OpenAI heeft nog een stap gezet in zijn aanbod van beveiligingstools. Met de uitbreiding van Daybreak en de komst van GPT-5.6-Cyber, wil het bedrijf de beste onderzoekscapaciteiten ter beschikking stellen aan de verantwoordelijken voor de beveiliging van apps en diensten. En het eerste resultaat is nu al heel interessant: Google Chrome is nu veiliger.
Daybreak Red komt met een GPT gespecialiseerd in cybersecurity
Het idee bouwt voort op wat we al zagen met GPT-5.4-Cyber en zet de evolutie van GPT-5.6 Sol voort. Daybreak is verdeeld in Blue, bedoeld voor de meer algemene defensieve taken, en in Red, bedoeld voor onderzoek naar kwetsbaarheden, de validatie van exploits en de beveiligingstests van producten. Volgens OpenAI handelt GPT-5.6-Cyber al 95% van de verzoeken in zijn interne cybersecurity-evaluatie af. Zijn gespecialiseerde training verbetert het zoeken naar zero-day-kwetsbaarheden en de ontwikkeling van werkende exploits, vooral in tests als ExploitGym.
En Chrome heeft al van dit werk geprofiteerd
Tijdens zijn tests gebruikte OpenAI GPT-5.6-Cyber om V8 te bestuderen, de JavaScript-engine van Chrome. Het model vond twee tot nu toe onbekende kwetsbaarheden die konden worden gecombineerd om geheugencorruptie te veroorzaken en uit de sandbox te ontsnappen. Met het rapport van ChatGPT verifieerden de beveiligingsonderzoekers van OpenAI de bevindingen en meldden die aan Google, dat er al één van heeft verholpen.
Het nieuws is interessant wat de kwetsbaarheden in Chrome betreft, maar laat vooral zien hoe krachtig deze tools zijn. Een heel concrete toepassing van generatieve AI om de software die we elke dag gebruiken rechtstreeks te verbeteren, en dat te doen voordat een fout een bedreiging kan worden.
