OpenAI presenteert GPT-6 Cyber: niveau “Critical” en alleen toegankelijk voor goedgekeurde klanten

OpenAI heeft GPT-6 Cyber gepresenteerd, een model dat is gebouwd om kwetsbaarheden in software op te sporen en de exploits te schrijven die aantonen dat ze bestaan. De tekst van de aankondiging die ik heb ingezien, vermeldt geen datum; die komt van CyberScoop: 5 november 2026. Volgens het bedrijf is het model in de beginfase via de API en Codex alleen beschikbaar voor “een selecte groep goedgekeurde klanten” van Daybreak Red, het programma voor diepgaande exploitontwikkeling en geautoriseerde beveiligingstests. Daarnaast is er Daybreak Blue, dat OpenAI omschrijft als bedoeld voor geverifieerde verdedigers: wie lekken en fixes valideert, zou minder vaak op onnodige weigeringen van het model moeten stuiten. Prijzen en toelatingscriteria voor Daybreak Red worden niet vermeld. OpenAI plaatst GPT-6 Cyber in zijn eigen Preparedness Framework op het cybersecurityniveau “Critical”, de hoogste trede van de schaal. Voorganger GPT-5.6 Cyber was ingedeeld als “High”. BleepingComputer bevestigt de indeling.

Dan de cijfers, allemaal aangeleverd door OpenAI. Voor Firefox meldt het bedrijf 81 nieuwe kwetsbaarheden die Mozilla als ernstig heeft ingedeeld, plus 30 al bekende problemen die ernstiger bleken dan oorspronkelijk gemeld. BleepingComputer schrijft dat Mozilla er al veel heeft verholpen en verwijst naar advisory MFSA 2026-118, over Firefox 159 en gedateerd 27 oktober 2026. In het deel dat ik heb ingezien, bevat dat document meer items met hoge ernst dan de genoemde 81. Een aantal wordt toegeschreven aan melders die met OpenAI in verband te brengen zijn, waaronder het item “OpenAI Codex Security”, maar geen enkel item noemt GPT-6 Cyber. De overeenkomst met het cijfer van het bedrijf is dus niet aangetoond. Bij de Linux-kernel heeft het model volgens OpenAI 1.724 kwetsbaarheden gereproduceerd en voor 948 daarvan werkende exploits ontwikkeld. GPT-5.6 Sol bleef met dezelfde harness steken op 166. Het bedrijf zegt daarnaast 304 kritieke bevindingen aan de maintainers te hebben gemeld, elk met een kandidaat-patch. BleepingComputer preciseert dat de 948 exploits van het type local privilege escalation zijn: ze laten een gebruiker zonder rechten rootrechten verkrijgen. Hetzelfde medium meldt ook 2.308 mogelijke lekken in de kernel, een cijfer dat de aankondiging van OpenAI, in het deel dat ik heb gelezen, niet bevestigt. De technische post over de Linux-gegevens, “A thousand fewer paths to root”, kon ik niet rechtstreeks controleren, omdat de pagina een fout gaf. Dan is er nog Brotli, de compressiebibliotheek die Node.js en andere software gebruiken. OpenAI zegt daarin een kritieke kwetsbaarheid te hebben gevonden en exploits te hebben gevalideerd die mogelijke uitvoering van code op afstand laten zien in applicaties die de bibliotheek integreren. Op de benchmark ExploitGym ten slotte benut GPT-6 Cyber 48,5% van de kwetsbaarheden, tegenover 32,1% voor GPT-5.6 Cyber.

Deze resultaten zijn niet onafhankelijk geverifieerd, en CyberScoop noemt ze interne tests. Mozilla noch de kernel-maintainers hebben gereageerd. Zelfs de stand van de fixes verschilt per bron: volgens CyberScoop zijn alle gemelde lekken verholpen, volgens BleepingComputer heeft Mozilla er veel verholpen.

Over het binnen de geautoriseerde grenzen blijven geeft OpenAI de volgende cijfers, die eveneens uit interne tests van het bedrijf komen. Zonder de veiligheidsprompts die voor de inzet zijn bedoeld, zag het model in 99,93% van de gevallen af van aanvallen op diensten buiten het afgesproken bereik, tegenover 94,49% bij het vorige model. Met de prompts stijgt dat aandeel naar 100%. OpenAI-onderzoeker Eric Wallace zei tegen CyberScoop dat het model “really good” is in het opvolgen van instructies over wat het wel en niet mag aanraken. Het bedrijf noemt een reeks beschermingsmaatregelen: monitoring van misalignment specifiek voor het cyberdomein, gericht toezicht op opkomende dreigingen en Private Safety Processing. Daarbij komen een IP-allowlist die standaard actief is op de API van Daybreak Red, controle op gelekte inloggegevens en blokkades op risicovolle activiteiten tegen vitale infrastructuur. OpenAI raadt ook sandboxes, controle van acties en menselijk toezicht aan. CyberScoop noemt daarnaast extra eisen voor identiteit en accountbeveiliging, en een samenwerking met Dragos.

Het toegangsmodel is hetzelfde als bij eerdere cybermodellen van de grote labs, OpenAI inbegrepen. Offensieve capaciteiten worden te riskant geacht voor een publieke release en blijven voorbehouden aan geverifieerde klanten. Het argument van OpenAI is dat zulke tools vooral verdedigers helpen, mits de lekken gedicht worden voordat iemand anders ze vindt. In de aankondiging schrijft het bedrijf dat het een “limited window” heeft, een beperkt tijdvenster om frontiermodellen in te zetten voor het beveiligen van software. Het wil Daybreak ook uitbreiden naar organisaties van elke omvang. BleepingComputer noemt onafhankelijke onderzoekers en opensource-maintainers onder de mogelijke ontvangers.

Wat opvalt, is dat OpenAI zelf zijn eigen model op de hoogste trede van zijn risicoschaal zet en over een beperkt tijdvenster spreekt. Ik lees dat eerder als een alarmsignaal dan als een geruststelling. Wat nog ontbreekt, is de stem van wie de patches ontvangt: zolang Mozilla en de kernel-maintainers niet zeggen hoeveel van die lekken echt op naam van GPT-6 Cyber staan, blijven de cijfers een eigen verklaring, hoe gedetailleerd ook. — Olya