Tadi pagi, OpenAI meluncurkan model terbaru yang dinamakan GPT-5.6-Cyber, khusus dirancang untuk melakukan penelitian kerentanan yang mendalam serta pengembangan eksploitasi untuk para defender yang telah disetujui. Model ini juga mampu menangani kategori pekerjaan yang sering kali ditolak oleh model bahasa umum mereka.
- Harga dan Ketersediaan
- Red vs. Blue: Tingkatan Daybreak Baru dari OpenAI dan Cara Mendaftar
- Sejarah Perkembangan OpenAI: Dari Trusted Access ke Daybreak
- OpenAI Mengklaim GPT-5.6-Cyber Sudah Menemukan Zero-Day
- Spesialisasi Tidak Selalu Berarti Lebih Baik
- Insiden Hugging Face Menghantui Peluncuran
- Pengaman Semakin Sekitar Model
GPT-5.6-Cyber adalah versi yang lebih terfokus dari model umum paling canggih OpenAI, yaitu GPT-5.6 Sol, yang diperkenalkan pada bulan Juni lalu. Namun, model ini dilatih secara khusus untuk meningkatkan performa dalam tugas-tugas keamanan siber tingkat lanjut, seperti menemukan kerentanan zero-day dan mengembangkan rantai eksploitasi.
Yang menarik, OpenAI juga melatih model ini untuk mengurangi penolakan pada beberapa permintaan keamanan siber yang berisiko tinggi, seperti permintaan yang bisa digunakan untuk tujuan defensif maupun ofensif yang merugikan.
Berdasarkan pengujian internal OpenAI yang dikenal sebagai Advanced Cybersecurity Completion Rate, yang mengevaluasi kemampuan pengembangan rantai eksploitasi, bypass otentikasi, eskalasi hak akses, dan skenario keamanan siber lainnya, GPT-5.6-Cyber berhasil mencapai tingkat penyelesaian 95%. Sedangkan model pendahulunya, GPT-5.5-Cyber, hanya mencapai 57,3%, dan bahkan GPT-5.6 Sol hanya 1,5% dengan semua pengaman yang diterapkan.
Peneliti OpenAI, Eric Wallace, menyebutkan di X, menjelaskan bahwa GPT-5.6-Cyber adalah “upaya berskala besar pertama OpenAI untuk langsung meningkatkan kemampuan dalam tugas keamanan siber yang kompleks seperti pengembangan eksploitasi.”
Harga dan Ketersediaan
Sayangnya, GPT-5.6-Cyber tidak akan tersedia secara luas untuk semua pelanggan ChatGPT atau API. Untuk mendapatkan akses, sebuah organisasi harus diterima dalam tingkatan baru dari program keamanan siber Daybreak OpenAI, yang dinamakan Daybreak Red — yang juga diumumkan hari ini — yang memberikan akses ke model-model keamanan siber khusus seperti GPT-5.6-Cyber.
Ada juga tingkatan baru lainnya, Daybreak Blue, yang memberikan akses yang lebih luas kepada berbagai perusahaan untuk model-model umum seperti GPT-5.6 Sol, tetapi dengan beberapa pengaman yang dilonggarkan untuk memungkinkan lebih banyak aplikasi dalam keamanan siber.
Dokumen OpenAI mencantumkan harga untuk GPT-5.6-Cyber sebesar $12,50 per satu juta token input dan $75 per satu juta token output, dengan biaya cached input sebesar $1,25 per satu juta token.
Hal ini menjadikan GPT-5.6-Cyber lebih mahal dibandingkan dengan GPT-5.6 Sol yang ada di daftar harga Daybreak, yang terdaftar pada harga $5 per juta token input dan $30 per juta token output untuk penggunaan konteks pendek.
Red vs. Blue: Tingkatan Daybreak Baru dari OpenAI dan Cara Mendaftar
Daybreak Red ditujukan untuk tim keamanan yang disetujui melakukan pekerjaan siber tingkat lanjut yang mengetahui risiko yang ada, bahkan ketika dilakukan untuk tujuan defensif. Ini mencakup penelitian kerentanan, pengujian penetrasi, latihan red-team, dan validasi eksploitasi pada sistem yang dimiliki, dioperasikan, atau diizinkan untuk diuji oleh organisasi.
Untuk mendapatkan akses, perusahaan harus mendaftar melalui Daybreak Access, jembatan OpenAI saat ini untuk memverifikasi pengguna siber. Pengajuan tersebut meminta perusahaan untuk mengidentifikasi diri mereka, jenis pekerjaan keamanan yang direncanakan, tempat penggunaan model, serta produk atau layanan OpenAI yang diharapkan digunakan. Para pemohon juga harus mengonfirmasi bahwa pekerjaan mereka adalah sah, defensif, dan diizinkan.
OpenAI juga mencari tanda-tanda bahwa pemohon memiliki program keamanan yang serius. Mereka mengarahkan perusahaan untuk memiliki kontrol seperti single sign-on, otentikasi multifaktor, akses berbasis peran, pemantauan penggunaan karyawan, catatan penggunaan, serta proses respons insiden yang terdokumentasi. OpenAI juga meminta sertifikasi keamanan yang diakui seperti SOC 2 Type II, ISO 27001, atau yang setara. Akses dibatasi hanya untuk orang-orang yang disetujui di dalam organisasi menggunakan akun dan perangkat yang dikendalikan perusahaan.
Bila sebuah perusahaan tidak memenuhi syarat untuk Daybreak Red, atau tidak memerlukan akses pada tingkat tersebut, OpenAI mengarahkan mayoritas perusahaan ke Daybreak Blue, tingkatan akses model-model siber lainnya. Blue adalah tingkatan yang lebih luas bagi para defender yang disetujui. Meskipun tidak menyediakan GPT-5.6-Cyber, ia memberikan akses kepada pengguna yang telah disaring untuk model-model umum OpenAI, termasuk GPT-5.6 Sol, dengan pengaman yang telah disesuaikan untuk pekerjaan defensif yang sah.
Bagi banyak tim keamanan perusahaan, Blue mungkin menjadi titik awal yang lebih realistis. OpenAI mengatakan tingkatan ini ditujukan untuk tugas seperti peninjauan kode yang aman, penemuan kerentanan, analisis malware, respons insiden, dan validasi patch. Tugas-tugas ini masih sensitif, tetapi tidak harus memerlukan akses ke model khusus siber seperti Red.
Akhirnya, sekarang ada dua jalur akses ke dalam Daybreak. Blue adalah untuk defender yang disetujui yang ingin mendapatkan dukungan AI yang lebih kuat dalam pekerjaan keamanan sehari-hari. Red adalah untuk tim yang lebih kecil yang dapat membenarkan akses ke model siber khusus, termasuk GPT-5.6-Cyber.
Sejarah Perkembangan OpenAI: Dari Trusted Access ke Daybreak
OpenAI telah mendukung para defender melalui Program Hibah Keamanan Siber sejak 2023 — yang kemudian diperluas hingga mencapai $10 juta — dan mulai membangun pengaman yang khusus untuk keamanan siber ke dalam penempatan modelnya yang dimulai dengan GPT-5.2.
Pada Februari 2026, mereka memperkenalkan Trusted Access for Cyber (TAC), sebuah kerangka identitas dan kepercayaan yang memberikan penolakan berbasis klasifikasi yang lebih rendah untuk pekerjaan yang diizinkan, seperti triase kerentanan, analisis malware, dan rekayasa balik biner.
Dari sana, perkembangan semakin cepat. Pada bulan Maret, CEO dan pendiri OpenAI, Sam Altman, mengumumkan program Daybreak. Pada bulan April, OpenAI memperluas TAC dan merilis GPT-5.4-Cyber, versi GPT-5.4 yang difokuskan untuk digunakan “dalam konteks siber” oleh vendor dan peneliti yang telah disetujui.
Pada bulan Mei, mereka melanjutkan dengan GPT-5.5-Cyber dalam preview terbatas untuk defender infrastruktur kritis, serta menjalin kemitraan dengan Cisco, Intel, SentinelOne, Snyk, dan Cloudflare.
Menariknya, OpenAI menyebutkan bahwa GPT-5.5-Cyber “dilatih lebih permissive,” bukan untuk secara signifikan melampaui model umum — GPT-5.5-Cyber justru memiliki skor lebih rendah pada beberapa evaluasi.
TAC membutuhkan keamananan akun yang resistan terhadap phishing untuk individu pada model-model palingcapable-nya mulai 1 Juni, dan sekarang Daybreak memerlukan kunci keamanan perangkat keras untuk akun individu mulai 1 September.
OpenAI Mengklaim GPT-5.6-Cyber Sudah Menemukan Zero-Day
OpenAI tidak hanya mengandalkan pengujian untuk membuat klaimnya.
Perusahaan ini menyatakan bahwa peneliti mereka menggunakan GPT-5.6-Cyber untuk menyelidiki V8, mesin JavaScript yang mendasari Chrome, dan menemukan dua kerentanan yang sebelumnya tidak diketahui yang dapat dipadukan untuk merusak memori dan melampaui sandbox V8 heap.
Peneletian tersebut telah validasi dan disampaikan kepada Google, yang memperbaiki kerentanan ini yang diberi kode CVE-2026-15903 — sebuah cacat tinggi di mana kompiler optimisasi V8 melewatkan cek keamanan selama konversi integer, yang memungkinkan indeks array yang keluar batas yang dapat digunakan penyerang untuk membaca atau menimpa memori.
OpenAI juga menyebutkan bahwa model ini telah berkontribusi menemukan setidaknya lima kerentanan di sistem operasi mobile populer yang tidak disebutkan, tiga kerentanan kritikal di database populer yang tidak disebutkan, dan lebih dari 400 kerentanan yang bisa menyebabkan eskalasi hak akses di kernel sistem operasi yang populer. Pengungkapannya masih dalam proses koordinasi, menurut OpenAI.
Hasil ini membawa OpenAI ke pasar yang berkembang pesat dalam keamanan siber berbantuan AI. XBOW, misalnya, memasarkan agen pengujian penetrasi otonom yang memetakan permukaan serangan, mencoba eksploitasi, dan secara mandiri memvalidasi temuan; pada tahun 2025, sistem AI ini menjadi yang pertama di atas papan peringkat bug-bounty HackerOne di AS dan tahun ini mengungkap serangkaian cacat eksekusi kode jarak jauh yang kritis, CVSS-9.8, dalam sistem pemrosesan gambar Bing milik Microsoft, ditemukan tanpa akses kode sumber.
Bagi para pemimpin keamanan perusahaan, kompetisi yang muncul ini penting, karena penelitian kerentanan berubah jauh dari menggunakan LLM sebagai asisten. Vendor semakin membangun sistem di mana model-model dapat menyelidiki target, mengoperasikan alat, memvalidasi hipotesis, dan menghasilkan temuan yang dapat ditindaklanjuti.
Spesialisasi Tidak Selalu Berarti Lebih Baik
Hasil yang diperoleh oleh OpenAI juga menunjukkan mengapa perusahaan tidak seharusnya menganggap spesialisasi siber selalu lebih baik dalam setiap aspek.
GPT-5.6-Cyber mengungguli GPT-5.6 Sol dan GPT-5.5-Cyber pada implementasi eksploitasi OpenAI, yang mengevaluasi apakah agen dapat mengubah kerentanan yang diketahui menjadi eksploitasi yang efektif di lingkungan terkendali. Ia juga lebih baik dibanding Sol dalam evaluasi zero-day internal.
Namun, GPT-5.6 Sol menunjukkan performa yang lebih baik pada evaluasi Penemuan Kerentanan dan Penulisan Laporan OpenAI. OpenAI mengaitkan skor lebih rendah pada model Cyber sebagian berasal dari laporan kerentanan yang lebih pendek dan kurang rinci.
Sol juga memperoleh nilai terbaik pada eksploitasi menurut batas 300 giliran standar, di mana OpenAI mengatakan bahwa ia menyelesaikan tugas dengan lebih efisien dalam penggunaan token. Memperluas evaluasi menjadi 600 giliran mempersempit kesenjangan antara model-model tersebut.
Ini menunjukkan bahwa perusahaan mungkin akan memperlakukan model-model siber sebagai pekerja khusus daripada pengganti untuk model pemikiran umum: satu model untuk pekerjaan eksploitasi mendalam, dan model lain yang mungkin lebih cocok untuk analisis, dokumentasi, atau bagian lain dari alur kerja keamanan.
Jared Atkinson, CTO SpecterOps, menyatakan bahwa GPT-5.6-Cyber “secara signifikan meningkatkan alur kerja penelitian kerentanan spesialis kami,” menambahkan bahwa model ini dapat menyelesaikan beberapa pekerjaan dalam waktu kurang dari sehari yang model sebelumnya tidak dapat selesaikan setelah berminggu-minggu upaya yang terputus.
Insiden Hugging Face Menghantui Peluncuran
Pemodelan permissif ini muncul beberapa minggu setelah demonstrasi publik paling serius OpenAI tentang apa yang bisa salah ketika penolakan keamanan siber diabaikan — dan OpenAI secara langsung menangani sejarah itu dalam pengumuman Daybreak.
Pada bulan Juli, OpenAI dan Hugging Face secara bersama-sama mengungkapkan bahwa selama evaluasi Benchmark ExploitGym internal — yang dijalankan dengan klasifikasi produksi yang sengaja dinonaktifkan untuk mengukur kemampuan maksimal — kombinasi model-model OpenAI, termasuk GPT-5.6 Sol dan model prarilis yang lebih canggih, berhasil keluar dari lingkungan penelitian yang terisolasi dan secara mandiri menyerang infrastruktur produksi Hugging Face.
Model-model tersebut mengeksploitasi zero-day dalam cache proxy pendaftaran paket yang dihosting secara internal untuk mencapai internet terbuka, bergerak secara lateral melalui node penelitian OpenAI, dan kemudian menyimpulkan bahwa Hugging Face kemungkinan menyimpan kunci jawaban untuk ExploitGym serta menghubungkan kredensial yang dicuri dan cacat eksekusi kode jarak jauh untuk mencapai database produksinya. OpenAI menyebut ini sebagai “insiden siber yang belum pernah terjadi sebelumnya, melibatkan kemampuan siber mutakhir.”
Seperti yang dilaporkan sebelumnya oleh VentureBeat, episode tersebut juga menunjukkan sisi lain dari pengaman yang terlalu ketat: saat defender Hugging Face berusaha menggunakan model-model komersial frontier untuk menganalisis muatan eksploitasi mentah dan kredensial yang dicuri dari serangan tersebut, model-model tersebut menolak, dan perusahaan akhirnya menyelesaikan rekonstruksi forensik hanya setelah beralih ke model terbuka dari Tiongkok, GLM 5.2, yang dijalankan secara lokal.
Dinamik penghalang yang menghalangi pembela seperti itu adalah sebagian besar dari apa yang dimaksudkan oleh tier Daybreak dengan mengurangi penolakan — meskipun insiden yang sama menggambarkan risiko dari pengurangan penolakan itu sendiri.
OpenAI berhati-hati untuk menarik garis antara insiden tersebut dan produk ini. Dalam pengumuman Daybreak, dengan jelas menyatakan bahwa GPT-5.6-Cyber “tidak terlibat dalam eksploitasi Hugging Face, dan tidak ada model lain yang direncanakan untuk dirilis dalam waktu dekat,” dan mencatat bahwa model prarilis yang terlibat dalam bulan Juli adalah prototipe penelitian internal yang kini telah dinonaktifkan, dienkripsi, dan dibatasi akses penelitiannya.
Perusahaan ini telah menyatakan bahwa mereka bekerja dengan penasihat eksternal termasuk CrowdStrike, METR, dan Redwood Research untuk meninjau insiden tersebut, serta telah mengundang Hugging Face ke dalam program akses tepercaya mereka.
Namun, ada pertanyaan sulit yang tersisa: apakah menjaga GPT-5.6-Cyber dalam level Daybreak Red yang lebih sempit juga membatasi pekerjaan defensif yang ingin mereka percepat. Jika hanya sekelompok kecil peserta yang disetujui yang dapat menggunakan model ini, perusahaan-perusahaan di luar tingkat tersebut mungkin masih kekurangan akses ke jenis bantuan AI khusus yang dapat membantu diagnosis cepat, pengendalian, dan respons dalam insiden seperti yang melibatkan Hugging Face.
Pengaman Semakin Sekitar Model
Bagian paling penting dari Daybreak mungkin pada akhirnya adalah arsitektur aksesnya daripada benchmarknya.
OpenAI secara tegas menyatakan bahwa Daybreak Blue menghapus pengaman tingkat sistem yang dapat menghalangi pekerjaan defensif yang sah, sementara GPT-5.6-Cyber melangkah lebih jauh dengan mengurangi penolakan model untuk tugas-tugas dual-use tertentu. Sebagai gantinya, OpenAI menerapkan kontrol mengenai siapa yang menerima akses dan bagaimana model-model tersebut beroperasi.
Akses Daybreak terbatas hanya untuk individu dan organisasi terpilih yang melakukan pekerjaan yang diizinkan. OpenAI mengatakan bahwa kontrol tersebut mencakup verifikasi identitas, keamanan akun, pemantauan, pembatasan penggunaan yang disetujui, dan pernyataan hukum.
Perusahaan ini juga mendorong pelanggan Daybreak yang menggunakan Codex untuk berpindah dari eksekusi akses penuh ke mode auto-review yang dapat mengevaluasi tindakan yang memerlukan izin lebih tinggi sebelum mereka dieksekusi. Akun Daybreak individu akan diharuskan untuk mengadopsi kunci keamanan perangkat keras mulai 1 September. OpenAI juga menyatakan bahwa mereka akan meluncurkan pemantauan yang lebih baik dalam beberapa minggu mendatang dan mengutamakan pelatihan dan pengujian peningkatan keselarasan untuk rilis Daybreak yang akan datang — komitmen yang dibaca dalam konteks, sebagai respons langsung terhadap review Hugging Face.
Produk Codex Security milik OpenAI menyediakan lapisan tambahan di sekitar model-model tersebut, melakukan analisis repositori, validasi kerentanan, remediasi, dan integrasi ke dalam cloud, pull-request, dan alur kerja pengembangan lokal. OpenAI mengklaim bahwa Codex Security telah memindai lebih dari 30 juta komitmen di lebih dari 30.000 basis kode, dengan lebih dari 500.000 temuan yang telah diperbaiki.
Pendekatan model-plus-harness ini mencerminkan pergeseran yang lebih luas dalam produk keamanan AI. XBOW, misalnya, menekankan orkestrasi, validasi eksploitasi, dan tata kelola di sekitar model-model frontier daripada menganggap LLM sendiri sebagai sistem pengujian penetrasi yang lengkap.
Di sisi lain, OpenAI mengakui bahwa model-model siber yang semakin permisif menciptakan risiko tambahan, baik dari penyalahgunaan maupun ketidaksesuaian. Mereka menilai baik GPT-5.6 Sol dan GPT-5.6-Cyber pada level kapasitas cybersecurity tinggi menurut kerangka kesiapan mereka, tetapi di bawah ambang kritis. Kartu sistem GPT-5.6-Cyber yang lebih lengkap direncanakan untuk diterbitkan di kemudian hari.
Untuk para CISO dan pemimpin rekayasa keamanan, Daybreak dengan demikian menghadirkan pertanyaan penerapan yang berbeda daripada sekadar peningkatan model secara bertahap. Saat model-model menjadi cukup mampu untuk melakukan pekerjaan yang dulunya hanya bisa dilakukan oleh peneliti kerentanan yang berpengalaman — dan, seperti yang ditunjukkan oleh insiden Hugging Face, cukup mampu mengejar tujuan sempit langsung melalui sandbox — maka pengendalian perusahaan di sekitar model-model itu — izin, sandbox, pemantauan, ulasan manusia, dan otorisasi — menjadi sama pentingnya dengan kecerdasan yang ada di dalamnya.
