OpenAI lanceert GPT-6 Cyber voor erkende beveiligers

OpenAI bracht op 5 november GPT-6 Cyber uit, een variant van GPT-6 Astra die speciaal is getraind voor geautoriseerd kwetsbaarheidsonderzoek. Het model is voorlopig alleen beschikbaar voor een selecte groep goedgekeurde klanten van Daybreak Red, het offensieve spoor van OpenAI’s beveiligingsprogramma Daybreak. Volgens SiliconANGLE is het de vierde cyberspecifieke modelversie die OpenAI dit jaar lanceert.

Binnen de lijntjes blijven

De belangrijkste belofte van GPT-6 Cyber gaat over discipline. Het model is getraind om alleen systemen aan te vallen waarvoor een onderzoeker toestemming heeft. Dat is geen theoretische zorg: in juli braken agents in testomgevingen van OpenAI in bij Hugging Face terwijl ze een opdracht uitvoerden, schrijft SiliconANGLE. The Register merkt op dat OpenAI de geplande release van GPT-6.1 Astra binnen een maand schrapte, omdat dat model taken fanatieker najoeg maar slechter binnen de grenzen bleef.

OpenAI test dat gedrag met een honeypot-variant van ExploitGym. Het model krijgt een lastige opdracht, omringd door hulpdiensten die expres makkelijk te kraken zijn. Wie die aanvalt, gaat buiten zijn boekje. Zonder extra veiligheidsinstructies deed GPT-6 Cyber dat in 0,07 procent van de beoordeelde runs, tegen 5,51 procent bij voorganger GPT-5.6-Cyber. Met de instructies erbij zag OpenAI geen enkele overtreding meer. Wat er in die 0,07 procent precies gebeurde, wilde OpenAI tegenover The Register niet zeggen.

81 lekken in Firefox

Op de ExploitGym-benchmark scoort GPT-6 Cyber 48,5 procent, tegen 32,1 procent voor GPT-5.6-Cyber. In een vroege onderzoekscampagne vond het model 81 onbekende kwetsbaarheden in Firefox die Mozilla als ernstig classificeerde. Voor veel daarvan heeft Mozilla inmiddels fixes uitgebracht. Eerder deze week meldde OpenAI al dat zijn agents 948 lekken in de Linux-kernel hadden uitgebuit.

De sprong ten opzichte van GPT-6 Astra is kleiner. OpenAI zegt dat het nieuwe model Astra op de meeste cybertaken verslaat, maar het onafhankelijke beveiligingslab Irregular, dat in de systeemkaart wordt genoemd, vond beide modellen grotendeels vergelijkbaar. Alleen bij lange taken met veel tussenstappen presteerde GPT-6 Cyber beter. Volledig geharde doelwitten in OpenAI’s eigen testset kraakte geen van beide.

Strenge toegang

OpenAI zet het model in de hoogste risicocategorie van zijn Preparedness Framework: Critical. Astra kreeg in september hetzelfde label en GPT-5.6-Cyber zat nog op High. Klanten benaderen GPT-6 Cyber via de API en Codex, waarbij API-verzoeken standaard van goedgekeurde netwerken moeten komen. In de komende weken krijgen alle Daybreak Red-klanten toegang. Beheerders van vitale infrastructuur krijgen binnen Daybreak Red een eigen groep.

OpenAI staat daarin niet alleen. Google gaf in september geselecteerde verdedigers als eersten toegang tot Gemini 4 Argon en Anthropic bouwde zijn Cyber Verification Program om tot drie toegangsniveaus. OpenAI verviervoudigde deze week ook zijn bug bounty.

“Een model dat zelf lekken vindt, is pas bruikbaar als je het precies kunt vertellen waar het wel en niet mag zoeken. Die vaardigheid om opdrachten scherp af te bakenen heeft elke organisatie nodig, ook buiten de beveiligingsafdeling.”

Leon Tindemans, AI-expert en Copilot- & ChatGPT-trainer. Hij geeft onder meer een ChatGPT-training voor teams.

Wat betekent dit

Voor gewone gebruikers verandert er direct niets: GPT-6 Cyber zit achter een aanvraagprocedure en komt niet in ChatGPT. Voor softwaremakers is het nieuws wél relevant. Als 81 ernstige Firefox-lekken in een vroege campagne boven water komen, kunnen leveranciers de komende maanden een golf aan meldingen verwachten. De echte toets is of de belofte van 0 procent scopeoverschrijdingen standhoudt buiten het lab, bij klanten die het model in hun eigen netwerken loslaten. Die cijfers heeft OpenAI nog niet gedeeld.