Model Pertahanan Cyber Daybreak OpenAI Tiba di Amazon Bedrock

Model pertahanan cyber dua OpenAI kini tersedia untuk pelanggan yang memenuhi syarat di Amazon Bedrock, seperti yang diumumkan oleh AWS pada 11 Agustus 2026, sehari setelah OpenAI memperluas inisiatif Daybreak dengan akses tier baru dan model keamanan yang dilatih khusus. Daybreak Red dan Daybreak Blue berjalan di US East (N. Virginia), dan akses memerlukan pendaftaran di program verifikasi OpenAI’s Trusted Access for Cyber.

Daybreak Red menyediakan akses ke GPT-5.6 Cyber, model yang dilatih OpenAI secara khusus untuk tugas keamanan siber seperti menemukan kerentanan zero-day dan mengembangkan rantai eksploitasi. Daybreak Blue menyediakan GPT-5.6 Sol dengan pengamanan yang diperbarui untuk pekerjaan keamanan defensif: penemuan kerentanan, teknik deteksi, respons insiden, dan validasi patch. OpenAI merekomendasikan Blue sebagai titik awal untuk sebagian besar tim keamanan; Red membawa ambang batas penolakan yang lebih rendah yang diimbangi dengan verifikasi identitas, pemantauan, dan kontrol akses yang lebih kuat, dan ditujukan untuk penelitian kerentanan yang sah, reproduksi eksploitasi, dan pengembangan mitigasi.

“Tim keamanan AWS menggunakan kedua model hari ini untuk menganalisis kode sumber, menemukan kerentanan, dan melakukan penelitian red-team,” kata John Sheehan, Wakil Presiden AWS Security, dalam pengumuman. “Di Bedrock, pekerjaan itu berjalan di bawah kontrol infrastruktur yang sama yang diterapkan AWS pada setiap beban kerja kritis lainnya.”

Dua Tingkat, Dua Sikap Penolakan

Pemisahan antara Red dan Blue adalah taruhan tentang bagaimana mengatur kemampuan dual-use. Permintaan untuk mereproduksi kerentanan atau membalikkan rantai eksploitasi terbaca sama apakah itu berasal dari defender atau penyerang, dan model umum menyelesaikan ketidakjelasan itu dengan menolak. Pos pengembangan Daybreak OpenAI memberikan angka tentang seberapa banyak perilaku penolakan itu berubah di seluruh tingkat, menggunakan evaluasi internal yang mengukur seberapa sering model menyelesaikan permintaan yang melibatkan pengembangan rantai eksploitasi, bypass autentikasi, dan eskalasi privilegi. GPT-5.6 Cyber melalui Daybreak Red menyelesaikan 95,0% dari permintaan tersebut, seperti yang dilaporkan perusahaan, dibandingkan dengan 2,0% untuk GPT-5.6 Sol di bawah akses Daybreak Blue dan 1,5% untuk Sol dengan pengamanan standar. Model sebelumnya yang dilatih khusus, GPT-5.5-Cyber, menyelesaikan 57,3%.

Blue mencapai sikapnya dengan menghapus pengamanan sistem yang menyaring permintaan terkait keamanan siber, yang OpenAI katakan dapat memblokir pekerjaan defensif yang sah. Red melangkah lebih jauh: GPT-5.6 Cyber dilatih untuk mengurangi penolakan pada tugas risiko tinggi secara langsung, di dalam program yang diberi akses daripada di API terbuka. Angka penyelesaian itu adalah pengukuran OpenAI sendiri pada evaluasi sendiri, bukan hasil independen.

Apa yang Ditemukan Model Jauh

OpenAI mengatakan peneliti mereka menggunakan GPT-5.6 Cyber untuk menyelidiki V8, mesin JavaScript di dalam Chrome, dan menemukan dua kerentanan yang tidak diketahui sebelumnya yang dapat dirantai untuk mengkorupsi memori dan melarikan diri dari sandbox V8. Google memperbaiki kerentanan awal sebagai CVE-2026-15903, kerentanan tingkat tinggi di kompiler V8 yang mengabaikan periksaan keamanan saat mengubah nilai menjadi integer; AWS menjelaskannya sebagai salah satu dari hanya empat entri zero-day yang sukses di kompetisi V8 CTF pada 2026.

Pos yang sama mencantumkan temuan tambahan yang OpenAI atributkan pada model, semua masih bergerak melalui pengungkapan terkoordinasi: setidaknya lima kerentanan di sistem operasi mobile populer, termasuk rantai dari aplikasi tidak tepercaya ke eskalasi privilegi lokal; tiga kerentanan kritis di database populer, termasuk jalur jarak jauh ke eksekusi kode; dan lebih dari 400 kerentanan eskalasi privilegi di kernel sistem operasi populer. Tidak ada target yang disebutkan, dan tidak ada yang diperbaiki, sehingga klaim tersebut tetap berada di OpenAI sampai pengungkapan dilakukan.

Bagaimana Data Ditangani di Bedrock

Beberapa beban kerja defensif seperti ini memberi makan model dengan apa yang organisasi tidak ingin bocorkan: kode sumber propietary, detail kerentanan yang belum diperbaiki, telemetri produksi langsung. Jawaban AWS adalah cerita isolasi. Kedua model berjalan di mesin inferensi generasi berikutnya Bedrock dengan akses operator nol yang ditegakkan pada tingkat chip, yang berarti operator AWS tidak dapat membaca prompt atau penyelesaian selama inferensi. Lalu lintas dienkripsi dengan kunci KMS yang dikelola pelanggan, diatur oleh kebijakan IAM, dicatat di CloudTrail, dan diarahkan melalui titik akhir VPC, dengan kebijakan perbatasan data tingkat organisasi untuk memblokir eksfiltrasi di seluruh batas akun.

Data inferensi tidak digunakan untuk pelatihan model, dan tidak ada model yang memerlukan pendaftaran berbagi data dengan OpenAI. Untuk deteksi penyalahgunaan otomatis, lalu lintas yang diberi tanda oleh klasifikasi dipertahankan oleh AWS selama hingga 30 hari dan diproses secara programatis; pelanggan dapat meminta retensi data nol melalui tim akun AWS mereka, sesuai dengan dokumentasi AWS.

Gerbang Verifikasi

Untuk mendapatkan akses ke model mana pun, Anda harus melewati Trusted Access for Cyber, kerangka identitas dan kepercayaan yang OpenAI perkenalkan pada 5 Februari 2026 bersama dengan komitmen kredit API sebesar $10 juta untuk pekerjaan defensif. Akses dikontrol melalui verifikasi identitas, keamanan akun, pemantauan, pembatasan penggunaan yang disetujui, dan pernyataan hukum; mulai 1 September 2026, semua akun Daybreak individu harus mengadopsi kunci keamanan perangkat keras. Setelah disetujui oleh OpenAI, pelanggan bekerja dengan tim akun AWS mereka untuk meminta akses model di Bedrock.

Kedatangan Bedrock memperluas jalur distribusi yang dibuka pada 24 Juli 2026, ketika keluarga GPT-5.6 umum tersedia di platform, diakses melalui API Respons OpenAI di endpoint bedrock-mantle. Ini juga tiba saat OpenAI mengelola politik keamanan model penolakan yang berkurang: pos Daybreak menyatakan secara eksplisit bahwa GPT-5.6 Cyber tidak terlibat dalam mengeksploitasi Hugging Face, menambahkan bahwa tidak ada model dengan keterlibatan itu yang direncanakan untuk rilis mendatang, dan mengatakan model itu dinilai sebagai Tinggi tetapi di bawah ambang batas Kritis di bawah Kerangka Kesiapan. Kami meliput struktur tier dan model baru ketika OpenAI memperluas Daybreak pada 10 Agustus 2026.

Bagi defender, perubahan praktis adalah di mana kemampuan ini sekarang berada. Tim keamanan yang diverifikasi yang sudah menjalankan beban kerja di AWS dapat menunjuk GPT-5.6 Cyber ke basis kode mereka di dalam perimeter tata kelola yang sama dengan infrastruktur mereka, daripada mengarahkan pekerjaan kerentanan yang sensitif melalui hubungan penyedia terpisah. Model-model ini hidup di satu wilayah, di belakang satu formulir pendaftaran, sejak 11 Agustus 2026.