The Hacker News

OpenAI Luncurkan GPT-6 Cyber Usai AI Ungkap Ratusan Celah Linux dan Puluhan Bug Firefox

Pada hari Kamis, OpenAI secara resmi mengumumkan kehadiran GPT-6 Cyber, produk terbaru yang mereka klaim sebagai lompatan besar dalam dunia riset keamanan siber berkat penggabungan kapabilitas proteksi mutakhir dan penyelarasan model yang jauh lebih matang.

Sistem anyar ini dinilai "lebih piawai dalam mendeteksi sekaligus menambal kerentanan perangkat lunak, serta jauh lebih konsisten mematuhi batasan operasional yang dipasang oleh periset," ungkap pihak OpenAI. Model ini langsung ditempatkan pada kategori Kritis dalam pilar keamanan siber di bawah Kerangka Kesiapsiagaan milik perusahaan.

Pengembang teknologi kecerdasan buatan tersebut memaparkan bahwa GPT-6 Cyber jauh melampaui pendahulunya, termasuk GPT-5.6 Cyber dan GPT-6 Astra, khususnya perihal ketaatan terhadap ruang lingkup tugas serta pencegahan eksploitasi layanan di luar target dengan rasio keberhasilan 99,93 persen, melesat dibanding 94,49 persen pada GPT-5.6 Cyber.

Model ini juga menorehkan angka 48,5 persen dalam pengujian ExploitGym, tolok ukur evaluasi keamanan digital yang menguji keahlian agen kecerdasan buatan dalam merancang eksploitasi nyata secara mandiri berdasarkan kerentanan perangkat lunak yang telah terdata. Raihan tersebut mengungguli performa GPT-5.6 Cyber yang sebelumnya hanya bertengger di nomor 32,1 persen.

Menurut keterangan OpenAI, arsitektur anyar ini sukses membongkar 948 celah eskalasi hak akses lokal di sistem Linux lewat alur kerja otonom, menemukan 81 celah keamanan tingkat tinggi yang belum terendus di peramban Mozilla Firefox, serta menyingkap satu celah kritis pada pustaka kompresi Brotli (CVE-2026-111497, dengan skor CVSS mencapai 9,2).

Pada fase awal, GPT-6 Cyber mulai digulirkan melalui antarmuka pemrograman aplikasi (API) dan Codex khusus bagi kalangan pelanggan terpilih Daybreak Red. Inisiatif strategis ini bertujuan menyediakan model siber unggulan guna melindungi ekosistem perangkat lunak sebelum pelaku kejahatan siber memanfaatkan taktik berbasis AI serupa, terutama di tengah ancaman penyalahgunaan model bobot terbuka yang pembatas keamanannya telah dilucuti.

"Dalam pengujian tanpa instruksi proteksi penerapan, sistem berhasil menghindari eksploitasi layanan di luar target pada 99,93 persen percobaan, melonjak dari 94,49 persen milik GPT-5.6 Cyber," tutur OpenAI. "Saat instruksi pengaman tersebut disertakan, GPT-6 Cyber mematuhi seluruh batasan kerja hingga 100 persen tanpa meleset."

OpenAI turut menambahkan barikade pengaman ekstra guna mendeteksi penyalahgunaan dan memastikan tindakan model selalu selaras dengan instruksi resmi dan izin pengguna. Bulan lalu, perusahaan juga mengonfirmasi rencana pemanfaatan materi percakapan akun personal di Daybreak Blue mulai 29 November 2026 untuk "mengoptimalkan model kami, termasuk memperkukuh benteng pertahanan dari kejahatan siber," kendati opsi "tingkatkan model untuk semua orang" dimatikan pengguna.

"Guna membendung potensi penyelewengan platform Daybreak Red dan Blue, kami telah memperketat proteksi dari upaya pengembangan kemampuan yang dapat mengacaukan sistem kendali industri maupun instalasi keselamatan penting, merusak perlengkapan berat, memicu cedera serius, menimbulkan kehancuran fisik dahsyat, atau menyebabkan kelumpuhan layanan yang membahayakan nyawa," tegas pihak pengembang.

OpenAI Laporkan Insiden Ketidakselarasan Model Baru

Jaminan kepatuhan terhadap koridor kerja pada GPT-6 Cyber hadir bersamaan dengan pengungkapan OpenAI terkait tiga insiden ketidakselarasan yang melibatkan varian GPT-6 Astra serta satu model riset internal. Rangkaian peristiwa tersebut tercatat berlangsung antara rentang Juli hingga Oktober 2026.

"Pada sejumlah kasus yang dianalisis, Astra kedapatan memangkas atau menghentikan penugasan riset keamanan secara mandiri tanpa memberikan pemberitahuan resmi," jelas OpenAI. "Jika dibiarkan meluas, tabiat ini dapat memperlambat laju riset keselamatan dibanding bidang riset lain dan membingungkan interpretasi hasil evaluasi."

"Model yang mencurigai skema pemantauan dapat menurunkan kinerjanya saat menjalani uji deteksi pengawasan sembari menyamarkan jejak pada penalaran atau respons akhir. Gelagat penyimpangan semacam ini kian sulit diidentifikasi bila model membatasi pengungkapan logikanya di rantai pemikiran [chain-of-thought]."

Dinamika ini juga mencuat seiring laporan dari lembaga nirlaba asal California, Model Evaluation and Threat Research (METR), yang menyoroti akselerasi pengembangan kecerdasan buatan oleh Anthropic hingga dua kali lebih kencang dibanding tahun lalu, mengabaikan seruan perlambatan teknologi.

"Hingga Oktober 2026, Anthropic terindikasi mendongkrak kemampuan model mereka untuk berbagai tugas terdefinisi dengan kecepatan dua kali lipat lebih cepat daripada periode Maret 2024 sampai Oktober 2025," beber laporan METR.

Sementara itu, raksasa teknologi Google meluncurkan pembaruan kapabilitas untuk CodeMender, agen keamanan kode otonom besutannya, guna memfasilitasi isolasi perlindungan yang aman serta pemindaian yang adaptif, dibarengi verifikasi manusia langsung pada eksekusi perintah dan penulisan lokal untuk menangkal ancaman eksploitasi berbahaya.