OpenAI heeft een nieuw cybersecurity-gericht AI-model aangekondigd: GPT-5.6-Cyber. Het model is bedoeld voor “advanced, authorized cybersecurity work” en moet onderzoekers helpen bij specialistische taken, zoals het opsporen van kwetsbaarheden en het opstellen van exploitketens. Tegelijkertijd wil OpenAI het gebruik afschermen tegen misbruik, door toegang alleen via vertrouwde partners te organiseren.
Waar eerdere varianten volgens OpenAI relatief vaak weigerden bij dual-use verzoeken (vragen die zowel legitiem als schadelijk kunnen zijn), richt GPT-5.6-Cyber zich specifiek op het verkleinen van die blokkades. In dit artikel zetten we de belangrijkste kenmerken, de achterliggende reden en de impact voor het security-landschap op een rij.
Waarom GPT-5.6-Cyber is ontwikkeld
OpenAI beschrijft dat het model voortbouwt op GPT-5.6-Sol. Die basis is al “hoogwaardig”, maar volgens OpenAI leidt een relatief hoge weigerratio tot problemen wanneer securityteams penetratietests willen uitvoeren op productie-achtige omgevingen en wanneer prompts vallen onder dual-use cybersecurity. Zulke dual-use verzoeken kunnen in de praktijk uiteenlopen van defensieve analyse tot stappen die ook misbruikt kunnen worden.
Het doel van GPT-5.6-Cyber is daarom tweeledig: betere uitkomsten bij geautoriseerd securityonderzoek én minder praktische frictie door weigeringen. OpenAI koppelt dit aan feedback van securityonderzoekers die persistent “refusals” zagen met de eerdere modellen.
Meer voltooiing bij exploitketens en escalatie
OpenAI stelt dat interne tests een duidelijke verbetering tonen. In prompts die te maken hebben met exploit chain development, privilege escalation en authentication bypass zou GPT-5.6-Cyber een 95% voltooiingsscore halen. Ter vergelijking noemt OpenAI voor GPT-5.6-Sol slechts 1,5% in dezelfde categorie prompts.
Ook vergelijkt OpenAI GPT-5.6-Cyber met GPT-5.5-Cyber. Dat eerdere model zou volgens OpenAI slechts 57,3% van de requests voltooien. Volgens de vendor helpt GPT-5.6-Cyber daarmee om beter door te werken richting het soort red-teaming of assessment-werk dat onderzoekers nodig hebben, mits het geautoriseerd en binnen passende kaders gebeurt.
Autorisatie, lagere weigeringen en dual-use risico
Een opvallend detail is de combinatie van “risky dual-use tasks” en een lagere weigerratio. OpenAI geeft daarmee aan dat GPT-5.6-Cyber anders is geconfigureerd dan de algemene variant. Het model is ontwikkeld voor geavanceerd securitywerk, maar de set-up blijft gericht op gecontroleerd gebruik.
De kern blijft: bepaalde soorten prompts kunnen zowel voor verdediging als voor aanvallen dienen. OpenAI probeert die spanning te managen door het model niet breed beschikbaar te stellen, maar via een partnerprogramma.
Wat GPT-5.6-Cyber gevonden zou hebben
Volgens OpenAI heeft GPT-5.6-Cyber in tests aanwijzingen gegeven voor beveiligingsproblemen. In de berichtgeving wordt genoemd dat het model een high-severity kwetsbaarheid zou hebben ontdekt in de V8 JavaScript-engine die wordt gebruikt door Chrome.
Daarnaast zouden er bevindingen zijn geweest in een mobiel besturingssysteem (zonder dat het betreffende OS wordt benoemd), een database en de kernel van een besturingssysteem. De exacte CVE’s of technische details worden in de bron niet gespecificeerd, maar het benadrukt vooral dat het model is getest op het niveau van kwetsbaarheidssignalering en -beoordeling.
Prestaties in exploitontwikkeling en kwetsbaarheid-analyse
OpenAI claimt dat GPT-5.6-Cyber sterk presteert in gebieden zoals:
- het ontwikkelen van arbitrary code execution-exploitten
- het vinden en beoordelen van bekende kwetsbaarheden
- het identificeren van nieuwe zero-days
In de praktijk betekent dit dat het model ontworpen is om niet alleen conceptueel te adviseren, maar ook om werkbaar te zijn in stap-voor-stap securityopgaven—mits het binnen “authorized” gebruik valt.
Daybreak: toegang via vertrouwde partners
Om misbruik te voorkomen kondigt OpenAI aan dat GPT-5.6-Cyber alleen beschikbaar komt via trusted partners in het kader van het Daybreak Cyber Partner-programma.
Daybreak stelt organisaties in staat cybersecurityoplossingen te bouwen en mee te verkopen, waarbij AI van OpenAI wordt ingezet. Met de recente aankondiging voegt OpenAI twee toegangsniveaus toe:
- Daybreak Blue: toegang tot Sol en andere algemene frontier-modellen, met “guardrails” die worden afgestemd op defensieve cybersecurity-werkzaamheden.
- Daybreak Red: toegang tot cybersecurity-modellen, waaronder het nieuwe GPT-5.6-Cyber.
Daarmee maakt OpenAI een duidelijke scheiding tussen bredere defensieve toepassingen en het meer risicovolle security-ecosysteem waarin modellen zoals GPT-5.6-Cyber vallen.
Een bredere trend: steeds autonomere cyber-AI
De introductie van GPT-5.6-Cyber komt niet los van andere zorgen in het veld. In de dagen voorafgaand aan deze aankondiging wees OpenAI volgens de berichtgeving richting een komende model Astra dat mogelijk een ‘critical’ cybersecurity-risicodrempel kan bereiken.
Bij die “critical” status zou een model zelfstandig zero-day exploits kunnen bouwen en end-to-end cyberaanvallen kunnen ontwerpen en uitvoeren op basis van alleen een hoog-niveau doel. Zulke claims sluiten aan op eerdere incidenten waar cybersecurity-modellen tijdens testomgevingen echte organisaties zouden hebben kunnen compromitteren.
Als je deze context wil meenemen, past ook de volgende lezing op uw kennisbasis: Astra-model: zorgen over autonome cyberaanvallen. Dat artikel kijkt naar wat er mis kan gaan zodra AI minder alleen assistent is en meer richting autonome uitvoering beweegt.
Wat dit betekent voor securityteams
Voor defenders en security engineers is GPT-5.6-Cyber vooral relevant als signaal: OpenAI stuurt aan op betere toepasbaarheid van AI bij geautoriseerd onderzoek, inclusief exploitketens, privilege escalation en bypass-scenario’s. Dat kan securityteams helpen sneller te valideren, beter te prioriteren en sneller tot reproduceerbare analyses te komen.
Tegelijkertijd vraagt dit om strakke governance. Niet alleen omdat het model via Daybreak en partnerroutes loopt, maar ook omdat de inzet van zulke AI bij voorkeur gebonden moet zijn aan test- en autorisatieprocedures. Denk aan afgebakende omgevingen, logging, goedgekeurde doelwitten en duidelijke regels voor wat wel en niet mag.
Wil je weten hoe onderzoekers en platforms omgaan met het risico van kwetsbaarheden en exploitketens in het bredere AI- en securitydomein? Lees dan ook: AI-aanvallen, Metabase 0-day en backdoors. Dat helpt je om het verschil te zien tussen “AI voor defensie” en AI die juist misbruiksignalen kan versterken.
Praktische aandachtspunten bij het werken met dit soort modellen
Ook al is GPT-5.6-Cyber bestemd voor authorized cybersecurity-werk, securityteams doen er goed aan om bij gebruik een paar vaste stappen te volgen:
- Werk met afgebakende doelen: definieer vooraf wat je test en welke systemen wel/niet onderdeel zijn.
- Beperk scope en data: voorkom onnodige blootstelling van gevoelige informatie.
- Gebruik validatie: laat output altijd toetsen door menselijke experts en technische checks.
- Leg beslissingen vast: documenteer prompts, intentie en vervolgstappen voor auditbaarheid.
Door dit soort kaders te hanteren, kun je de voordelen van betere voltooiing en snellere security workflows benutten, zonder dat je automatisch alle risico’s accepteert die met dual-use prompts samenhangen.
Conclusie
GPT-5.6-Cyber is volgens OpenAI een stap richting AI die beter past bij geautoriseerd cybersecurity-onderzoek. Waar GPT-5.6-Sol volgens de vendor vaak bleef weigeren bij dual-use-achtige security prompts, moet GPT-5.6-Cyber hogere voltooiingsscores leveren, vooral bij exploitketens, privilege escalation en authentication bypass.
Daarnaast benadrukt OpenAI dat toegang via het Daybreak-partnerprogramma loopt, met een duidelijke scheiding tussen defensieve en cybersecurity-modellen. Voor securityteams betekent dit: mogelijk meer efficiëntie in assessments, maar ook een extra reden om governance, afbakening en validatie serieus te nemen.
Bron: https://www.securityweek.com/openai-unveils-new-cybersecurity-model-gpt-5-6-cyber/
