OpenAI Daybreak Cyber Defense-modellen zijn nu beschikbaar op Amazon Bedrock

De twee cyberdefensiemodellen van OpenAI zijn nu beschikbaar voor gekwalificeerde klanten op Amazon Bedrock, zo heeft AWS aangekondigd op 11 augustus 2026, een dag nadat OpenAI zijn Daybreak-initiatief heeft uitgebreid met nieuwe toegangsniveaus en een purpose-trained beveiligingsmodel. Daybreak Red en Daybreak Blue draaien in US East (N. Virginia) en toegang vereist inschrijving in OpenAI’s Trusted Access for Cyber-vettingprogramma.

Daybreak Red biedt toegang tot GPT-5.6 Cyber, een model dat OpenAI specifiek heeft getraind voor cybersecuritytaken zoals het vinden van zero-day-vulnerabilities en het ontwikkelen van exploit-chains. Daybreak Blue biedt GPT-5.6 Sol met herijkt beveiligingswerk voor defensief beveiligingswerk: vulnerability-ontdekking, detectie-engineering, incidentrespons en patchvalidatie. OpenAI beveelt Blue aan als startpunt voor de meeste beveiligingsteams; Red heeft een lagere weigeringsdrempel die overeenkomt met sterkere identiteitsverificatie, monitoring en toegangscontrole, en is gericht op geautoriseerd vulnerability-onderzoek, exploit-reproductie en mitigatie-ontwikkeling.

“AWS-beveiligingsteams gebruiken beide modellen vandaag om broncode te analyseren, vulnerabilities te ontdekken en red-teamonderzoek uit te voeren”, zei John Sheehan, Vice President van AWS Security, in de aankondiging. “Op Bedrock draait dat werk onder dezelfde infrastructuuroplossingen die AWS toepast op elke andere kritieke workload.”

Twee Niveaus, Twee Weigeringshoudingen

De splitsing tussen Red en Blue is een gok over hoe dual-use-mogelijkheden moeten worden beheerd. Een verzoek om een vulnerability te reproduceren of een exploit-chain om te keren, leest identiek of het afkomstig is van een verdediger of een aanvaller, en algemene modellen lossen die ambiguïteit op door te weigeren. OpenAI’s Daybreak-uitbreidingspost geeft cijfers over hoeveel dat weigeringsgedrag verschuift over de niveaus, met behulp van een interne evaluatie die meet hoe vaak modellen verzoeken voltooien die betrekking hebben op exploit-chainontwikkeling, authenticatie-omzeiling en privilege-escalatie. GPT-5.6 Cyber via Daybreak Red voltooit 95,0% van die verzoeken, meldt het bedrijf, tegen 2,0% voor GPT-5.6 Sol onder Daybreak Blue-toegang en 1,5% voor Sol met zijn standaardbeveiliging. Het vorige purpose-trained model, GPT-5.5-Cyber, voltooide 57,3%.

Blue bereikt zijn houding door de systeemniveau-beveiligingshekken te verwijderen die cybersecurity-gerelateerde verzoeken screenen, wat OpenAI zegt kan legitiem defensief werk blokkeren. Red gaat verder: GPT-5.6 Cyber is getraind om weigeringen op de hoger-risicotaken rechtstreeks te verminderen, binnen een gated programma in plaats van op de open API. Die voltooiingscijfers zijn OpenAI’s eigen metingen op zijn eigen evaluatie, niet onafhankelijke resultaten.

Wat het Model Tot Nu Toe Heeft Gevonden

OpenAI zegt dat zijn onderzoekers GPT-5.6 Cyber hebben gebruikt om V8, de JavaScript-engine in Chrome, te onderzoeken en twee eerder onbekende vulnerabilities hebben ontdekt die kunnen worden gekoppeld om geheugen te corrumperen en de V8-heap-sandbox te ontsnappen. Google heeft de initiële vulnerability als CVE-2026-15903 gefixeerd, een hoog-risicofout in V8’s optimaliserende compiler die een veiligheidscontrole oversloeg bij het omzetten van waarden naar integers; AWS beschrijft het als een van de vier succesvolle zero-day-inschrijvingen in de V8 CTF-competitie in 2026.

Dezelfde post vermeldt aanvullende bevindingen die OpenAI toeschrijft aan het model, allemaal nog in coördinatie met de openbaarmaking: ten minste vijf vulnerabilities in een populaire mobiele besturingssysteem, waaronder een keten van een onbetrouwbaar app naar lokale privilege-escalatie; drie kritieke vulnerabilities in een populaire database, waaronder een externe route naar code-uitvoering; en meer dan 400 privilege-escalatievulnerabilities in een populaire besturingssysteemkernel. Geen van deze doelen zijn genoemd, en geen zijn nog gepatcht, dus de claims blijven bij OpenAI totdat de openbaarmakingen landen.

Hoe de Gegevens op Bedrock Worden Verwerkt

Een defensieve workload van deze soort voedt een model precies wat een organisatie het minst wil lekken: propriëtaire broncode, ongepatchte vulnerability-details, live productietelemetrie. AWS’s antwoord is het isolatieverhaal. Beide modellen draaien op Bedrock’s next-generation inference-engine met zero-operator-toegang afgedwongen op het chipniveau, wat betekent dat AWS-operators geen prompts of voltooingen kunnen lezen tijdens inference. Verkeer is versleuteld met klantbeheerde KMS-sleutels, beheerd door IAM-beleid, gelogd in CloudTrail en gerouteerd via VPC-eindpunten, met organisatieniveau-gegevensperimeterbeleid om exfiltratie over accountgrenzen te blokkeren.

Inferentiegegevens worden niet gebruikt voor modeltraining, en geen van de modellen vereist dat u zich aanmeldt voor gegevensdeling met OpenAI. Voor geautomatiseerde misbruikdetectie wordt verkeer dat door een classificator is gemarkeerd, tot 30 dagen door AWS bewaard en programmatisch verwerkt; klanten kunnen zero gegevensretentie aanvragen via hun AWS-accountteam, zoals beschreven in AWS-documentatie.

De Vettingpoort

Om toegang te krijgen tot een van de modellen, moet u door de Trusted Access for Cyber-poort, het identiteit- en vertrouwenskader dat OpenAI op 5 februari 2026 heeft geïntroduceerd naast een $10 miljoen API-creditaanbod voor defensief werk. Toegang wordt gecontroleerd via identiteitsverificatie, accountbeveiliging, monitoring, goedgekeurde-gebruiksbeperkingen en juridische verklaringen; vanaf 1 september 2026 moeten alle individuele Daybreak-accounts hardwarebeveiligingssleutels aannemen. Zodra de klant is goedgekeurd door OpenAI, werken ze samen met hun AWS-accountteam om modeltoegang op Bedrock aan te vragen.

De komst van Bedrock breidt een distributielijn uit die op 24 juli 2026 is geopend, toen de algemene GPT-5.6-familie algemeen beschikbaar werd op het platform, toegankelijk via de OpenAI Responses API op het bedrock-mantle-eindpunt. Het landt ook terwijl OpenAI de beveiligingspolitiek van modellen met verminderde weigering beheert: de Daybreak-post vermeldt expliciet dat GPT-5.6 Cyber niet was betrokken bij het exploiteren van Hugging Face, en zegt dat geen model met die betrokkenheid is gepland voor een aanstaande release, en zegt dat het model is beoordeeld als High maar onder de Critical-drempel onder zijn Preparedness Framework. We hebben het niveaustructuur en het nieuwe model behandeld toen OpenAI Daybreak heeft uitgebreid op 10 augustus 2026.

Voor verdedigers is de praktische verandering waar deze mogelijkheid nu zit. Een goedgekeurd beveiligingsteam dat al workloads uitvoert op AWS, kan GPT-5.6 Cyber richten op zijn eigen codebases binnen dezelfde governance-perimeter als de rest van zijn infrastructuur, in plaats van gevoelige vulnerability-werk via een separate providerrelatie te routeren. De modellen zijn live in één regio, achter één inschrijvingsformulier, vanaf 11 augustus 2026.