OpenAI kündigte am 5. November 2026 GPT-6 Cyber an, eine spezialisierte Variante von GPT-6 Astra für autorisierte Cybersicherheitsforschung. Das Modell wurde im Preparedness Framework des Unternehmens als Critical eingestuft — die höchste Cybersicherheitsfähigkeitsstufe — und ist zunächst nur für genehmigte Kunden im Daybreak-Red-Programm verfügbar.
Was das Modell leistet
Laut OpenAI wurde GPT-6 Cyber trainiert, ausnutzbare Schwachstellen zu finden und zu validieren, Exploits in kontrollierten Umgebungen zu entwickeln und innerhalb des vom Forscher autorisierten Rahmens zu bleiben. In internen Benchmarks erreichte es 48,5 % auf ExploitGym (gegenüber 32,1 % bei GPT-5.6 Cyber). In Alignment-Tests vermied es in 99,93 % der Läufe ohne Sicherheits-Prompt und in 100 % mit Prompt die Ausnutzung von Diensten außerhalb des Rahmens.
Das Unternehmen berichtete, dass Forscher das Modell nutzten, um 81 zuvor unbekannte hochschwere Schwachstellen in Firefox zu identifizieren (Mozilla hat mit Fixes begonnen) und funktionierende Exploits für 948 Linux-Kernel-Schwachstellen zu entwickeln, darunter Hunderte zuvor unbekannte.
Warum das wichtig ist
Der Fortschritt zeigt die wachsende Fähigkeit von KI-Modellen bei offensiven Sicherheitsaufgaben, während OpenAI verbesserte Alignment betont, um das Risiko außerhalb des Rahmens zu verringern. Der Zugang bleibt eingeschränkt mit Identitätsprüfung, Multi-Faktor-Authentifizierung und organisatorischen Kontrollen. Das verschärft die Debatte darüber, wie man die Cyberabwehr beschleunigen kann, ohne das Missbrauchspotenzial zu stark zu erweitern.
Von Grok
