Wat is GPT-6 Cyber en wat betekent het voor cybersecurity?

GPT-6 Cyber is een gespecialiseerd AI-model van OpenAI dat is ontwikkeld om kwetsbaarheden in software op te sporen, te onderzoeken en te helpen verhelpen. Het model werd op 5 november 2026 geïntroduceerd en kan complexe cybersecuritytaken grotendeels zelfstandig uitvoeren.

In tegenstelling tot gewone AI-chatbots is GPT-6 Cyber specifiek getraind voor beveiligingsonderzoek. Het kan software analyseren, kwetsbaarheden testen en mogelijke oplossingen voorstellen.

Volgens OpenAI presteert het model aanzienlijk beter dan zijn voorganger GPT-5.6 Cyber. Op ExploitGym, een testomgeving voor het uitbuiten van kwetsbaarheden, behaalde GPT-6 Cyber een succespercentage van 48,5%. Zijn voorganger behaalde 32,1%.

Daarmee laat OpenAI zien hoe snel kunstmatige intelligentie zich ontwikkelt binnen cybersecurity. Maar wat betekent dat voor bestaande software en de mensen die deze beveiligen?

GPT-6 Cyber heeft volgens OpenAI 81 voorheen onbekende ernstige kwetsbaarheden in Firefox ontdekt en 948 werkende exploits voor privilege-escalatie in Linux ontwikkeld. Deze resultaten laten zien dat AI een steeds grotere rol kan spelen bij het onderzoeken van softwarebeveiliging.

De belangrijkste ontdekkingen zijn:

• 81 kwetsbaarheden in Firefox: OpenAI ontdekte ernstige beveiligingsproblemen die bij eerdere onderzoeken niet waren gevonden. Mozilla heeft inmiddels veel van deze kwetsbaarheden verholpen.
• 948 Linux-exploits: Het model ontwikkelde manieren om kwetsbaarheden te benutten waarmee een aanvaller mogelijk hogere toegangsrechten kan verkrijgen.
• Ondersteuning bij beveiligingsupdates: GPT-6 Cyber hielp onderzoekers ook bij het ontwikkelen van mogelijke oplossingen voor gevonden problemen.

Een kwetsbaarheid is een zwakke plek in software. Een exploit is een methode waarmee iemand zo’n zwakke plek kan benutten.

Belangrijk: de 948 Linux-exploits betekenen niet dat GPT-6 Cyber ook 948 nieuwe Linux-kwetsbaarheden heeft ontdekt.

Voor cybersecurityprofessionals is dit een belangrijke ontwikkeling. Het opsporen en beoordelen van kwetsbaarheden vormt namelijk een belangrijk onderdeel van ethical hacking.

In de Certified Ethical Hacker (CEH) training leer je hoe je zulke kwetsbaarheden herkent en systemen met toestemming op beveiligingsproblemen test.

GPT-6 Cyber gebruikt kunstmatige intelligentie om software te onderzoeken, mogelijke zwakke plekken te identificeren en te testen of deze daadwerkelijk misbruikt kunnen worden. Daardoor kunnen onderdelen van beveiligingsonderzoek worden geautomatiseerd.

Het model kan verschillende werkzaamheden ondersteunen:

1. Software analyseren

   GPT-6 Cyber onderzoekt softwarecode en zoekt naar mogelijke fouten die beveiligingsrisico’s kunnen veroorzaken.

2. Kwetsbaarheden controleren

   Het model kan in gecontroleerde omgevingen onderzoeken of een gevonden kwetsbaarheid daadwerkelijk uit te buiten is.

3. Beveiligingsproblemen helpen oplossen

   Naast het vinden van kwetsbaarheden kan het model mogelijke patches voorstellen die ontwikkelaars vervolgens kunnen beoordelen.

Traditioneel kosten deze werkzaamheden veel tijd en technische kennis. AI kan bepaalde onderdelen versnellen, maar dat betekent niet dat de resultaten automatisch betrouwbaar zijn.

Een beveiligingsspecialist moet blijven controleren of een kwetsbaarheid bestaat, wat de gevolgen zijn en of een voorgestelde oplossing veilig werkt.

GPT-6 Cyber is voorlopig alleen beschikbaar voor een beperkte groep goedgekeurde beveiligingsonderzoekers en organisaties. Je kunt het model dus niet zomaar selecteren binnen een normaal ChatGPT-account.

OpenAI biedt verschillende toegangsmogelijkheden via het Daybreak-programma:

• Daybreak Red: Geeft goedgekeurde beveiligingsonderzoekers toegang tot gespecialiseerde mogelijkheden, waaronder GPT-6 Cyber.
• Daybreak Blue: Ondersteunt geverifieerde verdedigers bij het controleren van kwetsbaarheden en beveiligingsoplossingen met andere AI-modellen.
• Reguliere OpenAI-modellen: Kunnen helpen bij codebeoordeling, het analyseren van beveiligingsproblemen en het ontwikkelen van patches.

GPT-6 Cyber is aanvankelijk via de API en Codex beschikbaar voor geselecteerde Daybreak Red-klanten. OpenAI wil de toegang geleidelijk uitbreiden.

Dat betekent dat je niet over GPT-6 Cyber hoeft te beschikken om AI te gebruiken bij cybersecuritywerkzaamheden.

GPT-6 Cyber kan werkzaamheden van ethical hackers automatiseren, maar vervangt daarmee niet automatisch het werk van cybersecurityspecialisten. Vooral het beoordelen van risico’s, bepalen van onderzoeksgrenzen en controleren van oplossingen blijft belangrijk.

Een ethical hacker onderzoekt met toestemming of systemen kwetsbaar zijn voor cyberaanvallen. Daarbij draait het niet alleen om het ontdekken van technische fouten.

Een beveiligingsspecialist moet ook begrijpen welke gevolgen een kwetsbaarheid heeft voor een organisatie. Een lek in een openbaar toegankelijke applicatie kan bijvoorbeeld andere risico’s opleveren dan hetzelfde probleem in een afgeschermde testomgeving.

AI kan helpen om kwetsbaarheden sneller te vinden. De specialist bepaalt vervolgens welke problemen prioriteit krijgen en hoe ze verantwoord kunnen worden opgelost.

Daarbij blijft toestemming essentieel. Het feit dat AI zelfstandig beveiligingstests kan uitvoeren, betekent niet dat je daarmee zonder toestemming systemen mag onderzoeken.

Wil je weten hoe je zelf ethical hacker kunt worden? Lees dan ook onze blog Hoe word je Ethical Hacker?.

Door de ontwikkeling van AI-modellen zoals GPT-6 Cyber wordt het belangrijker om beveiligingsonderzoek goed te begrijpen. AI kan technische werkzaamheden ondersteunen, maar zonder de juiste kennis is het lastig om resultaten te beoordelen.

Voor cybersecurityprofessionals zijn vooral deze vaardigheden relevant:

1. Kwetsbaarheidsanalyse

   Je leert beveiligingsproblemen herkennen, risico’s beoordelen en bepalen welke kwetsbaarheden als eerste aandacht nodig hebben.

2. Netwerk- en systeembeveiliging

   Je begrijpt hoe computers, Linux-systemen en netwerken werken en op welke manieren ze beschermd kunnen worden.

3. Ethical hacking

   Je leert hoe aanvallers kwetsbaarheden benutten en hoe je systemen met toestemming op zwakke plekken onderzoekt.

4. Dreigingsdetectie

   Je leert verdachte activiteiten herkennen, beveiligingsmeldingen onderzoeken en reageren op mogelijke incidenten.

Voor wie een basis in cybersecurity wil ontwikkelen, is de CompTIA Security+ training een passende keuze.

Wil je juist leren hoe organisaties beveiligingsincidenten onderzoeken en afhandelen? Dan sluit de Microsoft Security Operations Analyst (SC-200) training beter aan.

Welke cybersecuritytraining bij je past, hangt af van je huidige kennis en de werkzaamheden die je wilt uitvoeren. GPT-6 Cyber laat zien dat zowel het ontdekken als het oplossen van kwetsbaarheden belangrijk blijft.

Bij Startel, met meer dan 25 jaar ervaring in IT-opleidingen, kun je verschillende richtingen binnen cybersecurity volgen.

Wil je beginnen met cybersecurity?

Kies dan voor CompTIA Security+. Je leert de basis van netwerkbeveiliging, cyberdreigingen en risicobeheer.

Wil je kwetsbaarheden opsporen en systemen testen?

Dan is Certified Ethical Hacker (CEH) een logische vervolgstap. Je leert aanvalstechnieken begrijpen en beveiligingsproblemen verantwoord onderzoeken.

Wil je organisaties beschermen tegen cyberaanvallen?

Dan past Microsoft Security Operations Analyst (SC-200) mogelijk beter. Je leert beveiligingsincidenten onderzoeken met onder andere Microsoft Sentinel en Defender XDR.

Conclusie

GPT-6 Cyber laat zien dat AI steeds meer complexe cybersecuritytaken kan uitvoeren. De ontdekkingen in Firefox en Linux onderstrepen hoe belangrijk goed beveiligingsonderzoek is.

Voor IT-professionals ontstaat daarmee een nieuwe uitdaging: begrijpen hoe AI beveiligingsonderzoek ondersteunt en hoe je de resultaten verantwoord gebruikt.

Wil je je specialiseren in het opsporen en testen van kwetsbaarheden? Bekijk dan de Certified Ethical Hacker-training.