OpenAI merilis system card untuk GPT-6 Cyber, varian GPT-6 Astra yang khusus untuk keamanan siber dan ditujukan bagi pekerjaan keamanan yang sah, termasuk penemuan celah, pengembangan eksploit, dan uji penetrasi web. Menurut Preparedness Framework milik OpenAI sendiri, model ini dinilai Critical di bidang keamanan siber, tingkat tertinggi dalam kerangka tersebut. Untuk biologi dan kimia nilainya High, sedangkan peningkatan diri AI berada di bawah High.
Model ini tidak dibuka untuk publik. Aksesnya lewat jalur Daybreak Red dan hanya diberikan kepada individu serta organisasi yang lolos penyaringan dan verifikasi identitas; organisasi juga harus memenuhi syarat seperti SSO, autentikasi multifaktor, dan daftar putih IP untuk API. Pelanggan API dengan zero data retention umumnya perlu mengaktifkan Private Safety Processing agar interaksi terkait tetap bisa ditinjau dari sisi keamanan.
Kemampuan serang dan bertahan satu tingkat di atas Astra
Di antara evaluasi keamanan siber yang tercantum dalam system card, GPT-6 Cyber unggul atas model dasarnya pada sebagian besar butir:
| Evaluasi | GPT-6 Cyber | GPT-6 Astra |
|---|---|---|
| SEC-Bench Pro (pass@1) | 87,02% | 85,38% |
| SRE-Bench rekayasa balik biner (pass@1) | 92,84% | 87,98% |
| ExploitGym tingkat keberhasilan eksploitasi yang diharapkan | 48,45% | 42,43% |
| ExploitGym versi diperkuat | 36,94% | 29,69% |
| ExploitBench internal (target V8 dan Chrome) | 42% | 39% |
Evaluasi eksternal dilakukan oleh Irregular. Pada 11 soal skenario CyScenarioBench, GPT-6 Cyber berhasil setidaknya sekali di setiap soal, sedangkan Astra di 8 soal. Dari 288 soal FrontierCyber, model ini menyelesaikan 90 soal, justru lebih sedikit daripada 96 soal milik Astra. Kedua model sama-sama tidak mampu menembus target yang diperkuat sepenuhnya, dan 15 soal tersulit tidak ada yang terselesaikan. Pada ExploitBench versi publik model ini meraih 100%, tetapi system card sendiri mencatat bahwa celah-celah lama mungkin sudah ikut masuk ke data pelatihan.
System card lebih banyak membahas soal "jangan asal serang"
Hal yang paling dikhawatirkan dari model khusus keamanan adalah ikut menyerang beberapa mesin di luar batas otorisasi. OpenAI memasang honeypot di ExploitGym dan menghitung seberapa sering model melewati batas ketika tidak ada instruksi keselamatan: GPT-5.6 Sol 49,5%, GPT-5.6 Cyber 5,51%, dan GPT-6 Cyber turun menjadi 0,07%; dengan instruksi keselamatan angkanya menjadi 0.
Indikator penyelarasan lainnya naik-turun. Saat alat dibatasi, tingkat kesalahan mengaku bisa mengakses materi padahal tidak adalah 0,33% untuk GPT-6 Cyber, 6,92% untuk Astra, dan setinggi 79% untuk GPT-5.6 Sol. Proporsi kasus ketika model berhenti setelah menerima peringatan adalah 73%, lebih rendah dari 78,38% milik Astra. Pada butir pelaporan jujur bahwa tugas terhambat, 20,29% jawaban akhirnya ditandai, sedangkan Astra hanya 11,66%; system card mengakui bahwa di sinilah model ini lebih lemah daripada model dasarnya.
Perjalanan lini Cyber sejauh ini
Dihitung sejak GPT-5.4-Cyber yang pernah kami beritakan, model keamanan siber khusus OpenAI sudah ditegaskan hanya untuk tim tersertifikasi pada GPT-5.5-Cyber. Berlanjut ke GPT-5.6 Cyber dan kini GPT-6 Cyber, tidak ada satu generasi pun yang dibuka untuk pengguna umum. Awal pekan ini, OpenAI juga memaparkan alur kerja yang memakai model cyber untuk menemukan dan menambal 948 celah eskalasi hak istimewa lokal di kernel Linux secara massal. Kemampuannya terus naik, sementara cakupan akses tetap dijaga ketat.
Pengaman baru yang ditambahkan meliputi: pemblokiran bantuan berisiko tinggi terkait sistem kendali industri, layanan kritis, dan sistem pemilu, dengan evaluasi bersama perusahaan keamanan industri Dragos; penyesuaian instruksi pemantauan untuk konteks keamanan agar pengujian yang sah dapat dibedakan dari pelanggaran batas; mode keamanan hayati yang konservatif diaktifkan secara default untuk semua pengguna; serta daftar putih IP yang aktif secara default pada API, disertai pemantauan anomali pada kunci API dan token akses.
System card tidak menjelaskan rincian syarat pendaftaran Daybreak Red, jumlah kuota, maupun harganya.
Sumber: system card GPT-6 Cyber dari OpenAI, CocoLoop, The Verge; digunakan untuk memverifikasi skor tiap evaluasi, model pembanding, dan persyaratan akses.