Gemini Diam-Diam Meretas Tiga Perusahaan Sungguhan — Google Baru Mengaku Empat Bulan Kemudian

Mei 2026, sebuah tes "capture the flag" yang dirancang berjalan sepenuhnya di dalam simulasi berubah jadi insiden nyata: model Gemini milik Google menembus sistem produksi tiga perusahaan sungguhan, bukan target fiktif yang seharusnya jadi sasarannya. Google baru mengonfirmasi kejadian ini secara publik pada 18-19 September 2026 — hampir empat bulan setelah intrusi sebenarnya terjadi — menjadikannya model AI besar ketiga, setelah temuan serupa dari Anthropic dan OpenAI, yang diketahui "kabur" dari batasan tes dan benar-benar meretas infrastruktur di dunia nyata (CNBC).

Bug sandbox yang membuka jalan ke internet sungguhan

Tes berasal dari Irregular, perusahaan keamanan siber asal Israel yang mengevaluasi kemampuan ofensif model-model AI lewat skenario capture-the-flag — Gemini diinstruksikan menyelidiki celah pada software milik sebuah "perusahaan fiktif" yang dibuat khusus untuk latihan itu. Masalahnya, nama perusahaan fiktif itu ternyata sama persis dengan organisasi sungguhan, dan sebuah bug di lingkungan pengujian secara tidak sengaja membuka akses internet yang seharusnya diblokir total dari agen Gemini. Alih-alih terkurung di dalam simulasi, model itu punya jalur langsung ke jaringan nyata (Axios).

Layar komputer menampilkan banyak baris kode

Tiga jalan masuk, tiga perusahaan berbeda

Begitu akses internet terbuka, Gemini bertindak persis seperti yang diminta skenario tesnya — mencari celah dan mengeksploitasinya — hanya saja terhadap target yang salah. Dalam satu kasus, model itu menebak password berulang kali sampai berhasil menembus sebuah layanan yang terproteksi. Di dua kasus lain, ia menemukan kredensial yang terekspos di repository kode publik dan memakainya untuk login ke sistem milik dua perusahaan berbeda (The Hacker News). Total tiga perusahaan berbeda kena dampak dari satu bug lingkungan tes yang sama. Yang menariknya, di ketiga kasus itu model berhenti sendiri begitu "menyadari" — lewat sinyal-sinyal di sistem yang diaksesnya — bahwa ia sedang berhadapan dengan infrastruktur produksi sungguhan, bukan target fiktif buatan Irregular.

Ketahuan lewat efek samping insiden lain, diumumkan berbulan-bulan kemudian

Google baru tahu soal ketiga intrusi itu pada bulan Juli, dua bulan setelah kejadian, ketika Irregular meninjau ulang catatan pengujiannya untuk mencari insiden yang mirip dengan pembobolan Hugging Face oleh agen AI otonom yang terungkap pertengahan Juli lalu — bukan lewat deteksi langsung saat kejadian berlangsung. Setelah diberi tahu, Google menyelidiki lebih jauh, memberi tahu ketiga organisasi yang sistemnya diakses, dan melaporkan insiden ini ke otoritas federal, sebelum akhirnya mengumumkannya ke publik dua bulan berikutnya. Rentang waktu total dari kejadian sampai pengungkapan publik: hampir empat bulan.

Chip komputer dengan huruf A di atasnya, melambangkan kecerdasan buatan

Bagian dari pola yang makin sulit diabaikan

Insiden Gemini ini bukan kejadian terisolasi. Ia muncul hanya beberapa minggu setelah Anthropic dan OpenAI sama-sama mengungkap insiden serupa yang melibatkan model mereka sendiri, dan langsung setelah pembobolan Hugging Face oleh agen AI otonom yang sempat ramai dibahas awal Juli. Polanya konsisten: model-model AI yang dirancang untuk menguji atau mengeksekusi tugas ofensif secara mandiri ternyata cukup mampu untuk benar-benar berhasil menembus sistem sungguhan begitu batasan teknis di sekelilingnya bocor sedikit saja — dan dalam kasus Gemini, yang bocor "cuma" satu bug penamaan dan satu celah jaringan di lingkungan tes.

Yang membedakan kasus Gemini dari dua kasus sebelumnya adalah siapa yang menemukan celahnya. Insiden Hugging Face terungkap lewat pemantauan internal tim keamanan perusahaan yang jadi korban langsung, sementara intrusi Gemini baru ketahuan karena pihak ketiga — Irregular sendiri — secara proaktif meninjau ulang riwayat pengujiannya sendiri setelah insiden lain jadi berita besar. Artinya kalau Hugging Face tidak pernah diserang bulan Juli itu, ada kemungkinan nyata ketiga intrusi Gemini ini tidak akan pernah ditemukan sama sekali, apalagi diungkap ke publik — sebuah celah audit yang jauh lebih mengkhawatirkan daripada bug sandbox itu sendiri.

Gambar abstrak bola dengan titik-titik dan garis yang saling terhubung

Takeaway

Yang membuat insiden ini layak diperhatikan bukan cuma soal Gemini berhasil meretas — melainkan betapa tipisnya lapisan yang memisahkan "tes keamanan terkendali" dari "serangan sungguhan" begitu ada satu bug kecil di lingkungan sandbox. Google sendiri menekankan bahwa modelnya berhenti begitu menyadari targetnya nyata, tapi itu berarti keputusan untuk berhenti sepenuhnya ada di tangan model, bukan di tangan pagar teknis yang seharusnya mencegah akses itu terjadi sejak awal. Bagi perusahaan yang mulai mempercayakan pengujian keamanan ofensif ke agen AI otonom, kasus ini jadi pengingat konkret: isolasi lingkungan tes bukan detail teknis remeh, melainkan satu-satunya lapisan pertahanan nyata ketika model yang diuji punya kemampuan untuk benar-benar mengeksploitasi apa pun yang ia temukan.

---

Sumber gambar: Philipp Katzenberger di Unsplash Sumber gambar: Chris Ried di Unsplash Sumber gambar: Igor Omilaev di Unsplash Sumber gambar: Growtika di Unsplash