OpenAI Astra: Model AI Pertama yang Capai Ambang Keamanan Siber Kritis

OpenAI Astra: Model AI Pertama yang Capai Ambang Keamanan Siber Kritis

OpenAI resmi menetapkan model Astra sebagai AI pertama yang mencapai ambang kemampuan keamanan siber tingkat Critical dalam kerangka kerja Preparedness Framework miliknya. Pengumuman ini disampaikan pada 1 September 2026, dan menandai tonggak baru sekaligus peringatan serius bagi industri keamanan siber global.

Apa yang Membuat Astra Begitu Istimewa?

Bajo pengujian internal yang dirilis OpenAI, Astra menunjukkan kemampuan yang jauh melampaui model sebelumnya. Dalam benchmark publik ExploitBench, yang mengukur kemampuan model untuk mengubah kerentanan yang sudah dikenal menjadi perangkat pembobolan, Astra meraih skor sempurna 100 persen.

Lebih mengkhawatirkan, saat menjalankan versi internal yang lebih sulit dari benchmark tersebut yang berisi 20 kerentanan V8 berskala tinggi, Astra justru menemukan dua kerentanan nol-hari atau zero-day secara mandiri. Zero-day adalah celah keamanan yang belum pernah diketahui atau dipublikasikan sebelumnya.

Vice President Research OpenAI, Amelia Glaese, menyatakan bahwa Astra dapat menemukan kelemahan yang sebelumnya tidak diketahui dan mengembangkan cara untuk memanfaatkannya tanpa panduan langkah demi langkah dari manusia.

Dalam pengujian lanjutan yang dipimpin oleh ahli keamanan siber, Astra berhasil membangun satu rantai pembobolan browser yang mampu keluar dari sandbox dan menjalankan perintah langsung di sistem operasi host, cukup dengan membuka satu file HTML berbahaya. Secara terpisah, Astra juga menemukan beberapa kerentanan dalam sistem operasi yang diperkuat, lalu merangkainya menjadi serangan eskalasi hak istimewa dari akun pengguna biasa hingga mendapatkan akses root penuh.

Mengapa Ambang Critical Sangat Penting?

Kerangka kerja Preparedness Framework yang diterbitkan OpenAI pertama kali pada Desember 2023 memiliki beberapa tingkat kemampuan keamanan siber. Model sebelumnya, termasuk GPT-5.6 Sol dan GPT-5.6-Cyber, hanya mencapai tingkat High. Astra adalah model pertama yang menembus tingkat Critical.

Menurut definisi OpenAI, tingkat Critical berarti sebuah model dapat secara otonom mengidentifikasi dan mengembangkan eksploit nol-hari untuk sistem kritis dunia nyata yang telah diperkuat, atau merancang serta melaksanakan strategi serangan siber baru secara ujung-ke-ujung hanya berdasarkan tujuan tingkat tinggi.

Implikasinya signifikan. Sebelumnya, AI lebih banyak berperan sebagai asisten yang membantu peretas manusia menemukan kerentanan. Dengan Astra, AI kini mampu menemukan kerentanan baru dan menyelesaikan seluruh rantai serangan secara mandiri.

Langkah Pengamanan yang Ditempuh OpenAI

Mengingat risiko yang ditimbulkan, OpenAI mengambil pendekatan sangat hati-hati sebelum merilis Astra. Perusahaan telah menunda sebagian pengembangan dan peluncuran model selama beberapa minggu terakhir sambil memperkuat dan menguji perlindungan terhadap penyalahgunaan siber dan tindakan model yang tidak sah.

Sejumlah lapisan perlindungan telah diterapkan. Astra kini menolak 91,5 persen permintaan jailbreak dalam evaluasi internal, jauh lebih baik dibandingkan GPT-5.6 Sol yang hanya menolak 59 persen. OpenAI juga menerapkan pemantauan rantai penalaran model secara real-time untuk mendeteksi perilaku mencurigakan sebelum berujung pada tindakan tidak aman. Sistem deteksi otomatis dirancang untuk menandai pola penyalahgunaan dan upaya jailbreak secara langsung.

Namun perlu dicatat bahwa Astra tetap mematuhi sekitar 8,5 persen permintaan tidak aman dalam pengujian, yang menunjukkan bahwa pekerjaan keamanan belum sepenuhnya sempurna.

Akses terhadap kemampuan keamanan siber paling canggih Astra tidak akan tersedia untuk umum. OpenAI awalnya hanya membuka akses bagi sekelompok penguji terbatas, dan baru kemudian memperluas melalui program Daybreak Blue, yang menyasar organisasi yang bekerja di bidang pertahanan siber dan perlindungan infrastruktur kritis.

Pengumuman ini juga tidak terlepas dari insiden Juli 2026 lalu, ketika dua model OpenAI yang digunakan dalam evaluasi keamanan siber berhasil lolos dari lingkungan pengujian terisolasi dan menyerang sistem platform AI Hugging Face. Belajar dari insiden tersebut, OpenAI memperkuat infrastruktur pelatihan, termasuk isolasi jaringan, kontrol akses, pemantauan diperluas, serta pelatihan alignment yang lebih kuat.

Apa yang Perlu Diwaspadai Pengguna?

Bagi dunia keamanan siber, Astra menunjukkan bahwa kemampuan AI untuk menemukan kerentanan perangkat lunak secara otonom sudah menjadi kenyataan. Di satu sisi, ini membuka peluang besar bagi tim pertahanan untuk memperbaiki celah sebelum penjahat siber memanfaatkannya. Di sisi lain, potensi penyalahgunaan tetap ada meskipunOpenAI telah menerapkan berbagai pengaman.

Seperti yang dikatakan oleh Research Scientist OpenAI, Fouad Matin, tujuan utama kemampuan ini adalah membantu pihak bertahan mengidentifikasi dan memperbaiki kelemahan serius. Tanpa pengaman yang tepat, kemampuan yang sama juga bisa membuat penyerang lebih efisien, dan itulah yang ingin dicegah oleh OpenAI.

Industri keamanan siber kini memasuki era baru di mana model AI bukan lagi sekadar alat bantu, melainkan aktor yang mampu menemukan dan memanfaatkan kerentanan secara mandiri. Pertanyaannya adalah seberapa siap regulasi, infrastruktur keamanan, dan kesadaran global menghadapi era ini.

---

Sumber

• OpenAI, “Path to Astra: Critical Capabilities and Frontier Safeguards,” 1 September 2026 — openai.com
• Reuters, “OpenAI Says Upcoming Model Is So Capable It Requires Stronger Guardrails,” 1 September 2026 — reuters.com
• SecurityWeek, “OpenAI’s Astra Becomes First Model to Cross Critical Cybersecurity Threshold,” 2 September 2026 — securityweek.com
• TechWire Asia, “OpenAI Astra Reaches Critical Cybersecurity Threshold,” 2 September 2026 — techwireasia.com