OpenAI geeft hackmodel GPT-5.6-Cyber vrij aan verdedigers

OpenAI heeft GPT-5.6-Cyber uitgebracht, een model dat is getraind om vragen over kwetsbaarheden en exploits te beantwoorden in plaats van ze te blokkeren. Het model komt niet in ChatGPT of de gewone API terecht. Toegang loopt uitsluitend via Daybreak, het beveiligingsprogramma dat OpenAI tegelijkertijd in twee niveaus heeft opgeknipt.

Een model dat vrijwel niets weigert

Op de eigen meetlat van OpenAI, de Advanced Cybersecurity Completion Rate, beantwoordt GPT-5.6-Cyber 95 procent van de gevoelige beveiligingsvragen. Het reguliere GPT-5.6 Sol komt niet verder dan 1,5 procent, en met versoepelde grendels blijft dat model op 2 procent steken. Voorganger GPT-5.5-Cyber haalde 57,3 procent, wat volgens The Decoder tot klachten leidde van onderzoekers die er in de praktijk weinig mee konden. In een test rond het omzeilen van WebSocket-authenticatie was GPT-5.6-Cyber de enige variant die werkende code afleverde. Op andere benchmarks scoort Sol juist beter, meldt Unite.AI.

Daybreak Blue en Daybreak Red

Daybreak valt vanaf nu uiteen in twee tiers. Blue geeft goedgekeurde verdedigers toegang tot GPT-5.6 Sol zonder de systeemgrendels die beveiligingsvragen tegenhielden, bedoeld voor malware-analyse en incidentrespons. Red gaat verder en ontsluit GPT-5.6-Cyber voor kwetsbaarhedenonderzoek, het valideren van exploits en pentesten.

Wie binnen wil, moet zich identificeren, juridische verklaringen tekenen en monitoring accepteren. Vanaf 1 september 2026 zijn hardware-securitysleutels verplicht voor alle individuele Daybreak-accounts. OpenAI adviseert het werk in een afgeschermde sandbox te doen en stuurt Codex-gebruikers naar automatische review bij handelingen met verhoogde rechten.

Twee Chrome-lekken en honderden meldingen

OpenAI onderbouwt de release met vondsten van het model zelf. Het spoorde twee onbekende kwetsbaarheden op in V8, de JavaScript-engine van Chrome, die aan elkaar geknoopt geheugen konden corrumperen en uit de V8-heapsandbox konden breken. Een daarvan staat geregistreerd als CVE-2026-15903. In een groot mobiel besturingssysteem kwamen vijf gebreken naar boven, waaronder een keten voor rechtenescalatie. Verder spreekt OpenAI over honderden gevonden fouten in mobiele software, databases en kernels, gemeld via gecoordineerde disclosure.

In het eigen Preparedness Framework staat GPT-5.6-Cyber op High voor cybercapaciteit en blijft het onder de drempel Critical. Dat is dezelfde classificatie als Sol krijgt, terwijl het gedrag van de twee modellen ver uiteenloopt.

Wat betekent dit

De redenering van OpenAI: aanvallers halen dit soort hulp toch wel ergens vandaan, dus verdedigers moeten hem als eerste hebben. Anthropic beschreef eerder hoe eigen Claude-modellen inbraken bij organisaties, dus die zorg is meer dan theorie. De keerzijde ligt er direct naast. Een systeem achter een inlogscherm dat 95 procent van de exploitvragen beantwoordt, is zelf een aantrekkelijk doelwit. De inbraak bij Hugging Face liet zien hoe kwetsbaar de infrastructuur rond AI is, en onderzoek naar AI-agenten die uit hun eigen veiligheidstests ontsnappen maakt duidelijk hoe lastig het afdwingen van grenzen blijft.

Voor Nederlandse securityteams verandert er op korte termijn weinig, want de poort is streng gefilterd en de wachtrij loopt via identiteitscontrole. De norm schuift wel op. Een half jaar geleden beperkte OpenAI de toegang tot GPT-5.6 op verzoek van Washington, nu zet het bedrijf onder voorwaarden juist een deur open die eerder dicht zat. Wie in Nederland pentests inkoopt of een SOC aanstuurt, kan er beter vast rekening mee houden dat leveranciers deze modellen binnen een jaar in hun werkwijze verwerken.