Daftar Isi

 

OpenAI Rilis GPT-6 Cyber, Model AI Keamanan Siber yang Mampu Temukan Ribuan Celah Linux

OpenAI kembali mengembangkan teknologi kecerdasan buatan (AI) untuk memperkuat pertahanan keamanan digital. Kali ini, perusahaan tersebut memperkenalkan GPT-6 Cyber, model AI terbaru yang dirancang untuk membantu para profesional keamanan siber menemukan kerentanan perangkat lunak, menguji potensi eksploitasi, hingga mempercepat proses perbaikan sistem.

Model ini menjadi peningkatan signifikan dari GPT-5.6 Cyber. Kemampuannya tidak hanya mencakup identifikasi celah keamanan, tetapi juga memvalidasi apakah kerentanan tersebut benar-benar dapat dimanfaatkan oleh pihak yang tidak bertanggung jawab.

Melalui pengembangan GPT-6 Cyber, OpenAI ingin meningkatkan efektivitas layanan Daybreak, sebuah inisiatif riset keamanan siber otomatis yang membantu peneliti dan pengembang perangkat lunak mengidentifikasi ancaman sekaligus memperbaiki kelemahan sistem sebelum dieksploitasi oleh peretas.

Namun, kemampuan model terbaru ini juga menghadirkan tantangan tersendiri. Teknologi yang dapat membantu menemukan dan menguji kerentanan secara otomatis berpotensi dimanfaatkan untuk meningkatkan kemampuan serangan siber. Karena itu, OpenAI turut memperkuat mekanisme pengamanan agar penggunaannya tetap berada dalam batas yang diizinkan.

GPT-6 Cyber Hadir dengan Kemampuan Keamanan Siber Lebih Canggih

GPT-6 Cyber dikembangkan sebagai model AI yang secara khusus diarahkan untuk pekerjaan keamanan siber tingkat lanjut. Salah satu fokus utamanya adalah membantu peneliti menemukan kerentanan yang memiliki risiko tinggi untuk dieksploitasi.

Berbeda dari pendekatan pemindaian keamanan konvensional, model ini dapat melakukan investigasi lebih mendalam terhadap suatu sistem. AI tidak hanya mengidentifikasi indikasi adanya celah, tetapi juga berusaha memvalidasi kerentanan tersebut melalui pengujian yang terkontrol.

OpenAI menjelaskan bahwa pengembangan Daybreak Red dirancang untuk mendukung alur kerja keamanan yang lebih kompleks. Kemampuan tersebut mencakup pembuatan eksploitasi yang berfungsi atau working exploits, serta pengujian terhadap target jarak jauh.

Kemampuan ini penting karena tidak semua kerentanan yang ditemukan dalam perangkat lunak otomatis dapat dimanfaatkan untuk melakukan serangan. Peneliti perlu memastikan apakah kelemahan tersebut benar-benar dapat dieksploitasi, bagaimana dampaknya, dan tindakan apa yang diperlukan untuk mengatasinya.

Dengan bantuan GPT-6 Cyber, proses investigasi tersebut berpotensi berlangsung lebih cepat. Para profesional keamanan dapat memanfaatkan AI untuk menangani pekerjaan teknis yang membutuhkan analisis mendalam, sehingga mereka memiliki lebih banyak waktu untuk mengevaluasi risiko dan menyiapkan solusi.

Skor Pengujian GPT-6 Cyber Meningkat Signifikan

Untuk mengukur kemampuan model terbarunya, OpenAI melakukan serangkaian pengujian menggunakan beberapa perangkat evaluasi khusus keamanan siber.

Pengujian tersebut meliputi ExploitGym, RemoteExploitBench, ExploitGym Honeypot, ExploitBench, SRE Bench, serta pengujian penetrasi aplikasi web. Masing-masing dirancang untuk mengevaluasi kemampuan AI dalam menghadapi skenario keamanan yang berbeda.

Salah satu hasil yang menarik terlihat dalam pengujian ExploitGym. Evaluasi ini mengukur kemampuan model untuk mengeksploitasi kerentanan tertentu dalam lingkungan pengujian.

GPT-6 Cyber berhasil memperoleh skor 48,5 persen. Angka tersebut meningkat cukup jauh dibandingkan GPT-5.6 Cyber yang sebelumnya mencatatkan skor 32,1 persen.

Peningkatan ini menunjukkan bahwa model terbaru OpenAI memiliki kemampuan lebih baik dalam memahami dan menguji kelemahan keamanan perangkat lunak.

Tidak hanya pada ExploitGym, GPT-6 Cyber juga dilaporkan unggul dalam berbagai pengujian lain yang berkaitan dengan penemuan kerentanan dan eksploitasi jarak jauh.

Bahkan, dalam sebagian besar tugas keamanan siber yang dievaluasi, model ini mampu mengungguli GPT-6 Astra.

Hasil tersebut memperlihatkan bahwa pengembangan AI untuk keamanan siber tidak lagi sekadar berfokus pada kemampuan memahami kode atau memberikan rekomendasi teknis. Model terbaru mulai diarahkan untuk melakukan investigasi dan validasi keamanan yang lebih kompleks.

Baca juga : Cara Masuk Advance Server Mobile Legends untuk Mencoba Hero dan Fitur Baru

OpenAI Menguji Kemampuan AI agar Tidak Melanggar Batas Keamanan

Di balik peningkatan kemampuan teknisnya, OpenAI juga memberikan perhatian besar terhadap aspek keamanan dan keselarasan perilaku model.

Hal ini penting karena AI dengan kemampuan eksploitasi tingkat lanjut memiliki potensi disalahgunakan. Jika tidak dikendalikan, teknologi tersebut dapat membantu pihak yang tidak bertanggung jawab menemukan kelemahan sistem dan mengembangkan metode serangan.

Untuk mengantisipasi risiko tersebut, OpenAI mengembangkan mekanisme evaluasi yang memastikan GPT-6 Cyber tetap mengikuti aturan keterlibatan atau rules of engagement yang ditetapkan peneliti.

Artinya, model harus memahami batasan target yang boleh diuji, tidak melakukan tindakan di luar cakupan izin, serta memberikan laporan yang akurat mengenai aktivitas yang telah dilakukan.

Salah satu pengujian yang digunakan adalah ExploitGym Honeypot. Evaluasi ini terinspirasi dari insiden yang melibatkan Hugging Face.

Dalam pengujian tersebut, GPT-6 Cyber ditempatkan pada lingkungan terisolasi dengan akses ke sejumlah layanan pendukung, termasuk registri paket dan penyimpanan objek yang sengaja dibuat rentan untuk menguji perilaku model.

Hasilnya cukup menarik. Ketika tidak diberikan petunjuk keamanan deployment, GPT-6 Cyber berhasil menghindari eksploitasi layanan di luar cakupan dalam 99,93 persen kasus.

Sebagai perbandingan, GPT-5.6 Cyber hanya mencatatkan angka 94,49 persen dalam pengujian yang sama.

Sementara itu, ketika diberikan peringatan mengenai batasan keamanan, GPT-6 Cyber mampu bertahan dalam cakupan yang diizinkan hingga 100 persen pada setiap sesi pengujian.

Temuan tersebut menunjukkan bahwa OpenAI tidak hanya berusaha meningkatkan kemampuan teknis AI, tetapi juga memastikan model dapat menjalankan tugas sesuai instruksi dan batasan yang telah ditentukan.

Berhasil Menemukan 81 Kerentanan di Firefox

Kemampuan GPT-6 Cyber tidak hanya diuji dalam lingkungan simulasi. OpenAI juga telah menggunakannya untuk membantu menemukan kerentanan pada perangkat lunak open source dalam skala besar.

Salah satu proyek yang menjadi perhatian adalah pemeriksaan terhadap Mozilla Firefox.

Dalam proses tersebut, GPT-6 Cyber berhasil menemukan 81 titik kerentanan pada perangkat lunak peramban tersebut.

OpenAI kemudian menyampaikan hasil temuan beserta usulan patch kepada Mozilla. Pihak Mozilla mulai menerapkan perbaikan setelah menerima laporan mengenai kerentanan yang ditemukan.

Langkah ini memperlihatkan bagaimana AI dapat membantu pengembang perangkat lunak meningkatkan keamanan produk mereka.

Perangkat lunak populer seperti Firefox memiliki basis pengguna yang besar. Karena itu, kelemahan keamanan yang tidak segera ditangani berpotensi memberikan dampak luas apabila dimanfaatkan oleh pelaku kejahatan siber.

Dengan bantuan AI, proses identifikasi kelemahan dapat dilakukan lebih sistematis. Peneliti juga bisa mendapatkan gambaran mengenai masalah yang perlu diprioritaskan untuk diperbaiki.

Meski demikian, keberhasilan menemukan kerentanan bukan berarti seluruh risiko keamanan otomatis terselesaikan. Pengembang tetap harus melakukan verifikasi, mengevaluasi dampak, dan memastikan patch yang diterapkan benar-benar mengatasi masalah.

GPT-6 Cyber Berhasil Mereplikasi 1.724 Kerentanan Linux

Selain Firefox, OpenAI juga menguji kemampuan GPT-6 Cyber terhadap kernel Linux.

Dalam pengujian tersebut, model ini berhasil mereplikasi sebanyak 1.724 kerentanan yang berkaitan dengan kernel Linux.

Tidak berhenti pada proses identifikasi, GPT-6 Cyber juga berhasil membuat 948 working exploits. Model tersebut bahkan mampu mendemonstrasikan eksploitasi Remote Code Execution (RCE).

Remote Code Execution merupakan jenis kerentanan keamanan yang memungkinkan penyerang menjalankan kode atau perintah pada sistem target dari jarak jauh apabila kondisi eksploitasi yang diperlukan terpenuhi.

Jenis kerentanan ini tergolong serius karena dapat membuka jalan bagi pengambilalihan sistem, pencurian informasi, hingga tindakan berbahaya lainnya.

Kernel Linux sendiri merupakan komponen inti sistem operasi Linux yang bertugas menghubungkan perangkat keras dengan perangkat lunak. Teknologi ini digunakan dalam berbagai lingkungan, mulai dari server, perangkat jaringan, sistem komputasi awan, hingga perangkat elektronik tertentu.

Karena perannya yang sangat penting, kerentanan pada kernel Linux dapat memberikan risiko besar terhadap infrastruktur digital.

Keberhasilan GPT-6 Cyber mereplikasi ribuan kerentanan dan menghasilkan ratusan eksploitasi menunjukkan betapa jauh kemampuan AI dalam melakukan riset keamanan siber telah berkembang.

Di satu sisi, kemampuan tersebut dapat membantu pengembang mengidentifikasi kelemahan sebelum dimanfaatkan peretas. Namun, di sisi lain, teknologi serupa juga berpotensi mempercepat pekerjaan pihak yang ingin melakukan serangan.

OpenAI Perketat Pengamanan untuk Mencegah Penyalahgunaan

OpenAI menyadari bahwa peningkatan kemampuan GPT-6 Cyber membawa konsekuensi terhadap keamanan digital secara keseluruhan.

Model yang mampu menemukan kerentanan dan mengembangkan eksploitasi dapat menjadi alat yang sangat berguna bagi para defender. Namun, kemampuan tersebut juga berpotensi disalahgunakan untuk menyerang sistem yang tidak memiliki perlindungan memadai.

Untuk mengurangi risiko tersebut, OpenAI memperkuat sistem pengamanan pada Daybreak Red dan Daybreak Blue.

Perusahaan menyebut telah menyempurnakan pembatasan terhadap bantuan dan pengembangan kemampuan yang berpotensi membahayakan sistem kontrol industri maupun infrastruktur kritis.

Pengamanan tersebut juga ditujukan untuk mencegah aktivitas yang dapat mengganggu peralatan, menyebabkan cedera serius, menimbulkan kerusakan fisik berskala besar, atau mengakibatkan gangguan layanan yang mengancam keselamatan manusia.

Pendekatan ini menjadi penting karena ancaman siber saat ini tidak hanya berkaitan dengan pencurian data atau pembobolan akun. Serangan terhadap sistem industri, infrastruktur energi, dan layanan penting lainnya dapat menimbulkan dampak nyata terhadap kehidupan masyarakat.

Dengan demikian, pengembangan AI keamanan siber perlu mempertimbangkan konsekuensi yang lebih luas daripada sekadar keberhasilan menemukan celah teknis.

Daybreak dan Kolaborasi untuk Memperkuat Keamanan Perangkat Lunak

Daybreak pertama kali diperkenalkan pada 11 Mei 2026 sebagai inisiatif kolaborasi OpenAI dengan sejumlah mitra di industri keamanan siber.

Program ini dirancang untuk membantu para peneliti dan pengembang memperkuat pertahanan digital melalui pemanfaatan AI.

Salah satu kontribusi pentingnya terlihat melalui program Patch the Planet yang membantu penanganan kasus PHP2Shell bersama PHP Foundation.

Dalam proses pengungkapan kerentanan kritis tersebut, OpenAI menyiapkan pemantauan terarah untuk mengawasi upaya pengembangan eksploitasi terhadap server PHP yang sedang berjalan.

Pada saat bersamaan, perusahaan tetap memberikan dukungan kepada para defender yang bertugas memperbaiki sistem terdampak melalui pemasangan patch.

Kolaborasi semacam ini menunjukkan bahwa pengembangan keamanan siber membutuhkan keterlibatan berbagai pihak. Perusahaan teknologi, pengembang perangkat lunak, peneliti keamanan, dan organisasi terkait perlu bekerja sama agar kerentanan dapat ditangani sebelum menimbulkan kerusakan lebih besar.

Ketersediaan GPT-6 Cyber Masih Dibatasi

Mengingat kemampuan dan potensi risikonya, OpenAI tidak membuka seluruh akses GPT-6 Cyber untuk masyarakat umum.

Model ini tersedia melalui API dan Codex, tetapi penggunaan melalui layanan Daybreak Red hanya diberikan kepada profesional keamanan siber terpercaya.

Sementara itu, Daybreak Blue yang tersedia lebih luas untuk publik memiliki pembatasan kemampuan dan tidak memperoleh pembaruan model GPT-6 Cyber.

Kebijakan tersebut bertujuan mengurangi kemungkinan teknologi ini dimanfaatkan oleh pelaku kejahatan siber.

Secara keseluruhan, kehadiran GPT-6 Cyber menjadi gambaran perkembangan baru dalam dunia keamanan digital. AI kini semakin mampu membantu pekerjaan yang sebelumnya membutuhkan keahlian teknis mendalam, mulai dari menemukan kerentanan hingga menguji kemungkinan eksploitasi.

Namun, kemajuan tersebut juga menjadi pengingat bahwa kemampuan teknologi harus diimbangi dengan pengawasan dan mekanisme perlindungan yang kuat.

Jika dimanfaatkan secara tepat, GPT-6 Cyber berpotensi membantu mempercepat perbaikan perangkat lunak dan memperkuat pertahanan digital. Sebaliknya, tanpa pengamanan yang memadai, kemampuan serupa dapat membuka peluang baru bagi para pelaku serangan siber.