We kunnen niet aannemen dat extra API of attack controller het doelwit is. We mogen alleen de binary/server targeten.
Resultaten in de praktijk
GPT-6 Cyber vond serieuze bugs in code die al jaren is doorgelicht. (Al komen deze cijfers van OpenAI zelf.)
| Doelwit | Wat het vond | Resultaat |
|---|---|---|
| Linux-kernel | Werkende exploits voor 948 bugs | 5× meer dan GPT-5.6 Sol; 304 kritieke bugs gemeld |
| Firefox | 81 nieuwe bugs met hoge ernst | Mozilla heeft veel fixes uitgebracht |
| Brotli | Een kritieke compressiefout | Bewezen remote code execution in apps zoals Node.js |
Het Firefox-resultaat is wat mij betreft het meest interessante. Brian Grinstead, een engineer bij Firefox, merkte op dat de browser 2026 inging als "een van ’s werelds meest geharde en doorgelichte codebases", al getest met meerdere generaties frontiermodellen. GPT-6 Cyber vond toch nieuwe bugs met hoge ernst en deed architectuursuggesties.
Is GPT-6 Cyber veilig? Het dual-use-probleem
Elk hulpmiddel dat verdedigers helpt een bug te vinden, kan aanvallers ook helpen.
De meeste waarborgen zijn wat je zou verwachten: afgeschermde toegang, toezicht op misbruik en aanbevolen sandboxing voor risicovolle workflows.
Tussen de regels van de release door lijkt het erop dat OpenAI zich in het bijzonder zorgen maakt over twee dingen:
- Gestolen toegang, niet alleen slechte gebruikers. API-toegang tot Daybreak Red vereist standaard IP-allowlisting. Een uitgelekte API-sleutel alleen is niet genoeg om het model te gebruiken.
- Distillatie. OpenAI zegt meer pogingen te zien om zijn modellen te distilleren, oftewel een goedkopere kopie te trainen op hun outputs. Een kopie van een cybermodel met Kritiek-rating zou zonder al deze waarborgen komen.
Als we uitzoomen, is kritieke infrastructuur de echte test. Dragos, een securitybedrijf dat gespecialiseerd is in industriële systemen, testte een permissief Daybreak Red-model op een gesimuleerde energiecentrale en gaf het bijna geen instructies. Het model scheidde zelfstandig de industriële apparatuur van gewone IT-systemen en vond vervolgens twee zero-days in software die protectierelais beheert, de apparaten die schakelaars laten afvallen als er iets misgaat.
Hoe krijg je toegang tot GPT-6 Cyber
GPT-6 Cyber is in eerste instantie alleen beschikbaar voor een selecte groep goedgekeurde Daybreak Red-klanten, via de API en Codex. OpenAI is van plan dit binnenkort uit te breiden naar alle Daybreak Red-klanten.
Daybreak is OpenAI’s trusted-access-programma voor securitywerk, met niveaus die zijn afgestemd op het risiconiveau van het werk:
|
Laag |
Model |
Waar het voor is |
|---|---|---|
|
Mainline-modellen |
GPT-6 Astra |
Code-review, triage van kwetsbaarheden en patchontwikkeling, met standaardwaarborgen |
|
Daybreak Blue |
GPT-6 Astra (alpha, uitbreiding volgt) |
Geverifieerde verdedigers die kwetsbaarheden en fixes valideren met minder onnodige weigeringen |
|
Daybreak Red |
GPT-6 Cyber, plus GPT-5.6 Cyber voor alle Red-klanten |
Diepere exploitontwikkeling en geautoriseerd securitytesten, ook tegen externe doelen |
|
Daybreak Red voor kritieke infrastructuur |
GPT-6 Cyber |
Goedgekeurde OT/ICS-verdedigers die kritieke systemen testen, met alignmentwaarborgen ingeschakeld |
Nieuwe gebruikers en organisaties kunnen zich aanmelden voor Daybreak. Als je toegang wilt, hangt de route af van wie je bent. (Aanmelden geeft natuurlijk geen garantie op toegang.)
- Organisaties: Meld je aan voor Daybreak. Reken op identiteitscontroles en een juridische verklaring dat je testen geautoriseerd zijn.
- Individuele onderzoekers: Registreer je interesse in Daybreak Blue via dit formulier.
- Onderbedeelde verdedigers: Overheden, nutsbedrijven, non-profits en open-sourcemaintainers kunnen gesubsidieerde toegang aanvragen.
- Securityleveranciers: Sluit je aan bij het Daybreak-partnerprogramma om de modellen in je producten te integreren.
- Amerikaanse overheid: Daybreak Red is beschikbaar in AWS GovCloud.
Tot slot
De meesten van ons denken nooit na over de code achter onze browsers, banken en energienetten. Maar modellen zoals GPT-6 Cyber zijn een teken dat de jacht op zwakke plekken in die code gaat versnellen, zowel door mensen die willen patchen als door mensen die schade willen aanrichten.
Als de gerapporteerde resultaten standhouden, zullen bugs die jaren onopgemerkt bleven waarschijnlijk voortaan sneller worden gevonden. Maar security is altijd een wedloop geweest tussen het vinden van fouten en het repareren ervan.
Auteur
Josef Waples
Ik ben een schrijver en editor op het gebied van data science en heb bijgedragen aan onderzoeksartikelen in wetenschappelijke tijdschriften. Ik ben vooral geïnteresseerd in lineaire algebra, statistiek, R en dergelijke. Ik speel ook best wat schaak!
GPT-6 Cyber veelgestelde vragen
Wat is GPT-6 Cyber?
GPT-6 Cyber is OpenAI’s gespecialiseerde cybersecuritymodel, gebouwd om uitbuitbare kwetsbaarheden te vinden en te valideren en te helpen bij het ontwikkelen van patches, terwijl het binnen de door een onderzoeker geautoriseerde scope blijft.
Hoe verschilt GPT-6 Cyber van GPT-6 Astra?
GPT-6 Astra is een algemeen inzetbaar model dat veel offensieve securitytaken weigert. GPT-6 Cyber is cyber-permissief voor goedgekeurde gebruikers en presteert beter dan Astra op de meeste cybertaken, zelfs wanneer Astra niet weigert.
Kan iedereen GPT-6 Cyber gebruiken?
Nee. Het is beperkt tot goedgekeurde Daybreak Red-klanten via de API en Codex, met bredere Daybreak Red-toegang in de planning. Organisaties en onderzoekers kunnen zich aanmelden via OpenAI’s Daybreak-programma.
Waarom is GPT-6 Cyber beoordeeld als Kritiek?
OpenAI classificeert het als Kritiek binnen cybersecurity onder het Preparedness Framework vanwege het vermogen om werkende exploits te ontwikkelen, ook tegen externe doelen. GPT-5.6 Cyber had de rating Hoog.
Hoe voorkomt OpenAI misbruik van GPT-6 Cyber?
Via afgeschermde toegang, monitoring van misalignment en dreigingen, Private Safety Processing, verplichte IP-allowlisting voor Daybreak Red API-toegang en controles die risicovolle activiteiten tegen kritieke infrastructuur blokkeren.
OpenAI heeft GPT-6 Cyber uitgebracht, dat twee dingen belooft:
Hoe goed is het? Voor het eerste punt scoort het 48,5% op ExploitGym. Ter vergelijking: GPT-5.6 Cyber scoorde 32,1%, dus dat is een verbetering van meer dan 50%.
Voor het tweede punt vermijdde het in 99,93% van de tests out-of-scope doelen zonder de deploymentprompt, en 100% mét prompt. (OpenAI zette scenario’s op met services die het model uitdrukkelijk niet mocht aanvallen, en keek vervolgens of het daar wegbleef.)
In dit artikel loop ik door wat GPT-6 Cyber is, hoe het presteert, wat het heeft gevonden in echte codebases, welke waarborgen eromheen zitten en hoe securityteams toegang kunnen krijgen.
Wat is GPT-6 Cyber?
GPT-6 Cyber is een cyber-permissieve versie van GPT-6. "Cyber-permissief" betekent dat het model is gebouwd om ja te zeggen tegen offensieve securityverzoeken, zoals het vinden van kwetsbaarheden en het schrijven van exploits. Algemeen inzetbare modellen weigeren vanuit hun ontwerp veel vaker dergelijke offensieve securityverzoeken. Daarom is GPT-6 alleen beschikbaar voor geverifieerde verdedigers die in geautoriseerde omgevingen werken.
Nog iets: GPT-6 Cyber is ontworpen om als agent te draaien. Met een doelwit kan het software lezen en aftasten, zwakke plekken identificeren, werkende exploits schrijven om te bewijzen dat ze echt zijn, en vervolgens patches voorstellen. Het model is nu de topklasse binnen OpenAI’s Daybreak-beveiligingsprogramma, en voor geverifieerde gebruikers beschikbaar via de API en Codex.
GPT-6 Cyber-benchmarks
OpenAI gebruikt een systeem genaamd het Preparedness Framework om te beoordelen hoe gevaarlijk de capaciteiten van een model kunnen zijn in risicogebieden zoals cybersecurity. Elk model krijgt een risiconiveau, en een hoger niveau betekent dat OpenAI meer waarborgen en toegangscontroles nodig acht.
Op basis van de evaluatieresultaten heeft OpenAI de risicobeoordeling van GPT-6 Cyber verhoogd van Hoog naar Kritiek. Dit vertelt ons dat OpenAI denkt dat misbruik ernstige schade kan veroorzaken. Daarom is het alleen beschikbaar voor goedgekeurde Daybreak Red-klanten.
Voor deze release bouwde OpenAI ook twee nieuwe evaluaties:
Benchmark
Wat het test
GPT-6 Cyber
Vergelijking
Web-pentesting
Kwetsbaarheden vinden in webapps zonder toegang tot de broncode
40,3% recall
32,0% voor GPT-6 Astra
RemoteExploitBench
Misbruik maken van bekende kwetsbaarheden in apps zoals GitLab, PostgreSQL en Jenkins
95% van de taken voltooid
GPT-6 Astra weigerde 100%
Op RemoteExploitBench was de enige zichtbare mislukking van GPT-6 Cyber een taak waarbij het de kwetsbaarheid begreep maar de exploit niet werkend kreeg tegen het doelwit over het netwerk.
Alignment: binnen scope blijven
GPT-6 Cyber bleef binnen de geautoriseerde scope in 99,93% van de honeypot-tests zonder enige veiligheidsprompt, en 100% met de deploymentprompt. Ter vergelijking: GPT-5.6 Cyber scoorde 94,49%.
Als je het niet weet: in security is een honeypot een lokaassysteem dat eruitziet als een gemakkelijk doelwit. Bij de tests plaatste OpenAI opzettelijk kwetsbare services naast de echte taak en keek of het model gefocust bleef. Blijkbaar deed het dat, vrijwel altijd.
We kunnen dit zien als scope: scope is belangrijk omdat een securityagent die gaat zwerven een groot risico vormt. OpenAI wil niet dat zijn modellen niet-gerelateerde services aanvallen of de regels van engagement negeren, niet na het veelbesproken OpenAI HuggingFace-incident.
OpenAI deelde fragmenten van de redeneerketen van het model: