OpenAI lanceerde op 5 november 2026 GPT-6 Cyber: een AI-model dat bugs vindt, exploits bouwt en patches voorstelt. Het is bedoeld voor goedgekeurde security-teams, niet voor open gebruik.
Voor elke organisatie met AI-agents is de les helder. Meer kunnen is nutteloos zonder harde scope, akkoord en logging.
In het kort
- GPT-6 Cyber scoort 48,5% op ExploitGym (was 32,1% bij GPT-5.6 Cyber).
- OpenAI classificeert het model als Critical onder het Preparedness Framework.
- In tests bleef het model 99,93% van de tijd binnen de afgesproken scope.
- Toegang loopt via Daybreak Red, voor goedgekeurde defensive security-klanten.
Wat er gebeurde
OpenAI bracht GPT-6 Cyber uit voor geautoriseerde cybersecurity-research, met een hogere score op exploits en strengere scope-naleving.
Volgens de aankondiging van OpenAI (5 november 2026) is GPT-6 Cyber getraind om kwetsbaarheden te vinden, te valideren en te helpen fixen, zonder buiten de opdracht te gaan. Op ExploitGym steeg de score van 32,1% naar 48,5%. In een aparte alignment-test vermeed het model out-of-scope services in 99,93% van de gevallen zonder deployment-prompt, en 100% mét die prompt.
OpenAI schrijft dat onderzoekers met het model 81 eerder onbekende high-severity bugs in Firefox vonden (Mozilla heeft fixes uitgebracht) en werkende privilege-escalation exploits voor 948 Linux-kernelkwetsbaarheden ontwikkelden. Het model staat eerst open voor een selecte groep Daybreak Red-klanten, zo bevestigt ook The Verge (5 november 2026).
Waarom dit relevant is
Als goedgekeurde agents zero-days kunnen vinden, moeten jullie rechten, sandbox en patchritme meeschalen, anders win je niets.
Dit is geen model voor de hele organisatie. Het is een specialistisch wapen voor security-teams die al werken met autorisatie, scope en logging. Voor iedereen met AI-agents in productie telt vooral dit: OpenAI heeft er hard aan gewerkt om het model binnen de opdracht te houden.
Diezelfde discipline hoort bij jullie eigen agents. Wat mag hij lezen, schrijven, betalen of bellen? Wat mag hij niet, ook als hij denkt dat het helpt? Dat staat uitgewerkt in waarom onbeperkte rechten geen autonomie is.
Wat je nu kunt doen
Je hoeft GPT-6 Cyber niet zelf te draaien om er iets mee te doen. Je kunt vandaag wel je agent-grenzen en je patchritme aanscherpen.
- Schrijf de scope van elke agent op één A4: systemen, data, acties die wel en niet mogen.
- Eis akkoord bij acties met gevolgen (mail versturen, rechten wijzigen, betalen, externe API’s).
- Sandbox high-risk taken: geen agent met internet + credentials zonder netwerkgrenzen.
- Versnel patchen voor browsers, kernels en libraries die in jullie stack zitten. Frontier-modellen vinden sneller bugs; aanvallen volgen.
Wil je agents die werk doen binnen vaste rechten en logging? Bekijk hoe we managed AI-agents voor organisaties inrichten, of lees waarom alleen een akkoordknop nog geen controle is.
Veelgestelde vragen
Nee. OpenAI stelt GPT-6 Cyber eerst beschikbaar aan goedgekeurde Daybreak Red-klanten die geautoriseerde defensive security-work doen. Daarna volgt uitbreiding binnen die groep.
Critical betekent volgens OpenAI dat het model functionele zero-day exploits kan ontwikkelen in veel hardened systemen, zonder menselijke interventie. Daarom is de toegang beperkt.
Bronnen: OpenAI, Introducing GPT-6 Cyber, 5 november 2026, The Verge, 5 november 2026. Dit is geen juridisch of security-advies.