Dunia teknologi lagi rame banget, bro! Kali ini yang kena sorotan bukan startup kecil, tapi raksasa AI dunia, yaitu OpenAI. Perusahaan pembuat ChatGPT itu resmi mengakui kalau sistem internal mereka sempat kena serangan hacker lewat jalur software open source yang dipakai karyawannya.

Yang bikin netizen langsung panik: “Data ChatGPT bocor gak sih?”
Tenang dulu. OpenAI bilang data pengguna aman dan gak ada bukti percakapan user ikut dicuri. Tapi tetap aja, kasus ini bikin banyak orang waspada karena serangannya tergolong serius dan canggih.

Menurut laporan dari TechCrunch, hacker masuk lewat metode yang disebut supply chain attack.

Bahasa gampangnya gini:

Hacker gak nyerang OpenAI langsung dari depan. Mereka nyusup lewat “jalur belakang”, yaitu library open source bernama TanStack berbasis npm yang dipakai dalam sistem internal perusahaan.

Library open source itu ibarat komponen gratis yang sering dipakai developer buat bikin aplikasi lebih cepat. Masalahnya, kalau ada library yang disusupi malware atau kode jahat, perusahaan besar sekalipun bisa ikut kena imbas.

Dan ternyata itu yang kejadian di OpenAI.

Apa yang Berhasil Diakses Hacker?

OpenAI mengaku ada:

• sebagian data perangkat milik karyawan yang sempat diakses,
• dua perangkat internal terkena malware,
• akses ilegal ke sebagian kecil repository kode internal.

Tapi mereka menegaskan beberapa hal penting:

✅ Tidak ada bukti data pengguna ChatGPT dicuri
✅ Sistem utama AI mereka gak berhasil ditembus
✅ Hacker tidak berhasil mengubah model atau kode inti ChatGPT
✅ Server produksi tetap aman

Begitu aktivitas mencurigakan ketahuan, OpenAI langsung:

• mengisolasi sistem terdampak,
• mengganti kredensial keamanan,
• memperbarui sertifikat digital,
• dan melakukan investigasi internal.

Langkah ini penting banget supaya akses hacker langsung diputus sebelum menyebar lebih jauh.

Pengguna Mac Sekarang Wajib Update ChatGPT

Nah ini bagian yang paling penting buat pengguna MacBook atau iMac.

OpenAI sekarang mewajibkan update aplikasi desktop ChatGPT untuk macOS. Pembaruan keamanan ini bakal digulirkan bertahap sampai 12 Juni 2026.

Kenapa harus update?

Karena insiden tadi ikut memengaruhi sistem sertifikasi aplikasi macOS milik OpenAI.

Sertifikat Digital Itu Apa?

Kalau dijelasin simpel, sertifikat digital itu semacam “KTP resmi” aplikasi.

Sistem keamanan Apple memakai sertifikat ini buat memastikan aplikasi yang kamu buka benar-benar asli dari OpenAI, bukan aplikasi palsu atau yang sudah dimodifikasi hacker.

Kalau sertifikatnya bermasalah, ada risiko:

• aplikasi dianggap tidak aman,
• sistem keamanan Mac menolak aplikasi,
• atau lebih parahnya aplikasi palsu bisa nyamar jadi ChatGPT asli.

Makanya OpenAI langsung mengganti sertifikat keamanan mereka dan memaksa pengguna Mac update aplikasi.

Pengguna Windows dan iPhone Aman?

Untuk sementara, iya.

OpenAI bilang pengguna:

• Windows,
• iPhone,
• Android,
• dan platform lain

tidak perlu melakukan tindakan tambahan.

Masalah utamanya hanya terkait aplikasi desktop macOS.

Bukan Pertama Kalinya ChatGPT Mac Kena Masalah

Yang bikin netizen makin heboh, ternyata ini bukan drama keamanan pertama ChatGPT di Mac.

Pada tahun 2024 lalu, peneliti keamanan sempat menemukan aplikasi ChatGPT macOS menyimpan percakapan pengguna dalam format plain text alias tanpa enkripsi lokal.

Artinya waktu itu chat pengguna berpotensi dibaca pihak lain kalau perangkat berhasil diakses.

Setelah ramai dikritik, OpenAI akhirnya merilis update untuk memperbaiki celah tersebut.

Dan sekarang, masalah keamanan muncul lagi meskipun konteksnya berbeda.

Kenapa Kasus Ini Penting Banget?

Kasus ini jadi bukti kalau bahkan perusahaan AI terbesar dunia pun tetap bisa kena serangan siber.

Yang menarik, hacker zaman sekarang gak selalu menyerang server utama langsung. Mereka justru sering nyari celah kecil lewat:

• plugin,
• library open source,
• dependency npm,
• atau software pihak ketiga.

Metode kayak gini makin sering dipakai karena lebih sulit dideteksi.

Banyak ahli keamanan sekarang menyebut supply chain attack sebagai salah satu ancaman terbesar industri teknologi modern.

Apa yang Harus Dilakukan Pengguna ChatGPT di Mac?

Kalau kamu pengguna Mac, langkah paling aman sekarang:

✅ Segera update aplikasi ChatGPT desktop

Begitu notifikasi update muncul, langsung install.

✅ Jangan download aplikasi ChatGPT dari sumber aneh

Pastikan hanya dari situs resmi OpenAI atau App Store resmi.

✅ Aktifkan update otomatis

Supaya patch keamanan langsung masuk tanpa telat.

✅ Waspadai aplikasi palsu

Karena setelah berita kayak gini viral, biasanya muncul malware yang nyamar jadi “update ChatGPT”.

OpenAI memang kena serangan hacker, tapi sejauh ini belum ada bukti data pengguna ChatGPT bocor.

Serangan dilakukan lewat jalur supply chain pada library open source, bukan langsung membobol server utama ChatGPT.

Meski dampaknya disebut terbatas, OpenAI tetap bergerak cepat dengan mengganti sistem keamanan dan mewajibkan update aplikasi ChatGPT untuk pengguna Mac.

Buat pengguna biasa, ini jadi pengingat penting kalau keamanan digital sekarang makin kompleks. Bahkan perusahaan teknologi kelas dunia pun tetap bisa kena serangan kalau ada celah kecil yang lolos pengawasan.