OpenAI Perluas Akses GPT-5.5-Cyber untuk Ahli Pertahanan Siber

OpenAI mengumumkan peluncuran versi lebih terbuka dari model GPT-5.5, yang disebut "Spud", untuk ahli pertahanan siber terverifikasi. Langkah ini diumumkan pada Kamis (10/10) melalui siaran pers resmi perusahaan.

Kemampuan GPT-5.5-Cyber Hampir Setara Mythos

Menurut pengujian keamanan terbaru, model GPT-5.5-Cyber milik OpenAI memiliki kemampuan hampir setara dengan Mythos Preview milik Anthropic dalam menemukan dan mengeksploitasi kerentanan perangkat lunak. Dalam satu pengujian, Mythos sedikit unggul, tetapi perbedaan kinerja dinilai tidak signifikan.

Model Khusus untuk Pertahanan Infrastruktur Kritis

OpenAI membuka akses terbatas untuk model GPT-5.5-Cyber kepada ahli pertahanan siber yang bertanggung jawab atas keamanan infrastruktur kritis. Model ini memiliki lebih sedikit pembatasan dibandingkan versi publik, sehingga memungkinkan pengguna untuk:

  • Mencari kerentanan (bug hunting)
  • Menganalisis malware
  • Melakukan rekayasa balik serangan

Meskipun demikian, model ini tetap memblokir aktivitas berbahaya seperti pencurian kredensial atau pembuatan malware.

Fitur Unggulan untuk Otomatisasi Keamanan Siber

GPT-5.5-Cyber dirancang khusus untuk membantu ahli siber dalam:

  • Membuat proof of concept untuk kerentanan yang ditemukan
  • Menjalankan simulasi untuk menguji ketahanan sistem organisasi

Selain itu, OpenAI juga menyediakan versi lain dari GPT-5.5 untuk anggota program Trusted Access for Cyber, yang dapat membantu dalam:

  • Memahami kode yang tidak dikenal
  • Memetakan permukaan yang terdampak
  • Mereview patch untuk kerentanan perangkat lunak

Ancaman AI dalam Serangan Siber

AI canggih kini semakin mahir dalam menemukan dan mengeksploitasi kerentanan, mulai dari sistem operasi hingga peramban web. Badan Keamanan AI Inggris (U.K. AI Security Institute) melaporkan bahwa GPT-5.5 berhasil menyelesaikan simulasi serangan siber korporat dalam 2 dari 10 percobaan. Mythos menyelesaikan tugas yang sama dalam 3 dari 10 percobaan. Sebelumnya, tidak ada model AI yang mampu menyelesaikan tes tersebut.

Perbedaan Pendekatan OpenAI dan Anthropic

OpenAI dan Anthropic menerapkan strategi berbeda dalam peluncuran model AI untuk keamanan siber. Anthropic mengambil pendekatan lebih ketat dengan memberikan akses kepada sekitar 40 organisasi untuk Mythos. Beberapa di antaranya terlibat dalam Project Glasswing, yang memungkinkan pertukaran informasi tentang penggunaan model tersebut.

Sementara itu, OpenAI memilih pendekatan lebih terbuka dengan merilis dua versi model: satu dengan pembatasan ketat dan versi lain dengan pembatasan lebih longgar bagi perusahaan yang memenuhi syarat.

Apa yang Perlu Diwaspadai?

Pemerintah Amerika Serikat sedang membahas tindakan eksekutif yang dapat memengaruhi peluncuran model AI di masa depan. Langkah ini diharapkan dapat meningkatkan pengawasan terhadap penggunaan AI dalam keamanan siber.

"AI canggih kini semakin sulit dibedakan dari ancaman nyata dalam dunia siber. Langkah-langkah pengamanan harus segera diambil untuk mencegah penyalahgunaan," ujar seorang pakar keamanan siber yang tidak disebutkan namanya.

Kesimpulan

Peluncuran GPT-5.5-Cyber oleh OpenAI menunjukkan semakin ketatnya persaingan dalam pengembangan AI untuk keamanan siber. Meskipun model ini menawarkan kemampuan canggih, tantangan terbesar adalah memastikan bahwa teknologi ini tidak jatuh ke tangan aktor jahat. Debat tentang regulasi AI dalam keamanan siber pun semakin mendesak.

Sumber: Axios