OpenAI brengt GPT 5.6 Cyber uit voor kwetsbaarheidsdetectie, maar toegang beperkt tot geverifieerde partners

OpenAI heeft GPT 5.6 Cyber onthuld, een gespecialiseerd model ontworpen voor het ontdekken van kwetsbaarheden en incidentrespons, maar vanwege de hoge risico's op misbruik zal het niet publiekelijk worden vrijgegeven. In plaats daarvan geeft de ontwikkelaar uitsluitend toegang aan een goedgekeurde lijst van bedrijven, zo meldt BleepingComputer. Tot de eerste deelnemers behoren adviesbureaus en cybersecuritybedrijven zoals Accenture, IBM, Capgemini, Cognizant, EY, KPMG, PwC, NCC Group en SpecterOps, evenals leveranciers van cybersecurity zoals Palo Alto Networks, CrowdStrike, Cisco, Sophos, Akamai, Fortinet en Cloudflare. Afhankelijk van de specifieke taak kunnen de modellen worden gebruikt voor het ontdekken van kwetsbaarheden, penetratietests, red team-operaties, incidentrespons en het verhelpen van kwetsbaarheden in bedrijfsomgevingen. Om met het nieuwe model te kunnen werken, heeft OpenAI het Daybreak Access-programma opgezet, dat twee versies omvat: Daybreak Blue, ontworpen voor een breed scala aan beveiligingstaken, en Daybreak Red, voor meer gespecialiseerd werk dat verhoogde controle vereist. Via dit programma kunnen specialisten kwetsbaarheden vinden, de exploiteerbaarheid testen, getroffen systemen identificeren, patches ontwikkelen en deze in gebruik nemen. Het basismodel blijft onder controle van een goedgekeurde partner en wordt niet rechtstreeks aan diens klanten overgedragen. Voordat er wordt gestart, moeten partijen interactiegrenzen vaststellen, en specialisten beoordelen de resultaten voordat er actie wordt ondernomen. Extra beveiligingen kunnen bestaan uit identiteitsverificatie, logging, monitoring en menselijk toezicht. Deze aanpak stelt bedrijven in staat om geavanceerde AI-modellen in cybersecurity te gebruiken zonder zelf infrastructuur op te bouwen. OpenAI accepteert al aanvragen van dienstverleners voor het Daybreak Cyber Partner-programma.