--- title: GPT-6 Cyber onthult 81 kwetsbaarheden in Firefox en 948 exploit voor Linux url: https://www.elseif.net/nl/gpt-6-cyber-onthult-81-kwetsbaarheden-in-firefox-en-948-exploit-voor-linux published: 2026-11-09T11:08:16+00:00 language: nl section: Modellen source: https://www.cybersecurity360.it/soluzioni-aziendali/gpt-6-cyber-trova-81-bug-in-firefox-capacita-limiti-e-rischi-ot/ organizations: OpenAI, Mozilla, Dragos, Irregular publisher: elseif --- # GPT-6 Cyber onthult 81 kwetsbaarheden in Firefox en 948 exploit voor Linux OpenAI heeft GPT-6 Cyber geïntroduceerd, een model dat in staat is om kwetsbaarheden te vinden en werkende exploit te produceren. De resultaten, aangekondigd op 5 november 2026, omvatten 81 onbekende kwetsbaarheden van hoge ernst in Firefox en 948 exploit voor het opwaarderen van rechten in Linux. Dit markeert een sprong in de mogelijkheden van beveiligingsagenten, waarbij werk dat voorheen gespecialiseerde onderzoekers vereiste, nu georganiseerd kan worden in geautomatiseerde campagnes voor onderzoek, verificatie en correctie. Het model is aanvankelijk uitsluitend beschikbaar voor goedgekeurde organisaties binnen het Daybreak Red-programma, via API en Codex. OpenAI plaatst het op het niveau 'Critical' voor cybermogelijkheden binnen het eigen Preparedness Framework, wat de technische potentie aangeeft, inclusief de mogelijkheid van offensief gebruik. De uitdaging voor bedrijven is om deze instrumenten te gebruiken om kwetsbaarheden te corrigeren voordat ze worden misbruikt, door strenge beperkingen op te leggen aan de acties die het model kan uitvoeren. De technische mededeling van OpenAI presenteert de Linux-resultaten als een gecontroleerd onderzoek, gedetailleerder beschreven in de studie 'A thousand fewer paths to root' van 4 november. De campagne ging van 2.308 kandidaat-meldingen naar 1.724 gereproduceerde kwetsbaarheden, waarna 948 bewijzen van lokaal misbruik van rechten werden gecreëerd. De grafiek toont hoe belangrijk het is om de kwetsbaarheid te verifiëren in plaats van deze alleen te melden. Deze 948 bewijzen betreffen een specifiek Linux-omgeving en tonen aan dat bepaalde kwetsbaarheden een gebruiker met beperkte toegang kunnen laten opstijgen naar hogere rechten. OpenAI heeft 304 resultaten die als kritisch werden beschouwd, met patchvoorstellen, doorgestuurd naar de onderhouders. Het aantal exploit is onderscheiden van het aantal onbekende kwetsbaarheden, geaccepteerde patches en eventuele waargenomen aanvallen in de natuur. In Firefox hebben de onderzoekers van OpenAI 81 nieuwe kwetsbaarheden geïdentificeerd die door Mozilla als hoge ernst zijn geclassificeerd, met reproduceerbare bewijzen en kandidaat-correcties. Het systeem toonde ook aan dat andere 30 bekende problemen ernstiger waren dan eerder aangegeven. Mozilla heeft begonnen met het uitrollen van de fixes; beheerders kunnen de meldingen voor Firefox 159 en de daaropvolgende beveiligingscommunicatie van Mozilla controleren om de te updaten versies te identificeren. Dit geval toont een praktische consequentie voor leveranciers: een AI-campagne kan snel veel resultaten produceren, maar er zijn mensen nodig om ernst, regressies en releaseprioriteiten te evalueren. De door een agent voorgestelde patches moeten getest worden en in het normale onderhoudsproces worden opgenomen. De samenwerking met Mozilla is een voorbeeld van gecoördineerde onthulling die de ontdekking omzet in updates voor gebruikers. Op ExploitGym, waar het model kwetsbaarheden moet benutten die in de test zijn gedefinieerd, bereikt GPT-6 Cyber een succespercentage van 48,5% tegenover 32,1% voor GPT-5.6 Cyber, volgens de gegevens van OpenAI. In RemoteExploitBench, een interne evaluatie op toepassingen zoals GitLab, PostgreSQL en Jenkins, voltooit het model 95% van de tests. Dit zijn laboratoriumoefeningen met bekende perimeters die helpen om de vooruitgang te evalueren, zonder alle verdedigingen en complexiteit van een echte infrastructuur te reproduceren. De system card van 5 november bevat een verificatie door Irregular, een externe partij die drie reeksen cyber-tests heeft gebruikt. In CyScenarioBench loste GPT-6 Cyber 11 uit 11 uitdagingen minstens één keer op, met een gemiddeld percentage van 61%. Op FrontierCyber, gericht op echte software en hardware, loste het 90 uit 288 problemen op, minder dan de 96 van GPT-6 Astra. Geen van beide overtrof de 15 moeilijkste tests; Irregular observeerde geen geslaagde aanvallen tegen volledig versterkte doelen. De externe benchmark biedt dus een genuanceerder beeld van de prestaties. OpenAI heeft ook de capaciteit van de agent gemeten om geen diensten buiten de geautoriseerde perimetrie te gebruiken. Op ExploitGym Honeypot respecteerde GPT-6 Cyber het bereik in 99,93% van de tests zonder extra prompt en in alle geobserveerde tests met die prompt. Het model stopte echter in een andere evaluatie over het reageren op waarschuwingen in 73% van de gevallen wanneer dat gepast was, minder dan de 78,38% die GPT-6 Astra registreerde. Dit zijn concrete redenen om onafhankelijke controles van het model te behouden. Het probleem wordt delicaat wanneer de agent zich nadert aan industriële apparaten. OpenAI heeft samengewerkt met Dragos, een bedrijf gespecialiseerd in OT-cyberbeveiliging, om geavanceerde modellen te testen in laboratoriumomgevingen die fysieke infrastructuren nabootsen. In een simulatie van een energiecentrale identificeerde een model twee zero-day kwetsbaarheden in software die gegevens van beschermingsrelais beheert, inclusief parameters en ingrijpslogica van zekeringen. Het technische rapport van Dragos, bijgewerkt in september 2026, beschrijft zeven evaluaties uitgevoerd met GPT-5.5 Cyber en GPT-5.6 Sol, dus met modellen die voorafgaan aan GPT-6 Cyber. In deze tests herkten de systemen industriële assets en protocollen en identificeerden kwetsbaarheden, maar specialisten moesten ingrijpen om aannames te corrigeren en resultaten te valideren. In twee tests veroorzaakten de acties van de agent onderbrekingen: een PLC werd onbereikbaar en een FTP-service van een HMI-paneel blokkeerde. Dit is de meest concrete waarschuwing voor wie pentest-agenten direct op productie-installaties wil gebruiken.