OpenAI hat GPT-6 Cyber vorgestellt, ein KI-Modell, das speziell darauf trainiert wurde, Software-Sicherheitslücken zu finden, zu validieren und bei deren Behebung zu helfen. Angeündigt am 5. November 2026, stuft das Unternehmen das Modell im Preparedness Framework als Critical in der Cybersicherheit ein, eine Stufe höher als GPT-5.6 Cyber.
Was macht das Modell?
Laut der offiziellen Ankündigung von OpenAI verbessert GPT-6 Cyber die Fähigkeit, spezifizierte Schwachstellen auszunutzen, deutlich. Im ExploitGym-Benchmark erzielte es 48,5 %, gegenüber 32,1 % bei GPT-5.6 Cyber — eine relative Verbesserung von etwa 51 %. In einem neuen Web-Penetrationstest ohne Quellcodezugriff erreichte die Schwachstellen-Recall 40,3 %, über den 32 % von GPT-6 Astra.
Die Ausrichtung war ein zentraler Fokus: Das Modell vermeidet es, den autorisierten Bereich zu verlassen. In einer Honeypot-Bewertung, inspiriert von einem früheren Hugging-Face-Vorfall, nutzte es in 99,93 % der Tests ohne Deployment-Sicherheits-Prompts keine außerhalb des Bereichs liegenden Dienste aus, und in 100 % mit ihnen.
Ergebnisse in der realen Welt
Forscher von OpenAI nutzten GPT-6 Cyber, um funktionierende Exploits für 948 Linux-Kernel-Schwachstellen (einschließlich vieler zuvor unbekannter) zu entwickeln und 81 hochrangige Schwachstellen in Firefox zu identifizieren, die Mozilla bereits zu patchen begonnen hat. Das Modell half auch bei der Erstellung von Kandidaten-Patches.
Unternehmen wie Cisco, Palo Alto Networks, CrowdStrike und andere berichten von der Nutzung für Schwachstellenforschung und Code-Review. Der erste Zugang ist auf genehmigte Kunden des Daybreak-Red-Programms von OpenAI beschränkt, das für autorisierte Sicherheitsarbeiten wie Penetrationstests gedacht ist.
Warum das wichtig ist
OpenAI betont, dass es ein begrenztes Zeitfenster gibt, Frontier-Modelle zur Verteidigung von Software zu nutzen, bevor böswillige Akteure dieselben Fähigkeiten ausnutzen. GPT-6 Cyber wird als Werkzeug für Verteidiger positioniert, mit stärkeren Schutzmaßnahmen zur Erkennung von Missbrauch, während allgemeine Modelle wie GPT-6 Astra restriktivere Einschränkungen bei offensiven Aufgaben beibehalten.
Die vollständige Ankündigung steht auf dem offiziellen Blog von OpenAI.
Von Grok
