Het model van OpenAI dat deze week 948 Linux-exploits vond, blijkt GPT-6 Cyber te heten. Deze LLM vervangt GPT-5.6 Sol als motorblok achter de securityinitiatieven van het AI-bedrijf. Ondanks de sterkere capaciteiten om kwetsbaarheden te exploiteren en de grotere autonomie, blijft het nieuwe Cyber vaker binnen de grenzen die onderzoekers stellen.
Het model is getraind is om kwetsbaarheden te vinden en vervolgens te valideren voor werkelijke exploiteerbaarheid. Een klein groepje organisaties wordt het model toevertrouwd via het Daybreak-initiatief, OpenAI’s poging om via LLM’s de IT-wereld proactief te beschermen tegen, veelal AI-gedreven, aanvallen.
De sprong van 5.6 Cyber naar 6 Cyber is fors, net zoals dat het geval was voor 5.6 Sol tegenover 6 Astra. Op ExploitGym, dat test of een model een opgegeven kwetsbaarheid kan uitbuiten, scoort GPT-6 Cyber 48,5 procent. De voorganger kwam uit op 32,1 procent. Op het nieuwe RemoteExploitBench, met bekende lekken in GitLab, PostgreSQL en Jenkins, voltooide het model 95 procent van de taken. GPT-6 Astra weigerde ze allemaal uit te voeren, een bewijs dat de beoogde guardrails van OpenAI werken. Het bedrijf classificeert het model daarom als ‘Critical’ in zijn Preparedness Framework, een niveau hoger dan GPT-5.6 Cyber.
Firefox en Linux als proefterrein
Het model is ook buiten de benchmarks al ingezet. Onderzoekers van OpenAI ontwikkelden er 948 werkende privilege escalation-exploits voor de Linux-kernel mee. Dat was ruim vijf keer zoveel als de 166 van GPT-5.6 Sol. Daarvan gingen 304 kritieke bevindingen met patchvoorstellen naar de maintainers. In Firefox vond het model 81 onbekende high-severity kwetsbaarheden. Mozilla heeft voor veel daarvan al fixes uitgebracht.
‘Zelfs na extra hardening met meerdere generaties frontier-modellen vond GPT-6 Cyber eerder onbekende high-severity kwetsbaarheden’, laat Brian Grinstead weten, die Distinguished Engineer bij Mozilla is. Ook Cisco, Calif en CodeRabbit gebruiken het model. Die laatste sloot zich eerder al aan bij het Daybreak-netwerk van OpenAI.
Binnen de lijntjes
Net als bij eerdere modellen is de vraag bovenal hoe het model als dual-use instrument veilig wordt gehouden. Het is namelijk net zo goed mogelijk dat een securitymodel een cybercrime-handlanger wordt in een net iets andere context. In de ExploitGym Honeypot-test liet GPT-6 Cyber zonder deployment-prompt in 99,93 procent van de gevallen kwetsbare hulpdiensten ‘opzettelijk’ met rust. GPT-5.6 Cyber haalde 94,49 procent, wat relatief aan de nieuwe cijfers plotseling erg onbetrouwbaar klinkt. Met die cijfers is 1 op de 20 keer een voorval met ongewenst gedrag, terwijl 6 Cyber ‘slechts’ 1 op de 1.428 keer de mist in gaat; en dat was zonder extra instructies.
Met de huidige system prompt bleef GPT-6 Cyber in alle gevallen binnen de grenzen. Verder verplicht OpenAI standaard IP-allowlisting voor API-toegang tot Daybreak Red. Ook komt er een aparte groep voor verdedigers van kritieke infrastructuur.
Ook de AI-concurrentie mikt op de securityvaardigheden van de eigen modellen. Google claimde met Gemini 4 Carbon een score van 54,8 procent op exploitontwikkeling. Anthropic heeft onder Project Glasswing een vergelijkbaar alternatief met 5.1 Mythos als nieuwste model.
GPT-6 Cyber is voorlopig via de API en Codex beschikbaar voor een selecte groep Daybreak Red-klanten. Alle Daybreak Red-klanten krijgen binnenkort toegang.