Apa yang terjadi
OpenAI memperluas program Fajarnya pada 10 Agustus dengan tingkat akses terpisah untuk pekerjaan defensif dan penelitian keamanan tingkat lanjut, termasuk model GPT-5.6-Cyber ​​khusus.
Daybreak Blue memberi pembela GPT-5.6 Sol yang disetujui dengan filter cyber tingkat sistem yang dihapus untuk pekerjaan seperti peninjauan kode aman, analisis malware, respons insiden, penemuan kerentanan, dan validasi patch. Daybreak Red menambahkan GPT-5.6-Cyber ​​untuk validasi eksploitasi resmi, pengujian penetrasi, dan penelitian penggunaan ganda lainnya yang mungkin masih ditolak oleh model umum.
OpenAI mengatakan GPT-5.6-Cyber ​​menyelesaikan 95% permintaan dalam evaluasi Tingkat Penyelesaian Keamanan Siber Tingkat Lanjut internalnya, dibandingkan dengan 1,5% untuk Sol GPT-5.6 standar, 2% untuk Sol melalui Daybreak Blue, dan 57,3% untuk GPT-5.5-Cyber. Perusahaan mengatakan pengujian tersebut mencakup skenario seperti pengembangan rantai eksploitasi, bypass otentikasi, dan peningkatan hak istimewa; itu belum merilis set evaluasi.
Perusahaan juga melaporkan penggunaan model tersebut untuk membantu menemukan dua kerentanan V8 yang sebelumnya tidak diketahui dan dapat dihubungkan bersama. Google menetapkan CVE-2026-15903 pertama dan menambalnya di Chrome 150. Penasihat rilis Google secara independen mengonfirmasi bahwa kelemahan dengan tingkat keparahan tinggi memungkinkan pembacaan dan penulisan di luar batas di V8, meskipun tidak menilai sistem AI yang membantu menemukannya.
OpenAI mendeskripsikan GPT-5.6-Cyber ​​sebagai model yang dibangun di atas GPT-5.6 Sol dan dilatih untuk tugas-tugas penggunaan ganda berisiko tinggi tertentu, bukan penggunaan ofensif yang tidak dibatasi. Daybreak Red hanya tersedia untuk individu dan organisasi yang disetujui yang melakukan pekerjaan resmi, dengan verifikasi identitas, keamanan akun, pemantauan, pembatasan penggunaan yang disetujui, dan pengesahan hukum. Pengumuman tersebut juga mengatakan bahwa setiap akun Daybreak akan memerlukan kunci keamanan perangkat keras mulai 1 September 2026.
Detail sumber: OpenAI's GPT-5.6-Cyber and Daybreak announcement ↗
Mengapa itu penting
Rilis ini memindahkan kemampuan cyber model frontier yang lebih berbahaya dari pengaturan penelitian kecil ke dalam program akses yang diatur, menguji apakah pembela HAM dapat menerimanya sebelum teknik yang sama menyebar ke penyerang.
Mengurangi penolakan adalah hal yang penting dalam produk ini: model yang menolak pekerjaan eksploitasi yang realistis mungkin lebih aman untuk penggunaan umum namun kurang berguna bagi tim yang harus mereproduksi kerentanan sebelum mereka dapat memprioritaskan dan memperbaikinya. Fajar memisahkan tugas-tugas defensif yang lebih luas dari pengembangan eksploitasi yang berisiko tinggi, alih-alih memaparkan satu kebijakan kepada setiap pengguna.
Pengungkapan V8 adalah bukti nyata bahwa penelitian kerentanan yang dibantu AI dapat menjangkau perangkat lunak yang diterapkan. Hal ini juga lebih sempit daripada klaim pertahanan otonom: OpenAI mengatakan para penelitinya memvalidasi temuan dan mengoordinasikan pengungkapan dengan Google, sementara penasihat Chrome publik mencatat kelemahan yang ditambal daripada peran model dalam proses penelitian penuh.
OpenAI juga memperluas Daybreak melalui konsultan keamanan dan penyedia teknologi. Mitra yang disetujui tetap memiliki akses ke model dasar dan menerapkannya dalam keterlibatan pelanggan, dengan kontrol yang dapat mencakup verifikasi identitas, cakupan yang ditentukan, pencatatan, pemantauan, dan peninjauan manusia.
Desain mitra itu mengubah siapa yang harus memberikan penilaian terakhir. OpenAI mengatakan akses ke model dasar tidak ditransfer langsung ke pelanggan; seorang mitra menentukan keterlibatan, meninjau temuan, dan menerapkan keahlian keamanannya sendiri sebelum mengambil tindakan. Dalam praktiknya, penerapan yang bermanfaat bergantung pada kemampuan mitra untuk memisahkan cacat yang dapat direproduksi dari saran model spekulatif, terus melakukan pengujian dalam lingkup yang disepakati, dan memindahkan perbaikan yang dikonfirmasi melalui proses pemeliharaan perangkat lunak yang sebenarnya.
Mekanisme Interaktif: Cara Kerja Sebenarnya
Jelajahi teknologi yang mendasari di balik perkembangan ini secara interaktif.
What is an adversarial example in machine learning security?
Apa yang harus ditonton selanjutnya
Perhatikan kartu sistem yang dijanjikan, reproduksi independen, pengungkapan lengkap atas kerentanan lain yang dilaporkan, dan bukti bahwa kontrol akses tahan terhadap penyalahgunaan.
Sebagian besar angka kinerja dalam pengumuman ini berasal dari implementasi internal OpenAI pada Advanced Cybersecurity Completion Rate, ExploitGym, ExploitBench, dan evaluasi pelaporan kerentanan. Perusahaan mengatakan GPT-5.6-Cyber ​​tidak memenangkan setiap perbandingan: GPT-5.6 Sol menghasilkan laporan yang lebih baik dalam satu evaluasi dan menyelesaikan pengaturan standar ExploitBench 300 putaran dengan lebih efisien.
OpenAI menilai GPT-5.6-Cyber ​​pada kategori Tinggi, namun di bawah Kritis, untuk kemampuan keamanan siber berdasarkan Kerangka Kesiapsiagaan. Dikatakan kartu sistem yang lebih lengkap akan datang nanti. Hingga metode dan hasil dipublikasikan dengan cukup rinci untuk direproduksi, pengumuman tersebut mendukung klaim perusahaan dan bukan ukuran independen mengenai kemampuan ofensif di dunia nyata.
Kasus keselamatan bergantung pada operasi dan juga pelatihan. Akun Daybreak individu harus mengadopsi kunci keamanan perangkat keras mulai 1 September, dan OpenAI merekomendasikan lingkungan yang terisolasi, izin terbatas, tindakan agen yang dipantau, dan pengawasan manusia. Pelaporan tindak lanjut yang berguna harus menunjukkan pencabutan akses, deteksi penyalahgunaan, jadwal pengungkapan, hasil patch, dan kesalahan positif seiring dengan perluasan program.
Perbandingan tingkat penyelesaian judul juga memiliki peringatan pengukuran yang penting. OpenAI mengatakan setiap model dijalankan pada tingkat penalaran tertinggi yang tersedia untuk umum, dan mencatat bahwa GPT-5.6-Cyber ​​cenderung menggunakan anggaran penalaran yang lebih besar dan lebih banyak token daripada GPT-5.6 Sol. Oleh karena itu, tingkat penyelesaian yang lebih tinggi mungkin mencerminkan pelatihan khusus dan jumlah komputasi yang berbeda. Pengujian independen harus melaporkan kesesuaian anggaran, penyusunan tugas, kriteria penolakan, dan tingkat jawaban yang tidak aman atau tidak dapat digunakan, bukan hanya apakah tanggapan telah diberikan.
Pemahaman yang matang tentang program ini perlu mengikuti keseluruhan siklus kerentanan. Hal ini berarti melaporkan seberapa sering prospek yang dihasilkan model bertahan dari reproduksi manusia, berapa banyak temuan yang merupakan duplikat atau tingkat keparahannya rendah, seberapa cepat vendor menerima laporan yang dapat ditindaklanjuti, dan apakah patch diterapkan sebelum pengungkapan publik. Hal ini juga harus menjelaskan apa yang terjadi ketika pelanggan mitra meminta model untuk melewati batas pengujian, ketika agen menemukan kredensial produksi, atau ketika eksploitasi yang diusulkan terlalu berbahaya untuk divalidasi secara langsung. Pengendalian tersebut menentukan apakah tingkat penolakan yang lebih rendah menciptakan nilai pertahanan yang terukur, bukan sekadar memperluas pasokan kode penggunaan ganda.
Masyarakat juga harus dapat membedakan kemampuan model dari otorisasi pelanggan. Aturan akses OpenAI menempatkan pengesahan hukum, pemeriksaan identitas, pemantauan, dan cakupan pekerjaan di sekitar model, namun kontrol tersebut diklaim akan diuji seiring berjalannya waktu. Pelaporan insiden harus menyatakan apakah permintaan diblokir, dieskalasi untuk ditinjau, atau diizinkan berdasarkan perjanjian yang terdokumentasi, tanpa mengungkap detail eksploitasi yang akan membuat sistem yang belum ditambal lebih mudah untuk diserang.