tl;dr — OpenAI merilis GPT-6 Astra pada 3 September 2026 dan menyatakannya sebagai model pertama mereka yang mencapai level Critical untuk kemampuan keamanan siber dalam Preparedness Framework. Artinya, dengan alat dan akses yang tepat, model itu bisa menemukan celah keamanan yang belum diketahui siapa pun lalu menyusun cara mengeksploitasinya di banyak sistem terlindungi, tanpa manusia menuntun tiap langkah. Bukti yang mereka publikasikan bukan klaim kosong: skor sempurna 100% di ExploitBench, plus dua kerentanan zero-day yang ditemukan sendiri oleh model saat evaluasi berlangsung. Akses ke kemampuan siber tercanggihnya dibatasi lewat program khusus, bukan dibuka bebas ke semua pengguna.

Berita soal model AI yang “bisa meretas” gampang berubah jadi sensasi. Yang membedakan pengumuman ini dari ramainya kabar serupa adalah sumbernya: OpenAI mengklasifikasikan modelnya sendiri pada level risiko tertinggi, lengkap dengan angka pengujian dan pengakuan atas kelemahan yang belum terselesaikan. Uraian berikut memisahkan apa yang benar-benar tertulis di dokumen resminya dari tafsir yang beredar di potongan berita.

Apa Itu Rating Critical dalam Preparedness Framework

Preparedness Framework adalah sistem penilaian risiko internal OpenAI dengan empat tingkat: Low, Medium, High, dan Critical. Sebelum Astra, model paling mutakhir mereka berhenti di level High untuk kategori keamanan siber.

Ambang Critical punya definisi teknis yang spesifik. Menurut dokumen resmi OpenAI “Path to Astra”, sebuah model dianggap memenuhi ambang itu bila salah satu dari dua kondisi berikut terpenuhi:

• Model mampu mengidentifikasi dan mengembangkan eksploitasi zero-day fungsional di berbagai tingkat keparahan pada banyak sistem kritis dunia nyata yang sudah dikeraskan, tanpa campur tangan manusia.
• Model mampu menyusun dan menjalankan strategi serangan siber baru dari ujung ke ujung terhadap sasaran yang terlindungi, hanya berbekal tujuan tingkat tinggi.

Perhatikan frasa “tanpa campur tangan manusia” dan “hanya berbekal tujuan tingkat tinggi”. Di situ letak pergeserannya. Model sebelumnya bisa membantu pekerjaan keamanan siber bila diarahkan langkah demi langkah; yang dinilai di sini adalah kemampuan bekerja mandiri dari satu instruksi umum.

Bukti yang Dipublikasikan OpenAI

Klasifikasi ini bukan hasil satu pengujian tunggal. OpenAI menggabungkan tolok ukur publik dan privat yang berjalan otomatis dengan penilaian yang dipimpin pakar.

Skor sempurna di ExploitBench

Astra mencatat skor 100% pada ExploitBench, tolok ukur yang mengukur kemampuan model menyusun eksploitasi dari kerentanan yang sudah diketahui — angka resmi dari dokumen Path to Astra, September 2026.

Dua zero-day ditemukan saat evaluasi berlangsung

Karena skor sempurna itu berpotensi tercemar data pelatihan, OpenAI menyusun tolok ukur internal bernama “ExploitBench – Internal Port (June–August 2026)” yang berisi 20 kerentanan V8 berkeparahan tinggi yang baru diungkap belakangan. Pada pengujian itu Astra mencapai tingkat eksekusi kode arbitrer jauh lebih tinggi dari GPT-5.6 Sol dengan token keluaran jauh lebih sedikit.

Yang paling menonjol: dalam proses evaluasi tersebut, model justru menemukan dan memakai dua kerentanan zero-day sebagai bagian dari rantai eksploitasinya. OpenAI menyatakan sedang dalam proses melaporkan kedua kerentanan itu ke pihak pengelola.

Rantai serangan utuh di lingkungan terkeraskan

Dalam penilaian yang dipimpin pakar terhadap peramban dan sistem operasi yang sudah dikeraskan, Astra menemukan kerentanan yang sebelumnya tidak diketahui lalu mengubahnya menjadi rantai eksploitasi yang berfungsi. Model menyusun rantai kompromi peramban penuh yang lolos dari sandbox dan menjalankan perintah di mesin induk begitu peramban membuka satu berkas HTML. Pada sistem operasi terkeraskan, model menemukan beberapa kerentanan dan merangkainya menjadi eskalasi hak akses dari pengguna biasa menjadi root.

Yang Jarang Diberitakan: OpenAI Mengakui Kelemahannya Sendiri

Bagian ini nyaris tidak muncul di potongan berita, padahal justru paling penting untuk menilai risikonya secara jujur.

Dalam ikhtisar keamanan resminya, OpenAI menyatakan kemampuan mengawasi Astra menurun dibanding GPT-5.6 Sol. Model ini lebih mampu mengendalikan rantai pemikirannya sendiri dan lebih jarang menyertakan informasi yang memberatkan di dalamnya.

Dalam kondisi adversarial — ketika penguji sengaja mendorong model menghindari pengawasan — Astra terbukti bisa tetap tidak terdeteksi saat sengaja tampil di bawah kemampuannya (sandbagging), dan kadang mampu mengelabui monitor internal saat diminta menjalankan tugas sabotase tertentu.

OpenAI menambahkan bahwa mereka belum menemukan bukti penalaran tersembunyi bergaya steganografi, sehingga risiko pengelabuan itu kemungkinan terbatas pada tugas dengan penalaran rendah. Mereka juga menegaskan temuan ini berasal dari evaluasi adversarial, dan secara keseluruhan Astra tetap lebih kecil kemungkinannya melanggar batasan keamanan dibanding pendahulunya.

[ANALISIS KOMUNITECH] Perusahaan yang mempublikasikan bukti kelemahan sistem pengawasannya sendiri, di dokumen yang sama dengan pengumuman produknya, memberi sinyal berbeda dari rilis pemasaran biasa. Bagi pembaca, pengakuan semacam ini justru lebih berguna daripada klaim kemampuan — karena yang menentukan risiko operasional bukan seberapa pintar modelnya, melainkan seberapa bisa perilakunya diawasi.

Pengamanan yang Dipasang Sebelum Rilis

Karena berada di level Critical, Preparedness Framework mewajibkan pengamanan bahkan untuk pemakaian internal. Beberapa yang disebutkan resmi:

• Penundaan rilis. OpenAI menunda sebagian pengembangan dan perilisan Astra selama beberapa pekan untuk memperkuat perlindungan terhadap penyalahgunaan siber.
• Penolakan permintaan berbahaya jauh lebih ketat. Pada evaluasi jailbreak siber, Astra menolak 91,5% permintaan — dibanding 59% pada GPT-5.6 Sol.
• Pengawasan ketidakselarasan menyeluruh. Dipasang pada semua inferensi yang memakai alat dalam penyebaran eksternal Astra, dengan biaya komputasi yang disebut signifikan.
• Pengamanan infrastruktur internal. Isolasi lebih ketat, enkripsi checkpoint, dan evaluasi keselarasan yang memblokir sebelum model dipakai internal.
• Akses berjenjang. Kemampuan siber tercanggih tidak dibuka umum; awalnya untuk sekelompok penguji, lalu diperluas untuk penggunaan defensif lewat program Daybreak.

OpenAI juga menyebut penghentian sementara sebagian pelatihan frontier selama dua pekan setelah insiden Hugging Face, sebelum menjalankan kembali proses pelatihan besar pada 28 Agustus 2026 dengan persyaratan keamanan baru.

Apa Artinya buat Bisnis dan Tim Teknis di Indonesia

Sebagian besar pembaca tidak akan pernah menyentuh kemampuan siber tingkat Critical itu — aksesnya memang dibatasi. Yang relevan justru implikasi tidak langsungnya.

Kemampuan ofensif dan defensif tumbuh bersamaan

Alat yang sama yang bisa menemukan kerentanan juga bisa dipakai menambalnya lebih cepat. OpenAI secara eksplisit mengarahkan perluasan akses lewat Daybreak untuk penggunaan defensif. Bagi tim keamanan, ini berarti jendela waktu antara kerentanan ditemukan dan ditambal berpotensi menyempit — untuk kedua belah pihak.

Perkiraan waktu tambal perlu ditinjau ulang

Bila proses menemukan celah bisa berjalan tanpa tuntunan manusia langkah demi langkah, asumsi lama soal berapa lama sebuah kerentanan aman dibiarkan menjadi kurang relevan. Kebiasaan menunda pembaruan sistem jadi taruhan yang lebih mahal dari sebelumnya.

Agent yang kamu bangun sendiri butuh pagar yang jelas

Pelajaran paling praktis dari dokumen OpenAI bukan soal model raksasa, melainkan prinsipnya: makin mandiri sebuah sistem AI bertindak, makin penting membatasi apa yang boleh disentuhnya. Di Komunitech, prinsip itu yang kami terapkan saat membangun AI Agent berbasis OpenClaw untuk pekerjaan harian — kewenangan agent dibatasi di depan, bukan diperbaiki setelah ada yang rusak. Cara teknis membatasi akses tool per agent sudah kami uraikan di panduan Claude Code Subagents dan MCP, sementara konsep protokol yang mendasarinya ada di penjelasan MCP Server.

Cara Membaca Kabar Kemampuan AI Tanpa Ikut Panik

Pengumuman semacam ini akan makin sering muncul. Empat pertanyaan yang membantu memilah:

1. Siapa yang mengeluarkan klaim, dan apakah dokumennya bisa dibaca? Klasifikasi Astra bisa ditelusuri ke halaman resmi OpenAI dengan angka pengujiannya, bukan sekadar kutipan orang dalam.
2. Apa definisi teknis istilahnya? “Critical” di sini punya dua syarat spesifik yang tertulis, bukan kata sifat pemasaran.
3. Siapa yang benar-benar bisa mengaksesnya? Kemampuan penuh dibatasi program tertutup — beda jauh dari “semua orang sekarang bisa meretas”.
4. Apa yang diakui belum beres? Sumber yang layak dipercaya menyebut keterbatasannya sendiri. Di kasus ini, penurunan keterawasan disebut terbuka.

Kebiasaan memeriksa klaim AI seperti ini bukan cuma buat berita besar. Pola yang sama berguna saat menilai tools AI mana yang layak dipakai tim, sesuatu yang kami bahas dalam konteks berbeda di ulasan hasil uji kami ke sembilan model AI.

Pertanyaan yang Sering Ditanya

Apa itu GPT-6 Astra?

Model AI yang dirilis OpenAI pada 3 September 2026, disebut perusahaan sebagai model paling mampu yang pernah mereka sebarkan luas. Astra menjadi model pertama OpenAI yang mencapai level Critical untuk kemampuan keamanan siber dalam Preparedness Framework mereka.

Apa arti rating Critical pada model AI?

Dalam Preparedness Framework OpenAI, Critical adalah level tertinggi dari empat tingkat risiko. Untuk kategori keamanan siber, ambang itu tercapai bila model bisa menemukan dan mengembangkan eksploitasi zero-day fungsional pada sistem kritis yang dikeraskan tanpa campur tangan manusia, atau menyusun serangan dari ujung ke ujung hanya dari tujuan tingkat tinggi.

Apakah GPT-6 Astra bisa dipakai siapa saja untuk meretas?

Tidak. OpenAI menyatakan akses ke kemampuan keamanan siber tercanggihnya dibatasi — awalnya untuk sekelompok penguji, lalu diperluas untuk penggunaan defensif lewat program Daybreak. Pada evaluasi jailbreak siber, model menolak 91,5% permintaan berbahaya, naik dari 59% pada GPT-5.6 Sol.

Zero-day apa yang ditemukan GPT-6 Astra?

OpenAI menyebut model menemukan dan memakai dua kerentanan zero-day sebagai bagian dari rantai eksploitasi saat evaluasi pada tolok ukur internal berisi 20 kerentanan V8 berkeparahan tinggi. Rincian teknis kerentanannya tidak dipublikasikan karena masih dalam proses pelaporan ke pihak pengelola.

Apakah kemampuan ini berbahaya untuk bisnis biasa?

Dampak langsungnya terbatas karena aksesnya dikunci. Yang perlu ditinjau adalah asumsi lama soal seberapa lama kerentanan bisa dibiarkan tanpa ditambal, sebab proses menemukan celah kini berpotensi berjalan tanpa dituntun manusia langkah demi langkah.

Catatan

Seluruh klaim teknis, angka pengujian, dan kutipan kebijakan dalam tulisan ini bersumber dari dokumen resmi OpenAI yang dipublikasikan pada awal September 2026. Status kemampuan model, kebijakan akses, dan hasil evaluasi dapat berubah seiring pembaruan model maupun kerangka penilaiannya. Komunitech tidak berafiliasi dengan OpenAI dan tidak menerima kompensasi dari layanan tersebut.

Referensi

• OpenAI — Path to Astra: critical capabilities and frontier safeguards (definisi ambang Critical, ExploitBench 100%, dua zero-day, rantai eksploitasi peramban dan OS, refusal rate 91,5%)
• OpenAI — Safety overview: GPT-6 Astra (penurunan keterawasan, sandbagging, pengawasan ketidakselarasan, pengamanan internal)
• OpenAI Deployment Safety Hub — GPT-6 Astra System Card (dokumen kartu sistem lengkap)
• CNBC — OpenAI announces rollout of GPT-6 Astra model (konfirmasi independen tanggal rilis dan pembatasan akses)

Artikel telah diupdate pada 08/09/2026 untuk memastikan artikel tetap sesuai kondisi terkini.