Alisina NawabiOpenAI meldt 81 voorheen onbekende Firefox-lekken
OpenAI meldt dat GPT‑6 Cyber reproduceerbaar bewijs opleverde voor 81 voorheen onbekende Firefox-kwetsbaarheden, door Mozilla ingeschaald als hoge ernst, en aantoonde dat 30 bekende fouten ernstiger waren dan eerder gemeld. OpenAI zegt de bevindingen met kandidaatpatches aan Mozilla te hebben gemeld, waarna Mozilla volgens het bedrijf kort daarna fixes voor veel van de kwetsbaarheden begon uit te brengen. Mozilla publiceerde het beveiligingsadvies op 27 oktober en noemt Firefox 159 als de versie waarin kwetsbaarheden met hoge impact zijn verholpen, maar geeft geen afzonderlijke telling van de 81 OpenAI-vondsten. Voor Nederlandse organisaties met centraal beheerde Firefox-installaties maakt de uitrol het verschil: controleer of werkplekken een versie met de reparaties gebruiken; een eerdere GLM-5.3-test liet zien dat openbare Firefox-fixes al exploitketens kunnen opleveren voordat gebruikers de update krijgen.
GPT-6 Cyber, OpenAI’s cybergespecialiseerde model, start via API en Codex bij een selecte groep goedgekeurde Daybreak Red-klanten; uitbreiding naar alle Red-klanten volgt volgens OpenAI binnenkort.
Een Nederlands securityteam met Red krijgt het model dus niet automatisch. OpenAI keurt GPT-6 Cyber apart goed, naast de organisatie en het gebruiksdoel. Inzet blijft beperkt tot werk binnen een expliciet toegestane scope.
Daybreak Red opent GPT-6 Cyber niet vanzelf
OpenAI splitste Daybreak in augustus op in Blue voor defensief werk met gewone modellen en Red voor specialistischer cyberonderzoek. Bij die eerdere Red-uitrol beantwoordde GPT-5.6 Cyber 95 procent van OpenAI’s geavanceerde exploitverzoeken, tegenover 1,5 procent voor GPT-5.6 Sol met standaardbeveiliging. GPT-6 Cyber is een cybergespecialiseerde variant van Astra, met extra training voor kwetsbaarhedenonderzoek, exploitontwikkeling en webpentests.
De OpenAI-helpinformatie zegt dat GPT-6 Cyber aanvullende modelgoedkeuring vereist, ook voor organisaties die al Daybreak Red gebruiken. Red is bestemd voor goedgekeurde zakelijke en grote organisaties, niet voor individuele aanvragen.
OpenAI beoordeelt identiteit, beoogd gebruik, beveiligingspraktijken en juridische verklaringen. Organisaties moeten SSO, MFA, beheerde apparaten en minimale toegangsrechten hebben. Ze moeten sleutels beschermen en vernieuwen, gebruik volgen en vermoed misbruik melden. Voor de API is IP-allowlisting standaard.
De toestemming geldt alleen voor opdrachten binnen een afgesproken bereik. Daybreak mag niet worden doorgegeven aan klanten of in klantgerichte diensten worden ingebouwd. Zero Data Retention hoort niet automatisch bij de toegang: standaard databehoud blijft gelden. API-klanten met Zero Data Retention moeten doorgaans Private Safety Processing gebruiken; versleutelde veiligheidsgegevens blijven dertig dagen in klantopslag.
OpenAI noemt geen Nederlandse startdatum of prijs voor GPT-6 Cyber.
De tests meten verschillende taken
OpenAI meldt 48,5 procent op ExploitGym, tegenover 32,1 procent voor GPT-5.6 Cyber. Op een nieuwe webpentestmeting haalde GPT-6 Cyber 40,3 procent recall bij het vinden van kwetsbaarheden, tegenover 32,0 procent voor Astra. Dit zijn gecontroleerde tests, geen meting op een Nederlands bedrijfsnetwerk. In RemoteExploitBench, met bekende kwetsbaarheden in GitLab, PostgreSQL en Jenkins, voltooide GPT-6 Cyber 95 procent van de opdrachten; Astra met Daybreak Blue weigerde alle opdrachten.
De systeemkaart meldt dat GPT-6 Cyber 100 procent van de algemene beveiligings- en patchtaken, 96 procent van exploitontwikkelingstaken en 97 procent van red-teamtaken voltooide.
De actuele ExploitGym-tabel op de systeemkaart zet GPT-6 Cyber op 48,45 procent en Astra op 42,43 procent. Dat verschilt van de lanceringsvergelijking met GPT-5.6 Cyber op 32,1 procent; OpenAI zegt dat modelversies en evaluatiemethoden die waarden kunnen verschuiven. Irregular beoordeelde GPT-6 Cyber met bijgewerkte externe tests. Op CyScenarioBench loste het model elf van elf uitdagingen minstens eenmaal op, Astra acht. Op FrontierCyber kwam GPT-6 Cyber op 90 van 288 opdrachten en Astra op 96. FrontierCyber test kwetsbaarheden in software en hardware. Geen van beide modellen slaagde op een volledig gehard doelwit of haalde de vijftien moeilijkste opdrachten.
OpenAI had GPT-6 Astra eerder als eerste model de kritieke drempel voor cybercapaciteiten laten halen. GPT-6 Cyber krijgt volgens dezelfde Preparedness-classificatie ook het label Kritiek. Op een aparte scope-test bleef het model in 99,93 procent van de gevallen buiten systemen die niet bij de opdracht hoorden zonder extra inzetprompt, en in 100 procent met die prompt. Dat is een testresultaat, geen garantie dat een agent nooit een verkeerd systeem aanraakt.
Een aparte Linux-publicatie verscheen eveneens op 5 november. OpenAI schrijft daarin dat een onderzoeksrun 948 lokale privilege-escalatie-exploits opleverde voor 1.213.430 dollar aan API-credits. De Linux-studie beschrijft de testmethode en kosten. Na tien dagen stonden 61 fixes upstream en lagen 43 patches in staging. Dat onderzoek is een afzonderlijke toepassing en geen openbare toegang tot het model.
Kritieke systemen krijgen een eigen toegangsgroep
OpenAI voegt binnen Daybreak Red een groep voor kritieke infrastructuur toe. Goedgekeurde verdedigers kunnen er bijvoorbeeld energie- en waterinstallaties testen, met extra controles tegen hulp die industriële besturing, essentiële diensten of veiligheidssystemen kan verstoren. Het subsidieprogramma van 1 miljard dollar richt zich op minder goed gefinancierde overheden en essentiële dienstverleners; voorwaarden voor Nederlandse teams ontbreken.
De veiligheidskaart vergelijkt blokkeerpercentages op een gevoelige red-teamtest vóór en na nieuwe maatregelen. Na de update blokkeerde Daybreak Red 61,86 procent van de verzoeken in die test. De aparte configuratie voor kritieke infrastructuur kwam uit op 0,34 procent. OpenAI waarschuwt dat dit geen maat is voor het onterecht afwijzen van legitiem verdedigingswerk.
CyberScoop meldt dat OpenAI tijdens de briefing extra identiteits- en accountbeveiliging noemde, plus vaker een controlemoment bij risicovolle verzoeken. Voor een securityteam tellen daarmee zowel de rechten die vooraf zijn toegekend als controles die tijdens een opdracht kunnen ingrijpen. Het verslag beschrijft die aanvullende controles.
Google volgt ook een selectiepad
Google kondigde op 28 oktober Gemini 4 Carbon aan en begon met een beperkte groep cyberverdedigers via Fairwind. Het bedrijf rapporteert 88,2 procent op SEC-Bench Pro, 54,8 procent op ExploitGym en 71 procent op CWE-Bench. Google zegt het model pas na verdere evaluatie breder aan ontwikkelaars en bedrijven aan te bieden. De aangekondigde introductieprijs is 2 dollar per miljoen invoertokens en 10 dollar per miljoen uitvoertokens; na die periode worden dat 4 en 20 dollar. Google publiceerde die benchmarks en prijsvoorwaarden bij de aankondiging. De scores zijn geen directe ranglijst, omdat aanbieders verschillende instellingen en versies kunnen gebruiken.
Bij beide aanbieders bepaalt de organisatiekeuring wie toegang krijgt. De opdracht bepaalt welke systemen het model mag onderzoeken. De toegangsroute hoort daarmee bij de cyberverdediging zelf.
Veelgestelde vragen
Toegang met heldere grenzen
Ik denk mee over waar een AI-agent toegang krijgt, ontwerp de taakverdeling en bouw het hele traject tot een werkende oplossing. Waar dat kan, host ik die zelf en automatiseer ik terugkerend beveiligingswerk.
Dit artikel is geproduceerd samen met het Agent Team. Meer over de redactie.
