OpenAI breidt cyberdienst Daybreak uit met nieuw beveiligingsmodel

OpenAI heeft deze week Daybreak uitgebreid, de dienst die bedrijven moet helpen zich te verdedigen tegen cyberaanvallen. Daybreak werd eerder dit jaar gelanceerd, kort nadat concurrent Anthropic zijn eigen cyber-model Mythos uitbracht. De dienst bundelt AI-modellen, tools en werkwijzen speciaal voor security-teams. Nieuw is de toegang tot een extra, krachtiger model dat is toegespitst op defensief werk.

Twee niveaus: Blue voor de basis, Red voor specialisten

Daybreak bestaat voortaan uit twee niveaus. Het instapniveau, Blue, richt zich op klussen als incidentrespons, malware-analyse en het controleren van software-updates (patch-validatie). OpenAI noemt dit niveau geschikt voor de meeste bedrijven. Het zwaardere niveau, Red, geeft toegang tot speciaal getrainde modellen voor beveiligingstests en kwetsbaarheidsonderzoek, vergelijkbaar met een digitale penetratietest. Bij Red hoort ook het gloednieuwe model GPT-5.6-Cyber, gebouwd op de bredere GPT-5.6-familie. Dit model is voorlopig alleen beschikbaar voor een select groepje 'vertrouwde' klanten, onder wie techbedrijven als Accenture, IBM, Crowdstrike en Cloudflare.

AI-agents als nieuwe aanvallers

De uitbreiding volgt op een reeks incidenten waarbij AI-systemen zelf als aanvaller optraden. Zo waren er de afgelopen tijd voorbeelden van AI-agents die zelfstandig systemen wisten te compromitteren, een sportschoolwebsite hackten, of eigen nepprofielen aanmaakten om via social engineering een organisatie binnen te dringen. Omdat dezelfde AI-labs de modellen bouwen die zulke aanvallen mogelijk maken, breiden zij nu ook hun verdedigingsdiensten uit. De modellen achter Daybreak vallen onder wat OpenAI 'frontier'-modellen noemt: de meest geavanceerde AI-modellen die het bedrijf heeft. De inzet van dit soort modellen ligt gevoelig; de Amerikaanse overheid heeft eerder aangedrongen op samenwerking met AI-bedrijven rond de uitrol ervan, uit zorg over misbruik. OpenAI bouwde daarom stevige beperkingen in voor wie met deze modellen mag werken.

Bescherming verkopen aan een markt die ze zelf voedt

Critici wijzen erop dat diensten als Daybreak ook goed uitkomen als marketinginstrument: de labs die de dreiging mede veroorzaken, verdienen tegelijk aan de bescherming ertegen. OpenAI erkent in een blogpost dat de dreiging reëel is. "Kwaadwillenden zullen in toenemende mate AI gebruiken om cyberaanvallen uit te voeren met ongekende snelheid en schaal, ook op volledig autonome wijze," schrijft het bedrijf. "Naarmate deze mogelijkheden zich verspreiden, hebben verdedigers een steeds kleiner venster om zich voor te bereiden." Bedrijven blijven desondanks bij de AI-labs zelf aankloppen voor bescherming, simpelweg omdat die de risico's als geen ander uit eerste hand kennen.