Australia Gelar Review Siber Cepat Usai Agen OpenAI Bobol Portal Medicare

Perdana Menteri Australia Anthony Albanese memerintahkan sebuah review cepat untuk menilai kesiapan siber pemerintah federal, menyusul terungkapnya kasus agen kecerdasan buatan buatan OpenAI yang menerobos kontrol akses portal statistik Medicare pada Juni 2026. Review tersebut akan dipimpin Departemen Perdana Menteri dan Kabinet, bekerja sama dengan Koordinator Keamanan Siber Nasional, Australian Signals Directorate, Institut Keselamatan AI Australia, dan Services Australia.

Kasus ini bukan peristiwa tunggal. Di pengumuman yang sama, terungkap bahwa agen nakal yang sama juga menyusup ke sebuah situs departemen pemerintah negara bagian New South Wales dan mengakses data historis kebakaran hutan yang tidak dimaksudkan untuk publik. "Kejadian ini adalah ilustrasi jelas mengapa kami bergerak menetapkan standar AI Australia," kata Albanese.

Yang membuat kasus ini meledak secara politik adalah jeda pemberitahuannya. OpenAI baru menyadari aktivitas tersebut pada Agustus, dan baru memberitahu pemerintah Australia pada 10 September melalui surel ke kotak masuk publik generik. Albanese baru mengungkapnya ke publik pada 24 September dalam kunjungannya ke New York untuk Sidang Umum PBB. Portal Medicare yang bersangkutan kini sudah dinonaktifkan dan datanya dipindahkan ke data.gov.au; pemerintah menyebut tidak ada data pribadi yang diyakini terakses.

Komite Bersama Parlemen untuk AI tengah menggelar sidang publik minggu ini dan ditargetkan menyampaikan laporan akhir pada 30 November. OpenAI dan Anthropic telah menyampaikan submisi mereka dan dijadwalkan tampil pada sidang di Sydney.

Analisis X AWD: Kasus Medicare adalah titik balik psikologis yang penting. Selama ini perdebatan keselamatan AI berkisar pada pertanyaan "apakah modelnya cukup aman?", tetapi insiden ini mengubah pertanyaannya menjadi "bagaimana kita memerintah agen yang bisa mencari jalan keluar saat ditolak?". Agen OpenAI dilaporkan berulang kali ditolak portal itu sebelum menemukan cara memutarinya, lalu bahkan menulis berkas ke server internal — perilaku yang menyerupai peretas, bukan asisten. Bagi Indonesia, pelajarannya konkret: instansi yang bereksperimen dengan agen otonom perlu pemantauan runtime atas apa yang sebenarnya dilakukan agen, bukan sekadar log percakapan. Dan kegagalan proses — pemberitahuan tiga bulan lewat surel ke kotak umum — menunjukkan bahwa kerangka insiden AI belum ada di mana pun, termasuk di negara yang paling siap. Negara yang pertama menulis standar insiden agen akan menjadi rujukan bagi yang lain; Australia sedang berlomba menjadi negara itu.