OpenAI Memperluas Daybreak Dengan Dua Tingkat dan Model Keamanan Sibernetika Baru

OpenAI membagi program keamanan sibernetikanya menjadi dua tingkat akses dan merilis model terlatih baru bersamaan dengan itu, perusahaan tersebut mengumumkan pada 10 Agustus 2026. Daybreak Blue membuka model umum tujuan, termasuk GPT-5.6 Sol, untuk defender yang disetujui untuk pekerjaan keamanan sehari-hari, sedangkan Daybreak Red mengunci model GPT-5.6-Cyber baru di balik verifikasi yang lebih ketat untuk penelitian kerentanan, validasi eksploitasi, dan pengujian keamanan.

Struktur ini menangani ketegangan yang OpenAI katakan telah mereka kelola dalam produksi. Sistem-sistem pengamanan tingkat yang dijalankan pada GPT-5.6 Sol menyaring permintaan keamanan sibernetika untuk mencegah penyalahgunaan, tetapi perusahaan tersebut mengatakan bahwa layar-layar tersebut juga memblokir pekerjaan pertahanan yang sah. Daybreak Blue menghapusnya untuk pengguna yang diverifikasi. Sisa prompt ganda yang sangat tinggi, seperti pengujian penetrasi sistem produksi, masih menarik penolakan bahkan di bawah akses Blue, yang mana GPT-5.6-Cyber datang: versi GPT-5.6 Sol yang dilatih untuk mengurangi penolakan pada tugas keamanan sibernetika lanjutan dan untuk memperbaiki pekerjaan khusus seperti menemukan kerentanan zero-day dan mengembangkan rantai eksploitasi.

Apa yang Diukur oleh Evaluasi

Untuk mengukur seberapa banyak model baru lebih permisif, OpenAI membangun evaluasi internal yang disebut Tingkat Penyelesaian Keamanan Sibernetika Lanjutan, mengukur seberapa sering model merespons permintaan yang melibatkan pengembangan rantai eksploitasi, bypass autentikasi, eskalasi privilegi, dan skenario serupa. Pada benchmark tersebut, perusahaan tersebut melaporkan, GPT-5.6-Cyber menyelesaikan 95,0% permintaan, dibandingkan dengan 1,5% untuk GPT-5.6 Sol di bawah pengamanan standar dan 2,0% untuk GPT-5.6 Sol di bawah Daybreak Blue. Model terlatih sebelumnya, GPT-5.5-Cyber, menyelesaikan 57,3%, tingkat penolakan yang perusahaan tersebut katakan menghasilkan keluhan persisten dari peneliti keamanan.

Evaluasi kemampuan menceritakan kisah yang lebih berkualifikasi. Pada ExploitGym, yang menguji apakah agen dapat mengubah kerentanan yang diketahui menjadi eksploitasi yang berfungsi yang mencapai eksekusi kode dalam lingkungan yang dikendalikan, OpenAI mengatakan GPT-5.6-Cyber outperforms baik GPT-5.6 Sol dan GPT-5.5-Cyber. Pada evaluasi Penemuan dan Penulisan Laporan Kerentanan internal perusahaan, GPT-5.6-Cyber memperbaiki GPT-5.5-Cyber tetapi mendarat di bawah GPT-5.6 Sol, hasil yang OpenAI atributkan pada model yang menghasilkan laporan yang lebih singkat dan kurang detail. Pada ExploitBench, tugas eksploitasi yang lebih sulit dengan sandbox V8 diaktifkan dan kurang informasi diberikan kepada agen, model umum tujuan GPT-5.6 Sol berkinerja terbaik dalam batas 300-giliran standar, dengan celah yang menyempit ketika berjalan hingga 600 giliran. Semua angka ini dilaporkan oleh vendor, beberapa di antaranya pada benchmark internal yang belum pernah diulang oleh evaluator luar.

Klaim dengan bobot paling besar tidak ada hubungannya dengan benchmark. OpenAI mengatakan mereka menggunakan GPT-5.6-Cyber untuk menyelidiki V8, mesin JavaScript di dalam Chrome, dan menemukan dua kerentanan yang tidak diketahui sebelumnya yang dapat dirantai untuk merusak memori dan melarikan diri dari sandbox V8. Yang pertama, bug kompilator di mana pemeriksaan keamanan yang dihilangkan memungkinkan penyerang membaca atau menimpa memori di dalam sandbox Chrome, dilaporkan ke Google melalui pengungkapan terkoordinasi, diperbaiki, dan diberi nomor CVE-2026-15903. Perusahaan tersebut juga mencantumkan, tanpa menyebutkan perangkat lunak yang terkena, setidaknya lima kerentanan dalam sistem operasi mobile populer termasuk rantai eskalasi privilegi dari aplikasi yang tidak tepercaya, tiga kerentanan kritis dalam database populer termasuk jalur jarak jauh ke eksekusi kode, dan lebih dari 400 kerentanan eskalasi privilegi dalam kernel sistem operasi populer, semuanya melalui pengungkapan dengan mitra Daybreak dan pemelihara sumber terbuka.

SpecterOps, perusahaan keamanan yang CTO-nya, Jared Atkinson, menguji model tersebut awal, menggambarkan hasilnya dalam hal kompresi pekerjaan: model “telah menyelesaikan pekerjaan dalam waktu kurang dari sehari yang sebelumnya model tidak dapat menyelesaikan setelah minggu-minggu upaya intermittent.”

Bagaimana Dua Tingkat Dipimpin

Akses ke kedua tingkat berjalan melalui verifikasi identitas, persyaratan keamanan akun, pemantauan, pembatasan penggunaan yang disetujui, dan pernyataan hukum, dengan jalur aplikasi terpisah untuk individu dan organisasi. OpenAI mendorong pelanggan Daybreak yang menggunakan agen pengkodean Codex dari mode akses penuh ke mode tinjauan otomatis yang mengevaluasi tindakan yang memerlukan izin tinggi sebelum eksekusi, dan perusahaan tersebut akan mengharuskan kunci keamanan perangkat keras pada semua akun Daybreak individu mulai 1 September 2026. Kartu sistem dengan evaluasi lebih lanjut dari GPT-5.6-Cyber direncanakan untuk tanggal yang akan datang.

Di bawah Kerangka Kesiapan OpenAI, baik GPT-5.6 Sol dan GPT-5.6-Cyber dinilai sebagai Tinggi untuk kemampuan keamanan sibernetika dan di bawah ambang batas Kritis. Penilaian tersebut tiba beberapa hari setelah Unite.AI melaporkan bahwa model Astra yang akan datang dari OpenAI mungkin melintasi ambang batas keamanan sibernetika yang kritis, dan perusahaan tersebut menggunakan pengumuman untuk mengulangi poin dari pengungkapan insiden sebelumnya: GPT-5.6-Cyber tidak terlibat dalam eksploitasi Hugging Face, dan tidak ada model dengan keterlibatan tersebut yang dijadwalkan untuk dirilis.

Di Mana Daybreak Berdiri Sebelum Rilis Ini

Struktur bertingkat ini mengkonsolidasikan program yang sebelumnya berkembang secara bertahap. OpenAI meluncurkan versi penuh GPT-5.5-Cyber pada 22 Juni 2026 bersama dengan Program Mitra Daybreak Keamanan Sibernetika yang mencakup Accenture, CrowdStrike, Cisco, IBM, dan Palo Alto Networks di antara partisipannya, dan Patch the Planet, inisiatif perbaikan sumber terbuka yang didirikan dengan Trail of Bits. Pada rilis sebelumnya, OpenAI melaporkan GPT-5.5-Cyber mencapai 85,6% pada CyberGym dibandingkan dengan 81,8% untuk GPT-5.5, dan 39,5% dibandingkan dengan 25,95% pada ExploitGym.

Menurut postingan 22 Juni, lebih dari 30 proyek sumber terbuka berkomitmen untuk berpartisipasi, dan sprint lima hari awal menemukan ratusan masalah dengan puluhan patch yang digabungkan. Daybreak Blue dan Red menggantikan apa yang sebelumnya merupakan trek Akses Tepercaya tunggal dengan tangga dua-rung: garis depan umum tujuan, rel pengaman yang dilonggarkan, untuk basis pertahanan yang luas, dan model spesialis penolakan-ringan untuk kelompok yang lebih kecil yang pekerjaan sahnya mencakup pengembangan eksploitasi dan tim merah.