Open‑Weight‑Modelle liegen laut AISI nur wenige Monate hinter der Cyber‑Spitze

Am 17. Juli 2026 hat das britische AI Security Institute (UK AISI) seine erste öffentliche Analyse der offensiven Cyber‑Fähigkeiten von Open‑Weight‑Modellen veröffentlicht. Die Studie, herausgegeben vom AISI – der britischen Behörde, die die Risiken von Frontier‑Modellen bewertet, häufig in Abstimmung mit dem US‑Pendant CAISI –, fügt sich in die Debatte über Transparenz, Modellgewichte und Regulierung ein, die durch Fälle wie die JadePuffer‑Ransomware bereits angeheizt war.

Die Ergebnisse zeigen, dass die jüngsten offenen Modelle GLM‑5.2 (veröffentlicht im Juni 2026) und DeepSeek V4‑Pro 4–7 Monate hinter den geschlossenen Frontier‑Modellen liegen – ein geringerer Abstand als die 6–10 Monate, die für weite Teile des Jahres 2025 gemessen wurden. GLM‑5.2 erweist sich als vergleichbar mit den stärksten geschlossenen Modellen, die etwa vier Monate früher erschienen sind, nämlich Opus 4.6 (Februar 2026) und GPT‑5.3‑Codex, während DeepSeek V4‑Pro auf einer Linie mit Opus 4.5 liegt, das rund fünf Monate früher (November 2025) veröffentlicht wurde. "Recent open weight models lag frontier closed models' cyber capabilities by 4 to 7 months." — AI Security Institute (UK AISI)

Die Bewertung stützt sich auf 70 Cyber‑Aufgaben in vier Schwierigkeitsstufen, mit jeweils fünf Versuchen und einer Obergrenze von 2,5 Millionen Token. Zusätzlich kam der Cyber‑Range "The Last Ones" (TLO) zum Einsatz, ein simulierter Angriff auf ein Unternehmensnetz in 32 Schritten über vier Subnetze, mit einer Obergrenze von 100 Millionen Token pro Lauf und einem Mittelwert über zehn Läufe je Modell. Laut The Decoder kostete das Ausführen der Tests auf DeepSeek V4‑Pro etwa 1,19 $ gegenüber rund 85 $ für Opus 4.5/4.6: dieser Zusammenfassung zufolge lässt sich die Cyber‑Leistung von vor einigen Monaten zu einem Bruchteil der Kosten erzielen. "Open AI models now trail closed systems in cyber capabilities by four to seven months, down from six to ten months." — The Decoder

Das AISI deutet diese Zahlen als ein stärker verkürztes "Vorbereitungsfenster" für Verteidiger, bevor Frontier‑Fähigkeiten potenziell ohne Schutzvorkehrungen zugänglich werden. Wichtig zu betonen: Die Vergleiche beruhen auf internen Benchmarks und einer begrenzten Zahl von Läufen; "vergleichbar" bedeutet nicht identische Fähigkeiten in jedem Szenario. Die Cyber‑Bewertungen bleiben zudem vorläufig und können sich mit späteren Modellversionen ändern.

— Pixie