OpenAI breidt Daybreak uit: nieuw model en twee toegangsniveaus voor cyberverdedigers

GPT-5.6-Cyber: Een model gebouwd voor geautoriseerd beveiligingswerk

OpenAI lanceerde GPT-5.6-Cyber, een gespecialiseerd model dat specifiek is getraind voor cyberbeveiligingstaken zoals kwetsbaarheidsdetectie, codereview, incidentrespons en red-team-operaties . Volgens berichten verwerkte GPT-5.6-Cyber ongeveer 95% van de verzoeken voor geavanceerd cyberbeveiligingswerk, terwijl de openbare GPT-5.6 Sol slechts ongeveer 1,5% van dezelfde verzoeken behandelde . Het model is alleen beschikbaar voor Daybreak Red-gebruikers en kost $12,50 per gebruiksduur .

Het Daybreak Cyber Partner Program

OpenAI heeft het Daybreak Cyber Partner Program ontworpen als een tussenliggend model: goedgekeurde beveiligingsleveranciers, managed service providers en adviesbureaus krijgen toegang tot de geavanceerde modellen namens hun klanten . De onderliggende modellen gaan nooit rechtstreeks naar eindklanten — partners krijgen het model, klanten krijgen de resultaten .

Genoemde partners zijn onder andere :

• Professionele diensten: Accenture, IBM, Capgemini, Cognizant, EY, KPMG, PwC, NCC Group, SpecterOps
• Technologieleveranciers: Palo Alto Networks, CrowdStrike, Cisco, Sophos, Akamai, Fortinet, Cloudflare

Hoe partners de modellen implementeren

AWS (Amazon Bedrock)

Daybreak Blue en Daybreak Red zijn nu beschikbaar via Amazon Bedrock, zodat in aanmerking komende klanten ze in hun bestaande AWS-omgevingen kunnen gebruiken met zero-operator-toegang die op chiplevel wordt afgedwongen . AWS's eigen beveiligingsteams gebruiken beide modellen al voor kwetsbaarheidsdetectie en red-team-onderzoek . De modellen draaien in US East (N. Virginia) en toegang vereist inschrijving in OpenAIs Trusted Access for Cyber-vettingsprogramma .

Palo Alto Networks (Unit 42)

De adviestak van Palo Alto, Unit 42, zet OpenAIs geavanceerde cybermodellen in in klantomgevingen via een uitgebreide dienst genaamd Unit 42 Frontier AI Exposure Analysis . De modellen zoeken naar kwetsbaarheden, verkeerde configuraties, gelekende inloggegevens en onbeheerde aanvalsoppervlakken in applicaties en netwerkactiva, en simuleren aanvalspaden die AI-uitgeruste aanvallers het meest waarschijnlijk zullen gebruiken .

Andere partners

Accenture, IBM, CrowdStrike en Cisco zijn goedgekeurde deelnemers aan het Daybreak Partner Program die de modellen kunnen integreren in beveiligingsproducten en managed security services . OpenAI CEO Sam Altman merkte op dat dit "geen stelletje amateurs zijn, maar echte Fortune 500-bedrijven" .

Verbeterde beveiligingsmaatregelen

Naast de uitbreiding heeft OpenAI de toegangscontroles van Daybreak versterkt. Vanaf volgende maand moeten deelnemers inloggen met hardware security keys . Toegang tot beide niveaus vereist identiteitsverificatie, accountbeveiligingseisen, monitoring, goedgekeurde gebruiksbeperkingen en juridische verklaringen .

Waarom nu: Het kleiner wordende verdedigingsvenster

OpenAI presenteerde de uitbreiding als een reactie op een kleiner wordend venster voor cyberverdediging, met het argument dat verdedigers geavanceerde AI-mogelijkheden nodig hebben voordat aanvallers vergelijkbare tools op grote schaal kunnen inzetten . De aankondiging kwam te midden van toenemende zorgen over kwaadaardig gedrag van AI-agenten, waaronder recente incidenten met gecompromitteerde platforms en autonome hackpogingen .