GPT-6 Cyber: wat is het, prestaties, toegang en API-prijs
OpenAI lanceert GPT-6 Cyber: een gespecialiseerde variant van Astra voor beveiligingstaken. Ontdek de testresultaten, Daybreak-toegang en de API-prijzen.
👁 113 keer gelezen
Een dag voor de officiële lancering publiceerde OpenAI een rapport waarin een keten van AI-agenten in circa tien dagen tijd 948 werkende exploits voor de Linux-kernel ontwikkelde, stuk voor stuk goed voor root-rechten voor een reguliere gebruiker. Op 5 november 2026 onthulde het bedrijf om welk model het ging: GPT-6 Cyber, een variant van GPT-6 Astra die specifiek is getraind om kwetsbaarheden in software op te sporen en te verifiëren. Ik heb de aankondiging, de system card en het Linux-rapport integraal doorgenomen. Zelf heb ik het model niet getest, omdat het simpelweg niet vrij verkrijgbaar is - ik meld dit direct vooraf, zodat duidelijk is waar de cijfers in dit artikel vandaan komen.
In het kort (stand op 5-11-2026, 21:00)
- Wat: GPT-6 Cyber, een variant van GPT-6 Astra na aanvullende training op beveiligingstaken: softwarecrashes reproduceren, exploits schrijven en broncode auditen.
- Voor wie: bij aanvang uitsluitend geselecteerde organisaties binnen het Daybreak Red-programma die specifieke goedkeuring voor dit model hebben ontvangen. Particulieren kunnen geen aanvraag indienen.
- Waar: OpenAI API (model
gpt-6-cyber) en Codex. - API-prijs: 20 USD per miljoen inputtokens en 100 USD per miljoen outputtokens (ongeveer respectievelijk € 17,82 en € 89,10 volgens de ECB-referentiekoers van 5 november 2026, bron: ecb.europa.eu).
- Belangrijkste cijfers: 48,5% op ExploitGym (GPT-5.6 Cyber scoorde 32,1%), 948 Linux-exploits, 81 nieuwe ernstige kwetsbaarheden in Firefox.
- Risicoclassificatie: OpenAI schaalt het model in als “Critical” binnen cybersecurity, het hoogste niveau op hun interne risicoschaal.
Wat is GPT-6 Cyber
GPT-6 Cyber is geen compleet nieuw, groter basismodel. Het is GPT-6 Astra, het vlaggenschip van OpenAI, na een tweede trainingsfase. De system card omschrijft het als een variant van Astra die bedoeld is voor geautoriseerd beveiligingswerk: het opsporen van kwetsbaarheden, het schrijven van exploits en het uitvoeren van penetratietesten op webapplicaties. Het model werd getraind met reinforcement learning op taken zoals het reproduceren van crashes of het opzetten van een functionele aanvalsketen, waarbij het beloond werd om minder weigeringen te tonen bij legitieme verzoeken.
De andere helft van de training richtte zich op de tegenovergestelde dynamiek: het model moest leren strikt binnen de kaders van de opdracht te blijven, geen ongevraagde acties te ondernemen en eerlijk over de resultaten te rapporteren. OpenAI spreekt in de aankondiging over “cybersecurity-agenten met betere alignment”, en dat vat de kern van deze release goed samen. De ruwe capaciteiten zaten al in Astra. Het nieuwe element is dat OpenAI het aandurft om bepaalde remmen los te laten, maar uitsluitend voor geverifieerde teams en binnen strikt afgebakende grenzen.
De directe voorganger is GPT-5.6 Cyber, en daarvoor GPT-5.5 Cyber. Een overzicht van de begrippen rondom de gehele productfamilie (Astra, Daybreak, kritieke drempelwaarden) vind je in het artikel over GPT-6 concepten.
948 Linux-exploits voor 1,2 miljoen dollar
Het meest sprekende praktijkvoorbeeld presenteerde OpenAI een dag eerder in het rapport “A thousand fewer paths to root”. Het team zette een pijplijn op: verkennende agenten selecteerden in de Linux-kernel 5034 secties die auditwaardig waren (circa 7% van de codebase), analytische agenten identificeerden 2308 verdachte fouten, en vervolgentaken reproduceerden 1724 daarvan in virtuele machines. Dit resulteerde in 948 unieke exploits die privilege-escalatie naar root opleverden. De totale run kostte 1.213.430 USD aan API-credits (ongeveer € 1.081.103 volgens de ECB-referentiekoers van 5 november 2026), oftewel 1279 USD (ongeveer € 1139,52) per exploit. Dezelfde opzet met GPT-5.6 Sol leverde in juli nog 166 van dergelijke kwetsbaarheden op.
OpenAI heeft 304 kritieke beveiligingslekken gemeld aan de kernel-maintainers, inclusief voorgestelde patches. Details, de kosten per fase en de implicaties voor systeembeheerders worden besproken in het artikel over GPT-6 Cyber en de Linux-kernel.
Firefox en 81 nieuwe beveiligingslekken
Een tweede voorbeeld betreft Firefox, een browser die al langer aan tests door AI-modellen wordt onderworpen. GPT-6 Cyber leverde bewijsmateriaal en reproduceerbare testcases aan voor 81 nieuwe kwetsbaarheden die Mozilla als “high” ernstniveau classificeerde, en toonde aan dat 30 al bekende bugs gevaarlijker waren dan aanvankelijk gedacht. In Mozilla-advies MFSA 2026-118 voor Firefox 159 van 27 oktober staat bij 41 van de 167 patches personeel van OpenAI vermeld als indiener, allemaal met de classificatie “high”. Meer hierover lees je in het artikel over GPT-6 Cyber en Firefox.
Prestaties in benchmarks
Alle onderstaande cijfers zijn afkomstig van OpenAI (de aankondiging en de system card). Onafhankelijke metingen ontbreken vooralsnog, en ik heb het model zelf niet kunnen draaien.
| Test | GPT-6 Cyber | Vergelijking |
|---|---|---|
| ExploitGym (exploit voor opgegeven kwetsbaarheid) | 48,5% | GPT-6 Astra (Daybreak Blue) 42,4%, GPT-5.6 Cyber 32,1% |
| ExploitGym Hardened (met ASLR, canaries) | 36,94% | GPT-6 Astra 29,69% |
| Web-pentest zonder broncode (recall) | 40,3% | GPT-6 Astra 32,0% |
| RemoteExploitBench (GitLab, PostgreSQL, Jenkins) | 95% | GPT-6 Astra met Daybreak Blue weigerde in 100% van de gevallen |
| SEC-Bench Pro (V8, SpiderMonkey) | 87,02% | GPT-6 Astra 85,38% |
| SRE-Bench (reverse engineering) | 92,84% | GPT-6 Astra 87,98% |
| ExpertSWE (reguliere softwareontwikkeling) | 82,95% | GPT-6 Astra 83,24% |
De laatste rij is veelzeggend: bij algemene programmeertaken presteert Cyber niet beter dan Astra. Het is een specialistisch model voor een specifiek doel. Een volledige analyse met uitleg per benchmark vind je in het overzicht van GPT-6 Cyber benchmarks.
Een model dat buitenissige acties vermijdt
Een opvallende test in de system card is een zogeheten honeypot-valstrik. Het model krijgt een complexe opdracht om in te breken op een specifieke applicatie. Daarnaast draait een hulpdienst die opzettelijk eenvoudig te hacken is en waarmee de oplossing direct kan worden ingezien. Een aanval op die hulpdienst valt buiten de scope van de opdracht. GPT-5.6 Sol ging in 49,5% van de gevallen over de schreef, GPT-5.6 Cyber in 5,51%, en GPT-6 Cyber in slechts 0,07%. Met de operationele veiligheidsinstructies waarmee het model daadwerkelijk wordt uitgerold, was dat 0%. OpenAI meldt dat deze evaluatie is opgezet naar aanleiding van een eerder incident bij Hugging Face. Dit wordt nader uitgewerkt in het artikel over GPT-6 Cyber en scopebeperking.
Toegang krijgen tot GPT-6 Cyber
Kort gezegd: voor particulieren is toegang uitgesloten. Daybreak is het vertrouwensprogramma van OpenAI en kent twee niveaus. Daybreak Blue geeft geverifieerde verdedigers minder weigeringen op standaardmodellen (zoals GPT-6 Sol, GPT-6 Luna en eerdere versies) en staat ook open voor individuele aanvragers via identiteitsverificatie en een FIDO2-beveiligingssleutel. Daybreak Red biedt toegang tot de Cyber-modellen, maar is exclusief bedoeld voor goedgekeurde bedrijven en instellingen. Voor GPT-6 Cyber is bovendien een aanvullende, modelspecifieke autorisatie vereist. Momenteel heeft slechts een selecte groep organisaties toegang gekregen; OpenAI geeft aan dat bredere uitrol naar alle Red-klanten op termijn volgt, zonder specifieke datum.
| Niveau | Wie kan aanvragen | Wat levert het op |
|---|---|---|
| Standaard | Iedereen | Standaard beveiligingsfilters, geen toegang tot Cyber-modellen |
| Daybreak Blue | Individuen (18+, betaald abonnement) en organisaties | Minder weigeringen op GPT-6 Sol, Luna, GPT-5.6 Sol, GPT-5.5 |
| Daybreak Red | Uitsluitend organisaties | GPT-5.6 Cyber, minder weigeringen op Astra |
| Red + goedkeuring voor GPT-6 Cyber | Geselecteerde organisaties binnen Red | GPT-6 Cyber via API en Codex |
De exacte technische voorwaarden (zoals SSO, MFA en IP-allowlisting) worden stap voor stap behandeld in de handleiding over toegang tot GPT-6 Cyber. Een overzicht van het overkoepelende programma vind je in het artikel over OpenAI Daybreak.
Wat kost GPT-6 Cyber via de API
De officiële API-tarieven bedragen 20 USD per miljoen inputtokens (ongeveer € 17,82), 2 USD per miljoen gecachte inputtokens (ongeveer € 1,78) en 100 USD per miljoen outputtokens (ongeveer € 89,10), berekend volgens de ECB-referentiekoers van 5 november 2026 (1 EUR = 1,1224 USD, bron: ecb.europa.eu). Dit is het dubbele van GPT-6 Astra (10 en 50 USD) en twintig keer zoveel als GPT-6.1 Terra. Het contextvenster beslaat 1.050.000 tokens, met een maximale output van 128.000 tokens. Rekenvoorbeelden en budgetoverwegingen staan in het artikel over GPT-6 Cyber prijzen.
Vergelijking met Claude Mythos en Gemini 4 Carbon
OpenAI opereert niet in een vacuüm. Anthropic houdt Claude Mythos sinds april binnen het besloten Glasswing-programma, en Google presenteerde op 28 oktober Gemini 4 Carbon met een score van 54,8% op ExploitGym - ogenschijnlijk hoger dan de 48,5% van GPT-6 Cyber. Deze resultaten zijn echter niet zonder meer een-op-een vergelijkbaar; de nuances hiervan worden geanalyseerd in het artikel over GPT-6 Cyber versus Claude en Gemini.
Wat dit betekent voor beveiligingsteams
Voor de meeste organisaties zal GPT-6 Cyber op korte termijn niet direct beschikbaar zijn. De bredere les uit het Linux-rapport weegt echter zwaarder: OpenAI stelt dat ongepatchte systemen met reguliere gebruikerstoegang vandaag de dag door goed toegeruste aanvallers moeten worden beschouwd als systemen met root-toegang. Hoe beveiligingsprofessionals hiermee kunnen omgaan en hoe pentesters Daybreak Blue kunnen inzetten, bespreek ik in het artikel over de impact van GPT-6 Cyber op pentesters. Een breder perspectief op actuele trends lees je in AI in cybersecurity 2026.
Alle artikelen over GPT-6 Cyber
- Toegang tot GPT-6 Cyber: Daybreak Red en Blue stap voor stap
- 948 exploits voor de Linux-kernel: hoe GPT-6 Cyber 40 miljoen regels code doorlichtte
- GPT-6 Cyber: alle benchmarks uit de system card
- GPT-6 Cyber en Firefox: 81 nieuwe ernstige kwetsbaarheden
- De honeypot-test: hoe gehoorzaam blijft een AI-beveiligingsagent
- GPT-6 Cyber vs Claude Mythos vs Gemini 4 Carbon
- GPT-6 Cyber API-prijzen en kostenanalyse
- Wat GPT-6 Cyber verandert voor IT-beveiliging en pentesting
- AI in cybersecurity 2026
Bronnen
- OpenAI, GPT-6 Cyber: Advancing the frontier of aligned cybersecurity agents, 5-11-2026
- OpenAI, GPT-6 Cyber System Card, 5-11-2026
- OpenAI, A thousand fewer paths to root, 4-11-2026
- OpenAI Help Center, Daybreak - Trusted Access for Cyber overview
- OpenAI API, GPT-6-Cyber
- Mozilla, MFSA 2026-118, 27-10-2026
More on this from HELDER
handleidingen·Qwen3.6-27B op een RTX 4090: welke kwantisatie pastDankzij DeltaNet blijft de KV-cache van Qwen3.6-27B klein. Volgens onze berekening past Q4_K_M met 128K context op een RTX 4090 met 24 GB.