OpenAI hari ini meluncurkan GPT-5.6-Cyber, model AI yang dikembangkan khusus untuk riset kerentanan dan pengembangan exploit bagi para pembela sistem. Model ini merupakan versi fine-tuning dari GPT-5.6 Sol, model umum terbaru OpenAI yang diperkenalkan pada Juni, dengan pelatihan tambahan untuk meningkatkan kemampuan teknis di bidang keamanan siber tingkat lanjut.
Dalam benchmark internal berlabel Advanced Cybersecurity Completion Rate, GPT-5.6-Cyber mencapai tingkat penyelesaian 95% untuk skenario exploit-chain development, authentication bypass, privilege escalation, dan tugas keamanan lanjutan lainnya. Angka itu melonjak dibanding pendahulunya, GPT-5.5-Cyber, yang hanya menyentuh 57,3%. GPT-5.6 Sol dengan seluruh fitur pengaman justru hanya menyelesaikan 1,5% tugas serupa.
Model ini sengaja dilatih untuk mengurangi penolakan terhadap permintaan berisiko tinggi yang bersifat dual-use, yaitu permintaan yang bisa dimanfaatkan untuk pertahanan maupun serangan. Langkah ini menandai perubahan pendekatan OpenAI: alih-alih menolak semua permintaan sensitif, perusahaan memberi ruang bagi peneliti keamanan yang terverifikasi untuk memanfaatkan kapabilitas penuh model.
Namun akses tidak terbuka untuk semua. GPT-5.6-Cyber hanya tersedia lewat tier Daybreak Red, jenjang baru dalam program keamanan siber OpenAI yang diumumkan bersamaan dengan perilisan model. Organisasi yang ingin menggunakannya harus mendaftar melalui Daybreak Access dan menjawab serangkaian pertanyaan tentang profil perusahaan, jenis pekerjaan keamanan, lokasi penggunaan, serta produk OpenAI yang akan dipakai.
OpenAI juga mensyaratkan pemohon memiliki program keamanan internal yang serius. Calon pengguna harus menerapkan single sign-on, multifactor authentication, kontrol akses berbasis peran, pemantauan penggunaan karyawan, pencatatan log API, serta prosedur respons insiden terdokumentasi. Sertifikasi seperti SOC 2 Type II, ISO 27001, atau standar setara menjadi salah satu prasyarat.
Bagi perusahaan yang tidak memenuhi syarat tier Red, OpenAI menyediakan Daybreak Blue. Tier ini memberi akses ke model umum GPT-5.6 Sol dengan pengaman yang dilonggarkan untuk tugas defensif seperti secure-code review, deteksi kerentanan, analisis malware, respons insiden, dan validasi patch. Daybreak Blue lebih realistis bagi tim keamanan perusahaan yang membutuhkan bantuan AI dalam pekerjaan sehari-hari.
Soal harga, GPT-5.6-Cyber dipatok US$12,5 per juta token input dan US$75 per juta token output, dengan token input cache sebesar US$1,25 per juta. Bandingkan dengan GPT-5.6 Sol di tier Daybreak yang dibanderol US$5 per juta token input dan US$30 per juta token output. Selisih harga itu mencerminkan spesialisasi dan risiko tambahan yang ditanggung OpenAI.
Bagi Indonesia, kehadiran model ini menjadi sinyal penting bagi ekosistem keamanan siber nasional. BSSN, penyedia jasa keuangan, serta operator infrastruktur kritis membutuhkan alat uji penetrasi yang mumpuni untuk menghadapi serangan yang semakin kompleks. Namun, akses ke GPT-5.6-Cyber tidak otomatis terbuka; perusahaan Indonesia harus lebih dulu memenuhi standar tata kelola keamanan berskala global dan melalui proses vetting yang ketat.
Peneliti OpenAI Eric Wallace menyebut GPT-5.6-Cyber sebagai "upaya skala besar pertama" perusahaan untuk meningkatkan kemampuan langsung pada tugas keamanan siber tingkat lanjut seperti exploit development. Pernyataan ini menegaskan bahwa OpenAI tidak lagi sekadar menjual model general-purpose, tetapi mulai membangun lini model khusus untuk kebutuhan pertahanan siber.
Perjalanan OpenAI di ranah ini berlangsung cepat. Sejak 2023 perusahaan memiliki program hibah keamanan siber yang kemudian diperluas menjadi US$10 juta. Pada Februari 2026, OpenAI memperkenalkan Trusted Access for Cyber, lalu mengumumkan program Daybreak pada Maret. Kini Daybreak Red dan Blue menjadi gerbang utama bagi perusahaan yang ingin memanfaatkan AI generatif untuk keamanan.
Ke depan, pemanfaatan AI untuk keamanan siber akan semakin bertumpu pada keseimbangan antara kapabilitas dan kontrol. OpenAI telah menyiapkan jalur terpisah bagi perusahaan yang ingin mengintegrasikan kemampuan Daybreak ke dalam produk atau layanan mereka, melalui Daybreak Cyber Partner Program. Bagi Indonesia, langkah berikutnya adalah memperkuat kesiapan industri dan regulasi agar teknologi ini benar-benar dipakai untuk melindungi infrastruktur digital, bukan sekadar menjadi bagian dari perlombaan teknologi tanpa perlindungan yang memadai.