Lewati ke konten utama

GPT-6 Cyber: Tinjauan Model Keamanan Siber Baru dari OpenAI

Model keamanan baru OpenAI dilatih untuk tetap dalam cakupan yang ditetapkan peneliti. Berikut kinerjanya dan siapa yang dapat menggunakannya.
Josef Waples
Josef Waples

Buat Akun Gratis Anda

Berlatih dan lacak kemajuan Anda.

Lanjutkan dengan GoogleDengan melanjutkan, Anda menyetujui Ketentuan Penggunaan, Kebijakan Privasi dan bahwa data Anda disimpan di AS.

OpenAI merilis GPT-6 Cyber, yang menjanjikan dua hal:

  • lebih baik dalam menemukan dan memperbaiki kerentanan
  • memiliki penyelarasan yang lebih baik

Seberapa bagus? Untuk poin pertama, model ini mencetak 48,5% di ExploitGym. Sebagai perbandingan, GPT-5.6 Cyber mencetak 32,1%, jadi itu merupakan peningkatan lebih dari 50%.

Untuk poin kedua, model ini berhasil menghindari target di luar cakupan dalam 99,93% pengujian tanpa prompt penerapan, dan 100% dengan prompt tersebut. (OpenAI menyiapkan skenario yang mencakup layanan yang diminta untuk tidak diserang, lalu memeriksa apakah model akan menjauhinya.)

Dalam artikel ini, saya akan mengulas apa itu GPT-6 Cyber, bagaimana kinerjanya, apa yang ditemukannya di basis kode nyata, langkah pengaman di sekitarnya, dan bagaimana tim keamanan bisa mendapatkan akses.

Apa Itu GPT-6 Cyber?

GPT-6 Cyber adalah versi GPT-6 yang bersifat cyber-permissive. "Cyber-permissive" berarti model ini dibangun untuk mengatakan ya terhadap permintaan keamanan ofensif, seperti menemukan kerentanan dan menulis eksploit. Model tujuan umum secara desain jauh lebih mungkin menolak permintaan keamanan ofensif semacam itu. Itulah mengapa GPT-6 hanya untuk pembela yang terverifikasi dan bekerja di lingkungan yang berwenang.

Hal lain: GPT-6 Cyber dirancang untuk berjalan sebagai agen. Diberi sebuah target, model ini dapat membaca dan menguji perangkat lunak, mengidentifikasi kelemahan, menulis eksploit yang berfungsi untuk membuktikan bahwa kelemahan itu nyata, lalu mengusulkan tambalan. Model ini kini menjadi tingkatan teratas dari program keamanan Daybreak OpenAI, dan untuk pengguna terverifikasi, tersedia melalui API dan Codex.

Tolok Ukur GPT-6 Cyber

OpenAI menggunakan sebuah sistem bernama Preparedness Framework untuk menilai seberapa berbahaya kemampuan sebuah model di area berisiko seperti keamanan siber. Setiap model mendapat tingkat risiko, dan tingkat yang lebih tinggi berarti OpenAI memerlukan lebih banyak langkah pengaman dan kontrol akses.

Berdasarkan hasil evaluasinya, OpenAI memindahkan peringkat risiko GPT-6 Cyber dari Tinggi menjadi Kritis. Ini memberi tahu kita bahwa OpenAI percaya penyalahgunaan dapat menimbulkan kerusakan serius. Itulah sebabnya model ini hanya tersedia bagi pelanggan Daybreak Red yang disetujui.

OpenAI juga membangun dua evaluasi baru untuk rilis ini:

Tolok ukur

Apa yang diuji

GPT-6 Cyber

Perbandingan

Pengujian pentest web

Menemukan kerentanan di aplikasi web tanpa akses ke source code

Recall 40,3%

32,0% untuk GPT-6 Astra

RemoteExploitBench

Mengeksploitasi kerentanan yang diketahui di aplikasi seperti GitLab, PostgreSQL, dan Jenkins

95% tugas diselesaikan

GPT-6 Astra menolak 100%

Pada RemoteExploitBench, satu-satunya kegagalan nyata GPT-6 Cyber adalah tugas di mana model memahami kerentanan tersebut tetapi tidak dapat membuat eksploit berfungsi terhadap target melalui jaringan.

Penyelarasan: Tetap dalam Cakupan

GPT-6 Cyber tetap berada dalam cakupan berwenang pada 99,93% uji honeypot tanpa prompt keselamatan apa pun, dan 100% dengan prompt penerapannya. Itu dibandingkan dengan 94,49% untuk GPT-5.6 Cyber.

Jika Anda belum tahu, dalam keamanan, honeypot adalah sistem umpan yang dirancang agar terlihat seperti target yang mudah. Dalam pengujian ini, OpenAI menempatkan layanan yang sengaja dibuat rentan di dekat tugas yang sebenarnya dan memeriksa apakah model akan tetap pada target. Ternyata, hampir setiap saat model melakukannya.

Kita bisa memikirkan ini sebagai soal cakupan: Cakupan penting karena agen keamanan yang menyimpang adalah liabilitas besar. OpenAI tidak ingin modelnya menyerang layanan yang tidak terkait atau mengabaikan aturan keterlibatan, apalagi setelah insiden OpenAI–HuggingFace yang banyak dibicarakan.

OpenAI membagikan cuplikan rantai pemikiran model:

Tidak boleh berasumsi API tambahan atau pengontrol serangan adalah target. Kita hanya boleh menargetkan biner/server.

GPT-6 Cyber's chain-of-thought

Hasil di Dunia Nyata

GPT-6 Cyber menemukan bug serius dalam kode yang sudah ditelaah selama bertahun-tahun. (Walau angka-angka ini berasal dari OpenAI sendiri.)

TargetApa yang ditemukanHasil
Kernel LinuxEksploit yang berfungsi untuk 948 bug5x lebih banyak daripada GPT-5.6 Sol; 304 bug kritis dilaporkan
Firefox81 bug baru dengan tingkat keparahan tinggiMozilla telah merilis banyak perbaikan
BrotliCacat kompresi kritisTerbukti dapat mengeksekusi kode jarak jauh di aplikasi seperti Node.js

Menurut saya, hasil Firefox adalah yang paling menarik. Brian Grinstead, seorang Engineer di Firefox, mencatat bahwa peramban tersebut memasuki 2026 sebagai "salah satu basis kode yang paling diperkeras dan paling ditelaah di dunia," yang sudah diuji dengan beberapa generasi model frontier. GPT-6 Cyber tetap menemukan bug baru dengan tingkat keparahan tinggi dan mengusulkan peningkatan arsitektur.

Apakah GPT-6 Cyber Aman? Masalah Penggunaan Ganda

Setiap alat yang membantu pembela menemukan bug juga bisa membantu penyerang.

Kebanyakan langkah pengaman sesuai perkiraan: akses bertingkat, pemantauan penyalahgunaan, dan sandbox yang direkomendasikan untuk alur kerja berisiko.

Membaca di antara baris rilisnya, tampaknya OpenAI sebenarnya mengkhawatirkan dua hal khususnya:

  • Akses yang dicuri, bukan hanya pengguna buruk. Akses API Daybreak Red secara bawaan memerlukan daftar izin IP. Kunci API yang bocor saja tidak cukup untuk menggunakan model.
  • Distilasi. OpenAI mengatakan melihat semakin banyak upaya untuk mendistilasi model mereka, yakni melatih salinan yang lebih murah dari outputnya. Salinan model siber berperingkat Kritis tidak akan memiliki langkah pengaman ini.

Jika dilihat lebih luas, infrastruktur kritis adalah ujian sebenarnya. Dragos, perusahaan keamanan yang berspesialisasi pada sistem industri, menguji model Daybreak Red yang permisif pada pembangkit listrik tiruan dan hampir tidak memberi instruksi. Model tersebut memisahkan peralatan industri dari sistem TI biasa secara mandiri, lalu menemukan dua zero-day pada perangkat lunak yang mengelola protective relay, perangkat yang memutus arus ketika terjadi masalah.

Cara Mengakses GPT-6 Cyber

GPT-6 Cyber awalnya hanya tersedia untuk sekelompok pelanggan Daybreak Red yang disetujui, melalui API dan Codex. OpenAI berencana memperluasnya ke semua pelanggan Daybreak Red dalam waktu dekat.

Daybreak adalah program akses tepercaya OpenAI untuk pekerjaan keamanan, dengan tingkatan yang disesuaikan dengan tingkat risiko pekerjaannya:

Tingkatan

Model

Untuk apa

Model arus utama

GPT-6 Astra

Code review, triase kerentanan, dan pengembangan tambalan, dengan langkah pengaman standar

Daybreak Blue

GPT-6 Astra (alfa, diperluas)

Pembela terverifikasi yang memvalidasi kerentanan dan perbaikan dengan lebih sedikit penolakan yang tidak perlu

Daybreak Red

GPT-6 Cyber, plus GPT-5.6 Cyber untuk semua pelanggan Red

Pengembangan eksploit yang lebih mendalam dan pengujian keamanan berwenang, termasuk terhadap target jarak jauh

Daybreak Red untuk Infrastruktur Kritis

GPT-6 Cyber

Pembela OT/ICS yang disetujui untuk menguji sistem kritis, dengan pengaman misalignment tetap aktif

Pengguna dan organisasi baru dapat mendaftar Daybreak. Jika Anda memang menginginkan akses, jalurnya bergantung pada siapa Anda. (Mengajukan, tentu saja, tidak menjamin akses.)

  • Organisasi: Daftar Daybreak. Harapkan pemeriksaan identitas dan pernyataan hukum bahwa pengujian Anda berwenang.
  • Peneliti individu: Daftarkan minat pada Daybreak Blue melalui formulir ini.
  • Pembela dengan sumber daya terbatas: Pemerintah, utilitas, organisasi nirlaba, dan pengelola open-source dapat mengajukan akses bersubsidi.
  • Vendor keamanan: Bergabunglah dengan program mitra Daybreak untuk membangun model ini ke dalam produk Anda.
  • Pemerintah AS: Daybreak Red tersedia di AWS GovCloud.

Pemikiran Akhir

Kebanyakan dari kita tidak pernah memikirkan kode di balik peramban, bank, dan jaringan listrik kita. Namun model seperti GPT-6 Cyber menandakan bahwa perburuan kelemahan dalam kode tersebut akan semakin cepat, baik oleh pihak yang ingin menambal maupun yang ingin merusak.

Jika hasil yang dilaporkan terbukti, bug yang bertahun-tahun tak terdeteksi kemungkinan akan lebih cepat ditemukan ke depan. Namun keamanan selalu menjadi perlombaan antara menemukan celah dan memperbaikinya.

Josef Waples

Penulis

Josef Waples

Saya penulis dan editor data science dengan kontribusi pada artikel riset di jurnal ilmiah. Saya sangat tertarik pada aljabar linear, statistika, R, dan sejenisnya. Saya juga cukup sering bermain catur! 

FAQ GPT-6 Cyber

Apa itu GPT-6 Cyber?

GPT-6 Cyber adalah model keamanan siber khusus dari OpenAI, dibuat untuk menemukan dan memvalidasi kerentanan yang dapat dieksploitasi serta membantu mengembangkan tambalan sambil tetap berada dalam cakupan yang diizinkan peneliti.

Apa perbedaan GPT-6 Cyber dengan GPT-6 Astra?

GPT-6 Astra adalah model tujuan umum yang menolak banyak tugas keamanan ofensif. GPT-6 Cyber bersifat cyber-permissive untuk pengguna yang disetujui dan mengungguli Astra pada sebagian besar tugas siber, bahkan ketika Astra tidak menolak.

Apakah siapa pun bisa menggunakan GPT-6 Cyber?

Tidak. Model ini dibatasi untuk pelanggan Daybreak Red yang disetujui melalui API dan Codex, dengan rencana akses Daybreak Red yang lebih luas. Organisasi dan peneliti dapat mengajukan melalui program Daybreak OpenAI.

Mengapa GPT-6 Cyber diberi peringkat Kritis?

OpenAI mengklasifikasikannya sebagai Kritis dalam keamanan siber di bawah Preparedness Framework karena kemampuannya mengembangkan eksploit yang berfungsi, termasuk terhadap target jarak jauh. GPT-5.6 Cyber diberi peringkat Tinggi.

Bagaimana OpenAI mencegah penyalahgunaan GPT-6 Cyber?

Melalui akses bertingkat, pemantauan ancaman dan misalignment, Private Safety Processing, kewajiban daftar izin IP untuk akses API Daybreak Red, serta pemeriksaan yang memblokir aktivitas berisiko tinggi terhadap infrastruktur kritis.

Topik

OpenAIKecerdasan Buatan

Terkait

blogs

40 Pertanyaan Wawancara DBMS Teratas di 2026

blogs

Tutorial Korelasi di R

Lihat Selengkapnya →