OpenAI memperkenalkan GPT-6 Cyber pada 5 November 2026, model AI untuk menemukan kerentanan, menguji dampaknya, dan membantu menyiapkan perbaikan. Dalam pengujian terhadap perangkat lunak yang digunakan secara luas, model ini membantu menemukan 81 celah berkeparahan tinggi yang sebelumnya tidak diketahui di Firefox. Pada riset terpisah, peneliti menggunakan model tersebut untuk mengembangkan eksploit eskalasi hak akses lokal bagi 948 celah berbeda di kernel Linux.
Mozilla sudah merilis perbaikan untuk banyak temuan Firefox
OpenAI mengatakan temuan di Firefox muncul meski kode browser itu sudah diperiksa menggunakan beberapa generasi model AI. GPT-6 Cyber juga membantu menyusun kandidat patch. Mozilla telah merilis perbaikan untuk banyak celah tersebut.
Untuk kernel Linux, penelitian dimulai dari 2.308 dugaan masalah keamanan. Tim berhasil mereproduksi 1.724 kerentanan dan menghasilkan eksploit untuk 948 di antaranya. Eksploit itu menguji apakah pengguna yang sudah memiliki akses lokal dengan hak terbatas dapat menaikkan hak akses hingga menjadi root. Ketiga angka itu menggambarkan tahap yang berbeda, mulai dari dugaan awal hingga pembuktian dampak.
Skor ExploitGym naik menjadi 48,5 persen
Dalam ExploitGym, GPT-6 Cyber berhasil mengeksploitasi 48,5 persen celah yang ditentukan dalam pengujian, dibandingkan 32,1 persen untuk GPT-5.6 Cyber. Selisihnya 16,4 poin persentase. OpenAI menaikkan klasifikasi kemampuan keamanan siber model ini dari tingkat High pada generasi sebelumnya menjadi Critical dalam Preparedness Framework.
OpenAI juga menguji apakah model tetap bekerja dalam batas yang ditetapkan peneliti. Dalam evaluasi terpisah yang menempatkan layanan pendukung di lingkungan pengujian, GPT-6 Cyber menghindari eksploitasi layanan di luar cakupan pada 99,93 persen percobaan tanpa instruksi tambahan untuk penerapan. Angka itu mencapai 100 persen dalam pengujian yang memakai instruksi tersebut.
Akses GPT-6 Cyber dibatasi melalui Daybreak Red
Saat diumumkan, GPT-6 Cyber tersedia bagi sejumlah pelanggan Daybreak Red yang telah disetujui. Program itu mendukung pengembangan eksploit dan pengujian keamanan dengan izin. Daybreak Blue melayani tim pertahanan terverifikasi yang perlu memvalidasi kerentanan dan menguji perbaikan.
OpenAI menilai tim keamanan memiliki waktu terbatas untuk memanfaatkan model yang semakin mampu menemukan celah sebelum kemampuan serupa lebih luas tersedia bagi penyerang. Perusahaan berencana memperluas akses Daybreak agar riset keamanan tingkat lanjut dapat digunakan oleh lebih banyak organisasi, peneliti independen, dan pengelola proyek sumber terbuka.
Sumber: OpenAI – GPT-6 Cyber: Advancing the frontier of aligned cybersecurity agents
