GPT-6 Cyber vs GPT-5.6 Cyber: Model Keamanan Siber OpenAI Temukan 81 Celah Firefox, Aksesnya Masih Terbatas

OpenAI memperkenalkan GPT-6 Cyber pada Kamis (5/11/2026) waktu Amerika Serikat, model khusus keamanan siber yang dilatih untuk menemukan, membuktikan, dan membantu menambal celah perangkat lunak. Menurut pengumuman resminya, model ini menemukan 81 celah berbahaya baru di peramban Firefox dan membuat eksploit yang berfungsi untuk 948 kerentanan kernel Linux. Namun, model ini tidak dijual bebas: aksesnya baru dibuka untuk sekelompok kecil pelanggan program Daybreak Red yang sudah disetujui.

Banyak yang mengira model AI paling kuat selalu hadir lebih dulu di aplikasi chat yang bisa dipakai siapa saja. Kenyataannya, untuk urusan keamanan siber justru sebaliknya. Kemampuan yang sama yang membantu penjaga sistem menambal celah juga bisa dipakai peretas untuk membobolnya, sehingga OpenAI hanya membukanya lewat program terverifikasi.

Ringkasnya: GPT-6 Cyber mencetak 48,5% di uji ExploitGym, naik dari 32,1% milik GPT-5.6 Cyber, dan tetap di dalam lingkup tugas pada 99,93% pengujian (sebelumnya 94,49%). OpenAI menaikkan label risikonya menjadi "Critical" di bidang keamanan siber. Harga API US$20 per 1 juta token input dan US$100 per 1 juta token output, dengan jendela konteks 1.050.000 token. Akses hanya lewat API dan Codex untuk pelanggan Daybreak Red terpilih. Belum ada keterangan resmi soal Indonesia untuk program Daybreak.

Daftar Isi

• Apa itu GPT-6 Cyber dan kenapa diumumkan sekarang?
• GPT-6 Cyber vs GPT-5.6 Cyber: apa saja yang berubah?
• Apa bukti nyatanya di Firefox dan Linux?
• Bagaimana posisinya dibanding pesaing?
• Apakah bisa dipakai di Indonesia, dan berapa harganya?
• Apa artinya untuk mahasiswa dan pekerja TI?
• FAQ

Apa itu GPT-6 Cyber dan kenapa diumumkan sekarang?

GPT-6 Cyber adalah varian GPT-6 Astra yang dilatih khusus untuk riset keamanan: mencari celah, mereproduksinya di lingkungan uji yang sah, membuat bukti eksploit, lalu mengusulkan tambalan. Dalam pengumuman resminya, OpenAI menyebut model ini mengungguli GPT-6 Astra, model utamanya, di sebagian besar tugas siber, bahkan ketika Astra tidak menolak permintaan.

Model ini sebenarnya sudah diuji diam-diam setidaknya enam pekan sebelumnya. Pada 24 September 2026, Fortune melaporkan, mengutip sumber yang mengetahui rencananya, bahwa segelintir pelanggan Daybreak Red sudah memegang GPT-6 Cyber untuk uji alfa. Kini peluncuran resminya datang bersama dokumen kartu sistem di Deployment Safety Hub, dan OpenAI berjanji membuka aksesnya ke semua pelanggan Daybreak Red dalam waktu dekat, tanpa menyebut tanggal.

Alasan waktunya pun disebut terang-terangan. OpenAI menilai para penjaga sistem hanya punya jendela waktu yang sempit untuk memakai model terdepan menambal perangkat lunak, sebelum kemampuan serupa makin mudah diakses penyerang. "Tujuan kami adalah memperluas Daybreak secara besar-besaran, membawa riset keamanan tingkat lanjut ke organisasi dari semua ukuran, peneliti independen, dan pengelola perangkat lunak open source," tulis OpenAI (terjemahan bebas redaksi).

GPT-6 Cyber vs GPT-5.6 Cyber: apa saja yang berubah?

Pembanding paling adil adalah GPT-5.6 Cyber, model siber generasi sebelumnya yang kini dibuka untuk semua pelanggan Daybreak Red. Di uji ExploitGym, yang meminta model mengeksploitasi celah tertentu pada target jarak jauh, GPT-6 Cyber mencetak 48,5%, sekitar 16 poin persentase di atas 32,1% milik pendahulunya. OpenAI menyebutnya peningkatan relatif 51%.

Perubahan terbesar justru ada di soal disiplin. Salah satu risiko agen keamanan adalah keluar dari lingkup tugas, misalnya ikut menyerang layanan lain yang tidak termasuk izin pengujian. Pada uji ExploitGym Honeypot, yang sengaja menyediakan layanan pendukung yang mudah dibobol sebagai jebakan, GPT-6 Cyber tetap di jalurnya pada 99,93% kasus tanpa prompt keamanan, naik dari 94,49%. Dengan prompt keamanan, angkanya 100%.

Sementara itu, di uji penetrasi web tanpa akses ke kode sumber, GPT-6 Cyber menemukan 40,3% celah, sedangkan GPT-6 Astra 32,0%. Pada uji baru RemoteExploitBench, Astra yang berjalan dengan Daybreak Blue menolak 100% tugas, sedangkan GPT-6 Cyber menyelesaikan 95%. Alhasil, OpenAI menaikkan klasifikasi model ini menjadi "Critical" di bidang keamanan siber dalam Preparedness Framework, dari "High" untuk GPT-5.6 Cyber. Menurut kartu sistemnya, label ini sama dengan yang diberikan untuk GPT-6 Astra.

Data tabel diambil dari halaman dokumentasi model GPT-6 Cyber, GPT-5.6 Cyber, dan GPT-6 Astra yang kami periksa Minggu (8/11/2026); harga yang tercantum adalah tarif standar konteks pendek. Harganya 60% lebih mahal dari GPT-5.6 Cyber di sisi input, tetapi konteksnya 2,6 kali lebih panjang, cukup untuk memuat basis kode besar dalam satu sesi.

Apa bukti nyatanya di Firefox dan Linux?

Di Firefox, OpenAI menyebut GPT-6 Cyber menghasilkan bukti dan uji yang bisa diulang untuk 81 celah baru yang oleh Mozilla diklasifikasikan berbahaya tinggi, plus menunjukkan 30 masalah lama ternyata lebih parah dari laporan awal, tanpa menyebut rentang waktu kampanye risetnya. Sementara itu, advisori keamanan MFSA 2026-118 untuk Firefox 159, yang diumumkan 27 Oktober 2026, mencantumkan 41 CVE dengan pelapor dari OpenAI, semuanya berdampak tinggi, tanpa menyebut model yang dipakai. Angka 81 adalah hitungan OpenAI; menurut OpenAI, banyak di antaranya sudah diperbaiki Mozilla.

"GPT-6 Cyber adalah model kelas dunia untuk pertahanan siber. Firefox memasuki 2026 sebagai salah satu basis kode yang paling diperkuat dan paling diawasi di dunia. Bahkan setelah diperkuat lagi dengan beberapa generasi model terdepan, GPT-6 Cyber menemukan celah berbahaya tinggi yang sebelumnya tidak diketahui, menunjukkan perbaikan arsitektur, dan membantu kami mengirim perbaikan ke jutaan pengguna," kata Brian Grinstead, Distinguished Engineer Firefox, dalam pengumuman OpenAI (terjemahan bebas redaksi).

Angka di Linux bahkan lebih besar. Dalam riset yang dijalankan pertengahan Oktober 2026, menurut BleepingComputer, model ini menandai 2.308 calon celah, berhasil mereproduksi 1.724 di antaranya, lalu membuat eksploit peningkatan hak akses untuk 948 kerentanan yang memungkinkan pengguna biasa menjadi root. Dengan alat riset yang sama, GPT-5.6 Sol hanya mengeksploitasi 166, sehingga lompatannya lebih dari 5 kali lipat. OpenAI menyatakan sudah melaporkan 304 temuan kritis ke pengelola Linux beserta usulan tambalan.

Ongkosnya pun tidak kecil. Dalam laporan risetnya yang terbit Rabu (4/11/2026), OpenAI mencatat perburuan celah Linux itu menghabiskan sekitar US$1,2 juta kredit API, angka yang juga dikutip TechCrunch. Lee Klarich, Chief Product & Technology Officer Palo Alto Networks, termasuk pelanggan awal yang memujinya.

"GPT-6 Cyber adalah lompatan besar dari model sebelumnya. Kami mendapati model ini lebih cepat, lebih hemat biaya, dan jauh lebih cerdas," kata Klarich dalam pengumuman OpenAI (terjemahan bebas redaksi).

Namun, cerita paling mencolok datang dari luar tim OpenAI. Max Justicz, chief technology officer sekaligus salah satu pendiri startup Charge Robotics yang menekuni keamanan siber sebagai hobi, menemukan celah serius yang bisa dipakai mengambil alih server Ubuntu, bahkan hanya dengan GPT-5.6 Sol lewat Daybreak Blue. Celah itu sudah ditambal Debian dan belum ada bukti dieksploitasi.

"Saya benar-benar hanya mengarahkan ChatGPT ke kode yang sama dan berkata 'Saya pernah menemukan bug ini yang sudah diperbaiki beberapa tahun lalu, tolong cari bug yang sama parah atau lebih parah,' dan dua jam kemudian ia kembali membawa temuan ini," kata Justicz kepada TechCrunch (terjemahan bebas redaksi).

Bagaimana posisinya dibanding pesaing?

Pesaing terdekatnya adalah Anthropic. Pada 7 April 2026, perusahaan itu meluncurkan Project Glasswing, yang memberi akses model Claude Mythos Preview kepada mitra seperti AWS, Apple, Cisco, CrowdStrike, Google, Microsoft, dan Palo Alto Networks untuk mengamankan perangkat lunak penting. Kemudian pada 6 Oktober 2026, Anthropic memperluas Cyber Verification Program menjadi tiga tingkat akses yang mencakup Claude Opus 5.5, Claude Sonnet 5.5, dan Claude Mythos 5.1.

Polanya ternyata mirip: model siber terkuat tidak dijual bebas, tetapi dibagikan lewat program terverifikasi. Perbandingan skor langsung antara GPT-6 Cyber dan model Anthropic belum bisa dibuat, karena kedua perusahaan memakai benchmark berbeda dan hingga Minggu (8/11/2026) kami belum menemukan uji pihak ketiga yang menguji keduanya dengan tugas yang sama.

Kritik pun sudah muncul. Justicz menilai Daybreak Blue belakangan dibuat kurang tajam, sementara para profesional keamanan, menurut TechCrunch, merasa satu tangan mereka terikat karena penyerang bisa memakai model bobot terbuka yang pengamannya sudah dicopot. OpenAI sendiri menyebut peserta Daybreak baru berjumlah "ribuan" orang.

Apakah bisa dipakai di Indonesia, dan berapa harganya?

Belum ada keterangan resmi soal Indonesia untuk program Daybreak. Halaman Daybreak dan panduan aksesnya tidak memuat daftar negara, hanya menyebut individu dan organisasi bisa mendaftar lalu diverifikasi. Padahal, secara umum Indonesia tercantum dalam daftar negara yang didukung API OpenAI. Dokumentasi model juga tidak menyebut dukungan khusus bahasa Indonesia.

Harganya pun jelas bukan untuk kantong pelajar. Dengan kurs open.er-api.com Minggu (8/11/2026) sekitar Rp18.098 per dolar AS, tarif input US$20 setara kira-kira Rp362 ribu per 1 juta token, dan tarif output US$100 sekitar Rp1,81 juta per 1 juta token. Sebagai gambaran, Justicz mengaku menghabiskan sekitar US$5.000 untuk langganan dan token demi menemukan beberapa eksploit.

Syarat teknisnya juga berat. Organisasi Daybreak Red wajib memakai SSO dengan autentikasi multifaktor, dan akses API-nya secara bawaan dibatasi ke daftar IP yang disetujui. Jalur pendaftaran individu, yang menurut panduan akses OpenAI ditujukan untuk Daybreak Blue, mensyaratkan usia minimal 18 tahun, paket berbayar yang memenuhi syarat, dan minimal satu kunci keamanan fisik FIDO2. The Hacker News juga mencatat: mulai 29 November 2026, OpenAI berencana memakai isi sesi Daybreak Blue di akun pribadi untuk meningkatkan modelnya, bahkan saat pengaturan "improve the model for everyone" dimatikan.

Apa artinya untuk mahasiswa dan pekerja TI?

Bagi kebanyakan pelajar, GPT-6 Cyber tidak akan muncul di aplikasi chat mereka. Namun, dampaknya tetap terasa, karena celah yang ditemukan model ini ditambal di perangkat lunak yang dipakai jutaan orang, dari Firefox sampai server Linux kampus. Sementara itu, mahasiswa informatika perlu sadar bahwa pekerjaan mencari bug kini makin cepat, sehingga keahlian memverifikasi, memprioritaskan, dan menambal celah justru makin dicari.

1. Semua pengguna: perbarui Firefox minimal ke versi 159 dan pasang pembaruan keamanan sistem operasi secepatnya. Untuk kebiasaan aman saat memakai AI, baca panduan cek keamanan data sebelum unggah dokumen ke AI.
2. Mahasiswa informatika dan keamanan siber: latih kemampuan membaca laporan CVE dan menulis tambalan, bukan sekadar menjalankan pemindai. Kalau tertarik mendaftar Daybreak sebagai individu, baca ketentuan pemakaian data sesinya lebih dulu. Panduan AI coding assistant untuk mahasiswa bisa jadi titik awal.
3. Pekerja TI dan pengelola sistem: uji keamanan hanya pada sistem milik sendiri atau yang sudah memberi izin tertulis. Risiko agen AI yang keluar jalur juga pernah diingatkan Wamenkomdigi Nezar Patria, seperti dalam berita risiko agentic AI di perbankan dan kesehatan.

FAQ: GPT-6 Cyber dari OpenAI

Kapan GPT-6 Cyber diumumkan?

OpenAI mengumumkan GPT-6 Cyber pada Kamis, 5 November 2026. Sebelumnya, menurut Fortune, segelintir pelanggan Daybreak Red sudah mengujinya dalam tahap alfa setidaknya sejak akhir September 2026.

Apa beda GPT-6 Cyber dengan GPT-5.6 Cyber?

Menurut klaim OpenAI, skor ExploitGym naik dari 32,1% ke 48,5%, kepatuhan pada lingkup tugas naik dari 94,49% ke 99,93% tanpa prompt keamanan, dan jendela konteks naik dari 400.000 ke 1.050.000 token. Harganya juga lebih mahal, US$20 dan US$100 per 1 juta token input dan output, dibanding US$12,5 dan US$75.

Apakah GPT-6 Cyber bisa dipakai di ChatGPT biasa?

Tidak. Model ini hanya tersedia lewat API dan Codex untuk pelanggan Daybreak Red yang mendapat persetujuan model terpisah. Pengguna ChatGPT biasa tetap memakai model utama dengan pengaman standar.

Apakah GPT-6 Cyber tersedia di Indonesia?

Belum ada keterangan resmi soal Indonesia untuk program Daybreak. Indonesia tercantum di daftar negara yang didukung API OpenAI, tetapi akses GPT-6 Cyber tetap bergantung pada verifikasi dan persetujuan OpenAI.

Berapa harga GPT-6 Cyber?

Di API, tarif standar konteks pendeknya US$20 per 1 juta token input, US$2 per 1 juta token input dari cache, dan US$100 per 1 juta token output. Dengan kurs Minggu (8/11/2026), tarif output setara sekitar Rp1,81 juta per 1 juta token.

Pada akhirnya, GPT-6 Cyber menunjukkan perlombaan AI kini juga berlangsung di balik layar, di antara penjaga sistem dan penyerang yang sama-sama memakai mesin pencari celah.

Kalau kamu sedang belajar keamanan siber atau pemrograman, asisten AI berbahasa Indonesia di kakak.ai bisa membantu menjelaskan laporan CVE, merangkum dokumentasi teknis, dan menyusun catatan belajar dari jurnal, tanpa perlu mengurus API sendiri. Coba Sekarang, Gratis.