Daybreak wird zweigeteilt: OpenAI stellt GPT-5.6-Cyber und ein Zwei-Stufen-Protokoll vor

Am 10. August hat OpenAI die Neuordnung seiner Daybreak-Initiative angekündigt und dabei eine Zugangshierarchie eingeführt, die auf Vertrauen beruht. Die Stufe „Blue“ erlaubt geprüften Verteidigern generalistische Modelle wie GPT-5.6 Sol mit Schutzmechanismen, die auf Code-Review und Incident Response abgestimmt sind; die Stufe „Red“ schaltet GPT-5.6-Cyber für Schwachstellenforschung und Exploit-Validierung frei. Diese Architektur verlagert die Sicherheitskontrolle vom bloßen technischen Filtern der Anfragen auf die Prüfung der Identität — ab dem 1. September sind Hardware-Schlüssel für Einzelkonten Pflicht.

Laut dem internen Benchmark „Advanced Cybersecurity Completion Rate“ soll GPT-5.6-Cyber 95,0 % der fortgeschrittenen Anfragen zu Ende bringen, gegenüber 57,3 % beim Vorgänger GPT-5.5-Cyber. Daneben soll GPT-5.6 Sol auf eine Abschlussquote von 1,5 % kommen, gegenüber 2,0 % über Daybreak Blue — wobei einige Medien die Zuordnung dieser beiden Werte vertauschen. Es sei betont, dass diese Zahlen aus hauseigenen Messungen stammen: Bisher gibt es keine unabhängige Prüfung, die den tatsächlichen Abstand oder die Reproduzierbarkeit der genannten Testsuite belegen würde.

Zu den praktischen Ergebnissen: OpenAI hat GPT-5.6-Cyber im eigenen Preparedness Framework für Cyberfähigkeiten als „High“ eingestuft, also unterhalb der Schwelle „Critical“. Das Unternehmen beansprucht außerdem den Fund von zwei Lücken in Chromes JavaScript-Engine V8, die später mit Version 150.0.7871.128 behoben wurden. Das NIST-Archiv bestätigt die Schwachstelle unter der Kennung CVE-2026-15903, veröffentlicht am 20. Juli, mit Lese- und Schreibzugriffen außerhalb der Grenzen und einem CVSS-Wert von 8,8. Der behördliche Eintrag schreibt den Fund allerdings keinem automatischen System zu, und es ist unklar, ob die CVE beide genannten Schwächen umfasst. Die weiteren gemeldeten Schwachstellen — in einem mobilen Betriebssystem, einer Datenbank und in Kernel-Code — werden als noch in Abstimmung mit den Herstellern beschrieben und sind daher von außen nicht überprüfbar.

Auf Branchenebene nennt die Fachpresse Partner wie Accenture, IBM und CrowdStrike, die die Modelle integrieren; die Listen decken sich von Quelle zu Quelle nicht, und eine direkte Bestätigung von der offiziellen OpenAI-Seite fehlt, die zum Zeitpunkt der Recherche nicht erreichbar war. Zu den Kooperationen zählt auch das Open-Source-Projekt „Patch the Planet“ mit Trail of Bits. Diese Strategie antwortet auf eine Marktlage, in der die Ausbreitung KI-gestützter Bedrohungen die Cybersicherheit zu einem Schlüsselgeschäft für die Besitzer der Technologie macht.

Die Spannung, die dem „Dual Use“ künstlicher Intelligenz innewohnt, scheint nicht mit einer algorithmischen Schranke gelöst worden zu sein, sondern mit einem rechtlichen Instrument. OpenAI hat einen Motor gebaut, der so stark ist, dass er sich im einzelnen Prompt nicht mehr zuverlässig moderieren lässt — und muss nun administrative Mauern um ihn ziehen, um seine Wirkung einzuhegen.