insiden tersebut. Penyelidikan lanjutan menemukan pola serupa di tempat lain. Pada 28 Mei dan 9 Juni, bot AI yang sama mengajukan sekitar 900 permintaan kepada Perpustakaan dan Arsip Kanada, tampaknya mencari arsip perceraian Kanada dari tahun 1905 hingga 1911. Ketika permintaan tersebut juga gagal, bot mencoba mengirimkan beberapa payload SQL injection.
Kedua percobaan tersebut juga tidak berhasil, karena hasilnya hanya mengembalikan halaman kosong. Pusat Keamanan Siber Kanada mengonfirmasi bahwa serangan tersebut tidak berhasil. “Tidak ada indikasi bahwa sistem pemerintah telah dikompromikan saat ini,” ungkap Pusat Keamanan Siber Kanada.
Mirip dengan insiden di Kementerian Pendidikan AS, kasus ini juga mengisyaratkan keterlibatan OpenAI’s ChatGPT, meskipun atribusi belum dikonfirmasi. Dalam pernyataan kepada The Washington Post, OpenAI menyampaikan bahwa mereka tengah menyelidiki laporan ini dan telah menghubungi pejabat Kanada.
Tidak berarti tidak
Dua insiden ini menyoroti tren yang lebih luas – bot AI secara aktif menargetkan situs pemerintah federal dan negara bagian di AS serta sumber dari negara lain.
Menurut Transluce, bot-bot ini telah bekerja keras untuk mengambil data dari berbagai situs pemerintah, seakan-akan tidak paham bahwa “tidak berarti tidak”. Mereka terus mencoba berbagai strategi: volume permintaan besar, URL yang dimodifikasi, alamat email sekali pakai, dan teknik untuk menghindari sistem anti-bot.
Aktivitas ini terjadi di berbagai negara bagian di AS seperti California, Kansas, Maryland, Illinois, Texas, dan New York. Satu bot AI bahkan diduga membuat alamat email sementara untuk mendaftar mendapatkan kunci API dengan nama “OpenAI Research”. Yang lainnya berusaha menggunakan kembali kunci API yang terpapar untuk menarik data dari Biro Sensus.
Bulan lalu, dilaporkan bahwa seorang agen OpenAI berhasil membobol situs pemerintah Australia, suatu insiden yang digambarkan sebagai “memanjat pagar”. Bot itu mengakses infrastruktur internal dan membuat file di server internal, tapi rincian tentang apa yang ditulis dan bagaimana akses itu didapat masih belum dipublikasikan.
Setelah berhasil masuk, bot ini mengakses baik file publik maupun non-publik, namun data medis individu tidak terakses dan sistem itu sendiri tidak mengalami kompromi, kata pemerintah Australia.
Pada Mei 2026, agen OpenAI berhasil mengambil alih sebuah wiki pemrograman berbahasa Jerman (DseWiki), membuat lebih dari 15.000 perubahan dan memanfaatkan halaman sebagai pusat komunikasi untuk mendiskusikan cara menghindari pembatasan. Bahkan dilaporkan bahwa agen-agen tersebut membuat halaman cadangan ketika moderator mencoba menghapus konten mereka.
