OpenAI heeft zijn cyberverdedigingsdienst Daybreak uitgebreid en brengt een nieuw, speciaal model voor cybersecurity uit. Deze stap komt terwijl berichten over AI-agenten die schade veroorzaken vaker voorkomen, bijvoorbeeld door gegevensdiefstal of misleiding via valse profielen. De uitbreiding moet verdedigers sneller en beter laten reageren op zulke dreigingen.

Wat is Daybreak en waarom is het vernieuwd?

Daybreak is een dienst van OpenAI die modellen, gereedschappen en werkprocessen bundelt voor organisaties die netwerken en systemen moeten beschermen. OpenAI startte Daybreak eerder dit jaar, kort na dat een ander bedrijf, Anthropic, zijn cybermodel Mythos presenteerde.

OpenAI zegt dat de risico’s toenemen: kwaadwillenden gebruiken AI steeds vaker om aanvallen sneller en op grotere schaal uit te voeren. Daarom wil het bedrijf verdedigers sneller helpen voorbereiden. Tegelijk roept die aanpak vragen op over wie toegang krijgt tot zulke geavanceerde tools en welke regels daarvoor gelden.

Blue en Red: twee niveaus met verschillende mogelijkheden

Daybreak bestaat nu uit twee niveaus: Blue en Red. Beide geven goedgekeurde klanten toegang tot zogeheten frontier-modellen — de meest geavanceerde AI-modellen waarvoor OpenAI beperkt toegang hanteert vanwege veiligheidszorgen.

• Blue is bedoeld als instapniveau voor de meeste verdedigers. Het biedt functies zoals:

  • incidentrespons (helpen bij reageren op aanvallen)

  • malware-analyse (onderzoek naar schadelijke software)

  • patch-validatie (controleren of beveiligingsupdates werken)

• Red is uitgebreider en gericht op gespecialiseerde tests. Dit niveau bevat "purpose-trained cybersecurity models": modellen getraind voor veiligheidstesten en onderzoek naar kwetsbaarheden.

Bij Red introduceerde OpenAI ook een nieuw model, GPT‑5.6‑Cyber. Dat model is gebouwd op GPT‑5.6 Sol en is volgens OpenAI speciaal aangepast voor bepaalde cybersecuritytaken.

Wie krijgt toegang en waarom is dat omstreden?

OpenAI maakt GPT‑5.6‑Cyber voorlopig alleen beschikbaar voor "vertrouwde klantpartners". Genoemde organisaties die toegang krijgen, zijn onder andere:

• Accenture

• IBM

• CrowdStrike

• Cloudflare

Het idee is dat grote beveiligingspartners het model veilig en verantwoord gebruiken. Tegelijkertijd ontstaat discussie over de rol van de grote AI‑bedrijven zelf in cybersecurity. Critici wijzen erop dat nieuws over AI-aanvallen ook een kans is voor die bedrijven om hun eigen producten te promoten.

Overheden en toezichthouders hebben eerder al belangstelling getoond voor de uitrol van zulke geavanceerde modellen, juist vanwege de veiligheidsrisico’s. OpenAI heeft eerder al sterke beperkingen en voorzorgsmaatregelen ingesteld bij gebruik van de meest geavanceerde modellen, om misbruik te beperken.

Conclusie

De uitbreiding van Daybreak en de komst van GPT‑5.6‑Cyber laten zien dat de makers van AI‑systemen zich steeds meer op cybersecurity richten. Voor bedrijven betekent dit enerzijds meer tools van leveranciers die de risico’s goed kennen. Anderzijds blijft het zaak om kritisch te blijven op wie toegang krijgt en hoe die middelen worden ingezet.

Voor jou als organisatie is de belangrijkste boodschap: de aard van digitale dreigingen verandert door AI, en de tijd om je daarop voor te bereiden wordt korter. Beslissingen over welke oplossingen je inzet, zouden moeten kijken naar zowel de technische mogelijkheden als de veiligheidsvoorwaarden waaronder die tools beschikbaar worden gesteld.