GPT-5.6-Cyber gelanceerd; Congres onderzoekt autonome AI

OpenAI zet verder in op defensieve cybersecurity met een nieuw model en een vernieuwd toegangsprogramma. Tegelijkertijd verscherpen wetgevers in Washington hun aandacht voor AI-agents en trekt een Californisch wetsvoorstel over AI in de geestelijke gezondheidszorg nieuwe regulatoire kritiek.

Belangrijkste punten

• OpenAI lanceerde GPT-5.6-Cyber, een model dat specifiek is gebouwd voor kwetsbaarheidsonderzoek, exploit-validatie en beveiligingstests.
• Het Daybreak-initiatief kent nu twee niveaus: Daybreak Blue voor algemene defensieve taken en Daybreak Red voor geavanceerd, geautoriseerd onderzoek. Toegang is beperkt tot goedgekeurde verdedigers.
• GPT-5.6-Cyber is al ingezet om kwetsbaarheden in Chrome’s V8-engine te identificeren, aldus Latestly.
• Democraten in het Amerikaanse Huis van Afgevaardigden stuurden brieven aan zowel OpenAI als Anthropic over de risico’s van autonome of ongecontroleerde AI-agents.
• Het Californische wetsvoorstel SB 903 zou AI-systemen verbieden zich als therapie te presenteren en verplichte toetsing door erkende zorgprofessionals invoeren voor AI-therapeutische beslissingen. Voorstanders wijzen op 1,2 miljoen wekelijkse ChatGPT-berichten met suïcidale inhoud.

Wat is Daybreak, en waarom is het gelaagde model belangrijk?

Daybreak is OpenAI’s framework om AI-gestuurde cybersecuritytools in handen te geven van verdedigers in plaats van aanvallers. De tweelagige structuur is een bewuste ontwerpkeuze. Daybreak Blue is de brede laag, bedoeld voor routinematig defensief werk. Daybreak Red is de beperkte laag, voorbehouden aan organisaties die geautoriseerd offensief onderzoek uitvoeren om hun eigen systemen te testen.

Het Chrome V8-voorbeeld is precies het soort concreet bewijs dat enterprise-beveiligingskopers willen zien. Een echte kwetsbaarheid vinden in een van de meest onderzochte JavaScript-engines ter wereld is een geloofwaardig signaal dat GPT-5.6-Cyber verder gaat dan generieke code-review. Voor investeerders vertegenwoordigt het cybersecuritysegment een markt waar OpenAI premiumtarieven kan hanteren bij een goed gefinancierd, compliance-gedreven klantenbestand.

De timing is bewust gekozen. Het Business Standard-rapport plaatst de lancering tegen een achtergrond van toenemende AI-gerelateerde cyberinbreuken, wat suggereert dat OpenAI Daybreak positioneert als zowel een product als een tegenwicht voor de bezorgdheid dat AI aanvalsmogelijkheden versnelt.

Waarom onderzoeken Democraten in het Huis nu AI-agents?

De brieven aan OpenAI en Anthropic komen op een moment dat agentische AI, systemen die zelfstandig handelingen uitvoeren op het web en binnen bedrijfssoftware, de overgang maakt van demo naar daadwerkelijke inzet. De beschikbare berichtgeving geeft weinig detail over de exacte eisen in die brieven, waardoor de precieze reikwijdte van het onderzoek onduidelijk blijft. Wat wel duidelijk is: het onderzoek richt zich tegelijk op beide toonaangevende frontier labs en behandelt autonome agents als een gedeeld systeemrisico, niet als een probleem van één bepaald bedrijf.

Voor OpenAI specifiek voegt dit een extra laag politieke wrijving toe op een gevoelig moment. Het bedrijf navigeert zijn lopende omvorming naar een for-profit-structuur en moet tegelijkertijd de relatie onderhouden met toezichthouders die steeds alerter worden op aansprakelijkheidsvragen rond AI-systemen die handelen zonder directe menselijke bevestiging bij elke stap.

Het Californische wetsvoorstel over therapie en wat het betekent voor ChatGPT’s gebruikersbasis

SB 903 is geen OpenAI-specifiek wetsvoorstel, maar de 1,2 miljoen wekelijkse ChatGPT-berichten met suïcidale inhoud die voorstanders aanhalen maken het rechtstreeks relevant voor de product- en beleidsafdelingen van het bedrijf. Één op de acht jonge volwassenen zou inmiddels chatbots raadplegen voor ondersteuning bij mentale gezondheid, aldus dezelfde bron.

Het wetsvoorstel zou AI-systemen verbieden zich als therapie te adverteren en verplichten dat erkende professionals AI-therapeutische beslissingen toetsen. Als het wordt aangenomen, ontstaat er een compliance-verplichting die kan afdwingen hoe ChatGPT zijn mogelijkheden presenteert in mentale gezondheidscontexten in Californië, een staat die via zijn regelgevende invloed vaak de feitelijke nationale standaard bepaalt.

Dit is een terrein waarop OpenAI voorzichtig opereert, met ingebouwde veiligheidsboodschappen voor gevoelige onderwerpen. Maar een wettelijke verplichting om erkende menselijke toetsing in de keten te betrekken, is een structureel andere eis. Die kan kosten verhogen en de manier waarop het product reageert in een van zijn meest gebruikte toepassingen beperken.

Een lichtere noot: ChatGPT en Yelp

Afzonderlijk hiervan is ChatGPT een samenwerking aangegaan met Yelp waarmee gebruikers restaurants kunnen vinden en reserveringen direct binnen de chatinterface kunnen maken. Dit past in het bredere patroon waarbij ChatGPT uitgroeit tot een transactielaag bovenop bestaande serviceplatforms, naast vergelijkbare integraties die de afgelopen weken zijn aangekondigd. Het is eerder een manier om gebruikersbetrokkenheid te vergroten dan een directe omzetdrijver van enige schaal, maar elke samenwerking verdiept de gebruikersgewoonte en vergroot de sessieduur.