OpenAI heeft op 5 november GPT-6 Cyber aangekondigd, een model dat is getraind om kwetsbaarheden in software te vinden en te valideren zonder buiten de door onderzoekers gestelde grenzen te treden. Je kunt het niet zomaar in ChatGPT kiezen: het is voorlopig alleen beschikbaar voor een geselecteerde groep goedgekeurde klanten van OpenAI's beveiligingsprogramma Daybreak.

Wat is er nieuw?

GPT-6 Cyber is de opvolger van GPT-5.6 Cyber en past in de familie die we in GPT-6 uitgelegd op een rij zetten. Volgens OpenAI doet het model op de meeste cybertaken beter dan GPT-6 Astra, ook als Astra de vraag niet weigert. Alle cijfers hieronder komen van OpenAI zelf en zijn niet onafhankelijk getoetst:

  • Op ExploitGym, een test of een model een bekende kwetsbaarheid kan uitbuiten, scoort GPT-6 Cyber 48,5 procent. GPT-5.6 Cyber haalde 32,1 procent.
  • Bij een nieuwe test voor web-penetratietests vond het model 40,3 procent van de kwetsbaarheden, tegen 32,0 procent voor GPT-6 Astra.
  • Op RemoteExploitBench, met bekende lekken in onder meer GitLab, PostgreSQL en Jenkins in een afgeschermde omgeving, voltooide GPT-6 Cyber 95 procent van de taken. GPT-6 Astra met Daybreak Blue weigerde alle taken.
  • In een test of het model binnen de toegestane scope blijft, liet het zonder extra veiligheidsprompt in 99,93 procent van de gevallen niet-bedoelde diensten met rust. Met die prompt was dat 100 procent.

In de praktijk gebruikten OpenAI-onderzoekers het model om werkende exploits te maken voor 948 kwetsbaarheden in de Linux-kernel en om 81 nieuwe, ernstige kwetsbaarheden in Firefox te vinden. Mozilla heeft inmiddels fixes uitgebracht voor veel van die lekken. Beveiligingsteams bij onder meer Cisco, Calif en CodeRabbit gebruiken het model voor kwetsbaarheidsonderzoek en codereview.

OpenAI zet het model zelf op de hoogste stand van zijn eigen risicoschaal: in het Preparedness Framework staat GPT-6 Cyber op "Critical" voor cybersecurity, tegen "High" voor GPT-5.6 Cyber. Daarom komen er extra waarborgen, zoals monitoring of acties passen bij de toestemming van de gebruiker, en verplichte IP-allowlisting voor API-toegang tot Daybreak Red.

Wanneer en voor wie?

GPT-6 Cyber is volgens OpenAI eerst beschikbaar via de API en Codex voor een select groepje goedgekeurde Daybreak Red-klanten. De toegang wordt "binnenkort" uitgebreid naar alle Daybreak Red-klanten, een datum noemt OpenAI niet. GPT-5.6 Cyber is nu wel beschikbaar voor alle Daybreak Red-klanten. Daybreak Blue, voor geverifieerde verdedigers, krijgt GPT-6 Astra in alpha voor meer organisaties en onafhankelijke onderzoekers. Organisaties kunnen zich via OpenAI aanmelden voor Daybreak.

Prijzen noemt de aankondiging niet. Wel heeft OpenAI een subsidieprogramma van 1 miljard dollar, Daybreak for Frontline Defenders, voor teams met weinig middelen, zoals overheidsorganisaties en vitale dienstverleners. Of GPT-6 Cyber in Nederland of de EU beschikbaar is, of dat Nederlandse bedrijven zich kunnen aanmelden, staat niet in de aankondiging. Voor zover wij konden nagaan is er ook geen aparte beperking genoemd, maar bevestigd is het dus niet.

Wat betekent dit voor jou?

Werk je niet in de beveiliging, dan verandert er voor jou nu niets: dit is geen functie in je ChatGPT-abonnement. Het laat wel zien hoe snel AI de kant van zowel aanvallers als verdedigers opschuift. Zorg dat updates van software als Firefox en Linux bij jullie snel worden doorgevoerd, want de gevonden lekken worden nu in bulk gemeld en gepatcht.

Ben je CISO of lid van een securityteam, dan is aanmelden voor Daybreak de enige route om het model te gebruiken. OpenAI vraagt voor Daybreak Red onder meer IP-allowlisting voor API-toegang. OpenAI adviseert zelf sandboxing en menselijk toezicht bij risicovolle taken. Ook Google richt zich met zijn nieuwste model eerst op verdedigers, zoals we beschreven bij Gemini 4 Carbon.

Bronnen

Eindredactie: Jan van Musscher, hoofdredacteur · Zo werken we

Zie AI Nieuws Daily vaker in Google: voeg ons toe als voorkeursbron