Model pencari celah dengan kemampuan ganda
GPT-6 Cyber adalah model kecerdasan buatan yang dirancang khusus untuk membantu peneliti keamanan siber menemukan kerentanan perangkat lunak, menguji eksploit, dan menyiapkan perbaikan. OpenAI memperkenalkannya pada Kamis, 5 November 2026, dengan klaim bahwa model ini dapat mendukung pekerjaan yang biasanya menuntut keahlian teknis tinggi.
Klaim itu layak diperhatikan, tetapi bukan karena AI kini menggantikan pakar. Nilai utamanya adalah mempercepat pekerjaan yang memakan waktu: memeriksa kode, menguji perilaku sistem, dan membantu menyusun patch. Sebelum diumumkan, GPT-6 Cyber dilaporkan menemukan hampir 1.000 celah keamanan Linux. Dalam uji internal, model tersebut menghasilkan 948 eksploit untuk kerentanan pada kernel Linux. Angka ini menunjukkan kemampuan teknis yang besar, sekaligus alasan untuk tidak memperlakukan model tersebut sebagai alat umum tanpa kendali.
Angka pengujian menunjukkan lompatan kemampuan
Dalam pengujian ExploitGym, yang mengukur kemampuan mengeksploitasi kerentanan pada target jarak jauh, GPT-6 Cyber meraih skor 48,5 persen. Pendahulunya, GPT-5.6 Cyber, mencatat 32,1 persen. Perbedaan ini bukan sekadar angka pada papan peringkat: model yang lebih mampu dapat membantu tim menguji sistem dengan lebih cepat, tetapi juga berpotensi membuat pencarian dan pemanfaatan celah lebih mudah.
Uji lain menilai pembuatan eksploit yang dapat dijalankan pada lingkungan terkendali seperti GitLab, PostgreSQL, dan Jenkins. GPT-6 Cyber menuntaskan 95 persen tugas tersebut. Model ini juga menemukan 81 celah baru berkeparahan tinggi pada Firefox, sementara sebagian celah yang telah diketahui dinilai lebih serius daripada perkiraan awal. Hasil semacam ini menguatkan prospek deteksi kerentanan software berbantuan AI, tetapi tetap perlu diverifikasi peneliti sebelum menjadi dasar keputusan keamanan.
Manfaat nyata, risiko yang tidak boleh diabaikan
Bagi tim keamanan, AI keamanan siber seperti GPT-6 Cyber dapat memperpendek waktu antara ditemukannya celah dan tersedianya perbaikan. Peneliti dapat menggunakannya untuk menyaring kemungkinan kerentanan, mereproduksi masalah, menguji dampaknya, lalu membantu menyiapkan patch. Jika proses itu berjalan baik, pengguna biasa berpeluang mendapat pembaruan keamanan lebih cepat, meski manfaat tersebut bergantung pada tindak lanjut pengembang dan pemeriksaan manusia.
Namun kemampuan mengembangkan eksploit membawa risiko yang sama besar. Informasi tentang celah dapat disalahgunakan untuk menyerang sistem sebelum pengembang sempat memperbaikinya. Karena itu, pembatasan akses bukan sekadar penghalang bagi peneliti; pembatasan juga menjadi bagian dari pengendalian risiko. OpenAI menyatakan GPT-6 Cyber dikategorikan memiliki kemampuan siber kritis dan menekankan perlunya pengawasan serta penggunaan dalam ruang lingkup yang ditentukan.
Akses terbatas harus disertai akuntabilitas
Untuk tahap awal, GPT-6 Cyber tersedia melalui API dan Codex bagi pelanggan Daybreak Red tertentu yang telah mendapat persetujuan. OpenAI berencana memperluas akses secara bertahap. Langkah ini masuk akal: kemampuan yang dapat membantu pertahanan sekaligus mempermudah pembuatan eksploit seharusnya tidak langsung dilepas tanpa seleksi, pemantauan, dan batas penggunaan.
Kesimpulannya, temuan hampir 1.000 celah Linux membuat GPT-6 Cyber tampak menjanjikan sebagai alat bantu bagi tim keamanan, bukan sebagai pengganti audit atau tanggung jawab manusia. Pembatasan akses dapat mengurangi peluang penyalahgunaan, tetapi bukan jaminan mutlak. Nilai model ini pada akhirnya ditentukan oleh seberapa cepat temuan diverifikasi dan diperbaiki, serta seberapa tegas akses dan penggunaan diawasi.
