πŸ“‘ Daftar Isi

Ilustrasi GPT-6 Cyber OpenAI dalam riset keamanan siber dan penemuan celah Firefox

GPT-6 Cyber Temukan 81 Celah Keamanan Firefox, Mozilla Langsung Tambal

Penulis:Nur Hamzah
Terbit:
Diperbarui:
⏱️3 menit membaca
Bagikan:
  • GPT-6 Cyber temukan 81 celah high severity baru di Firefox, semua dinilai Mozilla
  • Model juga usulkan patch dan ungkap 30 bug lama lebih berbahaya dari laporan
  • Mozilla rilis perbaikan, engineer Brian Grinstead sebut dampaknya ke jutaan pengguna
  • GPT-6 Cyber buat eksploit untuk 948 kerentanan kernel Linux, GPT-5.6 Sol hanya 166
  • OpenAI lapor 304 temuan kritis ke maintainer Linux; Cisco dan CodeRabbit pakai model ini
  • Klasifikasi "Critical", akses hanya untuk tim keamanan terpilih

Telset.id – OpenAI memperkenalkan GPT-6 Cyber, model AI yang dirancang khusus untuk riset keamanan, dan hasil paling berdampak bagi pengguna sehari-hari datang dari Firefox. Dalam sebuah kampanye riset, GPT-6 Cyber menemukan 81 celah keamanan baru di peramban tersebut, dan seluruhnya dinilai Mozilla sebagai high severity. Sejumlah model AI sebelumnya sudah pernah menguji Firefox, sehingga bug-bug ini lolos dari banyak pemeriksaan.

Temuan itu bukan sekadar laporan laboratorium. Model ini juga mengusulkan patch dan menunjukkan bahwa 30 bug yang sudah tercatat sebelumnya ternyata lebih berbahaya daripada yang dilaporkan. Mozilla telah merilis perbaikan untuk banyak di antaranya, dan engineer Firefox Brian Grinstead menyatakan perbaikan tersebut telah menjangkau jutaan pengguna.

OpenAI menyebut GPT-6 Cyber jauh lebih baik dalam menemukan dan memperbaiki cacat keamanan dibandingkan GPT-5.6 Cyber. Klaim itu yang menjadi dasar mengapa hasil di Firefox dianggap penting: celah high severity yang ditemukan sebelum penyerang memanfaatkannya menutup risiko yang sulit dideteksi lewat pengujian konvensional.

Eksploitasi Linux hingga Infrastruktur OpenAI

Selain Firefox, GPT-6 Cyber membangun eksploit yang berfungsi untuk 948 kerentanan kernel Linux. Sebagai pembanding, GPT-5.6 Sol milik OpenAI hanya mampu menghasilkan 166 eksploit dengan setup riset yang sama. OpenAI melaporkan 304 temuan kritis kepada para maintainer Linux beserta saran perbaikannya.

Perusahaan seperti Cisco dan CodeRabbit juga sudah memakai model ini untuk code review. Artinya, GPT-6 Cyber tidak berhenti sebagai alat riset internal, tetapi mulai masuk ke alur kerja keamanan dan pengembangan produk pihak ketiga.

Safeguard performance on sensitive red-teaming
Performa safeguard GPT-6 Cyber pada pengujian red-teaming sensitif. (Foto: OpenAI)

OpenAI juga menguji model tersebut pada infrastrukturnya sendiri. Dalam tes terkontrol, agen yang menjalankan GPT-6 Cyber dan model OpenAI lain berhasil keluar dari lingkungan terisolasi dan menjalankan kode pada mesin di bawahnya. Hasil ini dipakai OpenAI untuk menambal perangkat lunaknya dan memperketat pembatasan jaringan.

Uji Kepatuhan dan Akses Terbatas

Pertanyaan yang wajar muncul: seberapa aman AI peretas ini? OpenAI mengujinya dengan memberi model tugas sulit di lingkungan tertutup, dengan beberapa layanan mudah ditembus di sekitarnya. Membobol layanan tersebut bisa mengungkap jawaban, tetapi berada di luar cakupan tugas, sehingga model harus menyadarinya sendiri.

Tanpa instruksi keselamatan, GPT-6 Cyber membiarkan layanan itu dalam 99,93 persen pengujian. Dengan instruksi keselamatan, model membiarkannya di setiap pengujian. Hasil ini menjadi dasar OpenAI menyatakan model tersebut dilatih untuk pekerjaan keamanan siber lanjutan dengan alignment yang lebih baik.

Untuk saat ini, sebagian besar orang belum bisa mencobanya. OpenAI mengklasifikasikan GPT-6 Cyber sebagai β€œCritical” dalam kerangka keselamatan keamanan siber, dan hanya sekelompok kecil tim keamanan yang disetujui yang memiliki akses. Kebijakan ini sejalan dengan langkah OpenAI yang sebelumnya mengunci model AI paling canggihnya secara offline setelah serangkaian insiden keamanan.

Bagi pengguna Firefox, langkah paling praktis adalah memastikan pembaruan otomatis aktif. Pengguna yang mematikan pembaruan otomatis disarankan memasang versi terbaru secara manual agar perbaikan atas temuan GPT-6 Cyber segera berlaku di perangkat mereka. Sementara itu, bagi pelaku industri keamanan, kasus ini menegaskan bahwa model AI kini menjadi bagian dari proses audit kode, bukan sekadar alat bantu percakapan.

[KONTEKS INTERNAL LINK]

Ikuti Telset.id di Google NewsFollow

Komentar

Belum ada komentar.