OpenAI hat am 5. November 2026 GPT-6 Cyber veröffentlicht, ein Modell, das ausnutzbare Schwachstellen finden und bestätigen soll und dabei im von Forschern gesetzten Rahmen bleibt. Laut Reuters ging es an eine kleine Gruppe geprüfter Kunden. Der Zugang läuft über Daybreak Red, das Programm von OpenAI für autorisierte Exploit-Entwicklung und Sicherheitstests.
OpenAI stuft das Modell nach seinem Preparedness Framework in der Cybersicherheit als kritisch ein, nach hoch für GPT-5.6 Cyber.
Die Benchmark-Werte stammen von OpenAI selbst.
ExploitGym, das prüft, ob ein Modell eine vorgegebene Schwachstelle in einem entfernten Ziel ausnutzen kann: 48,5 %, nach 32,1 % für GPT-5.6 Cyber.
Web-Penetrationstests ohne Quellcode: 40,3 % gefundene Schwachstellen, gegenüber 32,0 % für GPT-6 Astra.
RemoteExploitBench, bekannte Lücken in Anwendungen wie GitLab, PostgreSQL und Jenkins in einer kontrollierten Umgebung: GPT-6 Cyber löste 95 % der Aufgaben. GPT-6 Astra mit Daybreak Blue lehnte alle ab.
Rahmen: In einem Alignment-Test griff GPT-6 Cyber in 99,93 % der Läufe ohne seinen Einsatz-Prompt und in 100 % mit Prompt keine Dienste außerhalb des Auftrags an.
Nach Angaben von OpenAI entwickelten Forscher mit dem Modell 948 Exploits zur Rechteausweitung unter Linux und fanden 81 bisher unbekannte schwere Schwachstellen in Firefox. Mozilla hat für viele davon Korrekturen veröffentlicht. Sicherheitsteams bei Cisco, Calif und CodeRabbit nutzen das Modell für Schwachstellenforschung und Code-Reviews.
Warum das wichtig ist
Dieselbe Fähigkeit, die eine Lücke findet, kann sie auch ausnutzen. Deshalb liegt die Kontrolle beim Zugang. OpenAI setzt auf Prüfung der Kunden und Training auf den Auftragsrahmen. Für Verteidiger zählt die Menge: Wenn ein Modell 81 schwere Fehler in einem intensiv getesteten Browser findet, müssen Patch-Prozesse mehr Befunde schneller verarbeiten.
Quellen: Ankündigung von OpenAI, Reuters.
Dieser Artikel ist keine Rechtsberatung.
