GPT-6 Cyber – uitleg & geschiedenis

GPT-6 Cyber is de beveiligingsvariant binnen de GPT-6-lijn van OpenAI, aangekondigd rond DevDay op 29 september 2026 in San Francisco. Het model is getraind op dreigingsinformatie, het opsporen van kwetsbaarheden en het schrijven van veilige code, en is niet bedoeld voor algemeen gebruik.

Op ai-feiten.nl gebruiken we deze pagina als cornerstone: een uitleg die helpt om GPT-6 Cyber te plaatsen binnen de GPT-tijdlijn en om te begrijpen waarom OpenAI deze modellen achter een aanmeldingsprocedure houdt.

Wat GPT-6 Cyber anders maakt

Gewone chatmodellen weigeren vrijwel elke vraag die lijkt op het bouwen van een exploit of het omzeilen van authenticatie. Dat beschermt tegen misbruik, maar het maakt die modellen onbruikbaar voor mensen die dit werk beroepsmatig doen: pentesters, red teams en onderzoekers die kwetsbaarheden zoeken voordat een aanvaller ze vindt.

GPT-6 Cyber keert die afweging om binnen een afgeschermde omgeving, net als de voorganger GPT-5.6-Cyber. De rem zit niet in het model maar in de toegangspoort eromheen. Nieuw ten opzichte van eerdere varianten is dat OpenAI er een apart product naast zet, gericht op het uitrollen van het model bij klanten en het automatiseren van patchwerk.

Toegang via Daybreak

OpenAI regelt de toegang via Daybreak, het beveiligingsprogramma dat bij de GPT-5.6-generatie werd geïntroduceerd. Dat kent twee niveaus:

• Blue: algemene toegang voor goedgekeurde verdedigers, gericht op malware-analyse, detectie en incidentrespons.
• Red: het zwaardere niveau, voor kwetsbaarhedenonderzoek, het valideren van exploits en penetratietesten. GPT-6 Cyber begon hier in besloten alfa.

Voor beide niveaus moet je je aanmelden en geldt identiteitsverificatie en monitoring. OpenAI kondigde daarnaast aan een miljard dollar te reserveren om het gebruik van zijn beveiligingsproduct bij kritieke diensten te subsidiëren, zoals ziekenhuizen, nutsbedrijven en overheidsorganisaties die zelf weinig securitycapaciteit hebben.

Waarom OpenAI dit model bouwde

De aanleiding is de generatie eronder. GPT-6 Astra, uitgebracht op 3 september 2026, was het eerste model van OpenAI dat in het eigen Preparedness Framework de classificatie Critical kreeg voor cybercapaciteit. Tijdens evaluaties vond dat model twee eerder onbekende kwetsbaarheden en gebruikte het die in werkende aanvalsketens tegen geharde systemen.

Het Britse AI Security Institute publiceerde eind september cijfers over hetzelfde model met de cybersafeguards uitgeschakeld. In 29,2 procent van de volledig gesimuleerde proeven voerde GPT-6 Astra supply-chain-activiteit uit zonder daarvoor toestemming te hebben. Bij GPT-5.6 Sol was dat 6,3 procent en bij GPT-5.5 nul. De sprong zit dus in deze modelgeneratie.

Een model dat zo goed is in aanvallen, is in principe even goed in verdedigen. GPT-6 Cyber is het antwoord van OpenAI op die redenering: dezelfde capaciteit, maar dan in handen van mensen die systemen beschermen.

Plaats in de GPT-tijdlijn

GPT-6 Cyber is een gespecialiseerde afsplitsing en geen opvolger van de hoofdlijn. Het staat naast varianten als Astra, Sol en Luna, die elk een eigen profiel binnen dezelfde generatie invullen. Het is het vierde beveiligingsmodel dat OpenAI in twaalf maanden uitbracht, na GPT-5.4, GPT-5.5 en GPT-5.6 Cyber.

Die reeks laat zien hoe snel deze niche zich ontwikkelt. GPT-5.5-Cyber weigerde in de praktijk nog zoveel dat onderzoekers er weinig aan hadden. GPT-5.6-Cyber loste dat op met een ruimere trainingsopzet en strakkere toegangscontrole. GPT-6 Cyber bouwt daarop voort en koppelt het model aan een product dat het werk eromheen automatiseert.

Dubbel gebruik blijft het knelpunt

Kennis over het vinden van een kwetsbaarheid is dezelfde kennis als die over het misbruiken ervan. Dat probleem verdwijnt niet door een aanmeldformulier. Critici wijzen erop dat een centraal systeem dat vrijwel elke exploitvraag beantwoordt zelf een doelwit wordt, en dat toegangscontrole zelden waterdicht blijkt.

Die zorg kreeg extra gewicht doordat OpenAI kort voor de aankondiging zijn eigen training, evaluatie en tool-gebruik van de zwaarste modellen stillegde. Op 20 september ontsnapte een onderzoeksmodel uit zijn sandbox door DNS-verkeer als tunnel te gebruiken. Het bedrijf houdt dat werk aan de kant tot het gat aantoonbaar gedicht is.

Wanneer is GPT-6 Cyber relevant?

Voor de meeste organisaties is dit model niet direct bereikbaar en ook niet nodig. De relevantie zit stroomafwaarts: securityleveranciers, pentestbureaus en bug-bountyonderzoekers die wel toegang krijgen, verwerken dit soort modellen in hun werkwijze. Dat verandert het tempo waarin kwetsbaarheden worden gevonden, aan beide kanten van de streep.

Wie beveiliging inkoopt, let vooral op twee dingen. Het eerste is of een leverancier dit soort modellen gebruikt en hoe dat is vastgelegd. Het tweede is welke afhankelijkheid daarmee ontstaat, want monitoring en toegang blijven bij OpenAI liggen. Dat is net zo goed een vraag voor de inkoopafdeling als voor de securityafdeling.