OpenAI Rilis GPT-6 Cyber, AI Khusus Pemburu Celah Keamanan

JAKARTA — OpenAI merilis GPT-6 Cyber, model kecerdasan buatan (AI) yang dirancang khusus untuk pekerjaan keamanan siber, pada Kamis (5/11/2026) waktu Amerika Serikat. Model ini dibuat untuk menemukan celah keamanan perangkat lunak, menguji cara celah itu bisa dieksploitasi, hingga membantu menyusun perbaikannya. Karena kemampuannya dinilai berisiko tinggi, OpenAI membatasi aksesnya hanya bagi pelanggan terpilih yang telah diverifikasi.

Menurut laporan Help Net Security, GPT-6 Cyber merupakan versi dari GPT-6 Astra yang dilatih khusus untuk pengujian keamanan resmi terhadap situs web dan aplikasi. OpenAI, seperti dikutip CyberScoop, menyebut model ini “lompatan besar” dibanding pendahulunya, GPT-5.6 Cyber.

Hanya untuk Pelanggan Daybreak Red

Pada tahap awal, GPT-6 Cyber tersedia melalui API dan Codex untuk sejumlah pelanggan program Daybreak Red yang telah disetujui. Daybreak Red adalah program OpenAI yang memberi akses model keamanan siber tingkat lanjut, termasuk yang tidak dibuka untuk publik, guna keperluan red teaming atau simulasi serangan. OpenAI berencana memperluas akses ke seluruh pelanggan program tersebut, tetapi belum mengumumkan jadwalnya.

Dengan skema ini, model tidak dapat digunakan oleh pengguna umum ChatGPT. Pembatasan tersebut sejalan dengan klasifikasi OpenAI yang menempatkan GPT-6 Cyber pada kategori risiko “Critical” di bidang keamanan siber dalam Preparedness Framework, kerangka penilaian risiko internal perusahaan.

Temuan 81 Celah Firefox dan Exploit Kernel Linux

OpenAI memaparkan sejumlah hasil uji GPT-6 Cyber yang dilaporkan oleh CyberScoop dan Help Net Security, antara lain:

• 81 celah baru di peramban Firefox yang sebelumnya tidak diketahui. Help Net Security menyebut Mozilla mengklasifikasikan celah-celah itu sebagai berat (high severity).
• Exploit untuk 948 kerentanan kernel Linux, yakni kode yang membuktikan bahwa celah tersebut benar-benar dapat dimanfaatkan.
• Pembuktian celah kritis pada Brotli, pustaka kompresi data, yang dapat memungkinkan eksekusi kode dari jarak jauh pada aplikasi yang terdampak.

Pada uji ExploitGym, yang mengukur kemampuan model mengeksploitasi celah tertentu pada target jarak jauh, GPT-6 Cyber mencatat skor 48,5 persen, naik dari 32,1 persen yang diraih GPT-5.6 Cyber. Angka-angka tersebut merupakan klaim OpenAI dan belum diuji secara independen.

Media yang memberitakan berbeda soal status perbaikan. CyberScoop menulis seluruh celah telah dilaporkan ke pemilik perangkat lunak dan ditambal, sedangkan Help Net Security menyebut Mozilla telah merilis perbaikan untuk “banyak” celah Firefox tersebut.

Lapisan Pengaman Diperketat

Karena kemampuan menemukan dan mengeksploitasi celah juga dapat disalahgunakan, OpenAI menyebut telah menambah sejumlah pengaman. Di antaranya persyaratan verifikasi identitas dan keamanan akun yang lebih ketat, pemantauan terhadap tindakan di luar izin pengguna, serta mekanisme agar model lebih sering “melapor” ke OpenAI ketika menerima permintaan berisiko tinggi.

Dalam uji kepatuhan cakupan, GPT-6 Cyber disebut menghindari serangan ke layanan di luar target yang diizinkan pada 99,93 persen percobaan tanpa instruksi keamanan tambahan, dan 100 persen dengan instruksi tersebut. OpenAI juga menyarankan pelanggan menerapkan sandbox, peninjauan tindakan, dan pengawasan manusia untuk alur kerja berisiko tinggi.

Peluncuran ini tidak lepas dari sorotan. CyberScoop mencatat sebagian pengguna program Daybreak Blue memprotes rencana OpenAI memakai data sesi mereka untuk memperkuat pengaman model. Pimpinan keselamatan OpenAI Fouad Matin menyatakan pelanggan tetap bisa memilih keluar dan data itu dipakai khusus untuk tujuan keselamatan.

Arti bagi Keamanan Siber

Kehadiran model seperti GPT-6 Cyber menunjukkan AI kini mampu mempercepat pekerjaan yang selama ini memerlukan peneliti keamanan berpengalaman, yakni menemukan dan membuktikan celah dalam jumlah besar. Bagi tim pertahanan, kemampuan ini dapat memangkas waktu antara penemuan celah dan penambalan.

Di sisi lain, kemampuan serupa berpotensi dimanfaatkan pihak tidak bertanggung jawab bila jatuh ke tangan yang salah. Karena itu, bagi organisasi dan pengguna di Indonesia, langkah paling relevan tetap sederhana: rutin memperbarui peramban, sistem operasi, dan aplikasi, sebab celah yang ditemukan, baik oleh manusia maupun AI, hanya tertutup setelah pembaruan dipasang.

Sumber:

• CyberScoop: OpenAI debuts GPT-6 Cyber, touting better performance — and safety guardrails
• Help Net Security: OpenAI’s GPT-6 Cyber found 81 Firefox flaws earlier AI testing missed
• OpenAI: Introducing GPT-6 Cyber