Pada 5 November 2026, OpenAI meluncurkan GPT-6 Cyber, versi GPT-6 Astra yang dilatih khusus untuk pekerjaan keamanan yang sah: menemukan celah, membuat exploit untuk membuktikannya, dan melakukan uji penetrasi situs web. Tetapi model ini tidak terbuka untuk semua perusahaan: aksesnya terbatas pada program Daybreak Red, bagi organisasi yang disetujui OpenAI setelah verifikasi identitas dan syarat keamanan seperti single sign-on dan autentikasi multifaktor. Yang penting bagi sebagian besar perusahaan Saudi sekarang bukan memakainya, melainkan apa yang diungkapkannya: dalam uji OpenAI, model ini berhasil mengeksploitasi 48,45% target, turun menjadi 36,94% saat perlindungan yang lebih kuat diaktifkan, dan tidak berhasil pada satu pun target yang dikeraskan sepenuhnya. Pembaruan dan pengerasan sistem tetap menjadi pertahanan terkuat.
Apa itu GPT-6 Cyber?
Menurut kartu sistem yang diterbitkan OpenAI, model ini dilatih dengan pembelajaran penguatan pada tugas seperti mereproduksi crash, membuat exploit yang berfungsi, dan mencari celah di dalam kode, dengan sinyal pelatihan yang menjaganya tetap dalam cakupan yang diizinkan pengguna dan mencegahnya melakukan hal yang tidak diminta. Dalam evaluasi penggunaan defensif, model ini menyelesaikan 100% tugas bantuan keamanan umum dan perbaikan celah, 96% tugas pengembangan exploit, dan 97% tugas red team.
OpenAI menggolongkan model ini "kritis" di bidang keamanan siber dalam kerangka kesiapsiagaannya, sama seperti GPT-6 Astra, tingkat risiko tertinggi di bidang ini.
Apa kata hasil ujinya?
| Uji | Yang diukur | GPT-6 Cyber | GPT-6 Astra |
|---|---|---|---|
| ExploitGym | Mengeksploitasi celah tertentu pada target jarak jauh | 48,45% | 42,43% |
| ExploitGym yang dikeraskan | Uji yang sama dengan perlindungan lebih kuat seperti pengacakan ruang alamat dan pelindung stack | 36,94% | 29,69% |
| SEC-Bench Pro | Menemukan celah di mesin JavaScript besar seperti V8 | 87,02% | 85,38% |
| Celah yang baru diumumkan | Membuat exploit yang berfungsi untuk celah baru di Chrome dan V8 | 42% | 39% |
Dalam evaluasi eksternal oleh Irregular pada perangkat lunak dan perangkat keras sungguhan, model ini menyelesaikan 90 dari 288 tantangan, dan serangan suksesnya mencakup celah zero-day di peramban, ponsel, dan basis data cloud. Namun Irregular tidak menemukan satu pun serangan yang berhasil terhadap target yang dikeraskan sepenuhnya, dan model ini tidak menyelesaikan satu pun dari 15 tantangan tersulit. OpenAI sendiri mengakui bahwa mengeksploitasi celah yang baru diumumkan secara andal "masih sulit" bagi model ini: ia alat yang kuat, bukan penyerang yang tak terbendung, dan perbedaannya ditentukan oleh kecepatan pembaruan dan kualitas pengerasan sistem Anda.
Siapa yang bisa memakainya?
Kartu sistem menyebut GPT-6 Cyber hanya tersedia bagi pengguna dan organisasi Daybreak Red yang disetujui. OpenAI meninjau permohonan berdasarkan kasus penggunaan keamanan siber, praktik keamanan, dan pernyataan hukum organisasi, serta mewajibkan organisasi memiliki:
- Single sign-on (SSO) dan autentikasi multifaktor.
- Perangkat terkelola dan hak akses seminimal mungkin bagi setiap karyawan.
- Perlindungan dan rotasi kredensial, pemantauan penggunaan oleh karyawan, dan pelaporan setiap dugaan penyalahgunaan.
- Akses API yang dibatasi pada alamat IP yang disetujui perusahaan.
OpenAI juga menambahkan pemeriksaan yang memblokir bantuan berisiko tinggi terhadap sistem kendali industri, layanan penting, dan sistem pemilu, dan mengujinya bersama Dragos, spesialis keamanan sistem industri. Meski Anda tidak pernah mendaftar, syarat-syarat ini adalah daftar periksa yang baik untuk mengukur keamanan akun Anda sendiri.
Perorangan hanya mendapat akses melalui undangan OpenAI, setelah pemeriksaan identitas dan keaslian orangnya, bukti kelayakan profesional, dan pernyataan hukum, serta akunnya wajib dilindungi minimal satu kunci keamanan fisik FIDO2. Pesannya jelas: bahkan OpenAI tidak mengandalkan kata sandi saja untuk melindungi alat sekuat ini.
Apa artinya bagi perusahaan Anda?
- Celah yang diumumkan akan dieksploitasi lebih cepat. Model yang mampu membuat exploit yang berfungsi untuk 42% celah peramban yang baru berarti jarak antara pengumuman dan eksploitasi makin pendek, seperti yang kami lihat pada celah PHP2Shell dan celah FortiGate yang ditemukan AI.
- Pengerasan sistem berhasil. Perlindungan yang lebih kuat menurunkan keberhasilan model dari 48,45% menjadi 36,94%, dan target yang dikeraskan sepenuhnya tidak berhasil ditembus dalam evaluasi Irregular. Jangan matikan perlindungan sistem operasi dan peramban demi kemudahan kerja.
- Pihak yang bertahan juga diuntungkan. Jika Anda memiliki perusahaan perangkat lunak atau aplikasi, tanyakan kepada penyedia uji penetrasi Anda alat AI apa yang dipakainya, dan tetapkan cakupan uji yang diizinkan secara tertulis.
5 langkah melindungi perangkat lunak perusahaan Anda sekarang
- Aktifkan pembaruan otomatis untuk peramban dan sistem operasi di perangkat karyawan; peramban adalah salah satu target yang paling banyak diuji pada model ini.
- Ketahui semua yang terbuka ke internet, dari server dan firewall hingga panel admin, dan perbarui itu lebih dulu begitu perbaikan dirilis.
- Terapkan syarat OpenAI pada akun Anda sendiri: single sign-on, autentikasi multifaktor, hak akses minimal, dan perangkat terkelola.
- Uji perangkat lunak Anda sebelum penyerang melakukannya. Minta pengembang atau penyedia keamanan Anda memeriksa kode untuk mencari celah, dengan cakupan tertulis dan persetujuan yang jelas.
- Siapkan rencana tanggap insiden yang menyebut siapa yang memutuskan menghentikan layanan atau mengisolasi server jika celah kritis diumumkan pada sistem yang Anda pakai.
Untuk gambaran besarnya, baca cara melindungi perusahaan Anda dari risiko AI. Di Origami, kami memeriksa perangkat lunak dan server perusahaan dan menutup celah sebelum orang lain menemukannya. Hubungi kami jika Anda ingin sistem Anda ditinjau.
Sumber
Tanya jawab
Apa itu GPT-6 Cyber?
Versi GPT-6 Astra yang dilatih OpenAI untuk pekerjaan keamanan yang sah, seperti menemukan celah, membuat exploit untuk membuktikannya, dan melakukan uji penetrasi situs web. Model ini diluncurkan pada 5 November 2026.
Bisakah perusahaan saya memakai GPT-6 Cyber?
Hanya jika OpenAI menyetujuinya untuk program Daybreak Red setelah meninjau kasus penggunaan, praktik keamanan, dan pernyataan hukumnya, dengan syarat seperti single sign-on, autentikasi multifaktor, dan perangkat terkelola.
Apakah GPT-6 Cyber memudahkan penyerang?
OpenAI membatasi akses hanya untuk pihak yang disetujui dan menambahkan pengaman serta pemantauan. Namun kemampuan seperti ini umumnya memperpendek jarak antara pengumuman celah dan eksploitasinya, sehingga pembaruan cepat makin penting.
Apa pelajaran utama dari hasil uji bagi perusahaan?
Bahwa pengerasan sistem berhasil: perlindungan yang lebih kuat menurunkan keberhasilan model dari 48,45% menjadi 36,94%, dan model tidak berhasil menembus satu pun target yang dikeraskan sepenuhnya dalam evaluasi Irregular.
