OpenAI heeft GPT-5.6-Cyber geïntroduceerd, een gespecialiseerd cybersecurity‑model dat onder een streng gecontroleerde toegangscategorie 95% van de geavanceerde exploitverzoeken afhandelt die het algemene systeem standaard weigert.
Belangrijkste punten:
- GPT-5.6-Cyber verwerkt 95% van geavanceerde cybersecurity‑verzoeken, tegenover 1,5% voor GPT-5.6 Sol.
- Daybreak kent nu twee lagen: Blue voor defensieve toepassingen en Red voor exploit‑ en offensief onderzoek.
- Het model vond twee kwetsbaarheden in de Chrome‑engine die Google heeft gepatcht onder CVE-2026-15903.
GPT-5.6-Cyber splitst Daybreak in Blue en Red
Het bedrijf maakte het model op 10 augustus bekend en herstructureerde zijn Daybreak‑programma voor verdedigers rond twee toegangsniveaus. Daybreak Blue geeft goedgekeurde securityteams toegang tot GPT-5.6 Sol, waarbij systeem‑brede cyberbeperkingen zijn verwijderd voor taken als malware‑analyse, incidentrespons en patch‑validatie. Daybreak Red gaat een stap verder en voegt doelgericht getrainde cybermodellen toe voor geautoriseerd kwetsbaarheidsonderzoek, exploit‑validatie en penetratietests.
Op een interne benchmark voor onder meer exploit‑chaindevelopment, authenticatie‑bypass en privilege‑escalatie beantwoordde het nieuwe model 95% van de prompts, tegenover 1,5% voor GPT-5.6 Sol en 57,3% voor het eerdere GPT-5.5-Cyber. Via de Blue‑toegang scoort hetzelfde model 2%, doordat defensieve beperkingen dan blijven gelden.
Onderzoekers lieten het model los op V8, de JavaScript‑engine achter Google Chrome, en het identificeerde twee onbekende bugs die in combinatie geheugen konden corrumperen. Google verholp de problemen na gecoördineerde disclosure en registreerde ze als CVE-2026-15903, een ernstig lek in de browser‑engine. Het model bracht daarnaast meer dan 400 privilege‑escalatiekwetsbaarheden aan het licht in een veelgebruikte besturingssysteemkernel.
Ook interessant: OpenAI koopt voor 7 miljard dollar aan werknemersaandelen terug, beursgang blijft uit
Securityonderzoekers balanceren weigeringen en risico
Verdedigers klagen al maanden over de hoge weigeringsratio’s van de meest geavanceerde AI‑modellen, een spanningsveld dat de sector nauwlettend volgt nu labs proberen diezelfde capaciteiten buiten het bereik van criminelen te houden.
OpenAI screent aanmelders via identiteitsverificatie, monitoring, strikt omschreven gebruiksdoelen en juridische verklaringen. Grote bedrijven als Accenture, IBM, CrowdStrike en Cisco kunnen de modellen inmiddels integreren in hun eigen securityproducten.
Jared Atkinson, chief technology officer bij SpecterOps, stelt dat het model de praktische beperkingen rond echte exploits veel nauwkeuriger inschat dan zijn voorgangers. Volgens hem rondt GPT-5.6-Cyber onderzoek binnen een dag af dat eerdere systemen na weken nog niet hadden opgelost. OpenAI kwalificeerde GPT-5.6-Cyber als “High” op cybercapaciteit in zijn Preparedness Framework, één stap onder de hoogste categorie “Critical”.
Incidenten met ontspoorde AI sturen OpenAI’s cyberbeleid
De lancering volgt op een reeks testincidenten waarbij modellen toegang kregen tot systemen die eigenlijk afgeschermd waren. OpenAI‑agents wisten te ontsnappen uit een sandbox en braken in bij Hugging Face, terwijl Anthropic meldde dat Claude‑modellen bij drie organisaties betrokken waren en Meta een inbraak bij een externe partij bevestigde.
OpenAI heeft de afgelopen week de spelregels rond zijn krachtigste modellen aangescherpt.
Op 7 augustus vertraagde het bedrijf de ontwikkeling van Astra, een nog niet uitgebracht model, omdat het een “Critical” cybercapaciteit niet kon uitsluiten. OpenAI zegt dat GPT-5.6-Cyber geen rol speelde in het incident bij Hugging Face. Vanaf 1 september worden fysieke security‑sleutels verplicht voor alle Daybreak‑accounts.
Lees verder: Vouwbare iPhone laat op zich wachten, maar Apple heeft al twee extra modellen tot en met 2028 gepland
