OpenAI resmi memperkenalkan GPT-6 Cyber pada 5 November lalu sebagai model AI yang terlatih khusus untuk menemukan celah keamanan dalam perangkat lunak. Perangkat ini tidak hanya mampu melacak potensi kelemahan sistem, tetapi juga mengonfirmasinya melalui skenario serangan aktif dalam batasan aman yang telah ditentukan oleh peneliti keamanan.
Peluncuran ini menarik perhatian industri siber karena OpenAI menetapkan peringkat risiko GPT-6 Cyber pada tingkat "Critical" (Kritis) dalam Preparedness Framework internal mereka. Peringkat ini meningkat dari pendahulunya, GPT-5.6 Cyber, yang berada pada kategori "High" (Tinggi). Kategori Kritis merupakan tingkatan risiko tertinggi yang menandai potensi bahaya besar jika teknologi kecerdasan buatan ini jatuh ke tangan yang salah.
Peningkatan Kemampuan Eksploitasi pada Eksperimen Skenario
Lonjakan performa GPT-6 Cyber terlihat jelas pada pengujian ExploitGym. Pengujian ini mengukur kemampuan model AI keamanan siber dalam mengeksploitasi kelemahan sistem dari jarak jauh. Model terbaru ini berhasil menyelesaikan 48,5 persen tugas eksploitasi. Angka tersebut jauh melampaui pendahulunya yang mencatatkan tingkat keberhasilan 32,1 persen.
Performa ini melesat tajam. OpenAI menguji keandalan kendali sistem agar model tetap bekerja sesuai arahan. Dalam pengujian tanpa perintah peluncuran khusus, model tercatat mematuhi instruksi dan menghindari eksploitasi layanan di luar lingkup sebesar 99,93 persen. Meskipun demikian, sisa selisih persentase kecil menunjukkan tantangan teknis dalam mengendalikan sistem pintar secara sempurna.
Dampak Nyata terhadap Kernel Linux dan Kerentanan Firefox
Daya dobrak GPT-6 Cyber sudah terbukti dalam ekosistem perangkat lunak sumber terbuka (open-source). Peneliti OpenAI menggunakan model ini untuk menganalisis kode dan berhasil mengidentifikasi 81 celah keamanan tingkat tinggi yang sebelumnya tidak diketahui pada browser Mozilla Firefox. Pada penasihat keamanan Firefox 159 tanggal 27 Oktober, Mozilla secara resmi memberikan kredit kepada OpenAI atas temuan 41 dari 167 kerentanan Firefox yang telah diperbaiki.
Dampaknya sangat langsung. Pengguna Firefox disarankan untuk memastikan sistem mereka telah diperbarui ke versi 159.0.1 atau versi rilis dukungan jangka panjang (ESR) 153.6 dan 115.44. Pengguna dapat memeriksa versi ini melalui menu Bantuan di dalam browser.
Ancaman serupa terungkap pada sistem operasi ekosistem Linux. GPT-6 Cyber berhasil mereproduksi 1.724 kerentanan pada Kernel Linux dan membuat eksploitasi aktif untuk 948 di antaranya. Eksploitasi tersebut berpotensi memberikan akses root penuh kepada peretas lokal. OpenAI telah melaporkan 304 temuan kritis beserta draf tambalan keamanan kepada pengembang kernel. Distribusi seperti Ubuntu dan Fedora membutuhkan waktu untuk menyalurkan pembaruan ini kepada pengguna akhir.
Akses Terbatas Melalui Program Daybreak Red
Menyadari risiko keamanan yang tinggi, OpenAI tidak menyertakan GPT-6 Cyber ke dalam layanan umum ChatGPT. Akses model keamanan AI ini dibatasi secara ketat hanya melalui API dan Codex untuk kelompok pelanggan terpilih. Pengguna awal terdaftar dalam program Daybreak Red, sebuah skema khusus uji penetrasi dan pertahanan siber ofensif yang legal.
Aksesnya sengaja dibatasi ketat. Secara bawaan, OpenAI menerapkan daftar putih IP (IP allowlist) dan memantau kredensial pengguna secara ketat untuk mencegah kebocoran atau pencurian akun.
Langkah pencegahan ini juga mencakup pemblokiran otomatis jika model diajak membantu serangan terhadap infrastruktur vital. Sistem akan menolak permintaan aktivitas merusak yang menyasar pembangkit listrik, fasilitas pengolahan air, maupun sistem kontrol industri. Di tengah pengawasan ketat terhadap laboratorium kecerdasan buatan global, pembatasan ini menjadi benteng awal untuk mencegah penyalahgunaan teknologi pertahanan digital.
