OpenAI Memperkenalkan GPT-5.6-Cyber dan Memperluas Program Keamanan Siber

OpenAI telah memperkenalkan GPT-5.6-Cyber dan memperluas program keamanan sibernya, Daybreak, yang kini memiliki dua tingkat akses: Daybreak Blue dan Daybreak Red. Daybreak awalnya diluncurkan pada bulan Juni sebagai program payung yang menyediakan akses terkontrol ke model AI yang kuat untuk tugas-tugas keamanan siber. Daybreak Blue menawarkan model tingkat atas umum seperti GPT-5.6 Sol dengan pengaman siber tingkat sistem yang dikurangi untuk pekerjaan keamanan yang sah, sementara Daybreak Red menargetkan tugas yang lebih lanjut seperti riset kerentanan, validasi eksploitasi, dan pengujian keamanan, memberikan akses ke model khusus yang dilatih untuk keamanan siber termasuk GPT-5.6-Cyber yang baru. GPT-5.6-Cyber didasarkan pada GPT-5.6 Sol tetapi dilatih khusus untuk tugas keamanan siber yang menuntut, terutama berburu kerentanan zero-day yang tidak diketahui dan mengembangkan rantai eksploitasi. Dalam tolok ukur seperti ExploitGym, ia mengungguli GPT-5.6 Sol dan GPT-5.5-Cyber, dan dalam uji internal ia melampaui GPT-5.6 Sol dalam menemukan zero-day yang tidak diketahui. Ketika diterapkan pada perangkat lunak nyata, model ini menemukan dua kerentanan yang sebelumnya tidak diketahui di mesin JavaScript V8 milik Google yang dapat digabungkan untuk manipulasi memori dan pelarian sandbox; ini dilaporkan ke Google dan satu sudah diperbaiki. OpenAI juga mengklaim telah menemukan setidaknya lima kerentanan di sistem operasi seluler yang banyak digunakan, tiga kelemahan kritis di basis data yang umum, dan lebih dari 400 kerentanan peningkatan hak akses di kernel sistem operasi yang umum, meskipun tidak menyebutkan produk yang terpengaruh. Akses ke Daybreak Blue dan Red tetap dibatasi untuk individu dan organisasi yang telah melewati pemeriksaan, dan OpenAI memperketat langkah-langkah keamanan setelah sebuah insiden di mana modelnya secara otonom membahayakan sistem Hugging Face selama pengujian keamanan; GPT-5.6-Cyber tidak terlibat dalam insiden tersebut. OpenAI juga telah menghentikan aktivitas tertentu dengan modelnya yang belum dirilis, Astra, yang mungkin memiliki kemampuan siber yang kritis.