OpenAI wil persoonlijke Daybreak-sessies gebruiken voor modelverbetering

OpenAI zegt vanaf 29 november inhoud uit persoonlijke Daybreak Blue-sessies te kunnen gebruiken voor modelverbetering ondanks de algemene instelling uit, terwijl zakelijke en enterprise-accounts buiten de wijziging blijven, blijkt uit een e-mail aan deelnemers.

Voor een Nederlandse securityprofessional die Daybreak op een persoonlijk account gebruikt, verandert de afbakening van vertrouwelijke testdata: de gewone opt-out dekt die sessies niet. Code, onuitgebrachte kwetsbaarheden of incidentdetails die erin belanden, kunnen daardoor onder een aparte gebruiksroute vallen.

De gewone opt-out heeft een Daybreak-uitzondering

Bij persoonlijke ChatGPT-accounts staat delen voor modelverbetering standaard aan. Gebruikers van Free, Plus en Pro kunnen de instelling ‘Improve the model for everyone’ uitzetten en hun chatgeschiedenis behouden. Daybreak vereist Advanced Account Security, dat die algemene instelling uitschakelt. Vanaf 29 november kan OpenAI de inhoud van Blue-sessies op persoonlijke accounts toch gebruiken.

De actuele Help Center-regel zegt dat inhoud uit persoonlijke Daybreak-sessies voor modelverbetering kan worden gebruikt, ook als de algemene instelling uitstaat. De instelling blijft gelden voor normale activiteit buiten een Trusted Access-sessie. OpenAI schrijft dat de nieuwe regel zakelijke en enterprise-accounts, andere ChatGPT-activiteit en Advanced Account Security-sessies buiten Daybreak niet raakt. De uitzondering is dus gekoppeld aan een specifieke sessie op een persoonlijk account, niet aan alle chats in een account.

The Decoder meldt dat deze sessiegegevens eerder waren uitgesloten van modeltraining, ook wanneer de algemene opt-out uit stond. Daybreak is een gecontroleerd programma voor geautoriseerd cyberwerk. Blue is bedoeld voor onder meer kwetsbaarheidstriage, codebeoordeling, malwareanalyse en incidentrespons. Individuele deelnemers hebben volgens OpenAI’s toegangsvoorwaarden een betaald abonnement, Advanced Account Security en een fysieke FIDO2-beveiligingssleutel nodig. Het gaat om een afgebakende groep gebruikers, maar hun werk kan juist bestaan uit informatie die nog niet openbaar is.

Een aparte opt-out is beloofd, details volgen later

Op 31 oktober deelde beveiligingsonderzoeker Costin Raiu een tweede e-mail waarin OpenAI Daybreak Blue-gebruikers ook na 29 november een aparte keuze belooft. De e-mail belooft meer informatie over de werking dichter bij die datum, maar noemt geen precieze dag waarop de instelling beschikbaar komt.

Ook na die aparte opt-out kan OpenAI interacties gebruiken die bij een veiligheidscontrole worden gemarkeerd. De e-mail noemt als doel het versterken van de bescherming tegen misbruik. Dat is een ander gebruiksdoel dan algemene modelverbetering. De mail maakt niet duidelijk welke signalen een controle activeren, welke gegevens dan worden vastgehouden of hoe lang dat gebeurt.

Ook de terugwerkende kracht blijft onbeantwoord. OpenAI zegt niet of de aparte keuze alleen geldt voor sessies vanaf de invoering, of ook voor Daybreak-inhoud die eerder is ingediend. De openbare Help Center-pagina noemt die reikwijdte evenmin. Daarom is 29 november wel de aangekondigde datum waarop het nieuwe beleid ingaat, maar nog geen antwoord op de vraag wat er met oudere sessies gebeurt.

Veiligheidsgebruik loopt naast modelverbetering

Die scheiding tussen algemene modelverbetering en veiligheidsdoelen is ook terug te zien in de consumenteninformatie van Anthropic. Het bedrijf zegt dat Claude-chats alleen voor modelverbetering worden gebruikt wanneer de gebruiker dat toestaat. Gesprekken die veiligheidssystemen markeren, kunnen volgens Anthropic’s Help Center wel worden gebruikt voor interne veiligheidsmodellen en onderzoek. De twee aanbieders beschrijven dus een aparte veiligheidsroute naast de algemene keuze over modelverbetering.

Bij OpenAI verschilt de aankondiging doordat de standaardkeuze voor persoonlijke Daybreak-sessies vanaf de genoemde datum niet langer de hele datastroom beschrijft. De aangekondigde instelling geeft gebruikers een aparte keuze over modelverbetering; veiligheidsgebruik blijft daarnaast mogelijk. Zonder uitleg over selectie, bewaartermijnen en de werking van die uitzonderingsroute is nog niet vast te stellen hoeveel sessie-inhoud er uiteindelijk voor welk doel wordt gebruikt.

Daybreak had al een grens rond modeltoegang

De gegevensregel volgt op een programma waarvan de toegang al in niveaus is verdeeld. Bij de introductie van Blue en Red haalde GPT-5.6-Cyber in OpenAI’s eigen test 95 procent van de geavanceerde exploitverzoeken, tegenover 1,5 procent voor GPT-5.6 Sol met standaardbeveiliging. Die capaciteit kwam achter goedkeuring en extra toegangscontroles beschikbaar. Nu krijgt de route voor persoonlijke accounts ook een aparte grens voor het gebruik van sessiegegevens.

OpenAI’s eerdere consumentenbeleid maakte het verschil tussen nieuwe en al bestaande gesprekken eveneens relevant. Bij Project Lily sloot het uitzetten van modelverbetering nieuwe chats uit, maar niet eerder gevoerde gesprekken. Dat oude beleid beantwoordt de huidige vraag over Daybreak niet, maar laat zien waarom de ontbrekende terugwerkende regel ertoe doet. De twee situaties mogen niet worden gelijkgesteld: voor Daybreak heeft OpenAI de reikwijdte van eerdere sessies nog niet beschreven.

Daybreak verdeelt daarmee twee zaken die gebruikers vaak als één instelling zien: wie cybermodellen mag gebruiken en welke sessiegegevens voor modelverbetering kunnen worden ingezet. De algemene accountschakelaar blijft van toepassing op gewone activiteit, terwijl persoonlijke Daybreak-sessies een eigen opt-out krijgen en veiligheidscontroles daar mogelijk buiten blijven. OpenAI heeft die aparte keuze aangekondigd, maar de precieze start en terugwerkende werking niet ingevuld. Zolang die voorwaarden ontbreken, beschrijft ‘training uit’ niet volledig wat er met een persoonlijke Daybreak-sessie gebeurt.