OpenAI Luncurkan GPT‑6 Cyber, Model AI Agen untuk Deteksi dan Perbaikan Kerentanan Secara Mandiri
9 November 2026 · Baca 2 menit
OpenAI mengumumkan pada 5 November 2026 peluncuran GPT‑6 Cyber, versi terbaru dari model frontier yang ditujukan khusus untuk keamanan siber. Model ini mampu membangun agen AI yang secara otomatis mendeteksi, memverifikasi, dan memperbaiki kerentanan tanpa intervensi manusia.
GPT‑6 Cyber dibangun di atas model frontier umum GPT‑6 Astra dan menunjukkan peningkatan kinerja yang signifikan dibandingkan versi sebelumnya, GPT‑5.6 Cyber. Pada benchmark keamanan siber ExploitGym, tingkat keberhasilan eksploitasi meningkat dari 32,1 % menjadi 48,5 %. Model ini juga melampaui GPT‑5.6 Cyber pada benchmark utama lainnya, menandakan keunggulan yang konsisten dalam berbagai skenario pengujian.
Untuk mencegah penyalahgunaan, OpenAI menekankan penyelarasan (alignment) yang ketat. Model dilatih agar tidak menjalankan tugas di luar ruang lingkup yang disetujui, tidak melanggar kode etik, dan melaporkan semua aktivitas secara akurat. Pada uji coba ExploitGym Honeypot, GPT‑6 Cyber menghindari serangan di luar ruang lingkup dengan probabilitas 99,93 % tanpa petunjuk keamanan, dan mencapai 100 % ketika petunjuk diberikan.
Selain hasil benchmark, GPT‑6 Cyber telah menunjukkan kemampuan di lingkungan nyata. Model ini digunakan untuk menghasilkan dan membuktikan 948 eksploitasi eskalasi hak istimewa pada kernel Linux yang diumumkan sehari sebelumnya. Selain itu, model menemukan 81 kerentanan serius yang belum diketahui pada peramban Firefox, melaporkannya kepada Mozilla, dan membantu proses penerapan patch. Beberapa perusahaan mitra, termasuk Cisco, Palo Alto Networks, Mozilla, Calif, dan CodeRabbit, telah mulai mengintegrasikan GPT‑6 Cyber dalam proses audit kode dan investigasi kerentanan.
Seiring dengan peluncuran model, OpenAI menambahkan serangkaian langkah keamanan tambahan. Sistem pemantauan khusus siber kini memantau perilaku di luar izin pengguna, memperkuat pengawasan terhadap ancaman kritis seperti serangan server langsung pada saat kerentanan PHP besar diumumkan, dan mewajibkan daftar putih IP untuk semua akses API. Implementasi Private Safety Processing (PSP) melindungi privasi sambil mendeteksi penggunaan tidak sah.
OpenAI juga memperkuat perlindungan terhadap infrastruktur penting seperti listrik dan air. Kerjasama dengan perusahaan keamanan sistem kontrol Dragos memungkinkan pengujian dan penyesuaian efektivitas di lingkungan verifikasi. Program bantuan "Daybreak for Frontline Defenders" serta kerangka "Daybreak Red for Critical Infrastructure" memberikan hak akses khusus kepada organisasi yang disetujui untuk melakukan pengujian penetrasi pada infrastruktur kritis.
GPT‑6 Cyber saat ini tersedia bagi pengguna program riset keamanan OpenAI yang berada dalam jalur Daybreak Red, yang memberikan izin untuk pengembangan eksploitasi dan pengujian penetrasi tingkat lanjut. OpenAI berencana memperluas akses secara bertahap kepada lebih banyak organisasi di masa mendatang.