OpenAI memperkenalkan GPT-6 Cyber untuk riset keamanan, bagi pelanggan Daybreak Red terpilih

OpenAI memperkenalkan GPT-6 Cyber, model riset keamanan yang menurut perusahaan memadukan kemampuan lebih kuat dengan penyelarasan yang lebih baik. OpenAI menyebut model ini digunakan dalam riset kernel Linux yang diumumkannya sehari sebelumnya, dan tim keamanan di Mozilla, Palo Alto Networks, Calif, dan Cisco, serta tim OpenAI sendiri, sudah menggunakannya.

OpenAI melaporkan bahwa GPT-6 Cyber meraih skor 48,5% pada ExploitGym, naik dari 32,1% untuk GPT-5.6 Cyber, serta recall 40,3% pada evaluasi baru pengujian penetrasi web, dibandingkan 32,0% untuk GPT-6 Astra. Pada tolok ukur baru yang menguji kerentanan yang diketahui di aplikasi seperti GitLab, PostgreSQL, dan Jenkins, OpenAI menyebut GPT-6 Cyber menyelesaikan 95% tugas, sementara GPT-6 Astra di bawah Daybreak Blue menolak semuanya. Dalam evaluasi untuk tetap berada dalam cakupan, OpenAI mengatakan model ini menghindari eksploitasi layanan di luar cakupan dalam 99,93% pengujian tanpa prompt deployment (94,49% untuk GPT-5.6 Cyber) dan 100% dengan prompt tersebut. OpenAI mengklasifikasikannya sebagai Kritis dalam keamanan siber berdasarkan Preparedness Framework, naik dari Tinggi untuk GPT-5.6 Cyber, dan telah menerbitkan kartu sistem.

OpenAI mengatakan para penelitinya menggunakan model tersebut untuk mengembangkan eksploit yang berfungsi bagi 948 kerentanan kernel Linux dan menemukan 81 kerentanan Firefox berkeparahan tinggi yang sebelumnya tidak diketahui; Mozilla telah mulai merilis perbaikannya. Pelanggan yang dikutip OpenAI mencakup Mozilla, Calif, Cognition, Palo Alto Networks, Cisco, SentinelOne, Perplexity, dan CodeRabbit.

GPT-6 Cyber tersedia bagi pelanggan Daybreak Red terpilih, dan OpenAI mengatakan akses akan diperluas seiring waktu. Halaman harga API OpenAI mencantumkan gpt-6-cyber dengan harga 20 untuk input, 100 untuk output, dan 2 untuk input tersimpan dalam cache. Catatan perubahan API-nya meminta pelanggan melihat panduan penyiapan Daybreak sebelum mengirim permintaan pertama. OpenAI menjelaskan Daybreak Red sebagai sarana untuk mengaktifkan keamanan ofensif melalui pengembangan eksploit yang lebih mendalam dan pengujian berizin, sedangkan Daybreak Blue membantu pihak pertahanan terverifikasi memvalidasi kerentanan dan perbaikan dengan lebih sedikit penolakan. Perlindungannya mencakup pembatasan akses API Daybreak Red secara default berdasarkan daftar izin IP, serta Private Safety Processing bagi pelanggan API yang menggunakan Zero Data Retention. OpenAI menambahkan grup Daybreak Red for Critical Infrastructure bagi pihak pertahanan yang disetujui, memperluas alpha Daybreak Blue untuk GPT-6 Astra ke lebih banyak organisasi dan peneliti perorangan, serta mengatakan ingin memperluas Daybreak ke organisasi dari segala skala, peneliti independen, dan pemelihara open source.

OpenAI menjadwalkan siaran langsung "Cyber at the Frontier" pada 12 November pukul 10.00 PT untuk pengumuman keamanan siber lainnya. Klaim tentang kemampuan dan penyelarasan tersebut berasal dari OpenAI sendiri.