OpenAI kündigte am Donnerstag, den 5. November 2026, den Start von GPT-6 Cyber an, einem auf Schwachstellenforschung und autorisierte Sicherheitstests spezialisierten KI-Modell.
Was das Modell leistet
Laut dem Unternehmen ist GPT-6 Cyber besser in der Lage, ausnutzbare Schwachstellen zu finden und zu validieren als frühere Versionen, und bleibt besser innerhalb des von Forschern festgelegten Umfangs. Im ExploitGym-Benchmark erzielte es 48,5 % Erfolg gegenüber 32,1 % bei GPT-5.6 Cyber — eine relative Verbesserung von etwa 51 %.
In Alignment-Tests vermied das Modell die Ausnutzung von Diensten außerhalb des Umfangs in 99,93 % der Fälle ohne Sicherheits-Prompt und in 100 % mit dem entsprechenden Prompt. Die Cybersicherheitsklassifizierung wurde auf „Critical“ im Preparedness Framework von OpenAI angehoben, das höchste Niveau, über dem „High“ des vorherigen Modells.
Realer Impact
OpenAI-Forscher nutzten GPT-6 Cyber, um 81 zuvor unbekannte hochschwere Schwachstellen in Firefox zu identifizieren. Mozilla hat bereits begonnen, Fixes zu veröffentlichen. Das Modell half auch bei der Entwicklung funktionierender Exploits für 948 Linux-Kernel-Schwachstellen, darunter 588, die nicht öffentlich bekannt waren, und schlug Patches für 304 kritische Funde vor.
Unternehmen wie Cisco, Palo Alto Networks und SentinelOne nutzen das Modell bereits für Schwachstellenforschung und Code-Reviews. Der erste Zugang ist auf ausgewählte Kunden des Daybreak-Red-Programms von OpenAI beschränkt, das für autorisierte Sicherheitsarbeiten wie Penetrationstests und Exploit-Entwicklung vorgesehen ist. Die Verfügbarkeit soll in den kommenden Wochen ausgeweitet werden.
OpenAI weist darauf hin, dass es ein begrenztes Zeitfenster gibt, um Frontier-Modelle zur Absicherung von Software zu nutzen, bevor böswillige Akteure weiter vorankommen. Das Ziel ist, den Zugang zu fortgeschrittenen Sicherheitsforschungstools zu erweitern.
Von Grok
