OpenAI merilis GPT 5.6 Cyber untuk penemuan kerentanan, tetapi akses dibatasi untuk mitra terverifikasi

OpenAI telah meluncurkan GPT 5.6 Cyber, sebuah model khusus yang dirancang untuk penemuan kerentanan dan respons insiden, tetapi karena tingginya risiko penyalahgunaan, model ini tidak akan dirilis secara publik. Sebagai gantinya, pengembang akan memberikan akses secara eksklusif kepada daftar perusahaan yang disetujui, seperti yang dilaporkan oleh BleepingComputer. Peserta awal mencakup perusahaan konsultasi dan yang berfokus pada keamanan siber seperti Accenture, IBM, Capgemini, Cognizant, EY, KPMG, PwC, NCC Group, dan SpecterOps, serta vendor keamanan siber Palo Alto Networks, CrowdStrike, Cisco, Sophos, Akamai, Fortinet, dan Cloudflare. Tergantung pada tugas spesifiknya, model-model tersebut dapat digunakan untuk penemuan kerentanan, pengujian penetrasi, operasi tim merah, respons insiden, dan perbaikan kerentanan di lingkungan perusahaan. Untuk bekerja dengan model baru ini, OpenAI telah menciptakan program Daybreak Access, yang mencakup dua versi: Daybreak Blue, dirancang untuk berbagai tugas keamanan yang luas, dan Daybreak Red, untuk pekerjaan yang lebih khusus yang memerlukan kontrol yang ditingkatkan. Melalui program ini, para spesialis dapat menemukan kerentanan, menguji eksploitabilitas, mengidentifikasi sistem yang terpengaruh, mengembangkan tambalan, dan membawanya hingga penerapan. Model dasar tetap berada di bawah kendali mitra yang disetujui dan tidak langsung ditransfer ke klien mereka. Sebelum memulai pekerjaan, para pihak harus menentukan batas-batas interaksi, dan para spesialis akan meninjau hasil sebelum tindakan apa pun diambil. Perlindungan tambahan dapat mencakup verifikasi identitas, pencatatan, pemantauan, dan pengawasan manusia. Pendekatan ini memungkinkan perusahaan untuk menggunakan model AI canggih dalam keamanan siber tanpa membangun infrastruktur mereka sendiri. OpenAI sudah menerima aplikasi dari penyedia layanan untuk program Daybreak Cyber Partner.