OpenAI Rilis GPT 5.6 Cyber untuk Keamanan Siber, tetapi Hanya Bisa Diakses Pengguna Terpilih

OpenAI memperkenalkan model AI baru bernama GPT 5.6 Cyber yang dirancang khusus untuk kebutuhan keamanan siber, mulai dari vulnerability research, penetration testing, hingga incident response.

Berbeda dengan model ChatGPT yang tersedia untuk pengguna umum, GPT 5.6 Cyber saat ini hanya diberikan kepada sejumlah perusahaan dan penyedia layanan keamanan siber yang telah mendapatkan persetujuan OpenAI.

Langkah tersebut dilakukan karena kemampuan model untuk melakukan analisis dan pekerjaan keamanan tingkat lanjut dinilai memiliki risiko penyalahgunaan apabila tersedia secara bebas.

GPT 5.6 Cyber Tidak Dibuka untuk Pengguna Umum

OpenAI mengatakan GPT 5.6 Cyber hanya tersedia bagi perusahaan tertentu yang telah disetujui.

Sejumlah perusahaan yang disebut mendapatkan akses antara lain Accenture, IBM, Capgemini, Cognizant, EY, KPMG, PwC, NCC Group, dan SpecterOps.

Akses juga diperluas kepada sejumlah vendor keamanan siber, termasuk Palo Alto Networks, CrowdStrike, Cisco, Sophos, Akamai, Fortinet, dan Cloudflare.

Model tersebut tidak akan diberikan langsung kepada pelanggan akhir. Sebaliknya, perusahaan dan vendor yang telah mendapatkan akses dapat menggunakan kemampuan GPT 5.6 Cyber sebagai bagian dari produk keamanan, managed services, maupun layanan keamanan yang mereka berikan kepada pelanggan.

Dengan pendekatan ini, OpenAI berupaya memperluas penggunaan AI untuk pertahanan siber tanpa membuka model tersebut secara langsung kepada publik.

Dirancang untuk Vulnerability Research hingga Incident Response

GPT 5.6 Cyber dikembangkan untuk menangani berbagai pekerjaan keamanan siber yang sebelumnya membutuhkan keahlian teknis dan waktu cukup besar.

Model tersebut dapat membantu tim keamanan dalam mengidentifikasi kerentanan, menentukan apakah sebuah kelemahan benar-benar dapat dieksploitasi, menemukan sistem yang terdampak, serta membantu mengembangkan solusi untuk memperbaikinya.

Kemampuannya juga dapat digunakan untuk membantu proses red teaming, penetration testing, vulnerability discovery, incident response, dan remediation di lingkungan enterprise.

AI tidak hanya digunakan untuk menemukan kelemahan, tetapi juga membantu memvalidasi tingkat risiko sebuah vulnerability sehingga tim keamanan dapat menentukan mana yang harus diprioritaskan.

OpenAI Menawarkan Dua Mode melalui Daybreak Access

Kemampuan keamanan dari GPT 5.6 Cyber diberikan kepada mitra melalui skema yang disebut Daybreak Access.

OpenAI menyediakan dua varian utama, yaitu Daybreak Blue dan Daybreak Red, yang memiliki fokus penggunaan berbeda.

Daybreak Blue ditujukan untuk berbagai kebutuhan keamanan defensif yang lebih luas. Sementara itu, Daybreak Red dirancang untuk pekerjaan keamanan yang lebih khusus dan membutuhkan pengawasan lebih ketat.

Pembagian ini memungkinkan OpenAI menyesuaikan tingkat akses dan penggunaan model berdasarkan karakteristik pekerjaan yang dilakukan oleh masing-masing mitra.

Dapat Membantu Menentukan Apakah Vulnerability Benar-Benar Berbahaya

Salah satu kemampuan yang menjadi fokus GPT 5.6 Cyber adalah melakukan validasi terhadap kerentanan.

Dalam praktik keamanan siber, tidak setiap vulnerability memiliki dampak yang sama. Sebuah celah yang terlihat serius belum tentu dapat dieksploitasi dalam kondisi tertentu, sementara kelemahan yang tampak sederhana dapat menjadi sangat berbahaya ketika dikombinasikan dengan kondisi atau celah lainnya.

GPT 5.6 Cyber dapat membantu tim keamanan mengevaluasi apakah sebuah vulnerability dapat dieksploitasi dan sistem mana saja yang kemungkinan terdampak.

Hasil analisis tersebut kemudian dapat digunakan untuk menentukan langkah mitigasi dan mempercepat proses perbaikan.

Digunakan dengan Pengawasan Manusia

OpenAI mengatakan penggunaan model tersebut tetap berada dalam lingkungan yang dikendalikan oleh mitra.

Safeguard yang dapat diterapkan mencakup verifikasi identitas, pembatasan scope pengujian, logging, monitoring, dan human oversight.

Mitra juga bertanggung jawab menentukan batasan setiap engagement bersama pelanggan, meninjau hasil temuan, serta menggunakan keahlian manusia sebelum tindakan dilakukan.

Dengan mekanisme tersebut, AI tidak secara otomatis diberikan kebebasan untuk menjalankan aktivitas keamanan terhadap sistem apa pun.

OpenAI menegaskan bahwa akses terhadap model dasar tetap berada di tangan mitra yang telah disetujui dan tidak diberikan secara langsung kepada pelanggan.

Mengapa OpenAI Tidak Membuka Model Ini untuk Semua Pengguna?

Keputusan membatasi akses GPT 5.6 Cyber tidak terlepas dari meningkatnya kemampuan AI dalam melakukan pekerjaan keamanan siber.

Model dengan kemampuan tingkat lanjut dapat membantu defender menemukan dan memperbaiki vulnerability lebih cepat. Namun, kemampuan yang sama juga berpotensi dimanfaatkan untuk melakukan reconnaissance, eksploitasi, maupun aktivitas serangan terhadap sistem yang tidak memiliki izin.

Karena itu, OpenAI memilih pendekatan trusted access, di mana kemampuan tersebut diberikan terlebih dahulu kepada organisasi yang memiliki infrastruktur, keahlian, dan prosedur keamanan untuk menggunakannya secara bertanggung jawab.

Pendekatan ini juga memungkinkan OpenAI mengawasi bagaimana model digunakan dalam skenario keamanan dunia nyata.

Perusahaan Bisa Mendapatkan Akses melalui Penyedia Keamanan

Organisasi yang ingin menggunakan kemampuan GPT 5.6 Cyber tidak perlu mendapatkan akses langsung ke model dasarnya.

OpenAI mengatakan perusahaan dapat memperoleh kemampuan tersebut melalui security provider dan konsultan yang berpartisipasi dalam program Daybreak Cyber Partner.

Sementara itu, perusahaan keamanan siber dan konsultan yang memenuhi persyaratan dapat mengajukan diri untuk bergabung ke dalam program tersebut.

Model bisnis ini memungkinkan organisasi mendapatkan teknologi AI keamanan yang lebih canggih sebagai bagian dari layanan yang sudah mereka gunakan, tanpa harus membangun infrastruktur khusus untuk menjalankan model cyber AI sendiri.

Dengan peluncuran GPT 5.6 Cyber, OpenAI semakin menempatkan AI sebagai bagian dari proses keamanan siber enterprise, khususnya untuk mempercepat pencarian vulnerability, validasi risiko, pengujian keamanan, hingga penanganan insiden.

Namun, pembatasan akses menunjukkan bahwa OpenAI masih melihat kemampuan AI cyber tingkat lanjut sebagai teknologi yang membutuhkan kontrol ketat agar manfaatnya untuk defender tidak berubah menjadi alat bagi pelaku serangan.

Sumber: OpenAI