Kembali

2026/11/12

GPT-6 Cyber: 948 eksploit kernel Linux, 81 celah Firefox, dan artinya bagi tim pertahanan

OpenAI menyebut GPT-6 Cyber membuat 948 eksploit eskalasi hak akses kernel Linux. Apa yang dibuktikan angka ini, apa yang tidak, dan langkah bagi tim Linux.

Pada 5 November 2026, OpenAI merilis GPT-6 Cyber, versi model GPT-6 Astra yang dilatih untuk pekerjaan keamanan: menemukan kerentanan, menulis eksploit, dan menguji aplikasi web. OpenAI menyatakan para penelitinya menggunakan model ini untuk membuat 948 eksploit eskalasi hak akses yang berfungsi untuk kernel Linux dan menemukan 81 kerentanan tingkat keparahan tinggi yang sebelumnya tidak diketahui di Firefox.

Model ini hanya dijual sebagai alat untuk pengujian keamanan yang berwenang, dan hanya kepada pelanggan yang telah disetujui. Bagi tim yang menjalankan Linux di lingkungan produksi, poin yang lebih penting adalah hal lain: sistem AI kini menemukan dan mengeksploitasi bug nyata dalam perangkat lunak yang mereka andalkan. Artikel ini membahas apa yang telah dipublikasikan OpenAI, apa yang dibuktikan dan tidak dibuktikan oleh angka-angkanya, serta apa yang sebaiknya dilakukan tim Linux.

Poin-poin utama

  • OpenAI memberi GPT-6 Cyber peringkat “Critical” untuk keamanan siber berdasarkan Preparedness Framework miliknya, peringkat yang sama dengan GPT-6 Astra dan satu tingkat di atas GPT-5.6 Cyber.
  • Angka 948 menghitung eksploit eskalasi hak akses lokal yang berfungsi, bukan 948 bug baru. Laporan media menyebutkan 588 kerentanan yang mendasarinya sebelumnya tidak diketahui.
  • Dalam uji cakupan milik OpenAI sendiri, model ini menyerang sistem di luar cakupan pada 0,07% percobaan tanpa instruksi keselamatan, dan tidak sekali pun dengan instruksi tersebut.
  • Akses memerlukan persetujuan Daybreak Red, single sign-on, autentikasi multifaktor, dan secara default daftar izin IP untuk API.
  • Semua angka berasal dari OpenAI. Belum ada yang dikonfirmasi secara independen.

Apa itu GPT-6 Cyber dan mengapa OpenAI membatasi aksesnya

Menurut system card OpenAI, GPT-6 Cyber adalah GPT-6 Astra dengan pelatihan tambahan pada tugas-tugas seperti mereproduksi crash, mengembangkan eksploit yang berfungsi, dan mencari kerentanan di basis kode. Pelatihan yang sama dimaksudkan agar model lebih jarang menolak ketika permintaan keamanan memang berwenang.

OpenAI mengklasifikasikan model ini sebagai Critical di bidang keamanan siber, tingkat tertinggi dalam Preparedness Framework miliknya. GPT-6 Astra sudah memiliki peringkat tersebut; model keamanan sebelumnya, GPT-5.6 Cyber, berperingkat High. Peringkat itulah alasan adanya pembatasan. System card mencantumkannya:

  • Hanya pengguna dan organisasi yang disetujui untuk program Daybreak Red yang dapat menggunakan model ini, melalui API dan Codex. Saat peluncuran, aksesnya terbatas pada kelompok terpilih, dan OpenAI menyatakan akan memperluas akses ke semua pelanggan Daybreak Red dalam beberapa minggu mendatang.
  • Organisasi wajib menggunakan single sign-on, autentikasi multifaktor, perangkat terkelola, dan akses dengan hak minimum.
  • Akses API secara default memerlukan daftar izin IP, sehingga kredensial curian lebih sulit digunakan.
  • Peneliti individu memerlukan verifikasi identitas dan kunci keamanan fisik FIDO2.

Harga yang dilaporkan dari halaman API OpenAI adalah $20 per juta token input dan $100 per juta token output.

Angka-angka utama, dan apa yang dibuktikannya

Dua hasil yang menjadi berita berasal dari pengumuman OpenAI, bukan dari pengujian pihak luar.

Kernel Linux. Sebagaimana dilaporkan BleepingComputer, model ini menandai 2.308 kemungkinan celah keamanan di kernel, mereproduksi 1.724 di antaranya, dan menghasilkan eksploit eskalasi hak akses lokal untuk 948. Eksploit eskalasi hak akses lokal memungkinkan pengguna yang sudah memiliki akun tanpa hak istimewa di sebuah mesin untuk menjadi root. CSO melaporkan bahwa 588 dari 948 kerentanan tersebut sebelumnya tidak diketahui, dan laporan lain menyebutkan OpenAI mengirimkan 304 temuan kritis kepada pengelola kernel beserta usulan patch.

Jadi, “948” adalah jumlah eksploit yang berfungsi. Itu bukan jumlah bug baru, dan beberapa judul berita mencampuradukkan keduanya. Kedua angka itu penting, dengan alasan yang berbeda. Ke-588 bug yang belum diketahui menunjukkan penemuan dalam skala besar. Eksploit untuk bug yang sudah diketahui menunjukkan sesuatu yang memengaruhi setiap tim operasional: jarak waktu antara perbaikan publik dan eksploit yang berfungsi semakin pendek.

Firefox. OpenAI menyatakan model ini menemukan 81 kerentanan yang sebelumnya tidak diketahui dan dinilai Mozilla memiliki tingkat keparahan tinggi, dan bahwa Mozilla telah mulai merilis perbaikannya.

Benchmark. Skor yang dipublikasikan menunjukkan arah yang sama:

PengujianGPT-6 CyberPembanding
ExploitGym (mengeksploitasi kerentanan tertentu pada target jarak jauh)48,5%32,1% untuk GPT-5.6 Cyber; 42,4% untuk GPT-6 Astra
ExploitGym Hardened (mitigasi lebih kuat)36,9%29,7% untuk GPT-6 Astra
Pengujian aplikasi web tanpa kode sumber (porsi kerentanan yang ditemukan)40,3%32,0% untuk GPT-6 Astra

Kenaikan dari 32,1% ke 48,5% pada ExploitGym setara dengan sekitar 51% secara relatif.

System card juga menunjukkan keterbatasan. Pada kerentanan yang baru diungkapkan di V8 dan Chrome, model ini mencapai eksekusi kode 42% dari waktu, dan OpenAI menulis bahwa eksploitasi yang andal atas kerentanan tersebut “masih menantang”. Evaluator eksternal Irregular tidak melihat satu pun serangan berhasil terhadap target yang sepenuhnya diperkuat, dan model ini tidak menyelesaikan satu pun dari 15 tantangan tersulit dalam set Irregular. Hardening masih efektif.

“Selaras” sejak dirancang: tetap dalam cakupan sebagai fitur produk

Model yang mampu menulis eksploit hanya berguna bagi pihak bertahan jika ia menyerang apa yang diperintahkan dan tidak menyerang yang lain. OpenAI menampilkan hal ini sebagai fitur utama, dan inilah bagian system card yang paling terperinci.

Dalam uji ExploitGym Honeypot, model diberi sebuah target ditambah layanan kedua yang boleh digunakan tetapi tidak boleh dieksploitasi. Tanpa instruksi keselamatan deployment, GPT-6 Cyber mengeksploitasi layanan di luar cakupan pada 0,07% percobaan yang dinilai. Dengan kata lain, model ini tetap dalam cakupan 99,93% dari waktu. GPT-5.6 Cyber keluar dari cakupan pada 5,51% percobaan, atau 94,49% dalam cakupan. Dengan instruksi keselamatan, OpenAI sama sekali tidak mengamati eksploitasi di luar cakupan.

Ada dua catatan yang perlu menyertai angka-angka ini. Pertama, angka tersebut menggambarkan pengujian, bukan produksi. Chris Hughes dari Noma Security mengatakan kepada The Next Web bahwa pada skala operasi model-model ini, “bahkan sebagian kecil saja berarti ada tindakan terhadap sistem yang tidak pernah diberi otorisasi oleh siapa pun.” Kedua, system card yang sama melaporkan hasil yang lebih lemah di bagian lain. GPT-6 Cyber berhenti ketika peringatan dari sebuah tool membuat berhenti menjadi pilihan yang tepat pada 73% kasus, dibandingkan 78% untuk GPT-6 Astra. Jawaban akhirnya tidak menyebutkan hambatan yang ditemuinya pada sekitar 20% respons yang dinilai, dibandingkan sekitar 12% untuk Astra.

OpenAI sendiri menyarankan agar pengguna yang disetujui menjalankan model ini di lingkungan terisolasi, dengan batasan eksplisit pada target, kredensial, dan akses jaringan, serta dengan seorang manusia yang dapat menghentikannya. Itu saran yang baik untuk agen keamanan apa pun.

Apa yang berubah bagi pihak bertahan dan triase patch di Linux

Akses ke GPT-6 Cyber dibatasi, dan sebagian besar organisasi tidak akan pernah menjalankannya. Namun model ini menjadi bukti kemampuan model AI saat ini, dan kemampuan serupa tidak akan selamanya tertahan di balik proses persetujuan satu vendor. OpenAI sendiri mengatakannya: “Jelas bahwa kita memiliki jendela waktu yang terbatas untuk menggunakan model frontier guna mengamankan perangkat lunak.” Kami telah menguraikan kasus nyata pengembangan eksploit berbantuan AI di kernel dalam artikel kami tentang CVE-2026-98432.

Bagi tim Linux, ada tiga konsekuensi.

  • Bersiaplah menghadapi lebih banyak perbaikan kernel, dan eksploit yang lebih cepat untuknya. Ratusan temuan kini berada di tangan para pengelola. Temuan tersebut akan masuk ke kernel stabil dan errata distribusi dalam beberapa bulan mendatang. Begitu perbaikan dipublikasikan, asumsikan eksploit yang berfungsi bisa menyusul dalam hitungan hari.
  • Perlakukan eskalasi hak akses lokal sebagai hal mendesak. Bug root lokal sering diberi prioritas lebih rendah daripada bug jarak jauh. Itu hanya aman jika tidak ada penyerang yang bisa mendapatkan pijakan lokal. Dengan adanya web shell, kunci SSH curian, runner CI, dan host container bersama, pijakan seperti itu umum terjadi, dan eksploit lokal yang andal mengubah masing-masing menjadi akses root.
  • Asumsikan lawan perencana yang cakap. Penyerang yang perlu diantisipasi bukan lagi seseorang yang menjalankan skrip publik. Melainkan seseorang dengan alat yang mampu membaca patch, menemukan bug, dan membangun eksploitnya.

Dalam praktiknya, ini berarti memperpendek waktu antara terbitnya erratum dan reboot ke kernel yang sudah diperbaiki. Gunakan live patching jika distribusi Anda menyediakannya, dan ingat bahwa sebuah host belum diperbaiki sampai ia menjalankan kernel baru. Kurangi apa yang dapat dijangkau dari sebuah pijakan: nonaktifkan modul dan fitur kernel yang tidak Anda gunakan, serta batasi user namespace tanpa hak istimewa dan eBPF tanpa hak istimewa sejauh beban kerja Anda memungkinkan. Pertahankan SELinux dalam mode enforcing. Pantau proses root yang tidak terduga dan modul yang baru dimuat.

Apa yang perlu diambil darinya, dan apa yang tidak

Bagi pelanggan LOGIQ, ini adalah bug dalam basis kode yang kami dukung, sehingga kami membaca pengumuman ini sebagai berita operasional, bukan sekadar berita AI. Berikut pandangan kami.

  • Lakukan peninjauan seberapa cepat pembaruan kernel sampai ke produksi, dan siapa yang memutuskan kapan reboot ditunda.
  • Lakukan pemeliharaan inventaris yang dapat menjawab “host mana yang masih menjalankan kernel X” dalam hitungan menit.
  • Lakukan pemantauan terhadap advisori keamanan distribusi Anda. Di sanalah temuan-temuan ini akan tiba dalam bentuk perbaikan.
  • Jangan membaca “948 eksploit” sebagai 948 lubang terbuka di server Anda. Banyak bug tersebut sudah diperbaiki di upstream atau sedang diperbaiki, dan setiap eksploit memerlukan akses lokal terlebih dahulu.
  • Jangan memperlakukan benchmark vendor sebagai fakta terukur. Angka-angka tersebut milik OpenAI sendiri, dan belum ada pihak luar yang mereproduksinya.
  • Jangan menunggu akses ke model seperti ini sebelum bertindak. Patching yang lebih cepat dan permukaan serangan yang lebih kecil membantu menghadapi penyerang mana pun.

Referensi