OpenAI Rilis GPT-5.6-Cyber, Model AI yang Berpikir seperti Hacker

Perkembangan kecerdasan buatan (AI) kini tidak hanya membawa perubahan pada bidang penulisan, desain, pemrograman, atau pengolahan data. Teknologi ini juga mulai memainkan peran yang semakin besar dalam keamanan siber. AI dapat membantu peneliti menemukan kelemahan perangkat lunak, menganalisis kode mencurigakan, hingga mempercepat proses investigasi ketika terjadi serangan.

Melihat perkembangan tersebut, OpenAI memperkenalkan model AI yang secara khusus dirancang untuk membantu pekerjaan keamanan siber. Model tersebut diberi nama GPT-5.6-Cyber.

Berbeda dari model AI umum yang dirancang untuk menangani berbagai jenis pekerjaan, GPT-5.6-Cyber difokuskan pada kebutuhan cybersecurity. Model ini dikembangkan dengan kemampuan yang lebih kuat untuk memahami kode, mencari kerentanan, menganalisis perangkat lunak berbahaya, hingga membantu peneliti melakukan pengujian keamanan.

OpenAI menyebut pengembangan model tersebut tidak terlepas dari meningkatnya kemampuan AI dalam menemukan dan mengeksploitasi kelemahan sistem. Di satu sisi, perkembangan ini memberikan keuntungan bagi peneliti keamanan. Namun, di sisi lain, kemampuan serupa juga berpotensi dimanfaatkan oleh pihak yang ingin menyerang sistem komputer.

Lantas, apa saja kemampuan GPT-5.6-Cyber dan mengapa OpenAI membuat model AI khusus untuk keamanan siber?

Dibangun dari GPT-5.6 Sol

GPT-5.6-Cyber dibangun berdasarkan GPT-5.6 Sol, model AI flagship OpenAI yang memiliki kemampuan luas dalam berbagai bidang, termasuk pemrograman, biologi, dan keamanan siber.

Basis tersebut kemudian dikembangkan lebih jauh untuk menangani pekerjaan keamanan yang membutuhkan kemampuan teknis lebih spesifik. Dengan demikian, GPT-5.6-Cyber bukan sekadar chatbot yang dapat menjelaskan konsep keamanan siber, tetapi dirancang untuk membantu peneliti mengerjakan tugas teknis yang lebih kompleks.

Pendekatan seperti ini menjadi semakin penting karena pekerjaan keamanan siber sering kali membutuhkan analisis terhadap kode dalam jumlah besar. Peneliti harus mencari pola tertentu, memahami bagaimana sebuah program bekerja, menemukan bagian yang rentan, kemudian memastikan apakah kerentanan tersebut benar-benar dapat dimanfaatkan.

Proses tersebut bisa memakan banyak waktu apabila seluruhnya dilakukan secara manual. AI dapat berperan sebagai semacam kopilot yang membantu mempercepat tahapan analisis sehingga peneliti dapat lebih cepat menentukan bagian mana yang perlu diperiksa lebih lanjut.

Meski demikian, keberadaan AI tidak berarti pekerjaan peneliti keamanan dapat sepenuhnya digantikan. Hasil analisis tetap perlu diverifikasi karena model AI dapat menghasilkan kesalahan atau kesimpulan yang tidak tepat.

Kemampuan keamanan siber dibuat lebih khusus

Salah satu perbedaan GPT-5.6-Cyber dengan model AI umum adalah adanya pembatasan yang lebih longgar untuk tugas-tugas keamanan siber yang bersifat dual-use.

Istilah dual-use merujuk pada teknologi atau kemampuan yang dapat digunakan untuk tujuan baik sekaligus memiliki potensi disalahgunakan. Dalam keamanan siber, kemampuan menemukan celah misalnya dapat digunakan untuk memperbaiki sistem, tetapi teknik yang sama juga dapat dimanfaatkan untuk menyerang sistem yang belum diperbaiki.

Karena itu, pengembangan AI keamanan siber membutuhkan keseimbangan antara kemampuan dan pengamanan. Peneliti membutuhkan model yang cukup kuat untuk melakukan simulasi serangan secara realistis, tetapi akses terhadap kemampuan tersebut tetap harus dikelola agar tidak mudah disalahgunakan.

GPT-5.6-Cyber dirancang dengan mempertimbangkan kebutuhan tersebut. OpenAI menyediakan akses terhadap model ini melalui program khusus bernama Daybreak, yang ditujukan bagi sejumlah peneliti keamanan.

Bisa membantu mencari zero-day

Salah satu kemampuan yang paling menarik dari model ini adalah potensinya dalam penelitian kerentanan atau zero-day.

Zero-day merupakan kerentanan yang sebelumnya belum diketahui atau belum memiliki perbaikan dari pengembang. Celah seperti ini menjadi perhatian besar dalam dunia keamanan siber karena pihak yang menemukan kerentanan tersebut dapat memiliki peluang untuk mengeksploitasinya sebelum tersedia patch.

Bagi peneliti keamanan, menemukan zero-day merupakan pekerjaan yang sangat kompleks. Mereka harus memahami perilaku perangkat lunak secara mendalam dan mencari kondisi tertentu yang dapat menyebabkan sistem berjalan tidak sebagaimana mestinya.

GPT-5.6-Cyber disebut dapat membantu proses tersebut dengan menganalisis kode dan mencari kemungkinan kelemahan. Model ini juga dapat membantu menyusun rangkaian eksploitasi atau exploit chain, yaitu serangkaian teknik yang digunakan untuk memanfaatkan lebih dari satu kelemahan dalam sebuah sistem.

Kemampuan tersebut sangat berguna dalam pengujian keamanan karena sebuah celah yang terlihat kecil secara terpisah terkadang dapat menjadi jauh lebih berbahaya ketika digabungkan dengan kelemahan lainnya.

Namun, kemampuan tersebut juga menjelaskan mengapa model keamanan siber perlu diberikan kepada peneliti melalui akses yang terkontrol. Informasi mengenai eksploitasi dapat memiliki nilai tinggi bagi pihak yang melakukan serangan.

Tak hanya mencari celah

Kemampuan GPT-5.6-Cyber tidak berhenti pada pencarian kerentanan. OpenAI juga menyebut model ini dapat digunakan untuk berbagai pekerjaan keamanan lainnya.

Salah satunya adalah code review atau pemeriksaan kode. Dalam proses pengembangan perangkat lunak, peneliti maupun programmer dapat menggunakan AI untuk membantu menemukan bagian kode yang berpotensi menimbulkan masalah keamanan.

Model juga dapat membantu menganalisis malware. Malware merupakan perangkat lunak berbahaya yang dirancang untuk melakukan tindakan tertentu tanpa izin pengguna, misalnya mencuri informasi atau mengganggu sistem.

Analisis malware biasanya membutuhkan pemahaman terhadap perilaku program, struktur kode, serta komunikasi yang dilakukan perangkat lunak tersebut. AI dapat membantu peneliti mengidentifikasi pola yang mencurigakan dan mempercepat proses investigasi.

Selain itu, GPT-5.6-Cyber dapat membantu menangani insiden keamanan. Ketika sebuah organisasi mengalami serangan, tim keamanan harus segera menentukan apa yang terjadi, sistem mana yang terdampak, serta langkah apa yang perlu dilakukan untuk membatasi kerusakan.

AI dapat digunakan untuk membantu mengolah informasi tersebut sehingga tim keamanan memperoleh gambaran situasi dengan lebih cepat.

Kemampuan lainnya adalah melakukan verifikasi terhadap perbaikan keamanan. Setelah sebuah kerentanan diperbaiki, peneliti tetap perlu memastikan bahwa patch tersebut benar-benar menutup celah yang sebelumnya ditemukan.

OpenAI siapkan program Daybreak

Untuk memberikan akses terhadap kemampuan keamanan siber tersebut, OpenAI memperkenalkan program Daybreak.

Program ini menyediakan akses khusus kepada peneliti keamanan terhadap kemampuan siber yang lebih canggih dari model AI frontier OpenAI.

Daybreak dibagi menjadi dua tingkat akses, yakni Blue dan Red.

Daybreak Blue menggunakan model AI serbaguna OpenAI, termasuk GPT-5.6 Sol. Tingkat akses ini ditujukan untuk kebutuhan keamanan yang lebih umum. Contohnya adalah mencari kerentanan, melakukan pemeriksaan kode, serta membantu pekerjaan keamanan sehari-hari.

Sementara itu, Daybreak Red menyediakan model khusus keamanan siber, termasuk GPT-5.6-Cyber. Akses ini ditujukan untuk pekerjaan yang lebih lanjut, seperti penelitian kerentanan dan pengujian keamanan dengan tingkat kompleksitas lebih tinggi.

Pembagian tersebut menunjukkan bahwa OpenAI tidak memperlakukan seluruh kemampuan keamanan siber sebagai satu kategori. Semakin tinggi kemampuan model dalam melakukan pekerjaan ofensif, semakin penting pula pengelolaan aksesnya.

Dengan pendekatan tersebut, peneliti dapat memperoleh kemampuan AI yang dibutuhkan tanpa membuat teknologi berisiko tinggi tersedia secara bebas untuk semua pengguna.

Diklaim mampu menyelesaikan 95 persen tugas keamanan

Salah satu angka yang paling mencuri perhatian dari GPT-5.6-Cyber adalah hasil evaluasi Advanced Cybersecurity Completion Rate.

OpenAI mengklaim GPT-5.6-Cyber mampu menyelesaikan 95 persen permintaan keamanan siber tingkat lanjut dalam evaluasi tersebut. Angka itu jauh lebih tinggi dibandingkan model GPT-5.5-Cyber sebelumnya yang disebut memperoleh tingkat penyelesaian sebesar 57,3 persen.

Evaluasi tersebut mencakup berbagai tugas keamanan siber yang cukup kompleks. Di antaranya adalah exploit chain, melewati mekanisme autentikasi dalam konteks pengujian, hingga melakukan privilege escalation.

Privilege escalation merupakan teknik untuk mendapatkan hak akses yang lebih tinggi daripada hak akses awal yang dimiliki pengguna atau proses tertentu. Dalam pengujian keamanan yang sah, kemampuan memahami teknik tersebut penting untuk mengetahui seberapa jauh dampak sebuah kerentanan apabila berhasil dieksploitasi.

Kenaikan dari 57,3 persen menjadi 95 persen menunjukkan peningkatan kemampuan yang cukup besar berdasarkan metrik yang digunakan OpenAI. Namun, angka tersebut tetap perlu dibaca dalam konteks evaluasi. Tingkat keberhasilan dalam benchmark tidak otomatis berarti model mampu menyelesaikan seluruh persoalan keamanan dunia nyata dengan tingkat keberhasilan yang sama.

Lingkungan nyata jauh lebih kompleks karena melibatkan konfigurasi sistem yang berbeda-beda, perangkat lunak yang terus berubah, mekanisme pertahanan, serta faktor manusia.

AI bisa menjadi senjata bagi tim keamanan

Kemunculan GPT-5.6-Cyber menunjukkan perubahan menarik dalam hubungan antara AI dan keamanan siber.

Selama ini, AI sering dipandang sebagai teknologi yang dapat membantu pekerjaan produktivitas. Namun, kemampuannya dalam memahami kode dan melakukan penalaran teknis membuat AI juga semakin relevan untuk pekerjaan cybersecurity.

Bagi perusahaan, AI dapat membantu mempercepat pemeriksaan perangkat lunak sebelum dirilis. Celah yang ditemukan lebih awal dapat diperbaiki sebelum produk digunakan oleh banyak orang.

Bagi peneliti keamanan, AI dapat menjadi alat untuk mengeksplorasi kemungkinan serangan secara lebih cepat. Sementara bagi tim keamanan internal, AI dapat membantu mengurangi beban pekerjaan rutin sehingga tenaga ahli dapat lebih fokus pada persoalan yang membutuhkan pengambilan keputusan manusia.

Di sisi lain, kemampuan tersebut juga meningkatkan tantangan keamanan. Jika AI semakin mudah digunakan untuk menemukan kerentanan, pihak penyerang juga berpotensi memperoleh alat yang lebih efektif.

Karena itulah istilah dual-use menjadi sangat relevan dalam pengembangan model seperti GPT-5.6-Cyber. Teknologi yang sama dapat membantu seseorang memperkuat sistem sekaligus berpotensi digunakan untuk menemukan cara menyerangnya.

Era baru cybersecurity berbantuan AI

GPT-5.6-Cyber pada akhirnya memperlihatkan bagaimana AI mulai bergerak lebih jauh dari sekadar membantu menulis kode atau menjawab pertanyaan teknis. Model seperti ini dirancang untuk ikut terlibat dalam proses penelitian keamanan, mulai dari mencari kerentanan, menganalisis kode dan malware, membantu investigasi insiden, hingga menguji apakah sebuah perbaikan benar-benar efektif.

Klaim tingkat penyelesaian 95 persen pada evaluasi keamanan tingkat lanjut juga menunjukkan seberapa cepat kemampuan AI dalam bidang ini berkembang dibandingkan generasi sebelumnya.

Namun, semakin kuat kemampuan AI, semakin penting pula pengawasan terhadap penggunaannya. Keamanan siber bukan hanya persoalan menemukan celah, tetapi juga memastikan kemampuan tersebut digunakan untuk melindungi sistem, bukan justru memperluas risiko serangan.

Dengan hadirnya GPT-5.6-Cyber dan program Daybreak, OpenAI tampaknya ingin menempatkan AI sebagai salah satu alat penting bagi para peneliti keamanan. Jika perkembangannya terus berlanjut, bukan tidak mungkin AI nantinya menjadi bagian standar dari proses pengujian keamanan perangkat lunak, layaknya debugger, vulnerability scanner, dan berbagai alat keamanan lainnya.

Yang jelas, persaingan antara pihak yang mempertahankan sistem dan pihak yang mencoba mengeksploitasinya kini memasuki babak baru. AI tidak lagi hanya membantu manusia membuat teknologi, tetapi juga mulai membantu manusia mencari kelemahan di balik teknologi tersebut.