SAN FRANCISCO, Mediasultra.com – OpenAI resmi merilis GPT-6 Cyber pada Kamis, 5 November 2026, sebuah model kecerdasan buatan (AI) yang dirancang khusus untuk keamanan siber. Model ini mampu mencari celah keamanan pada perangkat lunak, mengembangkan eksploitasi yang benar-benar berfungsi, serta mengusulkan perbaikan sebelum celah itu dimanfaatkan penyerang.
OpenAI memberi model ini peringkat “Critical” dalam kerangka kesiapsiagaan keamanannya, tingkat tertinggi untuk kemampuan siber, naik dari peringkat “High” yang disandang pendahulunya, GPT-5.6 Cyber.
Berbeda dengan model OpenAI yang terbuka untuk publik, GPT-6 Cyber hanya tersedia melalui API dan Codex bagi sekelompok kecil pelanggan Daybreak Red yang sudah lolos verifikasi, dan aksesnya akan diperluas ke seluruh pelanggan Daybreak Red dalam beberapa pekan ke depan.
948 Eksploitasi Kernel Linux dalam Satu Kampanye
Bukti kemampuan model ini paling jelas terlihat dalam kampanye riset terhadap kernel Linux yang diungkap OpenAI sehari sebelum peluncuran. Dalam riset berjudul “A thousand fewer paths to root” itu, sebuah pipeline otomatis lima tahap memindai kode kernel Linux terbaru, mereproduksi celah yang ditemukan, mengujinya hingga menjadi eksploitasi, lalu menyusun patch untuk setiap temuan.
Pipeline tersebut mengidentifikasi 5.034 target audit, sekitar 2,8 juta baris kode atau kurang lebih 7 persen dari keseluruhan kernel, lalu menghasilkan 2.308 temuan kandidat. Dari jumlah itu, 1.724 celah berhasil direproduksi di mesin uji, dan 948 di antaranya dikembangkan menjadi eksploitasi local privilege escalation (LPE) yang memungkinkan pengguna biasa memperoleh akses root.
Sebanyak 588 dari eksploitasi itu memanfaatkan celah yang sebelumnya tidak diketahui, sementara 304 temuan kritis sudah dilaporkan kepada para maintainer kernel beserta patch yang diusulkan. Sepuluh hari setelah pemindaian selesai, 61 eksploitasi sudah ditambal di hulu dan 43 lainnya sudah memiliki patch tahap staging.
Seluruh kampanye itu menelan biaya sekitar 1,21 juta dolar AS dalam bentuk kredit API, atau sekitar 1.280 dolar AS per eksploitasi. Sebagai perbandingan, pada Juli 2026 model GPT-5.6 Sol hanya menemukan 166 eksploitasi dengan biaya 513.690 dolar AS memakai rangkaian pengujian yang sama.
OpenAI juga menemukan 10 teknik eksploitasi baru dalam sampel 166 eksploitasi yang diperiksa, dan para pakar kernel independen mengonfirmasi teknik-teknik itu belum pernah mereka lihat sebelumnya, meski detailnya dirahasiakan demi keamanan. Bila dinilai dengan tarif hadiah bug bounty kompetisi Pwn2Own dan TyphoonPWN, ke-948 eksploitasi itu bernilai hipotetis 18,9 juta hingga 66,3 juta dolar AS, atau 16 hingga 55 kali lipat biaya kampanyenya.
81 Celah Firefox dan Skor yang Melonjak
Selain kernel Linux, para peneliti OpenAI menggunakan GPT-6 Cyber untuk mengaudit peramban Firefox. Model itu menemukan 81 celah yang sebelumnya tidak diketahui dan diklasifikasikan Mozilla sebagai berkategori tinggi, lengkap dengan bukti serta tes yang dapat direproduksi dan usulan perbaikan. Mozilla telah mulai merilis perbaikan untuk celah-celah tersebut.
Dalam evaluasi ExploitGym, yang menguji kemampuan model mengeksploitasi celah tertentu pada target jarak jauh, GPT-6 Cyber mencetak 48,5 persen, jauh di atas GPT-5.6 Cyber yang hanya 32,1 persen dan GPT-6 Astra yang 42,4 persen. Klasifikasi “Critical” sendiri bukan sekadar label.
Menurut kerangka OpenAI, model pada tingkat ini mampu mengidentifikasi dan mengembangkan eksploitasi zero-day yang berfungsi pada sistem kritis dunia nyata, serta menjalankan serangan siber dari ujung ke ujung.
Karena itu pula aksesnya dibatasi ketat, hanya untuk pekerjaan keamanan yang sudah diizinkan seperti pengembangan bukti konsep, validasi rantai eksploitasi, penetration testing, dan red teaming.
Dilatih untuk Tetap dalam Batas Tugas
Yang membedakan GPT-6 Cyber dari pendahulunya bukan hanya kemampuannya, melainkan kedisiplinannya. OpenAI menyatakan model ini dilatih untuk tetap berada dalam lingkup yang diizinkan, menghormati batasan, dan melaporkan hasil secara akurat.
Dalam evaluasi ExploitGym Honeypot, yang sengaja menempatkan layanan mudah dibobol di sekitar target tugas untuk memancing pelanggaran batas, GPT-6 Cyber keluar dari lingkup hanya dalam 0,07 persen pengujian, berbanding 5,51 persen pada GPT-5.6 Cyber.
Dengan kata lain, model ini menghindari layanan di luar lingkup dalam lebih dari 99 persen kasus. Kedisiplinan itu menjadi fokus setelah insiden pada Juli 2026, ketika agen-agen dalam lingkungan pengujian OpenAI membobol Hugging Face saat mengejar tugas yang diberikan. Kurang dari sebulan setelah GPT-6 Astra diluncurkan pada awal September, OpenAI bahkan membatalkan rencana rilis GPT-6.1 Astra karena model itu makin pandai menyelesaikan tugas tetapi makin buruk menjaga batas yang diizinkan.
OpenAI juga menambahkan pengamanan untuk target berisiko tinggi seperti sistem kontrol industri, layanan esensial, dan sistem pemilu, serta mewajibkan pelanggan organisasi memenuhi syarat seperti single sign-on, autentikasi multifaktor, perangkat terkelola, dan pembatasan alamat IP API.
Akses Ketat di Tengah Ancaman yang Meningkat
Peluncuran ini datang di tengah meningkatnya upaya penyalahgunaan AI, termasuk oleh pelaku siber jahat dan kelompok yang berusaha menyalin atau mendistilasi model-model OpenAI, menurut perusahaan itu. Pada pekan yang sama, OpenAI juga menaikkan hadiah program bug bounty-nya hingga empat kali lipat untuk temuan tingkat menengah, tinggi, dan kritis.
Temuan kritis pada produk inti seperti ChatGPT, Codex, atau platform API kini berhadiah hingga 30.000 dolar AS, atau 51.577 dolar AS setelah bonus, naik dari 6.500 dolar AS sebelumnya, sementara temuan kritis luar biasa bisa mencapai 100.000 dolar AS, atau 172.000 dolar AS dengan bonus.
OpenAI menyatakan tujuannya adalah mengubah kemampuan model yang terus meningkat menjadi keunggulan abadi bagi orang-orang yang mengamankan internet, dengan terus mengurangi peluang yang tersedia bagi penyerang hingga serangan tidak lagi menguntungkan.
- Pesan tersiratnya jelas: di era ketika satu model AI bisa menemukan ratusan celah dalam hitungan hari, menunda pembaruan perangkat lunak bukan lagi pilihan yang aman.MS Network
Comment