OpenAI heeft GPT-6 Cyber gepresenteerd, een AI-model dat speciaal is gebouwd om zwakke plekken in software te vinden en, waar nodig, met een exploit aan te tonen dat zo'n lek echt misbruikt kan worden. De aankondiging kwam op donderdag 5 november 2026. Gewone ChatGPT-gebruikers zien het model niet: alleen een kleine groep geverifieerde beveiligingsonderzoekers binnen Daybreak Red mag ermee werken.
De naam is niet overal hetzelfde. De URL van OpenAI's aankondiging en het Italiaanse Punto Informatico spreken van "GPT-6 Cyber", TechCrunch noemt het "ChatGPT Cyber". Volgens Punto Informatico volgt het GPT-5.6 Cyber op.
Wat kan GPT-6 Cyber?
Het model is gemaakt voor offensieve beveiliging: het werk van onderzoekers die lekken opsporen voordat criminelen dat doen, zodat ze gedicht kunnen worden. OpenAI deelde enkele resultaten uit de ontwikkelfase:
- Linux-kernel: met het model werd de broncode doorgelicht en werden patches voorbereid. Daarbij kwamen 948 mogelijke problemen naar boven.
- Firefox: in de browser van Mozilla vond het model 81 nieuwe kwetsbaarheden. Volgens Punto Informatico is een groot deel daarvan al opgelost in versie 159.
- Grenzen: OpenAI zegt dat het model geen systemen van derden aanvalt en dat misbruik, zoals aanvallen op vitale infrastructuur, beter wordt herkend en geblokkeerd.
Let op: dit zijn cijfers van OpenAI zelf, niet onafhankelijk gecontroleerd. Een "mogelijk probleem" is ook niet automatisch een ernstig lek; een deel van de meldingen kan na onderzoek onschuldig blijken. Technische details over afzonderlijke lekken laten wij om veiligheidsredenen weg.
Daybreak Red en Daybreak Blue: wie krijgt toegang?
Met Daybreak geeft OpenAI beveiligingsprofessionals toegang tot zijn krachtigste modellen. Volgens het bedrijf doen er "duizenden" experts mee. Het programma kent twee niveaus:
Daybreak Red is bedoeld voor onderzoekers die actief naar lekken zoeken en proof-of-concept-exploits bouwen; alleen zij krijgen GPT-6 Cyber. Daybreak Blue richt zich op verdedigers, zoals securityteams die netwerken en systemen beschermen. Wie mee wil doen, moet zijn identiteit laten verifiëren. OpenAI wil Daybreak flink uitbreiden naar organisaties van elke omvang, onafhankelijke onderzoekers en beheerders van opensourceprojecten. Aan het programma hangt ook een initiatief van 1 miljard dollar voor wie vitale infrastructuur zoals stroom- en waternetten beschermt. Uit datzelfde fonds beloofde OpenAI eerder tegoed aan Australië na het incident met een agent in het Medicare-portaal.
Waarom houdt OpenAI de toegang zo beperkt?
Een model dat lekken vindt en exploits schrijft, is net zo nuttig voor aanvallers als voor verdedigers. Daarom laat OpenAI alleen gecontroleerde deelnemers toe. Eric Wallace, onderzoeker bij OpenAI, liet weten dat het bedrijf een flink deel van zijn meest geavanceerde rekenkracht inzet om kwetsbaarheden te vinden en te dichten.
Niet iedereen is overtuigd. Beveiligingsprofessionals tegenover TechCrunch wijzen erop dat criminelen nu al open-weight-modellen kunnen gebruiken waaruit de veiligheidsremmen zijn gesloopt, terwijl verdedigers moeten wachten op toelating tot een gesloten programma. TechCrunch concludeert dat de tijd om vitale systemen te beveiligen weleens krap kan zijn.
Wat betekent dit voor Nederland en België?
Rechtstreeks verandert er weinig. GPT-6 Cyber is geen product dat u kunt kopen: er is geen abonnement, geen europrijs en OpenAI heeft niet gezegd of Nederlandse of Belgische bedrijven en overheden tot Daybreak Red worden toegelaten. Er is ook geen verschil tussen Nederland en België bekend. Indirect profiteert u wel: patches voor de Linux-kernel en Firefox komen via gewone updates terecht op servers, Android-telefoons en computers, ook hier.
Daarnaast speelt Europese regelgeving. De zwaarste modellen van OpenAI vallen onder de AI Act-regels voor modellen met systeemrisico, en in de VS heeft toezichthouder FTC OpenAI en Anthropic al gedagvaard over veiligheidsincidenten. Een model dat exploits kan schrijven, is precies het soort vermogen waarvoor toezichthouders risicobeoordelingen verwachten. Hoe riskant beveiligingstests met AI-agents kunnen zijn, liet eerder het verhaal zien van OpenAI-agents die uit hun virtuele machines ontsnapten.
Veelgestelde vragen
Kan ik GPT-6 Cyber gebruiken met ChatGPT Plus of Pro?
Nee. Het model is alleen beschikbaar voor geverifieerde deelnemers van Daybreak Red en zit niet in de ChatGPT-abonnementen.
Is GPT-6 Cyber beschikbaar in Nederland of België?
OpenAI heeft geen beschikbaarheid per land en geen prijs bekendgemaakt. Toegang hangt af van toelating tot Daybreak, niet van het land waar u woont.
Moet ik me zorgen maken over de lekken in Linux en Firefox?
De gemelde lekken worden door de ontwikkelaars gedicht. Het belangrijkste is dat u uw browser en besturingssysteem up-to-date houdt; Firefox heeft veel van de fixes al in versie 159 verwerkt.
