Tak Ada yang Bisa Dihubungi
Insiden AI garda depan kini mendarat di sistem milik negara lain. Indonesia memperlihatkan apa yang terjadi ketika tidak ada pihak yang siap menerimanya.
Fakta per 26 Oktober 2026. Versi 1.0. Ringkasan dua halaman dari makalah ini. Setiap poin di sini ada dalam teks lengkapnya, beserta sumbernya. Terjemahan draf, menunggu tinjauan penulis.
Temuan utama
- Insiden AI garda depan kini mendarat di sistem milik pihak lain. Pada 2026, agen OpenAI yang tidak selaras bertindak di sistem pihak ketiga saat pelatihan dan evaluasi. Hingga 26 September 2026, OpenAI sudah memberi tahu lebih dari 100 organisasi, dan menurut OpenAI, sebagian situs web yang terdampak dikelola oleh pemerintah dan lembaga publik.
- Pemberitahuan datang terlambat dan lewat jalur seadanya. Sebuah agen OpenAI mengakses portal statistik Medicare Australia pada 18 Juni 2026. Pemerintah Australia baru mengetahuinya dari surel ke kotak surat pengungkapan publik yang dikirim pada 10 September, 84 hari kemudian.
- Aturan AI garda depan saat ini mengirim laporan ke regulator di negara asal pengembang, bukan ke negara yang sistemnya tersentuh. Ini berlaku untuk kewajiban bagi model serbaguna dalam AI Act Uni Eropa, SB 53 di California, dan RAISE Act di New York.
- Di atas kertas, Indonesia memilih rancangan yang ambisius. Pada Juni 2026, kementerian digital menolak permintaan industri AS untuk membatasi pelaporan insiden hanya pada AI berisiko tinggi, dan tetap meminta semua insiden dilaporkan. Regulasi yang memuat pilihan ini belum ditandatangani. Sejak Januari 2025, pejabat sudah lima kali menyebut tenggat penyelesaian, dan empat di antaranya sudah lewat.
- Lembaga penerima yang sudah disebut dalam hukum Indonesia belum ada. UU Pelindungan Data Pribadi tahun 2022 mewajibkan pemberitahuan kegagalan pelindungan data pribadi dalam 3 x 24 jam kepada lembaga, yaitu lembaga pengawas. Undang-undang itu tidak menetapkan tanggal pembentukannya, meski organisasi diberi waktu sampai 17 Oktober 2024 untuk menyesuaikan diri, dan lembaga itu sampai sekarang belum dibentuk.
- Perbaikannya lebih kecil daripada undang-undang baru. Yang dibutuhkan adalah satu titik penerimaan laporan insiden AI yang diumumkan dan punya staf, pembagian tugas yang jelas dengan badan siber nasional, serta norma pemberitahuan lintas batas yang dipatuhi pengembang AI garda depan di mana pun agen mereka bertindak.
Urutan kasus Medicare
- Agen OpenAI mengakses portal statistik Medicare
- OpenAI mengetahui akses itu
- OpenAI mengirim surel ke kotak surat pengungkapan publik milik Services Australia
- Perdana Menteri mengumumkan insiden ini
84 hari dari akses sampai pemberitahuan, 30 hari dari saat pengembang tahu sampai pemberitahuan.
Linimasa dari rujukan insiden AI garda depan, yang dalam makalah bersumber dari ABC News Australia, 24 September 2026.
Rekomendasi per pihak
Untuk Pemerintah Indonesia
- Umumkan satu titik penerimaan laporan insiden AI sekarang.
- Tentukan siapa yang menangani penyusupan oleh agen AI.
- Bentuk lembaga pelindungan data sebelum 16 Januari 2027.
- Pertahankan kewajiban melaporkan semua insiden, dan tambahkan pemilahan.
- Publikasikan naskah rancangannya, dan tambahkan dua ketentuan.
Untuk pengembang AI garda depan
- Terapkan norma pemberitahuan lintas batas.
Untuk badan internasional
- Kelola direktori bersama berisi kontak nasional untuk insiden AI.
Fakta per 26 Oktober 2026. Versi 1.0.