AWS meldt dat Daybreak Red van OpenAI beschikbaar is voor in aanmerking komende klanten op Amazon Bedrock in AWS GovCloud (US-East). Het model, genaamd Daybreak Red: GPT-5.6 Cyber, is ontworpen voor geautoriseerd kwetsbaarheidsonderzoek, het reproduceren van exploits en het ontwikkelen van maatregelen om die te verhelpen. Volgens AWS biedt het geverifieerde verdedigers meer ruimte om complexe beveiligingsproblemen te onderzoeken, met minder weigeringen voor dit soort werk.
Dat betekent niet dat alle AWS-klanten toegang krijgen. Aanvragers moeten zich aanmelden voor OpenAI’s Daybreak-toegangsprogramma en goedkeuring krijgen. AWS adviseert klanten bij OpenAI of hun AWS-accountteam te informeren naar de voorwaarden. Na goedkeuring moeten ze met hun AWS-accountteam samenwerken om de toegang in te schakelen.
Welke beveiligingen beschrijft AWS?
Volgens AWS draait Daybreak Red op de inference-engine van de volgende generatie van Amazon Bedrock en wordt ‘toegang zonder tussenkomst van operators’ op chipniveau afgedwongen. AWS zegt ook dat inferentiegegevens niet worden gebruikt om modellen te trainen en dat klanten hun Daybreak Red-gegevens niet met OpenAI hoeven te delen. In de aankondiging worden de technische details van de controle op chipniveau niet toegelicht en staat ook niet hoe lang gegevens worden bewaard. Deze claims vormen dus geen volledige beschrijving van alle manieren waarop met gegevens wordt omgegaan.
De aankondiging noemt sterkere identiteitsverificatie, monitoring en toegangscontroles, naast minder weigeringen bij geautoriseerd cyberwerk. Die beveiligingen zijn relevant omdat het model bedoeld is voor kwetsbaarheidsonderzoek en het reproduceren van exploits — werk dat ook misbruikt kan worden. AWS geeft geen specifieke prestatieresultaten of onafhankelijke beoordelingen, en noemt buiten de aangegeven onderzoeks- en verdedigingstoepassingen geen lijst met ondersteunde taken.
Waar kunnen klanten het gebruiken?
AWS noemt twee locaties voor Daybreak Red: US East (Ohio) en AWS GovCloud (US-East). De nieuwe beschikbaarheid geldt specifiek voor Bedrock in de GovCloud-regio. De aankondiging vermeldt geen prijs en zegt niet hoe snel goedgekeurde klanten toegang kunnen krijgen.
Voor beveiligingsteams die AWS al gebruiken, betekent dit in de praktijk dat ze via Bedrock toegang tot het model kunnen aanvragen, onder voorbehoud van de geschiktheidsbeoordeling van OpenAI en activering door AWS. Door de toegangsvoorwaarden is het geen zelfbedieningstool voor iedereen met een AWS-account. Uit de aankondiging blijkt ook niet dat het model meer kwetsbaarheden vindt of veiligere oplossingen oplevert dan andere tools; daarover zijn geen resultaten bekendgemaakt.
Waarom het ertoe doet
Beveiligingsteams in AWS GovCloud kunnen toegang aanvragen tot een model dat bedoeld is voor geautoriseerd kwetsbaarheidsonderzoek en het ontwikkelen van maatregelen om kwetsbaarheden te verhelpen. Goedkeuring is verplicht en de aankondiging vermeldt geen prijs of prestatieresultaten. Voor andere AWS-klanten biedt alleen een account geen garantie op toegang.
