OpenAI Memperkenalkan GPT-5.6-Cyber: Model AI Baru Bertujuan Membantu Pembela Menemukan Kerentanan Sebelum Penyerang

OpenAI memperluas program Daybreak dengan dua tingkat akses dan model khusus baru bernama GPT-5.6-Cyber, yang dirancang untuk membantu para pembela menemukan kerentanan dan mengembangkan eksploitasi sebelum penyerang menggunakan alat ofensif bertenaga AI dalam skala besar. Menurut OpenAI, aktor ancaman akan semakin menggunakan AI untuk serangan siber, termasuk dalam bentuk sepenuhnya otonom, yang mempersempit jendela waktu bagi pembela untuk bersiap. Contohnya adalah ketika OpenAI secara tidak sengaja membuat modelnya meretas Hugging Face dan layanan lainnya. Daybreak Blue menyediakan akses ke GPT-5.6 Sol dengan penyesuaian batasan untuk pekerjaan defensif yang sah seperti deteksi kerentanan, analisis malware, dan respons insiden. Daybreak Red ditujukan bagi peneliti keamanan yang melakukan penelitian kerentanan, validasi eksploitasi, dan pengujian penetrasi. Akses ke kedua tingkat memerlukan verifikasi identitas, keamanan akun, pemantauan, dan deklarasi hukum. Mulai 1 September 2026, kunci keamanan perangkat keras akan wajib bagi semua akun Daybreak. OpenAI juga merekomendasikan menjalankan alur kerja keamanan di lingkungan sandbox terisolasi dan menggunakan mode tinjauan otomatis di Codex. GPT-5.6-Cyber, yang didasarkan pada GPT-5.6 Sol, tersedia melalui tingkat Red dan menjawab 95% pertanyaan dalam tolok ukur internal yang disebut 'Tingkat Penyelesaian Keamanan Siber Lanjutan', yang mencakup skenario seperti pengembangan rantai eksploitasi, bypass autentikasi, dan eskalasi hak istimewa. Sebagai perbandingan, GPT-5.6 Sol dengan batasan mencapai 1,5%, dengan Daybreak Blue 2%, dan pendahulunya GPT-5.5-Cyber 57,3%. Dalam uji konkret, hanya GPT-5.6-Cyber melalui Daybreak Red yang menghasilkan kode eksploitasi fungsional untuk bypass autentikasi WebSocket, sementara varian lain menolak. Di ExploitGym, GPT-5.6-Cyber mengungguli baik GPT-5.6 Sol maupun GPT-5.5-Cyber. OpenAI menggunakan GPT-5.6-Cyber untuk penelitian kerentanan nyata, menemukan dua kerentanan yang sebelumnya tidak diketahui di mesin JavaScript V8 Chrome yang dapat dirangkai untuk korupsi memori dan melewati sandbox heap V8; Google memperbaikinya sebagai CVE-2026-15903. Selain itu, GPT-5.6-Cyber menemukan setidaknya lima kerentanan di 'sistem operasi seluler populer', termasuk rantai yang dapat meningkatkan hak istimewa aplikasi menjadi administrator. OpenAI bekerja dengan mitra Daybreak dan komunitas sumber terbuka untuk pengungkapan. Di bawah Kerangka Kesiapsiagaan OpenAI, GPT-5.6-Cyber dinilai 'Tinggi' untuk kemampuan keamanan siber, tidak mencapai ambang 'Kritis' yang mungkin dicapai oleh model Astra.