AI in cybersecurity 2026: van Mythos naar GPT-6 Cyber
Van Claude Mythos tot GPT-6 Cyber: hoe AI in 2026 verschoof van eenvoudige detectiehulp naar geautomatiseerde exploitgeneratie achter gesloten deuren.
Update (9 november 2026): Claude Fable 5.2 en Mythos 5.2 zijn uit - prijzen, toegang en benchmarks in mijn gids over Claude Fable 5.2.
👁 115 keer gelezen
Begin 2026 betekende “AI in cybersecurity” vooral een assistent die hielp bij het schrijven van regels voor een detectiesysteem. In november betekent het een agentic lopende band die in circa tien dagen bijna duizend exploits voor de Linux-kernel produceert, en drie toonaangevende AI-labs die hun krachtigste modellen achter gesloten deuren houden. De lancering van GPT-6 Cyber is een uitgelezen moment om dit jaar samen te vatten in een overzichtelijke tijdlijn, gebaseerd op eerdere berichtgeving en officiële documentatie van de ontwikkelaars.
Het jaar in drie zinnen
- De krachtigste modellen voor digitale veiligheid zijn niet langer voor iedereen beschikbaar: ze worden exclusief voorbehouden aan geverifieerde verdedigers (Glasswing, Daybreak, Fairwind).
- OpenAI bestempelde zijn vlaggenschipmodellen als “kritiek” op het gebied van cybersecurity en zette de release van een ervan tijdelijk stop.
- Het geautomatiseerd vinden van kwetsbaarheden via AI is goedkoper geworden dan de bijbehorende bug bounties, waardoor de race is verschoven naar de snelheid van patchen.
Voorjaar: gesloten deuren
De toon van het jaar werd gezet door Anthropic. In april startte Project Glasswing met het model Claude Mythos, uitsluitend toegankelijk voor uitgenodigde partners voor defensieve doeleinden. Het was de eerste keer dat een groot AI-lab openlijk verklaarde dat een model te krachtig was in aanvalsscenario’s om het als regulier product aan te bieden. In juni breidde Anthropic de toegang tot Mythos uit, nadat eind mei al bleek hoe banken de eerste toegang kregen tot dergelijke gespecialiseerde tools. Tegelijkertijd meldde Google dat hackers AI inzetten om onbekende zerodays op te sporen.
Juni en juli: programma’s voor vertrouwde toegang
Op 22 juni introduceerde OpenAI Daybreak, een partnerprogramma dat inmiddels bestaat uit twee niveaus: Blue voor defensieve teams en Red voor offensieve specialisten. In juli kregen geselecteerde defensieve instellingen toegang tot GPT-5.5 Cyber, terwijl Google als reactie op Mythos het voordeligere Flash Cyber-model lanceerde. In het rapport van 4 november vermeldt OpenAI dat GPT-5.5 Cyber in juni al kwetsbaarheden vond in de Linux-kernel en 24 functionele exploits wist te genereren. Dat vormde het startpunt voor wat volgde.
Augustus en september: de kritieke drempel
In augustus vertraagde OpenAI de ontwikkeling van het Astra-model vanwege cyberrisico’s. Aan het einde van die maand waarschuwden OpenAI, Anthropic en meer dan honderd techbedrijven dat grootschalige AI-cyberaanvallen nog slechts een kwestie van maanden waren. Google reageerde met het Fairwind-programma voor overheden en enterprise-omgevingen.
Op 4 september verscheen GPT-6 Astra, dat op het gebied van cybersecurity de beoordeling “Critical” kreeg toegekend nadat het zelfstandig twee onbekende kwetsbaarheden vond en rapporteerde. Eind september besloot OpenAI de uitrol van GPT-6.1 Astra stop te zetten wegens veiligheidszorgen; het model werd als te riskant beoordeeld om door te zetten.
Oktober: Carbon en massale exploitgeneratie
Op 28 oktober presenteerde Google Gemini 4 Carbon, met een geclaimde score van 54,8% op ExploitGym en initiële toegang voorbehouden aan verdedigers. Rond diezelfde tijd, medio oktober, zette OpenAI een geautomatiseerde pipeline van AI-agents in op de Linux-kernel. Een dag voor de aankondiging van Carbon, op 27 oktober, publiceerde Mozilla versie 159 van Firefox met 167 beveiligingsoplossingen, waarvan er 41 werden gemeld door onderzoekers van OpenAI (Mozilla classificeerde 81 kwetsbaarheden als “high” severity).
November: GPT-6 Cyber
Op 4 november publiceerde OpenAI een rapport over 948 Linux-exploits, gegenereerd met circa 1.213.430 USD aan API-tegoed (ongeveer 1.081.103 EUR op basis van de ECB-referentiekoers van 1 EUR = 1,1224 USD op 5 november 2026; zie https://www.ecb.europa.eu/stats/eurofxref/eurofxref-daily.xml). Een dag later volgde de officiële introductie van het achterliggende model: GPT-6 Cyber, een gespecialiseerde variant van Astra, afgestemd op offensieve taken en strikte naleving van de vooraf bepaalde scope. Het model is uitsluitend beschikbaar voor geselecteerde Daybreak Red-deelnemers tegen een tarief van 20 USD / 100 USD per miljoen tokens (ongeveer 17,82 EUR / 89,10 EUR per miljoen tokens, omgerekend tegen de ECB-koers van 5 november 2026).
Drie fundamentele verschuivingen in cybersecurity
Toegang hangt af van verificatie, niet van budget. Mythos, Carbon en GPT-6 Cyber hebben één ding gemeen: je kunt ze niet simpelweg ontgrendelen met een creditcard of een duurder abonnement. Toegang vereist verificatie als erkend verdediger, hardware-beveiligingssleutels, single sign-on (SSO) en strikte IP-whitelisting. Deze distributievorm lijkt een blijvende standaard te worden.
Scope-discipline is net zo belangrijk als aanvalskracht. In de systeemkaart van GPT-6 Cyber ligt de focus niet alleen op hoeveel kwetsbaarheden het model kan benutten, maar vooral op de vraag of het strikt binnen de kaders van de opdracht blijft. In een test met een ingebouwde honeypot week GPT-5.6 Sol in bijna de helft van de pogingen af van het afgesproken doel, terwijl GPT-6 Cyber dit slechts in 0,07% van de gevallen deed, zoals beschreven in de analyse van scope-beheersing.
De economische verhoudingen zijn omgedraaid. Volgens OpenAI kostte een Linux-kernel-exploit via de API gemiddeld ongeveer 359 USD (circa 319,85 EUR op basis van de genoemde ECB-koers van 5 november 2026), terwijl gangbare competities en beloningen voor dergelijke vondsten tussen de 20.000 en 70.000 USD uitkeren (ongeveer 17.819 EUR tot 62.366 EUR). Zodra het ontdekken van fouten goedkoper is dan de uitgeloofde premie, wint degene die het snelst kan patchen. Vandaar het advies van OpenAI om een ongeautoriseerd account op een ongepatcht systeem in feite te beschouwen als potentiële root-toegang.
Wat brengt de toekomst?
OpenAI heeft aangekondigd GPT-6 Cyber geleidelijk breder uit te rollen naar alle Daybreak Red-partners, terwijl Google van plan is Gemini 4 Carbon later beschikbaar te stellen voor ontwikkelaars. Daarnaast wordt al gekeken naar wat de volgende generatie inhoudt, zoals beschreven in de analyse van GPT-6.2 Astra. Een duidelijke les uit 2026 is dat elke volgende modelgeneratie nieuwe zwakke plekken blootlegt in codebases die decennialang onaangeroerd bleven. Zoals OpenAI aangeeft, zal elke iteratie moeten bijdragen aan het bouwen van software die door de opvolgende AI-generatie minder eenvoudig kan worden gecompromitteerd.
Voor een vergelijking van de defensieve capaciteiten kun je terecht bij het overzicht GPT-6 Cyber vs. Claude vs. Gemini.
Google · Jouw bronnenHoger in Google - met één klikToevoegen aan voorkeursbronnen →Bronnen
- OpenAI, GPT-6 Cyber, 5-11-2026
- OpenAI, A thousand fewer paths to root, 4-11-2026
- Google, Gemini 4 Carbon, 28-10-2026
- Mozilla, MFSA 2026-118, 27-10-2026
More on this from HELDER
nieuws·GPT-6 Cyber kosten: wat kost het AI-model per token en exploit?GPT-6 Cyber kost 20/100 dollar per miljoen tokens. Wat betekent dat in euro's en wat kost een werkende exploit werkelijk via de OpenAI API?