OpenAI telah mengembangkan model baru bernama "GPT 5.6 Cyber," yang dirancang untuk riset kerentanan, pengujian penetrasi, dan respons insiden.

OpenAI menyatakan bahwa GPT 5.6 Cyber ​​hanya tersedia untuk perusahaan-perusahaan tertentu, termasuk Accenture, IBM, Capgemini, Cognizant, EY, KPMG, PwC, NCC Group, dan SpecterOps.

Pembaruan ini juga diluncurkan ke vendor keamanan yang didukung, termasuk Palo Alto Networks, CrowdStrike, Cisco, Sophos, Akamai, Fortinet, dan Cloudflare.

OpenAI menyatakan tidak akan memberikan akses kepada pengguna biasa ke model-model yang mendasarinya, dengan alasan risiko keamanan, dan hal ini masuk akal karena model-model tersebut telah disalahgunakan untuk melancarkan serangan keamanan.

Sebaliknya, OpenAI mengatakan bahwa mitra yang disetujui akan menggunakannya di dalam produk keamanan yang sudah ada, layanan terkelola, dan keterlibatan pelanggan.

"Dengan mengintegrasikan model siber mutakhir kami ke dalam layanan mereka, kami dapat membantu lebih banyak pihak yang bertugas melindungi keamanan menemukan kerentanan serius, memvalidasi mana yang penting, dan memperbaikinya lebih cepat," tulis OpenAI dalam sebuah

OpenAI menawarkan Daybreak Blue dan Daybreak Red untuk berbagai pekerjaan keamanan.

OpenAI menyatakan bahwa mitra dapat mengakses dua versi kemampuan keamanan siber ChatGPT melalui apa yang disebut perusahaan sebagai Daybreak Access.

Daybreak Blue dirancang untuk berbagai macam beban kerja keamanan defensif, sedangkan Daybreak Red ditujukan untuk pekerjaan yang lebih khusus dan diatur secara ketat.

OpenAI menyatakan bahwa model-model tersebut dapat membantu tim keamanan dengan cara:

• mengidentifikasi kerentanan
• menentukan apakah suatu kelemahan benar-benar dapat dieksploitasi
• mengidentifikasi sistem yang terpengaruh
• mengembangkan perbaikan
• membantu memindahkan perbaikan tersebut ke tahap produksi.

Tergantung pada jenis kerja sama, mitra dapat menggunakan model-model tersebut untuk penemuan dan validasi kerentanan, pengujian tim merah (red teaming), pengujian penetrasi, respons insiden, dan perbaikan di seluruh lingkungan perusahaan.

OpenAI menyatakan bahwa langkah-langkah pengamanan dapat mencakup verifikasi identitas, cakupan pengujian yang didefinisikan dengan jelas, pencatatan log, pemantauan, dan pengawasan manusia.

"Akses ke model-model yang mendasarinya tetap berada di tangan mitra yang disetujui dan tidak ditransfer langsung ke pelanggan," jelas OpenAI. "Mitra bekerja sama dengan organisasi untuk menentukan batasan setiap keterlibatan, meninjau temuan, dan menerapkan keahlian mereka sebelum tindakan diambil."

Pendekatan ini memberi perusahaan akses ke kemampuan keamanan AI yang lebih canggih tanpa mengharuskan mereka membangun infrastruktur AI siber khusus mereka sendiri.

OpenAI menyatakan bahwa penyedia dan konsultan keamanan siber juga dapat mendaftar untuk bergabung dengan program Daybreak Cyber ​​Partner, sementara organisasi yang tertarik menggunakan teknologi ini dapat mengaksesnya melalui penyedia keamanan yang berpartisipasi.