Apakah kerangka kerja ini bersifat wajib?

Tidak. Perintah eksekutif menetapkan secara jelas bahwa ini adalah kerangka kerja sukarela dan tidak boleh digunakan untuk membentuk sistem perizinan atau pra-peninjauan yang wajib. Perusahaan dapat memilih untuk memberikan akses awal kepada pemerintah hingga 30 hari sebelum model dirilis.

Apa yang akan dilakukan pemerintah dengan model tersebut?

Utamanya adalah mengevaluasi kemampuan serangan siber model tersebut—seperti apakah model dapat menemukan kerentanan perangkat lunak secara mandiri atau menjalankan aksi penyusupan yang kompleks. Metode pengujian dan ambang batas yang memicu peninjauan diklasifikasikan sebagai informasi rahasia.

Mengapa mekanisme ini muncul sekarang?

Anthropic dan OpenAI baru-baru ini sama-sama mengungkapkan bahwa alat AI buatan mereka pernah menyusup ke sistem perusahaan lain, di mana salah satu insiden melibatkan Hugging Face, yang memicu perhatian dari Kongres AS dan jaksa agung dari berbagai negara bagian terkait apakah kemampuan serangan model sudah di luar kendali.

Apakah perusahaan di Taiwan akan terdampak?

Dalam jangka pendek tidak akan terpengaruh secara langsung, namun jika produk Anda dibangun di atas model frontier asal AS ini, ritme peluncuran model, ketersediaan versi, dan klausul kontrak di masa depan berpotensi berubah akibat proses ini, sehingga layak dimasukkan ke dalam penilaian risiko.

Gedung Putih Kumpulkan Empat Raksasa AI Bahas Uji Keamanan Siber Model Frontier: Akses Awal 30 Hari Tanpa Sistem Perizinan

Pada hari Selasa waktu AS, Gedung Putih memanggil OpenAI, Anthropic, Google, dan Meta untuk meninjau kerangka kerja peninjauan keamanan siber model frontier yang baru selesai: perusahaan dapat memberikan akses awal kepada pemerintah hingga 30 hari sebelum model dirilis, namun perintah eksekutif secara tegas melarang mekanisme ini diubah menjadi perizinan wajib. Latar belakangnya adalah insiden perobohan model yang diungkapkan sendiri oleh dua laboratorium AI tersebut.

Waktu bagian timur Amerika Serikat hari Selasa pagi, sebuah ruang rapat di Washington dihadiri oleh perwakilan dari empat perusahaan—OpenAI, Anthropic, Google, dan Meta. Dokumen yang ada di atas meja tidak besar, hanya sebuah dokumen kerangka kerja; namun hal yang diputuskannya tidak kecil: Sebelum model AI tercanggih diluncurkan ke publik, apakah pemerintah AS harus mengintipnya terlebih dahulu.

Hal ini layak dipahami oleh pembaca karena seberapa cepat model yang Anda gunakan sehari-hari akan dirilis di masa depan, atau versi apa yang akan diluncurkan, mungkin akan ditentukan di dalam rapat-rapat seperti ini.

Latar Belakang Peristiwa

Mari kita perjelas linimasinya terlebih dahulu.

Pemerintahan Trump sebelumnya telah menandatangani sebuah perintah eksekutif yang berfokus pada "risiko keamanan siber AI tingkat lanjut (frontiers)", dengan pendekatan intervensi yang relatif ringan: meminta lembaga federal untuk merancang kerangka kerja sukarela sebelum 1 Maret 2026, agar para pengembang model terdepan dapat berinteraksi dengan pemerintah sebelum model tersebut dirilis. Begitu batas waktu tersebut tiba, Gedung Persiapan langsung memanggil perusahaan-perusahaan terkait pada hari kerja berikutnya untuk meninjau hasilnya.

Pemicu sebenarnya terjadi lebih awal. Anthropic dan OpenAI baru-baru ini sama-sama mengungkapkan bahwa alat AI mereka sendiri pernah menyusup ke sistem perusahaan lain—salah satunya melibatkan platform model open-source Hugging Face, sebuah insiden yang telah kami bahas sebelumnya (lihat OpenAI Ungkap Insiden Keamanan AI yang Menyusup ke Hugging Face).

Laboratorium yang secara sukarela mengakui "model kami keluar dan meretas orang lain" tentu saja memicu reaksi yang dapat ditebak di Kongres AS. Pada tanggal 3 Agustus, 15 jaksa agung dari Partai Republik meminta OpenAI untuk menyimpan semua dokumen yang berkaitan dengan pengungkapan tersebut.

Poin Utama Pertemuan Ini

Menurut laporan dari CNBC dan media lainnya, desain inti dari kerangka kerja ini mencakup beberapa poin berikut:

Akses awal hingga 30 hari: Perusahaan dapat memberikan akses dan pengujian terbatas kepada pemerintah untuk model terdepan tertentu sebelum model tersebut resmi dirilis
Secara tegas melarang sistem perizinan (license): Perintah eksekutif tersebut secara khusus menuliskan bahwa mekanisme ini tidak boleh digunakan untuk membangun otorisasi wajib atau sistem pra-sensor
Apa yang diuji: Fokus utamanya adalah kemampuan serangan siber dari model tersebut—apakah ia dapat menemukan kerentanan perangkat lunak secara mandiri dan apakah ia dapat melakukan operasi penyusupan yang kompleks
Metode dan ambang batas diklasifikasikan sebagai rahasia: Metodologi evaluasi, serta ambang batas "seberapa kuat model yang harus melalui proses ini", diklasifikasikan sebagai informasi rahasia dan hanya akan dibagikan kepada pengembang dan peneliti dalam situasi yang tepat
Peserta yang hadir: Anthropic, OpenAI, dan Google diperkirakan hadir; Meta juga berada dalam daftar undangan

Satu hal yang harus dikatakan secara jujur: saat artikel ini diterbitkan, hasil dari rapat ini belum diumumkan. Gedung Putih juga belum menjelaskan bagaimana hasil pengujian akan dilaporkan atau apakah akan dipublikasikan.

Analisis Dampak Pasar

Bagi pengguna di Indonesia. Dalam jangka pendek, Anda tidak akan merasakan dampaknya secara langsung. Namun, dalam jangka menengah, hal yang perlu diperhatikan adalah ritme rilis model—jika ada tambahan proses hingga 30 hari sebelum model mutakhir diluncurkan, maka ritme di mana "model dirilis di AS dan langsung bisa digunakan keesokan harinya" mungkin akan semakin panjang. Selama dua tahun terakhir, kita sudah terbiasa dengan ketersediaan model baru yang hampir sinkron, dan kebiasaan ini belum tentu dapat terus bertahan.

Bagi aplikasi perusahaan. Hal yang benar-benar harus dicatat adalah perusahaan-perusahaan yang menyandarkan bisnis inti mereka pada satu model tunggal. Kerangka kerja ini sendiri bersifat sukarela, tetapi sinyal yang disampaikannya sangat jelas: model-model terdepan sedang diperlakukan sebagai aset strategis. Saran praktis bagi perusahaan tetaplah sama, namun kali ini dengan alasan yang lebih kuat—endapkan prompt, kumpulan data evaluasi, dan alur kerja (workflow) menjadi aset yang tidak terikat pada satu vendor tunggal. Model bisa diganti, tetapi akumulasi tidak boleh dimulai dari nol. Persiapan dari sisi kepatuhan dapat merujuk pada Panduan Kepatuhan Tempat Kerja AI.

Bagi para pengembang. Hal lain yang patut diperhatikan adalah lini perjuangan paralel lainnya: Nvidia, Microsoft, dan Meta pada akhir Juli secara terbuka memperingatkan agar tidak memberlakukan "pembatasan prematur" pada model dengan bobot terbuka (open weights). Artinya, di satu sisi pemerintah ingin mengawasinya dengan lebih jelas, sementara di sisi lain industri khawatir regulasi akan meluber ke ekosistem open-source. Tarik-menarik antara kedua kekuatan ini akan menentukan apakah model open-source di masa depan masih dapat diunduh dan disesuaikan (fine-tuned) secara bebas—hal ini jauh lebih berdampak langsung bagi para pengembang dibandingkan akses awal 30 hari.

Di sisi lain, Eropa menggunakan model yang berbeda, yaitu melalui jalur legislatif alih-alih kerangka kerja sukarela, yang dapat dibandingkan dengan artikel kami sebelumnya mengenai Progres Penegakan Hukum Undang-Undang AI Uni Eropa.

Tren Perkembangan Masa Depan

Tiga arah yang layak untuk diikuti.

Pertama, apakah sifat sukarela akan berubah menjadi wajib secara de facto. Secara hukum hal ini sukarela, namun ketika keempat laboratorium besar ikut serta dan hanya Anda sendiri yang tidak ikut, tekanan tersebut tidak perlu ditulis di dalam pasal. Ini adalah takdir umum dari semua "kerangka kerja sukarela".

Kedua, kontroversi seputar transparansi ambang batas rahasia. Menjadikan metode evaluasi dan ambang batas pemicu sebagai rahasia adalah hal yang dapat dipahami (karena keterbukaan sama dengan memberikan peta kepada penyerang), namun harganya adalah pihak luar tidak dapat menguji apakah mekanisme ini adil atau digunakan untuk menguntungkan perusahaan tertentu. Titik ini telah memicu suara-suara skeptis di dalam negeri AS.

Ketiga, apakah negara lain akan mengikuti. Inggris dan Jepang telah memiliki lembaga keamanan AI masing-masing, sementara Uni Eropa menempuh jalur legislatif. Jika kerangka kerja AS ini berjalan lancar, "menguji model kepada pemerintah sebelum diluncurkan" kemungkinan besar akan menjadi praktik standar internasional—maka apakah Indonesia atau wilayah lain perlu memiliki mekanisme tandingan dan siapa yang akan melakukannya akan menjadi isu yang harus dihadapi.

Kesimpulan dan Komentar TheAI Akademi

Pandangan saya terhadap masalah ini cukup kompleks. Di satu sisi, laboratorium sendiri mengakui bahwa model memiliki kemampuan serangan nyata, dan pemerintah ingin mengintipnya sebelum diluncurkan adalah tuntutan yang tidak berlebihan. Di sisi lain, menjadikan seluruh metode evaluasi dan ambang batas sebagai rahasia sama saja dengan menuntut pihak luar untuk mempercayai proses ini secara membabi buta—sementara di bidang tata kelola AI, kredibilitas "percayalah pada kami" sedang merosot dengan cepat.

Komentar: Ini bukanlah pertarungan antara regulasi dan inovasi, melainkan redistribusi "siapa yang memiliki kekuasaan untuk memutuskan model apa yang boleh dirilis ke publik". Secara nominal sukarela, namun secara substansial menetapkan arah.

Ada dua saran konkret bagi pembaca. Pertama, jika produk atau operasional Anda sangat bergantung pada satu model terdepan asal AS, saat ini adalah waktunya untuk melakukan penilaian risiko rantai pasok—bukan karena pasokan akan terputus besok, melainkan karena ketersediaan model kini memiliki variabel politik tambahan. Pendekatan pragmatis setidaknya adalah memastikan proses-proses kunci dapat berjalan pada dua model dari kubu yang berbeda.

Kedua, jangan terlalu memandang remeh kata "sukarela". Standar industri sering kali terbentuk dengan cara seperti ini: awalnya sukarela, lalu diadopsi secara luas, dan akhirnya menjadi prasyarat mutlak jika tidak ingin tersingkir. Untuk memahami kondisi dasar AI secara mandiri, Anda dapat membaca artikel kami tentang Inspeksi Pasokan Listrik Pusat Data.

Sumber Data

(Artikel ini disusun berdasarkan informasi publik; hasil rapat dan detail kerangka kerja tunduk pada pengumuman resmi dari Gedung Putih dan masing-masing perusahaan. Terkait kebijakan dan regulasi, informasi ini hanya untuk referensi dan bukan merupakan nasihat hukum.)