Kecepatan berbasis karbon sekali lagi dipukul secara dimensional oleh kecerdasan berbasis silikon!
Untuk menghindari terjadinya kiamat siber, OpenAI sedang memperluas 'Proyek Daybreak'.
OpenAI meluncurkan model khusus keamanan GPT-5.6-Cyber, yang dirancang khusus untuk menangani tugas-tasks keamanan informasi, sepenuhnya mengubah paradigma keamanan siber.
Sekarang, OpenAI mengumumkan pencapaian GPT-5.6-Cyber: model baru ini menemukan lebih dari 400+ kerentanan inti dalam sekali jalan, termasuk
- sebuah kerentanan kritis dalam mesin JavaScript V8 milik Chrome;
- sistem operasi seluler utama: setidaknya 5 kerentanan, termasuk rantai lengkap dari aplikasi tidak terpercaya hingga eskalasi hak akses lokal;
- database utama: 3 kerentanan kritis, termasuk jalur eksekusi kode jarak jauh;
- kernel sistem operasi utama: lebih dari 400 kerentanan yang dapat menyebabkan eskalasi hak akses.
Saat ini, GPT-5.6-Cyber memerlukan autentikasi dan pemeriksaan sebelum dapat bergabung ke program 'Daybreak' (Fajar).
OpenAI: AI Akan Melampaui 'Titik Kritis'
Beberapa hari lalu, OpenAI baru saja menginjak rem.
Generasi berikutnya Astra dalam evaluasi internal menunjukkan performa yang terlalu kuat, 'tidak dapat disingkirkan' kemungkinan bahwa ia telah mencapai level 'kritis' dalam kemampuan keamanan siber, memutuskan untuk menangguhkan semua aktivitas terkait Astra yang tidak memenuhi persyaratan keamanan yang diperkuat.
Tidak diragukan lagi, jika kerentanan komputer dimanfaatkan oleh pihak yang tidak bertanggung jawab, konsekuensinya tak terbayangkan: informasi pribadi Anda, kata sandi kartu bank Anda bahkan bisa bocor ke seluruh internet!
Yang lebih canggung adalah, model terkuat seperti Claude Fable 5, ChatGPT 5.6 Sol 'hanya melindungi dari orang baik, bukan orang jahat'.
Saat tim pertahanan keamanan berharap menggunakan AI untuk mensimulasikan serangan, memvalidasi kerentanan zero-day tertentu, model besar seringkali langsung menolak: 'Maaf, saya tidak dapat memberikan bantuan.'
Setelah AI internal OpenAI menyerang HuggingFace, justru model open source lokal yang membersihkan kekacauannya.
Munculnya program Daybreak mengubah semua ini.
OpenAI membagi program ini menjadi dua saluran berbeda, memberikan 'tombak dan perisai' terkuat kepada para peneliti keamanan informasi:
- Daybreak Blue (Saluran Biru): Menyediakan model GPT-5.6 Sol umum untuk pihak bertahan, tetapi dengan penghalang tingkat sistem yang menghambat pekerjaan pertahanan sah dihapus. Cocok untuk penemuan kerentanan rutin, audit kode aman, analisis malware, dan validasi patch.
- Daybreak Red (Saluran Merah): Saluran inti yang dirancang khusus untuk penelitian kerentanan resmi, validasi eksploitasi (Exploit Validation), dan pengujian tim merah (red team). Dan yang mendukung dalam saluran ini adalah GPT-5.6-Cyber yang telah dilatih secara khusus.
OpenAI menguji model baru ini dalam skenario seperti pengembangan rantai eksploitasi, bypass autentikasi, eskalasi hak akses, dan skenario keamanan siber tingkat lanjut lainnya.
GPT‐5.6‐Cyber menyelesaikan 95,0% permintaan semacam ini, sedangkan GPT‐5.6 Sol hanya 1,5%, dan saat menggunakan akses Daybreak Blue hanya 2,0%.
Dengan kata lain, peneliti keamanan tidak perlu lagi diperlakukan berbeda. Sejak saat ini, AI penyerangan dan pertahanan siber terkuat telah muncul.
Sebagaimana dikomentari Jared Atkinson, CTO perusahaan keamanan SpecterOps:
Dalam lingkungan kepercayaan yang diatur, mengurangi 'penolakan menjawab' yang tidak perlu, memungkinkan peneliti keamanan tetap fokus, menghabiskan waktu untuk memvalidasi kerentanan dan mengubahnya menjadi nilai pertahanan, daripada berjuang dengan penghalang model.
GPT-5.6-Cyber
Model Keamanan Informasi Terkuat ChatGPT
Berdasarkan GPT-5.6 Sol, GPT-5.6-Cyber dilatih secara spesifik untuk keamanan, memperbarui beberapa pengujian patokan, menjadi model keamanan ChatGPT terkuat.
Dalam mengeksploitasi kerentanan, menemukan kerentanan, menilai kerentanan, GPT-5.6-Cyber jauh melampaui GPT-5.6-Sol.
Satu-satunya kejutan adalah dalam aspek penemuan kerentanan dan penulisan laporan, skor akhir GPT-5.6-Cyber justru kalah dari GPT-5.6 Sol.
Penyebabnya mungkin terletak pada pembelajaran penguatan mendalam dan penyesuaian halus yang dilakukan GPT-5.6-Cyber untuk tugas penyerangan dan pertahanan jaringan.
Saat menemukan kerentanan, ia hanya ingin menggunakan kode paling ringkas, waktu tercepat untuk membuktikan keberadaan kerentanan ini, dan untuk menjelaskan secara rinci penyebabnya dalam bahasa manusia, menulis laporan keamanan panjang lebar, ia menunjukkan ketidaksabaran.
Jika indikator dan skor terlalu membosankan, maka melakukan penambangan kerentanan di basis kode besar dunia nyata adalah ujian pamungkas untuk menguji apakah GPT-5.6-Cyber benar-benar memiliki intuisi 'detektif jaringan'.
Menghadapi jutaan baris kode dengan struktur rumit dan saling terkait, untuk menemukan kerentanan yang berharga, AI harus melampaui beberapa rintangan berturut-turut seperti peretas manusia: membuat hipotesis sistem berjalan, mensimulasikan interaksi abnormal multi-komponen, menangkap kerusakan memori yang sesaat, dan akhirnya membuktikan celah ini dapat dieksploitasi.
Setelah GPT-5.6-Cyber menyelesaikan pelatihan, tim penelitian keamanan OpenAI memfokuskan perhatiannya pada V8 — mesin JavaScript Chrome browser Google yang besar, kompleks, dibangun dari kode C++ tak terhitung.
Kemudian, AI menemukan sebuah kerentanan kritis.
Saat mesin mencoba mengonversi nilai-nilai tertentu menjadi integer, kompilator justru salah melewatkan pemeriksaan keamanan.
Jika sebuah nilai yang seharusnya undefined (tidak terdefinisi) dimasukkan, sistem tidak akan menimbulkan kesalahan seperti yang diharapkan, tetapi akan menghasilkan integer abnormal yang sangat besar. Jika angka ini kemudian digunakan sebagai indeks array, bencana terjadi: kompilator JIT akan salah mengira indeks ini masih dalam batas aman array, sehingga menghilangkan pemeriksaan batas saat runtime.
Saat ini, AI telah menyelesaikan langkah pertama: jailbreak. Penyerang sudah dapat membaca atau menulis ulang data memori objek lain dalam sandbox V8 secara sewenang-wenang.
Tapi untuk benar-benar mengeksekusi kode berbahaya, Anda harus menemukan kunci kedua — melarikan diri dari sandbox.
Yang mengagumkan adalah, pemikiran GPT-5.6-Cyber tidak berhenti. Ia melacak jejak, melalui asosiasi konteks yang sangat tajam, secara mandiri mencari dan memanfaatkan kerentanan kedua: cacat Stack Escape dalam JSPI (JavaScript Promise Integration).
Dengan 'merantai' kedua kerentanan ini secara cerdik, AI berhasil membuka jalan rahasia menuju lapisan bawah sistem, mencapai eksekusi kode arbitrer di luar sandbox Chrome.
Tim OpenAI dengan cepat menyerahkan temuan penelitian ini kepada tim keamanan Google, dan kerentanan segera ditambal.
Ini adalah tonggak sejarah dalam perkembangan AI: AI telah memiliki 'logika kreatif' untuk membangun rantai kerentanan yang melintasi komponen.
Dan Chrome V8 hanyalah satu target dalam daftar buruannya.
GPT-5.6-Cyber telah menunjukkan 'daya hancur' yang menakutkan di beberapa infrastruktur digital inti:
Menyerang OS Smartphone
Dalam sistem operasi seluler dengan ratusan juta pengguna, AI secara independen menemukan 5 kerentanan kritis, dan berhasil membangun rantai serangan lengkap dari 'Aplikasi tidak resmi biasa' hingga 'mendapatkan hak istimewa tertinggi sistem' (escalasi hak akses lokal).
Menyusup Database Populer
Dalam database open source besar, AI terus menggali 3 cacat fatal, termasuk jalur eksekusi kode jarak jauh yang dapat langsung diluncurkan dari internet eksternal.
Pembersihan Kernel Besar-besaran
Dalam kernel sistem operasi utama, GPT-5.6-Cyber seperti mesin pemanen otomatis, menyapu lebih dari 400 kerentanan potensial yang dapat digunakan untuk eskalasi hak akses.
AI Tidak Menciptakan Bahaya, Ia Mengungkap Bahaya
Banyak orang memandang kemunculan GPT-5.6-Cyber sebagai 'AI membuat ruang siber menjadi lebih berbahaya'.
Tapi penjelasan yang lebih akurat adalah: ia mengungkapkan bahaya yang sudah ada, tetapi tersembunyi oleh kapasitas ahli manusia, lebih awal, terkonsentrasi, dan dalam skala besar.
Kerentanan zero-day selalu ada.
Jalur eskalasi hak akses potensial dalam kernel selalu ada. Hanya saja di masa lalu, biaya menemukannya sangat tinggi, kecepatannya sangat lambat. Sekarang, biaya menurun, kecepatan meningkat. Penyerang akan menggunakannya, pihak bertahan juga harus menggunakannya.
Pilihan OpenAI pada dasarnya adalah taruhan besar — daripada membiarkan kemampuan penyerangan terskala di tempat gelap terlebih dahulu, lebih baik memberikan kemampuan setajam itu kepada pihak bertahan yang telah disaring, meskipun ini berarti menanggung risiko 'pisau mungkin disalahgunakan'.
Jendela pertahanan siber menyusut dengan kecepatan AI. Waktu yang tersisa untuk keraguan manusia, sudah dihitung per jam.
Referensi:
https://openai.com/index/expanding-daybreak-as-the-cyber-defense-window-narrows/
https://openai.com/business/solutions/cybersecurity/
Artikel ini dari akun WeChat publik "New Zhiyuan", penulis: ASI Apocalypse, editor: David
