OpenAI vindt met GPT-5.6-Cyber lek in Chrome-engine V8

OpenAI heeft met zijn eigen cyberbeveiligingsmodel twee onbekende kwetsbaarheden in Chrome blootgelegd. Het model, GPT-5.6-Cyber, doorzocht de broncode van V8, de JavaScript-engine achter Chrome, en vond een keten van twee fouten waarmee een aanvaller in theorie uit de beveiligde sandbox van de browser kon breken. Google patchte het lek medio juli en registreerde het als CVE-2026-15903, met een CVSS-score van 8,8.

Wat ging er mis in V8

Volgens de analyse die OpenAI publiceerde sloeg de optimaliserende compiler van V8 tijdens een integer-conversie een veiligheidscontrole over. Dat gaf een aanvaller de mogelijkheid om buiten de grenzen van het geheugen te lezen en te schrijven, iets wat kan leiden tot willekeurige code-uitvoering binnen de sandbox van Chrome. Voor misbruik was alleen een geprepareerde HTML-pagina nodig, wat het risico voor gewone gebruikers reëel maakte tot Google het lek dichtte.

Een model dat zelf naar bugs jaagt

GPT-5.6-Cyber is een variant van GPT-5.6 Sol die OpenAI half augustus lanceerde, specifiek getraind voor offensief beveiligingswerk. Het model haalt volgens OpenAI een score van 95 procent op geavanceerde cyberbeveiligingstaken en heeft minder ingebouwde weigeringen dan het reguliere model, zodat het exploitketens daadwerkelijk kan uitwerken. Toegang loopt via het Daybreak-programma, waarbij OpenAI onderscheid maakt tussen een beperkte ‘blauwe’ toegang voor verdedigers en een strenger gescreende ‘rode’ variant voor offensief onderzoek. Wij schreven eerder al over de lancering van dat programma.

Dat OpenAI zijn eigen model nu inzet om kwetsbaarheden in software van een concurrent als Google op te sporen, past in een bredere trend. Microsoft zette recent zijn eigen beveiligingsmodel MAI-Cyber-1-Flash live, en Google zelf werkt met Gemini Flash Cyber aan geautomatiseerde bugjacht voor overheden. De grote AI-bedrijven bouwen dus vrijwel gelijktijdig gereedschap dat razendsnel kwetsbaarheden kan vinden, en dat werkt twee kanten op: het versnelt patches, maar verlaagt ook de drempel voor kwaadwillenden met toegang tot vergelijkbare modellen.

Discussie over de risico’s

De vondst komt kort nadat OpenAI zijn eigen model Astra op slot zette wegens een kritiek geacht cyberniveau, en nadat onderzoekers waarschuwden dat een model als GLM-5.3 met vrij te downloaden gewichten vergelijkbare risico’s met zich meebrengt zodra het buiten gecontroleerde toegang valt. OpenAI benadrukt dat de V8-vondst via gecoördineerde responsible disclosure naar Google ging, ruim voordat er iets naar buiten kwam.

Wat betekent dit

Voor gebruikers van Chrome verandert er weinig, mits ze hun browser up-to-date houden: het lek is al gepatcht. Belangrijker is de precedentwerking. AI-modellen die zelfstandig kwetsbaarheden in miljoenen regels broncode opsporen, worden onderdeel van het reguliere beveiligingswerk bij grote softwarebedrijven. Dat verschuift de wedloop tussen aanvallers en verdedigers naar wie het snelst over de sterkste modellen beschikt, en maakt toegangscontrole tot die modellen minstens zo belangrijk als de techniek zelf.