OpenAI resmi memperkenalkan GPT-6 Cyber, model kecerdasan buatan yang dirancang khusus untuk pekerjaan keamanan siber. Berbeda dari chatbot umum, model ini memiliki kemampuan lebih terarah dalam menemukan celah perangkat lunak, menguji kerentanan, hingga membantu tim keamanan menyiapkan perbaikan sebelum kelemahan dimanfaatkan penyerang.
Pengumuman tersebut disampaikan pada 5 November 2026. OpenAI menyebut GPT-6 Cyber sebagai pengembangan penting dalam penggunaan AI untuk penelitian keamanan digital. Model ini dirancang agar mampu menangani pekerjaan teknis yang lebih kompleks, termasuk pengujian penetrasi aplikasi web dan pengembangan eksploit dalam lingkungan yang telah mendapatkan izin.
Peluncurannya menjadi perhatian karena kemampuan AI dalam memahami kode dan menemukan kelemahan sistem semakin berkembang. Di satu sisi, teknologi tersebut dapat membantu pengembang memperkuat perangkat lunak. Namun, di sisi lain, kemampuan serupa juga berpotensi disalahgunakan apabila jatuh ke tangan pihak yang tidak bertanggung jawab.
AI Khusus untuk Penelitian Keamanan
GPT-6 Cyber merupakan varian khusus dari GPT-6 Astra yang mendapatkan pelatihan tambahan untuk kebutuhan keamanan siber. Fokus pengembangannya mencakup identifikasi kerentanan, reproduksi kesalahan perangkat lunak, pengembangan eksploit, dan pengujian keamanan aplikasi.
Kemampuan tersebut membuat model ini dapat membantu pekerjaan yang biasanya membutuhkan waktu dan keahlian teknis tinggi. Peneliti keamanan dapat menggunakannya untuk memeriksa basis kode, mencari pola yang berisiko, serta menguji apakah sebuah kelemahan benar-benar dapat dimanfaatkan.
OpenAI juga menyatakan bahwa GPT-6 Cyber memiliki kemampuan lebih baik dibandingkan GPT-5.6 Cyber dalam sejumlah pengujian internal. Pada benchmark ExploitGym, model terbaru ini memperoleh skor 48,5 persen, meningkat dari 32,1 persen pada pendahulunya.
Pengujian lain untuk menemukan kerentanan pada aplikasi web tanpa akses ke kode sumber menunjukkan tingkat recall sebesar 40,3 persen. Angka tersebut lebih tinggi dibandingkan GPT-6 Astra yang mencatat 32 persen dalam evaluasi yang sama.
Hasil tersebut menunjukkan peningkatan kemampuan dalam mengenali kelemahan sistem. Meski demikian, skor benchmark tetap perlu dipahami berdasarkan metode dan kondisi pengujian yang digunakan. Hasil laboratorium tidak otomatis menggambarkan kinerja yang sama pada seluruh sistem di dunia nyata.
Temukan Puluhan Celah Firefox
Salah satu klaim paling menonjol dari OpenAI berkaitan dengan penelitian keamanan pada peramban Firefox. Perusahaan tersebut menyatakan GPT-6 Cyber membantu menemukan 81 kerentanan baru yang dikategorikan Mozilla sebagai celah berkeparahan tinggi.
Temuan tersebut menjadi perhatian karena Firefox merupakan perangkat lunak yang telah lama mendapatkan pengujian keamanan dari komunitas dan peneliti profesional. Menemukan kelemahan baru pada proyek dengan basis kode besar membutuhkan analisis yang mendalam.
OpenAI menyebut modelnya tidak hanya membantu mengidentifikasi masalah, tetapi juga menghasilkan bukti dan pengujian yang dapat direproduksi. Informasi tersebut kemudian disampaikan kepada Mozilla bersama usulan perbaikan.
Mozilla mulai merilis perbaikan untuk sejumlah kerentanan yang dilaporkan. Proses ini memperlihatkan bagaimana AI dapat berperan sebagai alat bantu penelitian, sementara pengembang perangkat lunak tetap memegang peran penting dalam memverifikasi temuan dan menerapkan pembaruan.
Selain 81 temuan baru, OpenAI menyebut model tersebut juga membantu menunjukkan bahwa 30 masalah yang sebelumnya telah diketahui memiliki tingkat keparahan lebih tinggi daripada penilaian awal.
Bantu Menguji Kerentanan Linux
Kemampuan GPT-6 Cyber juga diuji pada kernel Linux, komponen inti yang digunakan oleh berbagai distribusi sistem operasi dan perangkat komputasi.
Dalam kampanye penelitian yang diumumkan OpenAI, model tersebut berhasil mereproduksi 1.724 kerentanan dan mengembangkan eksploit yang berfungsi untuk 948 di antaranya. Perusahaan menyebut 304 temuan kritis telah disampaikan kepada para pengelola proyek Linux bersama kandidat perbaikan.
Angka tersebut memperlihatkan kemampuan model dalam membantu proses analisis keamanan perangkat lunak berskala besar. Peneliti dapat memanfaatkan AI untuk mempercepat reproduksi masalah, memahami dampak kerentanan, dan menyiapkan bukti teknis yang diperlukan pengembang.
Namun, pengembangan eksploit merupakan kemampuan yang memiliki risiko tinggi. Informasi tentang cara memanfaatkan kelemahan sistem dapat membantu pengujian keamanan, tetapi juga dapat digunakan untuk menyerang perangkat atau layanan tanpa izin.
Karena itu, OpenAI menempatkan GPT-6 Cyber dalam kerangka penggunaan yang dibatasi dan berorientasi pada pekerjaan keamanan yang sah.
Akses Tidak Dibuka untuk Umum
Meski memiliki kemampuan yang lebih kuat, GPT-6 Cyber tidak langsung tersedia bagi seluruh pengguna ChatGPT. OpenAI membatasi akses awal melalui Daybreak Red, program untuk organisasi dan individu terverifikasi yang melakukan pekerjaan keamanan siber tingkat lanjut.
Calon pengguna harus melewati proses pemeriksaan identitas dan persyaratan kelayakan. Untuk organisasi, OpenAI menerapkan sejumlah ketentuan keamanan, termasuk autentikasi multifaktor, single sign-on, serta pembatasan alamat IP untuk akses API.
Pembatasan tersebut ditujukan agar kemampuan model digunakan dalam kegiatan yang memiliki otorisasi jelas. OpenAI menyatakan akses akan diperluas secara bertahap kepada pelanggan Daybreak Red yang telah disetujui.
Dengan kebijakan ini, GPT-6 Cyber bukanlah model yang dapat digunakan bebas oleh siapa saja untuk menguji situs atau jaringan milik pihak lain. Penggunaannya diarahkan pada penelitian, pengujian penetrasi, dan pekerjaan pertahanan digital yang memiliki ruang lingkup serta izin yang jelas.
OpenAI Perkuat Sistem Pengaman
Peningkatan kemampuan menemukan dan mengembangkan eksploit juga membawa risiko penyalahgunaan. OpenAI mengakui bahwa model keamanan siber yang semakin canggih perlu dilengkapi mekanisme pengawasan lebih ketat.
Salah satu fokusnya adalah memastikan model tidak keluar dari ruang lingkup pekerjaan yang diberikan. Dalam evaluasi internal, GPT-6 Cyber berhasil menghindari eksploitasi layanan di luar target dalam 99,93 persen pengujian tanpa instruksi keselamatan saat penerapan. Angka tersebut mencapai 100 persen ketika instruksi penerapan turut digunakan.
OpenAI juga memperkuat pemantauan terhadap aktivitas yang berpotensi berbahaya. Sistem pengaman dirancang untuk mengenali perbedaan antara pengujian keamanan yang sah dan tindakan yang tidak sesuai dengan izin pengguna.
Selain itu, perusahaan menerapkan perlindungan tambahan terhadap aktivitas berisiko tinggi yang menyasar infrastruktur penting. Area yang menjadi perhatian mencakup sistem pengendali industri, layanan esensial, dan teknologi yang berkaitan dengan keselamatan publik.
OpenAI juga merekomendasikan penggunaan lingkungan terisolasi, pembatasan akses jaringan, pemeriksaan tindakan otomatis, serta pengawasan manusia untuk pekerjaan berisiko tinggi.
AI Bisa Mengubah Cara Kerja Keamanan Siber
Kehadiran GPT-6 Cyber memperlihatkan perubahan peran kecerdasan buatan dalam industri keamanan digital. AI tidak lagi hanya digunakan untuk menjelaskan ancaman atau merangkum laporan, tetapi mulai membantu proses teknis seperti menemukan kelemahan, menguji dampak, dan menyusun kandidat perbaikan.
Bagi perusahaan teknologi, kemampuan tersebut dapat membantu mempercepat proses audit keamanan. Pengembang juga berpeluang menemukan masalah lebih awal sebelum perangkat lunak digunakan secara luas.
Meski begitu, AI bukan pengganti sepenuhnya bagi tenaga ahli keamanan siber. Hasil analisis tetap membutuhkan pemeriksaan, pengujian ulang, dan keputusan manusia. Kesalahan interpretasi atau laporan yang tidak lengkap tetap dapat terjadi, terutama pada sistem yang memiliki arsitektur kompleks.
Kesimpulan
GPT-6 Cyber menjadi langkah baru OpenAI dalam mengembangkan AI khusus keamanan siber. Kemampuannya membantu menemukan 81 kerentanan baru di Firefox dan mengembangkan 948 eksploit untuk Linux menunjukkan potensi besar teknologi ini dalam mendukung penelitian keamanan.
Namun, kemampuan tersebut juga menuntut pengawasan ketat. Pembatasan akses melalui Daybreak Red, verifikasi pengguna, dan sistem pemantauan menjadi bagian penting dari strategi OpenAI untuk mengurangi risiko penyalahgunaan.
Ke depan, tantangan industri bukan hanya membuat AI semakin pintar menemukan celah, tetapi juga memastikan teknologi tersebut digunakan untuk memperkuat perlindungan digital, bukan membuka jalan bagi serangan baru.
