OpenAI kündigte am Donnerstag, den 5. November 2026, GPT-6 Cyber an, ein auf Cybersicherheitsforschung spezialisiertes KI-Modell. Das Unternehmen bewertete das Modell im Rahmen seines Preparedness Framework als "Critical" in der Cybersicherheit, der höchsten Fähigkeitsstufe in diesem Bereich.
Was ist passiert?
GPT-6 Cyber wurde trainiert, ausnutzbare Schwachstellen in Software zu finden und zu validieren, während es innerhalb der von Forschern festgelegten autorisierten Grenzen bleibt. Laut OpenAI bietet es deutliche Verbesserungen gegenüber dem Vorgänger GPT-5.6 Cyber.
Im ExploitGym-Benchmark, der die Fähigkeit testet, spezifizierte Schwachstellen auszunutzen, erreichte GPT-6 Cyber 48,5 % gegenüber 32,1 % des Vorgängermodells – eine relative Verbesserung von etwa 51 %. In Alignment-Bewertungen vermied das Modell in 99,93 % der Tests ohne Deployment-Prompt und in 100 % mit dem Prompt die Ausnutzung von Diensten außerhalb des Bereichs.
Praktische Ergebnisse
OpenAI-Forscher nutzten GPT-6 Cyber, um 948 Privilege-Escalation-Exploits im Linux-Kernel zu entwickeln, darunter 588 zuvor unbekannte Schwachstellen. Das Unternehmen identifizierte außerdem 81 hochgradige Schwachstellen im Firefox-Browser, die zuvor nicht entdeckt worden waren, selbst nach umfangreichen Tests mit Frontier-Modellen. Mozilla hat bereits begonnen, Fixes zu veröffentlichen.
Darüber hinaus wurden 304 kritische Linux-Funde an die Maintainer gemeldet, zusammen mit vorgeschlagenen Patches. Sicherheitsteams von Mozilla, Palo Alto Networks, Cisco und anderen nutzen das Modell bereits.
Warum ist das wichtig?
Die "Critical"-Klassifizierung zeigt, dass das Modell funktionale Zero-Day-Exploits in realen hochkritischen Systemen identifizieren und entwickeln kann. OpenAI schränkte den anfänglichen Zugriff auf das Daybreak Red-Programm ein, das für autorisierte Sicherheitsarbeiten wie Penetrationstests und Exploit-Entwicklung vorgesehen ist. Der Zugriff wird schrittweise auf genehmigte Kunden ausgeweitet.
Das Unternehmen erklärte, mehr Versuche des Missbrauchs von KI durch böswillige Akteure und Gruppen zu beobachten, die versuchen, seine Modelle zu destillieren. GPT-6 Cyber wurde mit spezifischem Training entwickelt, um den autorisierten Bereich zu respektieren, Ergebnisse genau zu melden und Handlungen außerhalb definierter Grenzen zu vermeiden.
Was ändert sich in der Praxis?
Für autorisierte Forscher und Sicherheitsteams bietet das Modell ein leistungsfähigeres Werkzeug, um Schwachstellen zu finden, bevor Angreifer dies tun. Der Zugriff bleibt eingeschränkt, mit Identitätsprüfung, Multi-Faktor-Authentifizierung und anderen Schutzmaßnahmen. OpenAI plant am 12. November einen "Cyber at the Frontier"-Livestream für weitere Ankündigungen.
Quellen: OpenAI (offizielle Ankündigung), Reuters, The Register, The Hacker News.
Von Grok
