OpenAI heeft een nieuw kunstmatig-intelligentiemodel geïntroduceerd dat is ontworpen om cybersecurityprofessionals te ondersteunen. Het bedrijf zegt dat het systeem, genaamd GPT-6 Cyber, op de meeste cybertaken beter presteert dan het algemene GPT-6 Astra-model. Omdat het model zou kunnen worden gebruikt voor cyberaanvallen als het in verkeerde handen valt, maakt OpenAI het momenteel alleen beschikbaar voor een kleine groep goedgekeurde securityklanten.

Fortune berichtte in september als eerste dat OpenAI van plan was een gespecialiseerd cybermodel op basis van GPT-6 uit te brengen.

De lancering komt op een moment dat AI-modellen steeds beter worden in het opsporen van softwarefouten en het omzetten daarvan in werkende aanvallen, waardoor bedrijven onder toenemende druk staan hun cyberverdediging te versterken. In een prognose van september voorspelde Gartner dat de wereldwijde uitgaven aan AI-cybersecurity dit jaar 51,3 miljard dollar zouden bereiken, bijna het dubbele van de 25,9 miljard dollar van vorig jaar. OpenAI zet steeds meer in op deze markt en ziet het als een belangrijke route om de enterprisetverkopen te laten groeien. GPT-6 Cyber is het vierde cybersecuritygerichte model van het bedrijf dit jaar, na versies die in april, juni en augustus werden uitgebracht. OpenAI heeft ook een chief revenue officer aangenomen, Dali Rajic, die een achtergrond heeft in cybersecuritysoftware.

Concurrenten strijden om dezelfde klanten. Anthropic's Glasswing-programma geeft gecontroleerde gebruikers toegang tot mogelijkheden die de publieke modellen anders mogelijk zouden blokkeren. Google, dat eerder een lichtgewicht, goedkoop model benadrukte voor het herhaaldelijk scannen van grote codebases, biedt via het Fairwind-programma ook gecontroleerde verdedigers toegang tot zijn frontiermodel Gemini 4 Argon zonder cyberbeveiligingsbeperkingen.

GPT-6 Cyber is gericht op geavanceerd kwetsbaarheidsonderzoek en exploitontwikkeling. Om de verdediging van een server te testen, kunnen onderzoekers proberen er in te breken om te zien wat een aanvaller met een bepaalde zwakke plek zou kunnen doen. Dezelfde technieken kunnen in kwaadaardige aanvallen worden gebruikt, dus algemene AI-modellen leggen beperkingen op die ook legitiem securitywerk onbedoeld kunnen blokkeren. OpenAI heeft gezegd dat het zijn Cyber-modellen traint om zowel gespecialiseerde cybersecurityvaardigheden te verbeteren als weigeringen voor bepaalde taken te verminderen die zowel aanvallers als verdedigers kunnen dienen.

OpenAI evalueerde GPT-6 Cyber op twee zwaar beveiligde doelen: Firefox, de webbrowser van Mozilla, die potentieel kwaadaardige webpagina's moet verwerken zonder de gegevens van gebruikers bloot te stellen, en de Linux-kernel, de kernsoftware waarop veel servers draaien en die de toegang tot de bronnen van een machine beheert. Beide zijn open-sourceprojecten waarvan de code al jaren wordt geïnspecteerd, getest en versterkt door ontwikkelaars en securityonderzoekers — toch kunnen AI-modellen nog steeds nieuwe kwetsbaarheden vinden.

Volgens OpenAI gebruikten onderzoekers GPT-6 Cyber om 81 eerder onbekende, ernstige Firefox-kwetsbaarheden te identificeren en werkende exploits te ontwikkelen voor 948 Linux-kernelkwetsbaarheden, waaronder 588 eerder onbekende gebreken. De Linux-exploits zouden een aanvaller met gewone lokale toegang rootrechten kunnen geven, het hoogste controle niveau over een systeem. Onderzoekers ontwikkelden werkende exploits voor meer dan vijf keer zoveel Linux-kwetsbaarheden als in een julistudie met GPT-5.6 Sol, dat bij de uitbrenging van dat moment werd beschouwd als een state-of-the-art model voor cybertaken. Resultaten als deze vormen de kern van de opkomende markt voor cyber-AI met gecontroleerde toegang: mogelijkheden die waardevol genoeg zijn om defensief onderzoek te versnellen, en gevoelig genoeg dat leveranciers beperken wie ze mag gebruiken.

OpenAI biedt momenteel twee toegangsniveaus aan vertrouwde cybersecurityprofessionals via het Daybreak-programma. Daybreak Red ondersteunt geavanceerd werk zoals het simuleren van aanvallen en het bouwen van tools voor red-teaming, terwijl Daybreak Blue zich richt op defensieve taken zoals het beoordelen van code, het analyseren van malware en het onderzoeken van incidenten. GPT-6 Cyber zal aanvankelijk alleen beschikbaar zijn voor een selecte groep goedgekeurde Daybreak Red-klanten, waarbij de toegang in de komende weken wordt uitgebreid naar alle Red-klanten, aldus het bedrijf. Daarnaast breidt OpenAI het vroege testen van Astra voor defensief securitywerk uit naar meer organisaties en individuele securityonderzoekers via Daybreak Blue. Nu de toegang in de komende weken wordt verruimd, biedt de gefaseerde uitrol voor het eerst een breed beeld van hoe gespecialiseerde cybermodellen worden ingezet in de dagelijkse securitypraktijk.

Dit verhaal verscheen oorspronkelijk op Fortune.com.