Daybreak valt uiteen: OpenAI presenteert GPT-5.6-Cyber en een protocol met twee niveaus

Op 10 augustus kondigde OpenAI de herinrichting van zijn Daybreak-initiatief aan, met een toegangshiërarchie gebaseerd op vertrouwen. Het niveau “Blue” geeft goedgekeurde verdedigers generalistische modellen als GPT-5.6 Sol, met beveiligingen afgestemd op code review en incidentrespons; het niveau “Red” ontgrendelt GPT-5.6-Cyber voor het zoeken naar kwetsbaarheden en het valideren van exploits. Die architectuur verschuift de veiligheidscontrole van het simpelweg technisch filteren van verzoeken naar het verifiëren van de identiteit, met hardwaresleutels die vanaf 1 september verplicht worden voor individuele accounts.

Volgens de interne benchmark “Advanced Cybersecurity Completion Rate” zou GPT-5.6-Cyber 95,0% van de geavanceerde verzoeken afronden, tegen 57,3% voor voorganger GPT-5.5-Cyber. Daarnaast zou GPT-5.6 Sol op een voltooiingspercentage van 1,5% uitkomen tegenover 2,0% via Daybreak Blue, al draaien sommige media de toeschrijving van die twee waarden om. Het moet gezegd: deze cijfers komen uit eigen metingen. Er bestaat op dit moment geen onafhankelijke controle die de werkelijke omvang van het verschil bevestigt, noch de reproduceerbaarheid van de genoemde testset.

Bij de praktische resultaten heeft OpenAI GPT-5.6-Cyber onder het eigen Preparedness Framework op “High” gezet voor cybercapaciteit, dus onder de drempel “Critical”. Het bedrijf claimt ook twee lekken te hebben gevonden in Chromes JavaScript-engine V8, later verholpen in versie 150.0.7871.128. Het NIST-archief bevestigt de kwetsbaarheid onder de aanduiding CVE-2026-15903, gepubliceerd op 20 juli, met lees- en schrijfacties buiten de grenzen en een CVSS-score van 8,8. Het officiële record schrijft de vondst echter niet toe aan een geautomatiseerd systeem, en het is onduidelijk of de CVE beide genoemde zwakheden omvat. De overige gemelde kwetsbaarheden — in een mobiel besturingssysteem, een database en kernelcode — worden beschreven als nog in afstemming met de leveranciers en zijn dus van buitenaf niet te controleren.

Op brancheniveau noemt de vakpers partners als Accenture, IBM en CrowdStrike voor de integratie van de modellen, met lijsten die per bron verschillen en zonder directe bevestiging van de officiële OpenAI-pagina, die op dat moment onbereikbaar was. Tot de samenwerkingen behoort ook het opensource-initiatief “Patch the Planet” met Trail of Bits. Die strategie beantwoordt aan een marktdynamiek waarin de verspreiding van AI-gedreven dreigingen cyberveiligheid tot een cruciale sector maakt voor wie de technologie in handen heeft.

De spanning die eigen is aan het “dual use” van kunstmatige intelligentie lijkt niet opgelost met een algoritmische grens, maar met een juridisch instrument. OpenAI heeft een motor gebouwd die zo krachtig is dat hij per prompt niet meer betrouwbaar te modereren valt, waardoor het bedrijf er administratieve muren omheen moet optrekken om de effecten in te dammen.