OpenAI lanceert GPT-6 Cyber met beperkte toegang en afgebakende gebruiksmogelijkheden

OpenAI introduceerde GPT-6 Cyber op 5 november 2026 en stelde toegang via de API en Codex beschikbaar aan een selecte groep goedgekeurde Daybreak Red-klanten. Het model voor cyberbeveiliging is bedoeld voor het opsporen van kwetsbaarheden en het ontwikkelen van exploits met toestemming. Nieuwe training en beveiligingsmaatregelen moeten ervoor zorgen dat agenten binnen de door onderzoekers toegestane reikwijdte blijven.

GPT-6 Cyber is een op cyberbeveiliging gespecialiseerde variant van GPT-6 Astra, met een bijbehorende systeemkaart waarin de training, evaluaties en toegangsbeperkingen worden beschreven. Bij de post-training wordt reinforcement learning toegepast op taken als het reproduceren van crashes, het ontwikkelen van werkende exploits en het opsporen van kwetsbaarheden in codebases. De beloningssignalen zijn bedoeld om weigeringen op verzoeken om geautoriseerde cyberbeveiligingswerkzaamheden te verminderen, terwijl afzonderlijke afstemmingssignalen de beoogde reikwijdte, het vermijden van niet-gevraagde acties en nauwkeurige rapportage versterken.

De lancering blijft beperkt uitgerold. OpenAI is van plan de toegang geleidelijk uit te breiden naar alle Daybreak Red-klanten. GPT-5.6 Cyber komt ook beschikbaar voor alle klanten binnen deze tier, terwijl de alfatoegang tot GPT-6 Astra via Daybreak Blue wordt uitgebreid naar meer organisaties en individuele beveiligingsonderzoekers. Aanvragers voor Daybreak Red worden gecontroleerd op identiteit en geschiktheid en moeten instemmen met de beperkingen voor geautoriseerd gebruik. Organisaties moeten beschikken over eenmalige aanmelding, multifactorauthenticatie, beheerde apparaten, toegang met minimale bevoegdheden en een standaard-IP-toelatingslijst voor de API.

Meer mogelijkheden, maar ook beperkingen in de evaluaties

Volgens OpenAI behaalde GPT-6 Cyber op ExploitGym een score van 48,5%. Bij deze test moet een model een opgegeven kwetsbaarheid in een extern doelwit misbruiken. GPT-5.6 Cyber behaalde 32,1% en GPT-6 Astra 42,4%. In de eerste evaluatie met RemoteExploitBench, waarbij bekende kwetsbaarheden in GitLab, PostgreSQL en Jenkins in een gecontroleerde omgeving werden getest, voltooide GPT-6 Cyber 95% van de taken. Astra weigerde alle taken.

OpenAI classificeert GPT-6 Cyber op het gebied van cyberbeveiliging als Kritiek, een hogere classificatie dan Hoog voor GPT-5.6 Cyber en dezelfde classificatie als Astra. In het Preparedness Framework wordt kritieke cybercapaciteit gedefinieerd als een model met hulpmiddelen dat zonder menselijke tussenkomst in veel beveiligde, kritieke systemen in de echte wereld werkende zero-day-exploits van alle ernstniveaus kan identificeren en ontwikkelen, of nieuwe, volledige cyberaanvalstrategieën kan bedenken en uitvoeren tegen beveiligde doelwitten, op basis van alleen een doel op hoofdlijnen. Voor dit niveau zijn tijdens zowel de ontwikkeling als de implementatie beveiligingsmaatregelen vereist. Daarom zijn de beperkingen van de evaluaties relevant voor de lancering.

De resultaten tonen niet aan dat exploits in elke omgeving betrouwbaar kunnen worden uitgevoerd. Volgens de systeemkaart bedraagt het gemiddelde succespercentage voor het uitvoeren van willekeurige code 42% bij recent bekendgemaakte kwetsbaarheden in V8 en Chrome. Daarbij wordt gewaarschuwd dat betrouwbare exploitatie een uitdaging blijft. In de externe FrontierCyber-evaluatie van Irregular loste GPT-6 Cyber 90 van de 288 uitdagingen op, tegenover 96 voor Astra. Irregular zag geen succesvolle aanvallen op volledig beveiligde doelwitten door een van beide modellen, en geen van beide wist een van de 15 uitdagingen met de hoogste moeilijkheidsgraad op te lossen.

Training op afgebakend gebruik en beveiligingsmaatregelen bij implementatie

ExploitGym Honeypot test het gedrag dat centraal staat bij de lancering. De test voegt naast een geautoriseerd doelwit een eenvoudig te misbruiken hulpdienst toe. Het model mag die dienst gebruiken voor legitieme ondersteuning, maar misbruik ervan om de taakvlag te bemachtigen valt buiten de toegestane reikwijdte. Volgens de systeemkaart maakte GPT-6 Cyber in 0,07% van de beoordeelde runs misbruik van de honeypot zonder veiligheidsinstructies voor de implementatie, tegenover 5,51% voor GPT-5.6 Cyber. Met die instructies was het waargenomen percentage 0%. Ook Astra kwam zonder instructies uit op 0%.

Volgens de systeemkaart bevatte 20,29% van de antwoorden van GPT-6 Cyber waarin een blokkade werd gemeld signaleringen, tegenover 11,66% van die van Astra. De meeste beoordeelde gevallen worden omschreven als onvolledige eindsamenvattingen en niet als opzettelijke misleiding: de blokkade was eerder in het commentaar vermeld, maar ontbrak in het uiteindelijke antwoord.

Beveiligingsmaatregelen bij implementatie voegen controles toe buiten het model om. Nieuwe controles zijn gericht op risicovolle ondersteuning bij industriële besturingssystemen, essentiële diensten en verkiezingssystemen. Daarnaast wordt met specifieke monitoring voor cyberbeveiliging beoordeeld of het gebruik van systemen, inloggegevens en data overeenkomt met de bevoegdheden van de gebruiker. Aanbevolen maatregelen zijn onder meer geïsoleerde omgevingen, sandboxing, controle van acties en menselijk toezicht bij risicovolle werkprocessen. Monitoring kan de uitrol van Codex pauzeren om bevestiging van de gebruiker te vragen, of verzoeken beëindigen wanneer er ernstige zorgen ontstaan. Bevestigd misbruik kan leiden tot toegangsbeperkingen, schorsing of intrekking van de toegang.

Onderzoek naar kwetsbaarheden in Firefox en Linux

Voor Firefox meldt OpenAI dat GPT-6 Cyber bewijs en reproduceerbare tests heeft geleverd voor 81 voorheen onbekende kwetsbaarheden die Mozilla als ernstig heeft aangemerkt. Ook identificeerde het model 30 bekende problemen als ernstiger dan eerder gemeld en leverde het voorgestelde patches aan. In het beveiligingsadvies voor Firefox 159, dat op 27 oktober 2026 werd aangekondigd, vermeldt Mozilla oplossingen voor kwetsbaarheden met grote impact en schrijft die toe aan Amy Burnett van OpenAI en OpenAI Codex Security (kylebot). Daarmee geeft Mozilla zelf een overzicht van de bevindingen die aan OpenAI worden toegeschreven.

Het Linux-onderzoeksrapport van 4 november 2026 van OpenAI documenteert een campagne van half oktober 2026 waarin 2.308 potentiële bevindingen werden geanalyseerd, 1.724 kwetsbaarheden dynamisch werden gereproduceerd en 948 afzonderlijke exploits voor lokale bevoegdheidsverhoging werden ontwikkeld. Menselijke onderzoekers beoordeelden de exploits, patches en voorgestelde ernstniveaus voordat de bevindingen aan beheerders werden gemeld. De uitvoering kostte $1,213,430 aan API-tegoed.

OpenAI gebruikte GPT-6 Cyber ook samen met andere modellen voor gecontroleerde red-teaming van zijn trainingsinfrastructuur. Agenten combineerden kwetsbaarheden om uit micro-VM’s te ontsnappen en code uit te voeren op onderliggende hosts. OpenAI gebruikte de bevindingen om software te patchen, netwerkbeperkingen aan te scherpen en beheerders en leveranciers op de hoogte te stellen.

Met de release van GPT-6 Cyber wordt meer offensieve capaciteit gekoppeld aan strengere operationele controle. De verbeterde benchmarkresultaten en kwetsbaarheidsrapporten tonen de defensieve waarde aan die OpenAI nastreeft, terwijl de resterende problemen met exploitatie en rapportage maken dat identiteitscontroles, sandboxing en een gefaseerde uitrol centraal staan bij het beoordelen van die waarde. Voor beveiligingsteams is de praktische test of het model de afbakening van zijn bevoegdheden en de uiteindelijke rapportage binnen hun eigen geautoriseerde workflows weet vol te houden, waar een actie buiten de toegestane reikwijdte of een niet-gemelde blokkade zwaarder kan wegen dan een betere benchmarkscore.