Twee niveaus in plaats van een enkele toegang

OpenAI lanceerde Daybreak in mei 2026 zodat gescreende beveiligingspartners de meest geavanceerde modellen van het bedrijf konden inzetten voor echt verdedigingswerk. Op 10 augustus splitste het bedrijf het programma in tweeën. Daybreak Blue opent algemene topmodellen, waaronder GPT-5.6 Sol, voor goedgekeurde verdedigers met waarborgen die zijn aangepast aan legitieme beveiligingstaken: kwetsbaarheidsonderzoek, veilige codereview, malware-analyse, incidentrespons, patchvalidatie. Daybreak Red zit achter een tweede, strengere screeningslaag en geeft toegang tot een nieuw model dat is gebouwd voor een nauwere en gevaarlijkere taak.

Dat model is GPT-5.6-Cyber. Het is gebouwd op GPT-5.6 Sol, maar specifiek getraind om weigeringen bij tweeledig inzetbare cyberveiligheidstaken te verminderen - de verzoeken die een beveiligd model normaal afwijst, zoals het ontwikkelen van een werkende exploitketen in plaats van alleen het beschrijven van een kwetsbaarheidsklasse. OpenAI's eigen aankondiging, dezelfde dag gepubliceerd, noemt dit "Daybreak uitbreiden terwijl het venster voor cyberverdediging kleiner wordt" - de formulering van het bedrijf voor een dreigingsomgeving die volgens hen sneller verandert dan een enkel toegangsniveau veilig kan bedienen.

Wat die 95 procent werkelijk meet

OpenAI beoordeelt deze modellen met wat het de Advanced Cybersecurity Completion Rate noemt - het aandeel gevoelige, tweeledig inzetbare beveiligingstaken dat een model daadwerkelijk afrondt in plaats van te weigeren. GPT-5.6-Cyber scoorde 95,0 procent. Het vorige gespecialiseerde model, GPT-5.5-Cyber, bleef steken op 57,3 procent. Het standaard, beveiligde GPT-5.6 Sol - hetzelfde model dat via Daybreak Blue beschikbaar is - scoorde tussen de 1,5 en 2,0 procent, omdat de waarborgen zo zijn gebouwd dat ze bijna al deze verzoeken standaard afwijzen.

Bekijk je de drie cijfers samen, dan gaat het verhaal niet over het bestaan van GPT-5.6-Cyber. Het gaat erover dat het afrondingspercentage van exploit-relevante taken in twee modelgeneraties sprong van een basis in de enkele cijfers, naar iets meer dan de helft, naar bijna volledig. Een vaardigheid die vroeger dagen of weken aanhoudende aandacht van een specialist vergde, wordt nu in de overgrote meerderheid van de gevallen bij de eerste poging afgerond door een enkele, toegangsbeperkte modelaanroep.

Geen benchmarkcijfer - een gedichte CVE

Het cijfer hield op abstract te zijn toen OpenAI GPT-5.6-Cyber gebruikte om twee tot dan toe onbekende kwetsbaarheden te vinden in de V8-JavaScript-engine van Chrome, aaneen te schakelen om geheugen te beschadigen en aan de sandbox van de browser te ontsnappen. Een ervan, geregistreerd als CVE-2026-15903, betrof een compilerfout waarbij een overgeslagen veiligheidscontrole een aanvaller toestond geheugen binnen de Chrome-sandbox te lezen of te overschrijven. OpenAI meldde dit via gecoördineerde openbaarmaking aan Google, en Google heeft al een oplossing uitgebracht.

Jared Atkinson, chief technology officer bij het beveiligingsbedrijf SpecterOps, omschreef het praktische verschil in een reactie die samen met de aankondiging werd opgepikt: het model "heeft binnen een dag werk afgerond dat eerdere modellen na weken van onderbroken inspanning niet hadden opgelost". Een werkende sandbox-ontsnappingsketen in een browser die door miljarden mensen wordt gebruikt, binnen een enkele dag gevonden en gemeld - dat is het concrete geval waar het benchmarkcijfer voor stond.

De wedloop draait nu om patchtempo, niet om vaardigheid

Het meest voor de hand liggende risico is niet dat OpenAI een model heeft gebouwd dat browserkwetsbaarheden kan aaneenschakelen - verdedigers hadden die vaardigheid altijd al nodig, en die achter de screening van Daybreak Red plaatsen is een echte beheersmaatregel, geen formaliteit. Het over het hoofd geziene risico is wat een bijna volledig afrondingspercentage op een reëel doelwit betekent voor het tijdschema waarop iedereen verder opereert. Als een gescreend lab een Chrome-zero-day binnen een dag kan omzetten in een werkende sandbox-ontsnappingsketen, houdt de aanname dat aanvallers weken nodig hebben voor hetzelfde resultaat geen stand meer als planningsbasis - ongeacht of ze OpenAI's eigen model gebruiken of een elders gebouwde, gelijkwaardige vaardigheid.

EU-organisaties opereren al onder de meld- en risicobeheerverplichtingen van NIS2, en organisaties in het VK volgen de NCSC-richtlijnen voor patchtermijnen; beide kaders zijn geschreven voor een wereld waarin de weg van ontdekking naar exploit weken duurde, geen dag, en geen van beide maakt momenteel onderscheid tussen een uitgebrachte patch en een patch waarvan is geverifieerd dat die op elk getroffen eindpunt draait. CVE-2026-15903 werd snel opgelost omdat een bevriend lab het rechtstreeks naar Google bracht - die snelheid was een gunst, geen garantie dat de volgende keten dezelfde behandeling krijgt van wie hem als eerste vindt. Dat is de kloof die beveiligingsverantwoordelijken in de EU en het VK nu moeten dichten: patchverificatie-afspraken voor zero-days in browsers en besturingssystemen aanscherpen tot een ontdekkingstermijn die in uren wordt gemeten, niet tot de meldcyclus die is gebouwd voor een termijn van weken.

Lees hierna: Een open eindpunt werd de uitvalsbasis  |  Microsofts cybermodel geeft de harde 10% weg