OpenAI, perusahaan di balik ChatGPT, baru-baru ini mengalami insiden keamanan siber yang menargetkan sistem internalnya.

Serangan terjadi melalui celah di library open source yang digunakan dalam pengembangan internal.

>>> Jensen Huang Cicipi Kuliner Lokal di Beijing Saat Kunjungan Kenegaraan

Namun, perusahaan menegaskan bahwa data pengguna ChatGPT tidak terpengaruh.

Detail Serangan Rantai Pasok

Serangan ini tergolong sebagai serangan rantai pasok (supply chain attack).

Pelaku memanfaatkan kerentanan pada komponen perangkat lunak sumber terbuka yang terintegrasi dengan sistem OpenAI.

Library open source tersebut digunakan untuk keperluan internal, bukan untuk produk konsumen.

Langkah Pengamanan yang Diambil

Tim keamanan OpenAI segera merespons dengan mengisolasi sistem yang terdampak.

Mereka juga melakukan audit menyeluruh terhadap semua dependensi open source yang digunakan.

Perusahaan telah menerapkan pembaruan keamanan dan memperketat kontrol akses.

Dampak pada Pengguna ChatGPT

OpenAI memastikan bahwa layanan ChatGPT tetap berjalan normal.

Tidak ada bukti bahwa data pengguna, termasuk percakapan atau informasi pribadi, bocor.

>>> Telkomsat dan Nara Space Kembangkan Teknologi Penginderaan Bumi untuk Mitigasi Bencana

Perusahaan juga tidak mendeteksi adanya akses tidak sah ke database utama.

Pelajaran untuk Industri Teknologi

Insiden ini menyoroti risiko keamanan yang melekat pada penggunaan library open source.

Banyak perusahaan teknologi bergantung pada kode sumber terbuka untuk mempercepat pengembangan.

Namun, setiap komponen pihak ketiga berpotensi menjadi titik masuk bagi peretas.

OpenAI menyarankan agar organisasi lain secara rutin memperbarui dan memantau dependensi perangkat lunak mereka.

Komitmen OpenAI terhadap Keamanan

Perusahaan berjanji untuk terus meningkatkan postur keamanan sibernya.

Mereka juga akan bekerja sama dengan komunitas open source untuk mengidentifikasi dan menambal kerentanan lebih cepat.

Langkah ini diharapkan dapat mencegah insiden serupa di masa depan.

>>> Xi Jinping Janji Buka Akses Pasar Teknologi China bagi Perusahaan AS

OpenAI mengingatkan pengguna untuk tetap waspada terhadap potensi phishing atau aktivitas mencurigakan yang mengatasnamakan perusahaan.