GPT‑6 Cyber: hoe OpenAI zoekt naar kwetsbaarheden en toegangsgrenzen controleert

Als je AI een hulpmiddel geeft om kwetsbaarheden op te sporen, hoe zorg je er dan voor dat het alleen het toegestane systeem onderzoekt? Op 5 november 2026 introduceerde OpenAI GPT‑6 Cyber — een gespecialiseerd model voor geautoriseerd onderzoek naar kwetsbaarheden, de ontwikkeling van exploits en het controleren van patches. Het bedrijf beschrijft twee trainingsdoelen: de vaardigheden op het gebied van cyberbeveiliging versterken en nauwkeuriger blijven binnen het door de onderzoeker afgebakende werkterrein.

Voor beveiligingsteams verandert dit de manier waarop ze modellen beoordelen. Het is belangrijk om zowel te meten of het model een zwakke plek vindt als hoe het handelt wanneer het toegang heeft tot ondersteunende systemen buiten het toegestane doel. GPT‑6 Cyber wordt aangeboden via het Daybreak Red-programma; de toegang is beperkt en deelname is onderworpen aan identiteitscontrole en organisatorische vereisten.

Wat is er precies veranderd?

Algemene modellen helpen al bij het controleren van code, het analyseren van waarschuwingen en het voorbereiden van patches. GPT‑6 Cyber is een gespecialiseerde variant van GPT‑6 Astra. In de gepubliceerde systeemkaart beschrijft OpenAI aanvullende reinforcement learning voor het reproduceren van fouten, het ontwikkelen van werkende exploits en het opsporen van kwetsbaarheden in codebases. Andere trainingssignalen zijn gericht op het naleven van machtigingen en het nauwkeurig rapporteren van resultaten.

In ExploitGym, waar het model een opgegeven kwetsbaarheid moet misbruiken op een extern doel, scoorde GPT‑6 Cyber 48,5%, tegenover 32,1% voor GPT‑5.6 Cyber. In een afzonderlijke beoordeling van webpentesting zonder toegang tot de broncode ontdekte het model 40,3% van de ingebouwde kwetsbaarheden, tegenover 32,0% voor GPT‑6 Astra. Dit zijn resultaten van specifieke tests, geen universele beoordeling van alle soorten beveiliging en netwerken.

In de praktijk gaat het om de stap tussen het onderzoeken van een onbekende applicatie en het bevestigen van een hypothese over een kwetsbaarheid. Voor verdedigers kan dit het eerste onderzoek van een systeem versnellen; voor infrastructuureigenaren maakt het nauwkeurig afbakenen van de bevoegdheden van de agent extra belangrijk.

Waarom niet alleen de gevonden kwetsbaarheden worden gecontroleerd

Een agent krijgt een opdracht en een omgeving: het doelsysteem, hulpprogramma’s en soms ook ondersteunende diensten. In de ExploitGym Honeypot-test voegt OpenAI zo’n dienst opzettelijk toe. Die kan worden gebruikt om een testgeheim te verkrijgen, maar volgens de opdrachtregels mag de dienst niet worden aangevallen. De test laat zien of het model onderscheid kan maken tussen een technisch bruikbare route en een toegestane route.

Zonder speciale veiligheidsinstructies vermeed GPT‑6 Cyber in 99,93% van de tests misbruik van de dienst buiten het opdrachtgebied; met implementatie-instructies was dat 100%. GPT‑5.6 Cyber behaalde zonder die instructies een resultaat van 94,49%. Dit meet het gedrag in een speciaal ontworpen test met een valstrik, en biedt geen universele garantie voor alle agentconfiguraties.

Voor een operationeel team volgt hieruit een praktische aanpak: leg grenzen niet alleen vast in de prompt. Scheid testdoelen en niet-gerelateerde diensten met netwerkregels, gebruik een geïsoleerde omgeving en controleer handelingen aan de hand van logboeken. OpenAI noemt sandboxing, controle van handelingen en menselijk toezicht als maatregelen voor risicovolle scenario’s. De concrete configuratie moet aansluiten op de gebruikte hulpmiddelen en machtigingen.

Wat het onderzoek van OpenAI laat zien

OpenAI meldt dat onderzoekers met GPT‑6 Cyber 81 voorheen onbekende kwetsbaarheden in Firefox hebben ontdekt, die Mozilla als ernstig heeft geclassificeerd, en reproduceerbare tests en mogelijke patches hebben opgesteld. Het bedrijf schrijft ook dat er 948 exploits zijn ontwikkeld om privileges in de Linux-kernel te verhogen. Dit zijn resultaten van een onderzoeksprogramma van OpenAI; het bedrijf zegt dat de informatie is doorgegeven aan de projectonderhouders en dat Mozilla patches heeft uitgebracht voor veel van de gevonden problemen.

Deze voorbeelden verbinden kwetsbaarheidsonderzoek met een veilige inzet van het model. Dezelfde vaardigheid helpt verdedigers een defect te bevestigen en een patch voor te bereiden, maar kan ook worden gebruikt om een exploit te ontwikkelen. Daarom moeten teams de volledige keten beoordelen: het afgebakende doel, de beperkingen van de hulpmiddelen, de reproduceerbaarheid van het resultaat, het naleven van de regels en de kwaliteit van het rapport.

Wie krijgt toegang tot het model en wat kunt u nu doen?

GPT‑6 Cyber is via het Daybreak Red-programma beschikbaar voor een beperkte groep goedgekeurde deelnemers die geavanceerde cyberbeveiligingstaken uitvoeren. De systeemkaart vermeldt identiteitscontrole en organisatorische vereisten, waaronder eenmalige aanmelding, multifactorauthenticatie en toegestane IP-adressen voor de API. OpenAI heeft aangekondigd het Daybreak-programma te willen uitbreiden; op de dag van de aankondiging maakte het bedrijf geen brede beschikbaarheid van GPT‑6 Cyber bekend.

Teams die vergelijkbare hulpmiddelen beoordelen, doen er goed aan een testomgeving op te zetten met een expliciete lijst van toegestane doelen en verboden naburige systemen. Leg voor elke taak de toegestane bronnen en handelingen, beschikbare hulpmiddelen en criteria voor het succesvol bevestigen van een kwetsbaarheid vast. Beoordeel vervolgens afzonderlijk de kwaliteit van de opsporing, de reproduceerbaarheid, het naleven van de grenzen en de kwaliteit van het rapport.

Zo laat de vergelijking zien waar het model helpt, waar het resultaat handmatige controle vereist en hoe de handelingen van de agent zich verhouden tot de regels van de organisatie. De belangrijkste verandering van GPT‑6 Cyber is de combinatie van geavanceerdere mogelijkheden voor kwetsbaarheidsonderzoek met een afzonderlijke beoordeling van de vraag of het werk binnen de toegestane opdracht blijft.