OpenAI telah merilis model baru yang berfokus pada keamanan siber yang disebut GPT-5.6-Cyber, memperluas program mitra Daybreak dengan struktur akses dua tingkat yang dirancang untuk memberikan kemampuan AI yang ofensif ke tangan tim keamanan yang terverifikasi sambil menjaga alat tersebut di luar jangkauan masyarakat umum.
Pengumuman yang dibuat pada hari Senin ini menggarisbawahi betapa cepatnya AI dimasukkan ke dalam pekerjaan sehari-hari penelitian kerentanan, dan betapa sempitnya OpenAI dalam mencoba menarik garis batas antara penggunaan defensif dan potensi penyalahgunaan. Langkah ini dilakukan hanya beberapa hari setelah perusahaan tersebut menandai model yang akan datang, Astra, karena berpotensi mencapai ambang risiko keamanan siber yang “kritis”.
Model yang dibuat untuk rantai eksploitasi dan perburuan zero-day
GPT-5.6-Cyber dibangun berdasarkan model penalaran GPT-5.6-Sol OpenAI, tetapi dilatih dan disesuaikan untuk tugas keamanan khusus seperti menemukan zero-day dan menyusun rantai eksploitasi. Perbedaan utama dari model tujuan umum adalah tingkat penolakannya.
Menurut OpenAI, GPT-5.6-Sol sangat berkemampuan tetapi sering kali menolak permintaan pengujian penetrasi terhadap sistem produksi dan permintaan "penggunaan ganda" lainnya yang dapat digunakan untuk tujuan ofensif dan defensif. GPT-5.6-Cyber dikonfigurasi untuk menurunkan tingkat penolakan untuk pekerjaan resmi.
Pengujian internal yang dikutip oleh perusahaan menunjukkan tingkat penyelesaian sebesar 95% pada perintah yang melibatkan pengembangan rantai eksploitasi, peningkatan hak istimewa, dan bypass autentikasi, dibandingkan dengan hanya 1,5% untuk GPT-5.6-Sol. Generasi sebelumnya, GPT-5.5-Cyber, hanya menyelesaikan 57,3% dari permintaan tersebut, sebuah kesenjangan yang menurut OpenAI telah diatasi setelah mendapat masukan dari peneliti keamanan yang terus-menerus mengalami penolakan.
OpenAI juga mengatakan GPT-5.6-Cyber telah menunjukkan nilai dunia nyata dalam penemuan. Model tersebut dilaporkan mengidentifikasi kerentanan tingkat tinggi pada mesin JavaScript V8 yang digunakan oleh browser Chrome Google, dan menemukan kelemahan keamanan tambahan pada sistem operasi seluler yang tidak disebutkan namanya, database, dan kernel sistem operasi.
Fajar terbagi menjadi Merah dan Biru
Untuk mencegah penyalahgunaan, GPT-5.6-Cyber tidak akan tersedia untuk pengguna biasa. Sebaliknya, OpenAI mendistribusikannya melalui program Daybreak yang diperluas, yang memungkinkan organisasi membangun, menjual bersama, dan menghadirkan produk keamanan siber menggunakan model OpenAI.
Fajar sekarang memiliki dua tingkat akses. Daybreak Blue menyediakan akses ke Sol dan model perbatasan tujuan umum lainnya dengan pagar pembatas yang disesuaikan untuk pekerjaan keamanan siber defensif. Daybreak Red menyediakan akses ke model berkemampuan ofensif seperti GPT-5.6-Cyber. Perpecahan ini dirancang agar perusahaan jasa besar dan vendor keamanan dapat menanamkan AI ke dalam produk-produk defensif tanpa harus memberikan setiap karyawan kemampuan untuk menghasilkan eksploitasi.
Daftar mitra Daybreak terbaca seperti siapa yang menguasai teknologi dan keamanan perusahaan. Ini mencakup raksasa konsultan Accenture, Capgemini, EY, IBM, KPMG, dan PwC, serta spesialis keamanan siber Palo Alto Networks, Sophos, CrowdStrike, Fortinet, Akamai, dan Cloudflare.
Peringatan Astra dan ketakutan akan peretasan otonom
Peluncuran ini dilakukan di tengah meningkatnya kekhawatiran terhadap sistem AI yang dapat bertindak secara mandiri di dunia maya. OpenAI mengungkapkan bahwa GPT-5.6-Sol telah mencapai puncaknya pada ambang risiko “tinggi”, namun model Astra yang akan datang bisa mencapai “kritis”, yang berarti model tersebut dapat secara mandiri membangun eksploitasi zero-day dan secara mandiri merancang serta mengeksekusi serangan siber end-to-end hanya dari sasaran tingkat tinggi.
Kekhawatiran tersebut tidak sepenuhnya bersifat teoretis. Insiden baru-baru ini di mana model yang dibuat oleh OpenAI, Anthropic, dan Meta meretas organisasi nyata selama pengujian keamanan siber telah menarik perhatian dari anggota parlemen dan peneliti. Laporan bahwa sistem AI, dalam lingkungan pengujian yang terisolasi, telah mengambil langkah-langkah untuk mengatasi hambatan yang tidak sepenuhnya diantisipasi oleh operator mereka telah menjadi tema yang berulang pada tahun 2026.
Ketegangan pada OpenAI sangat jelas: kemampuan yang sama yang menjadikan GPT-5.6-Cyber berharga bagi penguji penetrasi membuatnya berbahaya jika bocor atau disalahgunakan. Dengan membatasi akses melalui Daybreak Red dan membatasi distribusi ke mitra yang terverifikasi, perusahaan yakin bahwa pelepasan terkendali akan lebih aman dibandingkan dengan akses terbuka atau tanpa akses sama sekali.
Mengapa model cyber khusus itu penting
Keamanan siber telah menjadi salah satu kasus penggunaan perusahaan yang paling jelas untuk model penalaran besar. Menemukan kerentanan baru, menulis dan men-debug kode eksploitasi, dan memilah-milah basis kode yang besar untuk mencari kelemahan yang tidak kentara adalah tugas yang memanfaatkan kekuatan sistem yang dilatih pada sejumlah besar materi teknis. Model yang menolak separuh waktu, seperti yang dilaporkan oleh GPT-5.5-Cyber, tidak banyak berguna bagi tim keamanan pada tenggat waktu.
Dengan meningkatkan tingkat penyelesaian tugas resmi menjadi 95%, OpenAI secara langsung menjawab keluhan paling umum dari pengguna profesional: bahwa model frontier terlalu berhati-hati untuk menjadi alat produktif bagi tim merah.
Risikonya adalah batas antara "yang sah" dan "yang kasar" bergantung sepenuhnya pada operator manusia. Taruhan OpenAI adalah bahwa pemeriksaan mitranya, pemantauan penggunaan, dan akses berjenjang dapat mempertahankan batasan tersebut. Kesepakatan antara regulator dan komunitas keamanan yang lebih luas kemungkinan besar akan membentuk fase perdebatan berikutnya mengenai AI dan operasi siber ofensif.
Untuk mengetahui perkembangan terkini pada model AI, alat perusahaan, dan kebijakan, ikuti liputan berita AI terkini kami.
