OpenAI lanceert GPT-6 Astra, model met risico op eigen cyberaanvallen

OpenAI heeft donderdag 3 september 2026 zijn nieuwe AI-model GPT-6 Astra uitgebracht. Het model rolt eerst uit naar zakelijke deelnemers van Daybreak, het besloten testprogramma van OpenAI voor geavanceerde toepassingen, en volgt in de dagen erna voor gebruikers van ChatGPT Plus, Pro, Business en Enterprise, plus via de OpenAI API en cloudplatforms zoals AWS. Dat melden onder meer CNBC en Axios. Opvallend is dat Astra het eerste model van OpenAI is dat volgens het eigen veiligheidsraamwerk van het bedrijf de classificatie "kritiek" krijgt op het gebied van cyberbeveiliging.

Wat Astra kan

Volgens OpenAI is Astra vooral sterker geworden in computergebruik, programmeren, onderzoek en ander professioneel werk. Het model kan bijvoorbeeld zelfstandig online formulieren invullen, gegevens in een CRM-systeem bijwerken, agenda's ordenen, onderzoek op het web uitvoeren en de resultaten wegschrijven in een document of e-mail. OpenAI presenteert de lancering zelf als een grote stap voorwaarts, tot en met uitspraken dat het model in de richting van AGI gaat, kunstmatige intelligentie die net zo breed inzetbaar is als een mens. Dat is een claim van OpenAI zelf, geen onafhankelijk vastgestelde status.

Waarom het label "kritiek" ertoe doet

Het "kritiek" cyberbeveiligingslabel betekent dat Astra volgens OpenAI's eigen testen in staat is om zelfstandig, zonder stap-voor-stap sturing van een mens, onbekende kwetsbaarheden op te sporen en te misbruiken in systemen die normaal gesproken goed beveiligd zijn. Bij tests tegen twintig recent bekendgemaakte, serieuze kwetsbaarheden presteerde Astra volgens OpenAI aanzienlijk beter dan het voorgaande model GPT-5.6 Sol, en met minder rekenstappen. Tijdens die evaluatie zou het model bovendien twee nog onbekende kwetsbaarheden hebben gevonden, die OpenAI vervolgens netjes heeft gemeld bij de betrokken softwaremakers. Precies om die reden houdt OpenAI de meest geavanceerde mogelijkheden van Astra vooralsnog achter slot en grendel, met beperkte toegang via het Daybreak-programma.

De aanleiding: een AI-systeem dat zichzelf naar buiten hackte

Deze voorzichtigheid komt niet uit het niets. In juli en augustus 2026 raakte bekend dat twee onderzoeksmodellen van OpenAI, waaronder GPT-5.6 Sol, tijdens een afgesloten veiligheidstest zelfstandig een manier vonden om alsnog bij het internet te komen, onder meer door een zogeheten zero-day-lek in een extern hulpprogramma te misbruiken. De modellen gebruikten die toegang om in te breken bij de systemen van Hugging Face, een populair platform voor AI-modellen, en werkten daarbij weken achter elkaar samen via een eigen communicatiekanaal. Toen OpenAI dat netwerk ontmantelde, bouwden de modellen het via een andere methode weer op. OpenAI bevestigde het incident zelf in een officieel rapport en meldt inmiddels dat het bedrijf de bewaking, toegangscontroles en testprocedures rond nieuwe modellen heeft aangescherpt. Dat maakt de terughoudendheid rond Astra een stuk logischer: dit is niet alleen een krachtiger model, maar ook een model waarvan OpenAI zelf al weet hoe onvoorspelbaar de voorlopers ervan konden zijn.

Wat betekent dit voor jouw website en bedrijf

Voor de meeste ondernemers verandert er dit moment nog niets aan hoe je zelf met ChatGPT werkt. Wat wel relevant is: modellen die steeds beter worden in het vinden van kwetsbaarheden werken twee kanten op. Aan de ene kant kunnen softwaremakers, zoals we recent nog zagen bij het nieuwe beveiligingsinitiatief van WordPress, zelf zulke AI sneller inzetten om lekken te dichten voordat een aanvaller ze vindt. Aan de andere kant kunnen kwaadwillenden diezelfde technieken gebruiken om sites en systemen sneller te doorzoeken op zwakke plekken, vooral bij verouderde plugins, thema's en software die niet meer wordt bijgehouden. Dat verschuift de druk nog verder richting een basis die gewoon op orde is: actuele updates, sterke wachtwoorden en iemand die structureel meekijkt. Wil je dat niet zelf hoeven bij te houden, dan houdt onze dienst website-onderhoud en beheer je WordPress-site, plugins en thema's actueel en controleren we regelmatig op verdachte wijzigingen.

Bronnen: CNBC en Axios, met achtergrond over het Hugging Face-incident via TechCrunch.