OpenAI geeft gescreende partijen een hackmodel
OpenAI heeft een taalmodel uitgebracht dat expliciet is getraind om in te breken. GPT-5.6-Cyber ging op 10 augustus live binnen het Daybreak-programma, en volgens OpenAI is het het eerste eigen model dat de drempel High haalt op cyber binnen het Preparedness Framework. Niet iedereen kan erbij: het model zit achter een screening die verder gaat dan een creditcard en een e-mailadres.
Twee poorten: Daybreak Blue en Daybreak Red
Het programma is opgesplitst. Daybreak Blue geeft gescreende verdedigers toegang tot het reguliere GPT-5.6 Sol, met guardrails die zijn afgestemd op defensief werk: malware-analyse, incidentrespons, patchvalidatie. Daybreak Red gaat een stap verder en ontsluit GPT-5.6-Cyber voor offensief onderzoek, het soort werk waarmee beveiligingsteams gaten zoeken voordat een aanvaller ze vindt.
De toegangseisen voor die tweede laag liggen hoog. The Decoder beschrijft identiteitsverificatie, monitoring op het gebruik en juridische verklaringen; vanaf 1 september 2026 zijn hardware-beveiligingssleutels verplicht. OpenAI verkoopt hier in feite een capaciteit die het zelf als riskant classificeert, onder contract, aan een selecte groep.
Wat het model daadwerkelijk doet
Het verschil zit vooral in weigergedrag. Op OpenAI’s interne meting voor gevoelige cybersecurityvragen beantwoordt GPT-5.6-Cyber 95 procent van de verzoeken, tegenover 1,5 procent voor het gewone GPT-5.6 Sol en 57,3 procent voor voorganger GPT-5.5-Cyber. Het gaat dan om zaken als exploitketens, het omzeilen van authenticatie en privilege-escalatie, precies de categorie waar een standaardmodel dichtklapt.
OpenAI noemt ook resultaten. Het model vond twee onbekende kwetsbaarheden in de V8-JavaScript-engine van Chrome, waaronder CVE-2026-15903, en minstens vijf fouten in een veelgebruikt mobiel besturingssysteem, waarvan één volledige beheerdersrechten opleverde. Die vondsten zijn concreet en verifieerbaar, wat ze onderscheidt van de gebruikelijke benchmarkclaims. Hoe snel AI dit soort werk aankan, bleek eerder al toen een model binnen een dag een Zoom-exploit bouwde.
De sector worstelt met dezelfde vraag
OpenAI staat hier niet alleen in. Z.ai besloot deze maand de gewichten van GLM-5.3 twee weken achter te houden vanwege cybercapaciteiten, en Anthropic verhoogde zijn risicoschatting en hield een model binnenshuis. Drie labs, drie verschillende antwoorden op dezelfde technologie: afschermen, uitstellen of onder contract vrijgeven.
De achterliggende redenering van OpenAI is dat het defensievenster smaller wordt. Als aanvallers dit gereedschap toch krijgen, kunnen verdedigers het maar beter eerder hebben. Dat argument is niet nieuw en ook niet waterdicht, want screening lekt en accounts worden overgenomen. INTERPOL wees er in Afrika op dat AI al achter de helft van de cybercrime zit, en de LiteLLM-hack die 2.500 bedrijven raakte liet zien hoe snel één zwakke schakel in de AI-keten zich vertaalt naar schade.
Wat betekent dit
Voor Nederlandse organisaties verandert er op korte termijn weinig direct: Daybreak Red is niet iets waar een gemiddeld securityteam zomaar instapt. Wat wel verandert, is de aanname eronder. Tot nu toe gold dat modellen offensief werk weigeren, en dat weigeren gaf een zekere vertraging aan aanvallers. Die vertraging verdwijnt. Wie zijn patchcyclus baseert op de gedachte dat een kwetsbaarheid pas na weken wordt gevonden en gebruikt, rekent zich rijk.
Praktisch betekent dat kortere tijd tussen publicatie van een CVE en misbruik, en meer waarde in basisdingen die niet spannend zijn: inventarisatie van wat er draait, snelle patchpaden, hardwaresleutels voor beheerdersaccounts. OpenAI verplicht die sleutels vanaf september aan zijn eigen Daybreak-gebruikers. Dat is een aardige hint over waar het bedrijf zelf het grootste risico ziet.
