OpenAI merilis GPT-6 Cyber, model khusus riset keamanan siber yang dirancang untuk menemukan dan memvalidasi kerentanan tanpa keluar dari target yang ditentukan peneliti. Model ini tersedia lebih dulu melalui API dan Codex untuk sekelompok pelanggan Daybreak Red yang sudah disetujui.

Rilis ini menarik bukan hanya karena kemampuan eksploitnya naik, tetapi juga karena OpenAI menjadikan kepatuhan terhadap batas tugas sebagai bagian utama dari produk. Untuk model yang dapat menyusun eksploit fungsional, pertanyaan “seberapa kuat?” tidak bisa dipisahkan dari “seberapa mudah ia diarahkan ke target yang salah?”.

Skor eksploit naik, akses tetap terbatas

Dalam pengujian ExploitGym, GPT-6 Cyber mencetak skor 48,5 persen. Angka itu naik dari 32,1 persen milik GPT-5.6 Cyber. Uji ini mengukur kemampuan model memahami perangkat lunak, menemukan kerentanan yang ditentukan, lalu mengembangkan eksploit yang berfungsi.

OpenAI juga melaporkan bahwa GPT-6 Cyber menghindari eksploitasi layanan di luar scope dalam 99,93 persen pengujian tanpa deployment prompt tambahan. Dengan prompt deployment yang secara eksplisit menetapkan batas, tingkat kepatuhan yang dilaporkan mencapai 100 persen. Angka tersebut berasal dari evaluasi internal OpenAI, jadi belum merupakan pengukuran independen.

Di bawah Preparedness Framework OpenAI, GPT-6 Cyber diklasifikasikan sebagai Critical untuk kemampuan keamanan siber. Kategori ini berarti model dapat mengidentifikasi dan mengembangkan zero-day exploit fungsional pada banyak sistem kritis dunia nyata tanpa intervensi manusia. GPT-5.6 Cyber sebelumnya berada di tingkat High.

Dipakai mencari celah nyata

OpenAI mengatakan GPT-6 Cyber membantu menemukan 81 kerentanan tingkat tinggi yang sebelumnya tidak diketahui di Firefox. Model juga dipakai untuk mengembangkan 948 exploit eskalasi hak akses pada kernel Linux, termasuk 588 bug yang belum diketahui sebelumnya. Peneliti menyiapkan kandidat patch dan melaporkan temuan kepada maintainer serta vendor terkait.

Sebagian temuan Firefox sudah masuk ke pembaruan keamanan Mozilla. Advisory Mozilla untuk Firefox 159 mencatat sejumlah kerentanan berisiko tinggi yang dilaporkan oleh OpenAI Codex Security, termasuk bug use-after-free dan sandbox escape. Namun, hubungan antara setiap temuan di advisory dan seluruh angka yang disebut OpenAI tidak dapat disimpulkan hanya dari satu halaman advisory. Angka 81 dan 948 tetap merupakan klaim yang perlu dibaca bersama laporan teknis masing-masing.

OpenAI juga menyebut GPT-6 Cyber digunakan untuk mengeraskan infrastruktur yang dipakai melatih model frontier. Dalam kampanye red-team terkontrol, agen menemukan rantai kerentanan yang dapat melewati microVM dan menjalankan kode pada host. Perusahaan mengatakan hasilnya dipakai untuk menambal perangkat lunak, memperketat pembatasan jaringan, dan melapor kepada maintainer.

Bukan model untuk pemakaian umum

GPT-6 Cyber tidak diluncurkan sebagai chatbot publik. Akses awal diberikan kepada pelanggan Daybreak Red untuk pekerjaan seperti penetration testing, validasi exploit, dan red teaming yang telah diotorisasi. OpenAI berencana memperluas akses kepada seluruh pelanggan Daybreak Red, tetapi tetap mempertahankan proses persetujuan.

OpenAI juga membedakan jalur Daybreak Blue dan Daybreak Red. Blue ditujukan untuk defender yang memvalidasi kerentanan dan perbaikan dengan pembatasan lebih ketat. Red memberi ruang lebih besar untuk pengembangan exploit dan pengujian keamanan yang memang sudah mendapat izin. Perusahaan memperkenalkan kelompok Daybreak Red khusus infrastruktur kritis dengan izin untuk menguji sistem penting secara terotorisasi.

Langkah ini menunjukkan arah yang cukup jelas: model keamanan paling mampu kemungkinan besar tidak akan dijual seperti fitur coding biasa. Akses, identitas pengguna, target yang diizinkan, dan pencatatan aktivitas menjadi bagian dari sistem pertahanannya. Tetap saja, kepatuhan 99,93 persen bukan jaminan bahwa model tidak akan pernah salah scope. Evaluasi perlu diulang oleh pihak independen, pada lingkungan yang berbeda, dan dengan konsekuensi yang lebih dekat ke kondisi produksi.

GPT-6 Cyber memperlihatkan dua sisi perkembangan agen keamanan. Model semakin berguna untuk memburu bug yang luput dari pengujian tradisional, tetapi kemampuan yang sama dapat memperkecil jarak antara riset dan serangan. Karena itu, pembatasan akses dan pelaporan responsible disclosure bukan aksesori peluncuran. Keduanya adalah syarat agar model seperti ini bisa dipakai tanpa menjadikan sistem lain sebagai laboratorium yang tidak pernah menyetujui eksperimen.

Sumber https://openai.com/index/introducing-gpt-6-cyber/ Sumber konteks: https://www.mozilla.org/en-US/security/advisories/mfsa2026-118/ Sumber konteks: https://theverge.com/ai-artificial-intelligence/1027599/openai-gpt-6-cyber-launch