- Karyawan OpenAI ditangkap FBI karena perangkat rekam tersembunyi, investigasi masih berlangsung.
- OpenAI menggunakan model sendiri untuk melacak asal perangkat rekam dan mengidentifikasi karyawan tersangka.
- Perusahaan tidak menemukan indikasi akses tidak sah karyawan ke bobot model atau informasi pelanggan.
- Kejadian ini bertepatan dengan insiden keamanan lain yang melibatkan pemutusan hubungan kerja karyawan.
OpenAI pada hari Selasa menyatakan bahwa Biro Investigasi Federal (FBI) menahan salah satu karyawannya, setelah perusahaan tersebut menggunakan model buatan sendiri untuk menyelidiki perangkat rekam tersembunyi yang ditemukan di kantornya. Pengembang ChatGPT itu menyatakan modelnya membantu investigan memahami asal perangkat tersebut dan mengidentifikasi seorang karyawan yang diduga memasangnya beberapa hari sebelumnya. Perusahaan kemudian memutuskan hubungan kerja karyawan bersangkutan dan menyerahkan kasus ini ke otoritas federal. Investigasi FBI masih berlangsung. OpenAI belum mengungkap identitas karyawan tersebut, kantor tempat perangkat ditemukan, atau jenis perangkat rekam yang terlibat.
Perusahaan itu juga tidak menjelaskan model apa yang digunakan, atau bagaimana model-model tersebut membantu menentukan asal perangkat. Saat ini belum jelas apakah model-model itu menganalisis gambar, komponen teknis, catatan, atau bukti lain.
OpenAI Menyelidiki Perangkat Rekam Tersembunyi
Dalam pernyataan yang dipublikasikan di X, OpenAI menyatakan menemukan perangkat rekam canggih tersembunyi di kantornya dan menggunakan modelnya untuk menyelidiki insiden tersebut. "Kami menggunakan model kami untuk memahami perangkat itu serta asalnya, dan mengidentifikasi karyawan spesifik yang memasang perangkat tersebut beberapa hari lalu," kata perusahaan. OpenAI kemudian menghubungi FBI, dan agen serta jaksa segera melakukan penahanan. Perusahaan menyatakan akan terus berkooperasi dengan investigasi. Perusahaan tidak merilis detail teknis yang menunjukkan bagaimana model mencapai kesimpulannya, atau bagaimana investigan memverifikasi hasilnya.
Oleh karena itu, pengumuman ini tidak memastikan seberapa banyak pekerjaan investigasi yang dilakukan menggunakan analisis otomatis dibandingkan metode keamanan tradisional.
OpenAI juga menyatakan tidak menemukan indikasi karyawan tersebut mengakses atau mengambil bobot model, kode sumber, atau informasi pelanggan secara tidak sah. Bobot model adalah parameter numerik yang menentukan bagaimana model terlatih memproses informasi dan menghasilkan output. Ini termasuk aset teknis yang dilindungi oleh perusahaan pengembang model canggih. Pernyataan perusahaan tidak memastikan informasi apa yang tertangkap perangkat rekam sebelum ditemukan, jika ada.
Rencana Keamanan Menghadapi Tantangan
OpenAI menggambarkan insiden ini sebagai contoh penggunaan teknologi sendiri untuk menyelidiki potensi ancaman keamanan. Rencana keamanan perusahaan bertujuan mengatasi risiko yang melibatkan karyawan, pelaku kejahatan siber, dan pelaku negara. Kejadian ini terjadi saat OpenAI menghadapi insiden lain terkait keamanan. Jumat lalu, perusahaan menyatakan memutus hubungan kerja tiga peneliti setelah investigasi dugaan pelanggaran kebijakan penanganan informasi sensitif. Ketiga peneliti itu, Jasmine Wang, Tomek Korbak, dan Mikita Balesni, menerbitkan surat yang mendeskripsikan pemutusan hubungan kerja mereka, dan mengungkapkan kekhawatiran bahwa tindakan perusahaan bisa menimbulkan ketidakpastian di kalangan karyawan serta menghambat peneliti untuk membahas isu keamanan secara terbuka.
Kedua insiden ini melibatkan situasi yang berbeda, dan OpenAI tidak menyatakan adanya kaitan di antara keduanya. Awal tahun ini, seorang pria dari Texas dituntut karena diduga menyerang rumah CEO OpenAI Sam Altman dengan koktail Molotov dan mencoba membakar markas besar perusahaan.
Strategi OpenAI Menghadapi Ancaman Keamanan
Insiden terbaru OpenAI mencerminkan tantangan dan respons dalam pengelolaan keamanannya. Penemuan perangkat rekam tersembunyi dan penahanan karyawan menunjukkan seriusnya masalah keamanan internal, serta menyoroti perhatian perusahaan terhadap potensi ancaman. Penggunaan model sendiri untuk investigasi, meskipun menunjukkan penerapan teknologi, juga menimbulkan pertanyaan mengenai analisis otomatis versus metode tradisional. Selain itu, terjadinya bersamaan dengan insiden keamanan lain berpotensi memengaruhi budaya internal dan kepercayaan karyawan, yang merupakan tantangan penting bagi perusahaan teknologi.