OpenAI stellt GPT-6 Cyber vor: Stufe „Critical“ und Zugang nur für zugelassene Kunden

OpenAI hat GPT-6 Cyber vorgestellt, ein Modell, das gezielt nach Schwachstellen in Software sucht und die Exploits schreibt, die ihre Existenz belegen. Der Ankündigungstext, den ich einsehen konnte, nennt kein Datum; das liefert CyberScoop: 5. November 2026. Nach Angaben des Unternehmens ist das Modell in der Anfangsphase über API und Codex nur für „eine ausgewählte Gruppe zugelassener Kunden“ von Daybreak Red zugänglich, dem Programm für tiefgehende Exploit-Entwicklung und autorisierte Sicherheitstests. Daneben gibt es Daybreak Blue, das OpenAI als Angebot für verifizierte Verteidiger beschreibt: Wer Lücken und Korrekturen validiert, soll seltener auf unnötige Verweigerungen des Modells stoßen. Preise und Zulassungskriterien für Daybreak Red werden nicht genannt. OpenAI stuft GPT-6 Cyber in seinem eigenen Preparedness Framework für Cybersicherheit als „Critical“ ein, die höchste Stufe der Skala. Der Vorgänger GPT-5.6 Cyber war als „High“ eingestuft. BleepingComputer bestätigt die Einstufung.

Nun zu den Zahlen, die allesamt von OpenAI stammen. Bei Firefox meldet das Unternehmen 81 neue Schwachstellen, die Mozilla als schwerwiegend eingestuft hat, dazu 30 bereits bekannte Probleme, die sich als gravierender erwiesen als ursprünglich gemeldet. BleepingComputer schreibt, Mozilla habe viele davon bereits behoben, und verweist auf das Advisory MFSA 2026-118 zu Firefox 159 vom 27. Oktober 2026. Dieses Dokument listet in dem Teil, den ich gelesen habe, mehr Einträge mit hohem Schweregrad als die genannten 81. Mehrere sind Meldern zugeordnet, die sich OpenAI zuordnen lassen, darunter der Eintrag „OpenAI Codex Security“, aber keiner nennt GPT-6 Cyber. Die Übereinstimmung mit der Zahl des Unternehmens ist also nicht belegt. Beim Linux-Kernel hat das Modell laut OpenAI 1.724 Schwachstellen reproduziert und für 948 davon funktionierende Exploits entwickelt. GPT-5.6 Sol war mit demselben Harness bei 166 stehen geblieben. Außerdem will das Unternehmen den Maintainern 304 kritische Befunde gemeldet haben, jeweils mit einem Patch-Vorschlag. BleepingComputer präzisiert, dass es sich bei den 948 Exploits um Local Privilege Escalation handelt: Sie erlauben einem Nutzer ohne Rechte, Root-Berechtigungen zu erlangen. Dieselbe Quelle berichtet zudem von 2.308 potenziellen Lücken im Kernel, eine Zahl, die OpenAIs Ankündigung in dem von mir gelesenen Teil nicht bestätigt. Den technischen Beitrag zu den Linux-Daten, „A thousand fewer paths to root“, konnte ich nicht direkt prüfen, weil die Seite einen Fehler zurückgab. Dann ist da noch Brotli, die Kompressionsbibliothek, die Node.js und andere Software nutzen. OpenAI gibt an, dort eine kritische Schwachstelle gefunden und Exploits validiert zu haben, die eine mögliche Remote-Code-Ausführung in Anwendungen zeigen, die die Bibliothek einbinden. Im Benchmark ExploitGym schließlich nutzt GPT-6 Cyber 48,5 % der Schwachstellen aus, gegenüber 32,1 % bei GPT-5.6 Cyber.

Diese Ergebnisse wurden nicht unabhängig überprüft, CyberScoop bezeichnet sie als interne Tests. Weder Mozilla noch die Kernel-Maintainer haben sich geäußert. Auch der Stand der Korrekturen hängt von der Quelle ab: Laut CyberScoop sind alle gemeldeten Lücken behoben, laut BleepingComputer hat Mozilla viele davon behoben.

Zur Einhaltung des autorisierten Rahmens nennt OpenAI folgende Werte, die ebenfalls aus internen Tests des Unternehmens stammen. Ohne die für den Einsatz vorgesehenen Sicherheits-Prompts hat das Modell in 99,93 % der Fälle darauf verzichtet, Dienste außerhalb des Rahmens anzugreifen, gegenüber 94,49 % beim Vorgängermodell. Mit den Prompts steigt der Anteil auf 100 %. OpenAI-Forscher Eric Wallace sagte CyberScoop, das Modell sei „really good“ darin, Anweisungen zu befolgen, was es anfassen darf und was nicht. Das Unternehmen zählt mehrere Schutzmaßnahmen auf: eine auf den Cyberbereich zugeschnittene Überwachung von Fehlausrichtung, eine gezielte Beobachtung neu aufkommender Bedrohungen und das Private Safety Processing. Hinzu kommen eine standardmäßig aktive IP-Allowlist für die Daybreak-Red-API, die Prüfung kompromittierter Zugangsdaten und Sperren für risikoreiche Aktivitäten gegen kritische Infrastrukturen. OpenAI empfiehlt außerdem Sandboxes, die Überprüfung von Aktionen und menschliche Aufsicht. CyberScoop ergänzt zusätzliche Anforderungen an Identität und Kontosicherheit sowie eine Partnerschaft mit Dragos.

Das Zugangsmodell kennt man bereits von früheren Cyber-Modellen der großen Labore, OpenAI eingeschlossen. Offensive Fähigkeiten gelten als zu riskant für eine öffentliche Freigabe und bleiben verifizierten Kunden vorbehalten. OpenAIs Argument lautet, dass solche Werkzeuge vor allem den Verteidigern dienen, vorausgesetzt, die Lücken werden geschlossen, bevor jemand anderes sie findet. In der Ankündigung schreibt das Unternehmen, es habe ein „limited window“ vor sich, ein begrenztes Zeitfenster, um Frontier-Modelle für die Absicherung von Software zu nutzen. Es will Daybreak außerdem auf Organisationen jeder Größe ausweiten. BleepingComputer nennt unter den möglichen Empfängern auch unabhängige Forschende und Open-Source-Maintainer.

Auffällig ist, dass OpenAI selbst sein eigenes Modell auf die höchste Stufe seiner Risikoskala setzt und von einem begrenzten Zeitfenster spricht. Ich lese das eher als Warnsignal denn als Beruhigung. Was noch fehlt, ist die Stimme derer, die die Patches erhalten: Solange Mozilla und die Kernel-Maintainer nicht sagen, wie viele dieser Lücken tatsächlich auf GPT-6 Cyber zurückgehen, bleiben die Zahlen eine Selbstauskunft, so detailliert sie auch sein mag. — Olya