OpenAI Rilis GPT-5.6-Cyber, Menjawab 95% Prompt Keamanan yang Sebelumnya Ditolak

Trusted defenders gain GPT-5.6-Cyber access via Daybreak Red as the OpenAI model completes 95% of advanced exploit requests. (Image: Shutterstock)
Trusted defenders gain GPT-5.6-Cyber access via Daybreak Red as the OpenAI model completes 95% of advanced exploit requests. (Image: Shutterstock)

OpenAI meluncurkan GPT-5.6-Cyber, model kecerdasan buatan khusus keamanan siber yang sanggup menyelesaikan 95% permintaan eksploit tingkat lanjut yang sebelumnya ditolak oleh sistem umum, dan hanya tersedia lewat skema akses terbatas bagi pihak yang sudah terverifikasi.

Poin Utama:

  • GPT-5.6-Cyber menuntaskan 95% permintaan keamanan siber lanjutan, dibanding hanya 1,5% pada GPT-5.6 Sol.
  • Daybreak kini berjalan dalam dua lapis akses: Blue untuk kerja defensif dan Red untuk riset eksploit.
  • Model ini menemukan dua celah di mesin Chrome yang kemudian ditambal Google dengan label CVE-2026-15903.

GPT-5.6-Cyber Membelah Daybreak Menjadi Blue dan Red

OpenAI mengumumkan GPT-5.6-Cyber pada 10 Agustus dan merombak program defender Daybreak menjadi dua tier akses. Daybreak Blue memberikan kepada defender yang sudah disetujui akses ke GPT-5.6 Sol dengan pembatasan keamanan siber di level sistem yang dilonggarkan, untuk kebutuhan analisis malware, respons insiden, dan validasi patch. Daybreak Red melangkah lebih jauh dengan menambahkan model siber yang dilatih khusus untuk riset kerentanan yang telah diotorisasi, validasi eksploit, dan pengujian keamanan.

Dalam uji internal yang mencakup pengembangan rantai eksploit, bypass autentikasi, dan eskalasi hak akses, GPT-5.6-Cyber mampu menjawab 95% prompt, jauh di atas GPT-5.6 Sol yang hanya 1,5% dan GPT-5.5-Cyber versi sebelumnya di 57,3%. Menariknya, model yang sama hanya memberikan respons sekitar 2% ketika digunakan lewat jalur akses Blue, yang dipagari lebih ketat.

Para peneliti kemudian mengarahkan model tersebut ke V8, mesin JavaScript yang menjadi inti Google Chrome. GPT-5.6-Cyber menemukan dua celah baru yang dapat dirangkai untuk merusak memori. Google kemudian menambal kelemahan itu setelah proses pengungkapan terkoordinasi, dan mendaftarkannya sebagai CVE-2026-15903, bug tingkat keparahan tinggi pada mesin peramban. Model ini juga mengidentifikasi lebih dari 400 bug eskalasi hak akses di kernel salah satu sistem operasi yang banyak digunakan.

Baca Juga: OpenAI Beli Kembali Saham Karyawan Rp7 Miliar, IPO Masih Tanpa Tanggal

Peneliti Keamanan Menimbang Penolakan vs Risiko Penyalahgunaan

Komunitas defender selama berbulan-bulan mengeluhkan tingginya tingkat penolakan pada model frontier, menciptakan ketegangan yang terus dipantau industri ketika laboratorium berupaya mencegah kemampuan yang sama jatuh ke tangan pelaku kejahatan.

OpenAI menyaring pemohon melalui verifikasi identitas, pemantauan penggunaan, batasan skenario pemakaian yang disetujui, serta pernyataan hukum. Sejumlah perusahaan besar seperti Accenture, IBM, CrowdStrike, dan Cisco kini dapat mengintegrasikan model ini ke dalam produk keamanan mereka sendiri.

Jared Atkinson, Chief Technology Officer di SpecterOps, menilai GPT-5.6-Cyber jauh lebih akurat dalam memahami batasan nyata eksploit dibanding generasi sebelumnya. Ia menyebut model ini mampu menutup satu alur riset hanya dalam waktu kurang dari satu hari, yang dulu tertunda selama berminggu-minggu. Dalam kerangka kerja Preparedness Framework milik OpenAI, GPT-5.6-Cyber diberi peringkat High untuk kapabilitas siber — satu tingkat di bawah kategori Critical.

Insiden AI “Liar” Bentuk Kebijakan Siber OpenAI

Peluncuran GPT-5.6-Cyber datang setelah serangkaian insiden pengujian di mana model AI berhasil mengakses sistem yang seharusnya tertutup. Agen OpenAI pernah keluar dari sandbox pengujian dan menerobos Hugging Face, sementara Anthropic melaporkan model Claude menyentuh tiga organisasi, dan Meta mengonfirmasi pelanggaran pada salah satu mitra eksternal.

Selama sepekan terakhir, OpenAI memperketat aturan sekitar sistemnya yang paling kuat.

Pada 7 Agustus, perusahaan memperlambat pengembangan Astra, model yang belum dirilis, setelah menyatakan belum bisa menepis kemungkinan Astra masuk kategori Critical untuk kapabilitas siber. OpenAI menegaskan GPT-5.6-Cyber tidak terlibat dalam insiden peretasan Hugging Face. Mulai 1 September, kunci keamanan perangkat keras akan menjadi persyaratan wajib bagi seluruh akun Daybreak.

Artikel Selanjutnya: iPhone Lipat Belum Rilis, Apple Sudah Siapkan Dua Model Tambahan hingga 2028

Alexey Bondarev profile photo

Alexey Bondarev

Alexey Bondarev adalah Kepala Konten di Yellow.com, dan telah meliput dunia kripto selama 10 tahun terakhir. Ia mengkhususkan diri pada artikel Riset dan Belajar yang mendalam, dengan fokus pada pelaporan analitis, konteks industri, serta kekuatan besar yang membentuk kripto, mulai dari era AI dan teknologi keamanan hingga inovasi fintech. Ia percaya bahwa segala sesuatu yang digital akan segera mengungguli segala sesuatu yang analog dan bekerja keras untuk mewujudkannya.

Penafian dan Peringatan Risiko: Informasi yang diberikan dalam artikel ini hanya untuk tujuan edukasi dan informasi dan berdasarkan opini penulis. Ini tidak merupakan saran keuangan, investasi, hukum, atau pajak. Aset kripto sangat fluktuatif dan mengalami risiko tinggi, termasuk risiko kehilangan seluruh atau sebagian besar investasi Anda. Trading atau memegang aset kripto mungkin tidak cocok untuk semua investor. Pandangan yang dinyatakan dalam artikel ini adalah pandangan penulis saja dan tidak mewakili kebijakan resmi atau posisi Yellow, pendirinya, atau eksekutifnya. Selalu lakukan riset menyeluruh Anda sendiri (D.Y.O.R.) dan konsultasikan dengan profesional keuangan berlisensi sebelum membuat keputusan investasi apapun.