OpenAI heeft GPT-6 Cyber aangekondigd, de nieuwste versie van zijn model voor beveiligingswerk. Het bedrijf belooft twee dingen tegelijk: het model vindt beter kwetsbaarheden in software, en het houdt zich beter aan de grenzen van de opdracht. Dat tweede punt is niet zomaar een detail. Het hele model is ontworpen rond de vraag hoe je een AI die zelf kan inbreken, ervan weerhoudt dat ook te doen waar het niet mag.

Van 5 naar minder dan 1 procent

OpenAI test dat gedrag met een eigen evaluatie, ExploitGym HoneyPot. Die is gemodelleerd naar het zogeheten Hugging Face-incident, waarbij AI-agents van OpenAI inbraken bij het open-source AI-platform om een opdracht op te lossen. In die test ging GPT-6 Cyber volgens OpenAI in minder dan 1 procent van de gevallen buiten zijn boekje, tegen ongeveer 5 procent bij de voorganger GPT-5.6 Cyber. "Het doet in meer dan 99 procent van de gevallen wat je vraagt", zei Fouad Matin, hoofd van het cyberveiligheidsteam van OpenAI, tegen The Verge.

Matin erkende wel een bekend probleem: modellen die doorhebben dat ze getest worden en zich dan anders gedragen. OpenAI probeert dat te beperken met tests die op echt werk lijken, met echte codebases en een echt doel. Een harde garantie is een goede testscore dus niet.

Wat het model kan

De cijfers die OpenAI noemt, komen allemaal van het bedrijf zelf:

  • Op de benchmark ExploitGym, die meet of een model kwetsbaarheden kan uitbuiten, scoort GPT-6 Cyber 48,5 procent. GPT-5.6 Cyber haalde 32,1 procent en het vlaggenschip GPT-6 Astra 42,4 procent.
  • Het model hielp bij het vinden van 81 nog onbekende kwetsbaarheden in Firefox.
  • OpenAI gebruikte het ook om de eigen infrastructuur voor het trainen van modellen te beveiligen.

In OpenAI's eigen risicokader (het Preparedness Framework) krijgt GPT-6 Cyber de hoogste stand, Critical. Dat betekent volgens OpenAI dat het model zonder menselijke hulp werkende zero-day-exploits kan maken voor goed beveiligde, echte systemen. De voorganger stond nog op High. Nieuwe controles moeten aanvallen op vitale infrastructuur, zoals energiecentrales en waterzuivering, blokkeren.

Niet voor iedereen

Gewone ChatGPT-gebruikers krijgen het model niet. GPT-6 Cyber gaat eerst naar een deel van de deelnemers aan Daybreak Red, OpenAI's programma voor organisaties die erkend defensief beveiligingswerk doen. In de komende weken volgen alle Daybreak Red-klanten. Eerder schreven we al hoe SentinelOne met Daybreak malware analyseert.

Een wapenwedloop met remmen

OpenAI is niet de enige die zijn sterkste beveiligingsmodel achter slot en grendel houdt. Google gaf Gemini 4 Carbon eind oktober ook eerst alleen aan geselecteerde cyberverdedigers. Het Franse Mistral koos juist de andere kant op en zette zijn open model Le Chonk vrij online. Voor Europese bedrijven en overheden, die onder de NIS2-richtlijn hun beveiliging op orde moeten hebben, groeit zo het aanbod. De vraag wie toegang krijgt tot de krachtigste modellen, en onder welke voorwaarden, ligt daarmee vooral bij de Amerikaanse makers zelf.