GPT-6 Cyber: model peretas OpenAI untuk tim keamanan saja
GPT-6 Cyber menemukan celah nyata di Linux dan Firefox, mencetak 48,5% pada benchmark exploit OpenAI, dan tetap berada dalam batas yang ditetapkan peneliti pada 99,93% pengujian. Kamu hampir pasti belum bisa menggunakannya.
Poin penting
- OpenAI mengumumkan GPT-6 Cyber pada 5 November 2026, model keamanan siber berbasis GPT-6 Astra yang menemukan dan memvalidasi celah yang bisa dieksploitasi sambil tetap berada dalam batas yang ditetapkan peneliti.
- Pada ExploitGym, model ini mencetak 48,5%, naik dari 32,1% milik GPT-5.6 Cyber, dan OpenAI memberinya peringkat Critical untuk keamanan siber di bawah Preparedness Framework, naik dari High.
- OpenAI menyatakan peneliti mereka memakai model ini untuk mengembangkan 948 exploit privilege escalation di Linux dan menemukan 81 kerentanan high-severity yang sebelumnya tidak diketahui di Firefox, dan Mozilla sudah merilis perbaikan untuk banyak di antaranya.
- Akses dibatasi untuk sekelompok kecil pelanggan Daybreak Red yang sudah disetujui, lewat API dan Codex, dengan akses yang lebih luas dijanjikan segera, dan OpenAI mengumumkan program hibah $1 miliar untuk tim keamanan yang sumber dayanya terbatas.
Apa yang terjadi
OpenAI mengumumkan GPT-6 Cyber pada 5 November 2026, model yang dibuat untuk menemukan celah perangkat lunak, membangun exploit yang berfungsi, dan menulis perbaikan, dan sengaja tidak dibuka untuk umum. Model ini adalah varian keamanan siber dari GPT-6 Astra, dilatih untuk memvalidasi kerentanan sambil tetap berada dalam batas yang ditetapkan peneliti, dan untuk saat ini hanya tersedia bagi sekelompok kecil pelanggan yang sudah disetujui dalam Daybreak Red, program akses terpercaya OpenAI untuk pekerjaan keamanan yang sah.
Angka utama berasal dari tes OpenAI sendiri. Pada ExploitGym, benchmark yang meminta model mengeksploitasi kerentanan tertentu pada target jarak jauh, GPT-6 Cyber mencetak 48,5%, naik dari 32,1% milik pendahulunya GPT-5.6 Cyber, atau peningkatan relatif 51%. Pada tes penetrasi web terpisah, di mana model menguji aplikasi tanpa melihat kode sumbernya, model ini menemukan 40,3% kerentanan, berbanding 32,0% untuk GPT-6 Astra. Dan pada RemoteExploitBench, tes mengeksploitasi celah yang sudah diketahui di aplikasi seperti GitLab, PostgreSQL, dan Jenkins dalam lingkungan terkendali, Astra yang berjalan di bawah Daybreak Blue menolak semua tugas sementara GPT-6 Cyber menyelesaikan 95% di antaranya.
Bagian yang paling diperhatikan OpenAI: tetap dalam batas
Model peretas hanya berguna bagi tim keamanan kalau ia mengerjakan yang diperintahkan dan tidak lebih. OpenAI menjadikan hal itu pusat pengumuman. Dalam tes di mana model diberi tugas eksploitasi yang sulit di samping layanan yang sengaja dibuat mudah dieksploitasi, GPT-6 Cyber menghindari menyentuh layanan di luar cakupan pada 99,93% kasus tanpa prompt keamanan deployment, dan 100% dengan prompt itu. GPT-5.6 Cyber hanya mencapai 94,49% tanpa prompt.
Peningkatan itulah alasan OpenAI mengklasifikasikan model ini sebagai Critical untuk keamanan siber di bawah Preparedness Framework, tingkat tertingginya, naik dari High untuk GPT-5.6 Cyber. Klasifikasi ini berasal dari OpenAI sendiri, bukan audit independen, dan sama banyaknya pernyataan soal risiko seperti soal kemampuan: model yang sebagus ini dalam membobol perangkat lunak berbahaya di tangan yang salah, dan itulah alasan peluncurannya dibatasi.
Apa yang sudah ditemukannya
OpenAI menyatakan model ini sudah melakukan pekerjaan keamanan nyata. Penelitinya memakai GPT-6 Cyber untuk mereproduksi 1.724 kerentanan di kernel Linux dan mengembangkan exploit privilege escalation yang berfungsi untuk 948 di antaranya, lebih dari lima kali lipat 166 exploit yang dibuat GPT-5.6 Sol pada harness yang sama. Mereka mengungkapkan 304 temuan kritis kepada maintainer beserta kandidat patch. Di Firefox, model ini menghasilkan bukti dan tes yang bisa direproduksi untuk 81 kerentanan yang sebelumnya tidak diketahui dan dinilai Mozilla berkategori high severity, serta menunjukkan 30 isu yang sudah diketahui ternyata lebih parah dari yang dilaporkan. Mozilla sudah merilis perbaikan untuk banyak di antaranya.
Tim keamanan di Cisco dan CodeRabbit memakai model ini untuk riset kerentanan dan code review, menurut OpenAI, dan OpenAI menyatakan mereka mengandalkannya untuk memperkuat infrastruktur pelatihan mereka sendiri. Bersamaan dengan model ini, OpenAI mengumumkan program hibah $1 miliar Daybreak for Frontline Defenders untuk mensubsidi akses bagi tim dengan sumber daya terbatas seperti organisasi pemerintah dan penyedia layanan esensial, plus grup baru Daybreak Red for Critical Infrastructure untuk tim keamanan infrastruktur listrik, air, dan sistem industri yang sudah disetujui.
Apa artinya buat kamu
Kalau kamu bukan tim keamanan yang sudah terverifikasi, hampir tidak ada yang berubah hari ini. Kamu tidak bisa membeli GPT-6 Cyber, mencobanya di ChatGPT, atau memanggilnya dari API tanpa persetujuan Daybreak Red plus persetujuan terpisah untuk model ini. Yang berubah adalah bentuk pasar keamanan: kemampuan frontier yang dulu membutuhkan penetration tester senior kini bisa disewa tim yang sudah disetujui, dan OpenAI secara terbuka mensubsidi tim keamanan yang lebih kecil untuk mendapatkannya.
Bagi yang lain, efek tidak langsungnya lebih penting. 81 celah Firefox dan temuan kernel Linux berarti patch sudah masuk ke perangkat lunak yang kamu pakai, dan program hibah $1 miliar berarti tim infrastruktur publik yang dananya terbatas mungkin segera punya perkakas yang dulu hanya mampu dibeli perusahaan besar. Pertanyaan terbukanya adalah apakah gerbang ini bertahan: OpenAI memasangkan model ini dengan pemantauan penyalahgunaan, perlindungan kredensial, dan pemblokiran bantuan berisiko tinggi yang melibatkan sistem kritis, tapi model berperingkat Critical justru jenis kemampuan yang paling diincar pencuri atau peniru.
Yang masih belum jelas: OpenAI belum mempublikasikan harga GPT-6 Cyber, belum menyatakan kapan akses diperluas dari kelompok awal ke semua pelanggan Daybreak Red, dan belum mengungkapkan berapa organisasi yang masuk kelompok pertama itu. Model ini juga bukan fitur ChatGPT umum, jadi tidak ada peluncuran konsumen yang perlu ditunggu. Kalau tim kamu melakukan pekerjaan keamanan yang sah dan ingin masuk, jalurnya adalah mendaftar ke Daybreak Red dan menunggu.
Komentar