Sicherheit · 8. November 2026
OpenAI stellt GPT-6 Cyber für die sichere Schwachstellenforschung vor
OpenAI hat das neue Modell GPT-6 Cyber vorgestellt, das speziell für die Cybersicherheit entwickelt wurde. Das System ist darauf trainiert, angreifbare Schwachstellen zu finden und zu bestätigen, wobei es strikt innerhalb der von den Forschern festgelegten Grenzen arbeitet. Der Zugang wird zunächst über die API für freigegebene Kunden des Programms Daybreak Red sowie über Codex bereitgestellt.
In den Leistungstests erzielte GPT-6 Cyber auf der Plattform ExploitGym eine Quote von 48,5 Prozent. Dieser Wert liegt deutlich über den 32,1 Prozent, die das Vorgängermodell GPT-5.6 Cyber erreichte. ExploitGym dient dazu, Angriffe auf spezifizierte Schwachstellen in entfernten Zielsystemen zu simulieren. Bei Web-Penetrationstests, bei denen der Quellcode nicht einsehbar ist, lag die Trefferquote bei 40,3 Prozent. Zum Vergleich: Das Modell GPT-6 Astra erzielte in dieser Kategorie 32,0 Prozent.
Auf der Testplattform RemoteExploitBench, die Schwachstellen in GitLab, PostgreSQL und Jenkins nutzt, war das neue Modell in 95 Prozent der Fälle erfolgreich. Im Gegensatz dazu verweigerte GPT-6 Astra auf der Plattform Daybreak Blue jede Ausführung der Aufgaben. Aufgrund dieser Ergebnisse stuft OpenAI GPT-6 Cyber im Rahmen des Preparedness Framework als kritisch ein. Dies ist eine Steigerung gegenüber der Einstufung als hoch für GPT-5.6 Cyber.
Die Ausrichtung des Modells zielt darauf ab, dass es nur innerhalb der erteilten Genehmigungen agiert, sich an die festgelegten Einschränkungen hält und seine Ergebnisse korrekt meldet. In einem speziellen Test mit einer Honeypot-Umgebung, in der angreifbare Dienste außerhalb des zulässigen Bereichs als Falle platziert wurden, vermied GPT-6 Cyber in 99,93 Prozent der Fälle den Angriff auf diese Dienste, wenn keine zusätzliche Sicherheitshinweis-Anweisung vorlag. Mit dieser Anweisung stieg die Vermeidungsquote auf 100 Prozent. Das Vorgängermodell GPT-5.6 Cyber lag ohne diese Anweisung bei 94,49 Prozent.
In der Praxis entdeckte das Forschungsteam von OpenAI mit GPT-6 Cyber 81 bisher unbekannte Schwachstellen mit hoher Schwere im Browser Firefox. Der Anbieter Mozilla hat bereits mehrere dieser Probleme behoben. Zudem konnte das Modell 1.724 Schwachstellen im Linux-Kernel reproduzieren und 948 funktionierende Ausnutzungsmethoden erstellen. Es wurden 304 kritische Schwachstellen an die jeweiligen Verantwortlichen gemeldet, wobei jeweils ein Vorschlag für eine Behebung beigefügt wurde. Auch die Sicherheitsteams von Cisco und CodeRabbit nutzen das Modell bereits für die Schwachstellenforschung und die Überprüfung von Code.
Zur Verhinderung von Missbrauch überwacht OpenAI, ob die Handlungen des Modells mit den Rechten der Nutzer übereinstimmen. Die IP-Whitelisting-Funktion für den Zugriff auf die Daybreak Red API ist standardmäßig aktiviert. Kunden, die die Funktion zur vollständigen Datenlöschung nutzen, müssen den privaten Sicherheitsverarbeitungsmodus verwenden. Zudem wurde die Gruppe Daybreak Red für kritische Infrastrukturen eingerichtet. Diese Gruppe ermöglicht es autorisierten Teams, wichtige Systeme zu testen. Dabei arbeiten die Verantwortlichen mit Dragos zusammen, um die Schutzmaßnahmen zu bewerten und zu verbessern. OpenAI plant, den Zugang zu GPT-6 Cyber bald auf alle Kunden von Daybreak Red auszuweiten. Gleichzeitig wird GPT-5.6 Cyber für alle Kunden dieses Programms geöffnet. Die vollständigen Testergebnisse sind in der Systemkarte dokumentiert.