Wat Oekraïense cyberteams met OpenAI’s Daybreak kunnen doen

Een softwarelek in een systeem voor een ziekenhuis of elektriciteitsvoorziening kan grote gevolgen hebben. OpenAI wil Oekraïense cyberverdedigers daarom toegang geven tot Daybreak: AI-tools waarmee zij kwetsbaarheden kunnen opsporen en oplossingen sneller kunnen ontwikkelen en testen. Het bedrijf werkt daarvoor samen met het Oekraïense ministerie van Digitale Transformatie. Volgens de BBC krijgt Oekraïne de toegang gratis en is GPT-5.6 Sol inbegrepen. Het gaat om een aangekondigde verdedigingsmaatregel, niet om bewijs dat er al minder cyberincidenten zijn. 421

Wat kunnen teams met Daybreak?

Daybreak is bedoeld voor bevoegde beveiligingsspecialisten. Zij kunnen er oudere software mee beoordelen, verdachte activiteiten onderzoeken, nagaan of een gevonden kwetsbaarheid echt bestaat en testen of een reparatie werkt. De samenwerking richt zich op civiele infrastructuur, waaronder ziekenhuizen en elektriciteitsvoorzieningen. OpenAI heeft ook training en technische ondersteuning voor Oekraïense teams bij vitale infrastructuur aangekondigd. 42134

Volgens de BBC telde CERT-UA, het nationale Oekraïense team dat op cyberincidenten reageert, in 2025 bijna 6.000 incidenten. Dat cijfer laat zien hoe groot de druk is, maar CERT-UA is niet publiekelijk genoemd als ontvanger van Daybreak-toegang. OpenAI heeft evenmin bekendgemaakt welke andere Oekraïense teams precies toegang krijgen. 142

Ook over de precieze toegang zijn niet alle details bekend. GPT-5.6 Sol is beschikbaar via Daybreak Blue, een toegangsniveau voor goedgekeurd defensief beveiligingswerk. OpenAI heeft niet gezegd welk niveau Oekraïne krijgt. Er is dus ook geen bevestiging dat het land toegang krijgt tot GPT-5.6-Cyber, het gespecialiseerde model van Daybreak Red. 10421

Welke ervaring heeft OpenAI al in Europa?

OpenAI zegt zijn cybermodellen eerder beschikbaar te hebben gesteld aan verdedigers in Frankrijk, Duitsland en Polen. Het bedrijf noemt twee voorbeelden: ENISA, het EU-agentschap voor cyberbeveiliging, gebruikte de modellen om kwetsbaarheden te vinden in software die EU-instellingen gebruiken; die zijn later verholpen. Het Poolse nationale cyberbeveiligingsteam CERT Polska vond met hulp van de modellen zes fouten in routersoftware van een andere leverancier, die vervolgens reparaties uitbracht. Dat zijn voorbeelden van mogelijk gebruik, geen resultaten van de inzet in Oekraïne. 4248

Waarom ligt AI-gebruik in deze oorlog gevoelig?

AI kan verdedigers helpen, maar ook voor aanvallen worden misbruikt. Anthropic meldde dat het vermeend misbruik van zijn AI-tool Claude door aan Rusland gelieerde ontwikkelaars heeft verstoord. Volgens het bedrijf werkten zij aan software voor autonome aanvalsdrones. Dat bericht bewijst niet dat die software daadwerkelijk is ingezet. 1830

Private technologiebedrijven spelen al een belangrijke rol bij de ondersteuning van Oekraïense infrastructuur en verdediging, blijkt uit berichtgeving en analyses. Samenwerken met Oekraïense cyberteams zou een aanbieder ook praktijkervaring kunnen opleveren, maar daaruit volgt niet dat dit OpenAI’s motief is. De maatstaf voor Daybreak is uiteindelijk of Oekraïense teams er belangrijke zwakke plekken mee kunnen vinden en verhelpen — niet alleen dat de toegang is aangekondigd. 223242