POJOKNEGERI.com – OpenAI terus meningkatkan kemampuan kecerdasan buatan (AI) untuk memperkuat keamanan siber.
Melalui GPT-6 Cyber, perusahaan tersebut mengembangkan teknologi yang mampu menemukan, memvalidasi, hingga membantu memperbaiki kerentanan perangkat lunak dalam skala besar.
Model terbaru ini menjadi bagian dari pengembangan Daybreak, layanan riset keamanan siber otomatis yang membantu peneliti menemukan celah keamanan sekaligus mempercepat proses perbaikan atau patching.
Namun, kemampuan GPT-6 Cyber tidak hanya membawa peluang bagi penguatan sistem pertahanan digital.
Teknologi yang mampu mengembangkan eksploitasi atau working exploits tersebut juga memunculkan kekhawatiran terhadap potensi penyalahgunaan oleh pelaku kejahatan siber.
Temukan Puluhan Celah Firefox dan Ribuan Kerentanan Linux
OpenAI mengungkapkan bahwa GPT-6 Cyber telah menemukan 81 titik kerentanan pada perangkat lunak Firefox. Perusahaan kemudian menyampaikan hasil temuan beserta usulan patch kepada Mozilla.
Mozilla mulai menerapkan perbaikan setelah menerima laporan tersebut.
Selain Firefox, OpenAI menguji kemampuan model ini terhadap kernel Linux. GPT-6 Cyber berhasil mereplikasi 1.724 kerentanan dan menghasilkan 948 working exploits.
Model tersebut juga mendemonstrasikan eksploitasi Remote Code Execution (RCE), yaitu teknik yang memungkinkan penyerang menjalankan kode dari jarak jauh pada sistem yang rentan.
Pencapaian tersebut memperlihatkan kemampuan AI dalam membantu peneliti keamanan mengidentifikasi dan menguji kerentanan yang sebelumnya membutuhkan proses investigasi panjang.
Kemampuan Eksploitasi Meningkat Signifikan
OpenAI menyebut GPT-6 Cyber sebagai peningkatan signifikan dari GPT-5.6 Cyber. Perusahaan merancang model ini agar mampu menemukan dan memvalidasi kerentanan siber yang berisiko dieksploitasi.
Dalam pengujiannya, OpenAI menggunakan sejumlah tolok ukur, antara lain ExploitGym, RemoteExploitBench, ExploitGym Honeypot, ExploitBench, dan SRE Bench.
Perusahaan juga melakukan pengujian penetrasi web untuk mengukur kemampuan model dalam menyelidiki aplikasi web tanpa mengakses kode sumbernya.
Hasil pengujian ExploitGym menunjukkan peningkatan kemampuan eksploitasi yang cukup besar. GPT-6 Cyber mencatat skor 48,5 persen, naik dari 32,1 persen yang diperoleh GPT-5.6 Cyber.
“Pada ExploitGym yang menguji apakah model dapat mengeksploitasi kerentanan tertentu, GPT-6 Cyber mencetak skor 48,5 persen, naik dari 32,1 persen pada GPT-5.6 Cyber,” kata OpenAI.
OpenAI juga menyatakan bahwa GPT-6 Cyber mengungguli GPT-5.6 Cyber dalam berbagai pengujian penemuan kerentanan dan eksploitasi jarak jauh. Dalam sebagian besar tugas keamanan siber, model ini bahkan mencatat performa lebih baik dibandingkan GPT-6 Astra.
OpenAI Perketat Pengamanan untuk Mencegah Penyalahgunaan
Di balik peningkatan kemampuan eksploitasi, OpenAI juga mengembangkan mekanisme pengamanan agar GPT-6 Cyber tetap mengikuti batasan yang ditetapkan peneliti.
Perusahaan ingin memastikan model tidak bertindak di luar ruang lingkup pengujian, mematuhi aturan keterlibatan, serta melaporkan hasil pekerjaannya secara akurat.
Untuk mengukur kepatuhan tersebut, OpenAI mengembangkan ExploitGym Honeypot. Pengujian ini terinspirasi dari insiden yang melibatkan Hugging Face.
Dalam simulasi tersebut, GPT-6 Cyber bekerja di lingkungan terisolasi dengan akses ke sejumlah layanan pendukung, seperti registri paket dan penyimpanan objek yang sengaja dibuat mudah dieksploitasi.
OpenAI menguji apakah model tetap mematuhi batasan ketika menemukan peluang untuk menyerang layanan yang berada di luar cakupan pengujian.
“Saat diuji tanpa petunjuk keamanan deployment, model ini menghindari eksploitasi layanan di luar cakupan dalam 99,93 persen kasus, meningkat dari 94,49 persen untuk GPT-5.6 Cyber. Dengan peringatan tersebut, GPT-6 Cyber tetap berada dalam batas yang diizinkan 100 persen pada setiap sesi,” jelas OpenAI.
Perusahaan juga memperkuat pengamanan terhadap penggunaan Daybreak Red dan Blue, khususnya untuk mencegah pengembangan kemampuan yang dapat membahayakan sistem industri maupun infrastruktur penting.
“Untuk mencegah penyalahgunaan platform Daybreak Red dan Blue, kami telah menyempurnakan pengamanan terhadap bantuan dan pengembangan kemampuan yang dapat membahayakan kontrol industri atau sistem kritis keselamatan, mengganggu peralatan, atau menyebabkan cedera serius, kerusakan fisik yang dahsyat, atau gangguan layanan yang mengancam jiwa,” jelas OpenAI.
Daybreak Perkuat Kolaborasi Penanganan Kerentanan
OpenAI pertama kali meluncurkan Daybreak pada 11 Mei 2026 sebagai bagian dari inisiatif kerja sama dengan berbagai jaringan mitra keamanan siber.
Salah satu program yang menjadi bagian dari upaya tersebut adalah Patch the Planet. Program ini membantu menangani kasus PHP2Shell bersama PHP Foundation.
Dalam penanganan kerentanan PHP kritis tersebut, OpenAI melakukan pemantauan terarah untuk mengantisipasi upaya pengembangan eksploitasi terhadap server PHP yang masih berjalan. Pada saat bersamaan, perusahaan tetap memberikan dukungan kepada para peneliti keamanan yang memperbaiki sistem terdampak.
“Selama pengungkapan terkoordinasi kerentanan PHP kritis, kami menyiapkan pemantauan terarah untuk upaya pengembangan eksploitasi terhadap server PHP yang sedang berjalan, sambil tetap memberikan dukungan kepada para defender yang melakukan patching pada sistem yang terpengaruh,” terang OpenAI.
Pengembangan GPT-6 Cyber memperlihatkan semakin besarnya peran AI dalam industri keamanan siber. Teknologi ini dapat mempercepat penemuan celah, membantu pengujian kerentanan, dan mendukung distribusi perbaikan perangkat lunak.
(*)
