Sicherheit · 8. November 2026
Auch veröffentlicht auf Español, Nederlands
OpenAI stellt GPT-6 Cyber zur Identifizierung von Software-Schwachstellen vor
OpenAI hat GPT-6 Cyber veröffentlicht, ein auf Cybersicherheit spezialisiertes Modell der künstlichen Intelligenz, das Software-Schwachstellen aufspürt und die Möglichkeit tatsächlicher Angriffe überprüft.
Das Modell basiert auf GPT-6 Astra und wurde durch zusätzliches Training für Aufgaben wie die Entdeckung von Schwachstellen, die Entwicklung von Angriffscodes und Penetrationstests für Webanwendungen optimiert. Es ist so konzipiert, dass es über das Finden schwacher Stellen im Quellcode hinausgeht, indem es die Ausnutzbarkeit von Schwachstellen validiert, Angriffsprozesse reproduziert und Sicherheitsverantwortliche bei der Überprüfung von Korrekturen unterstützt.
In Tests zur Reproduktion von Angriffen erreichte GPT-6 Cyber eine Erfolgsquote von 48,5 Prozent, was eine Steigerung gegenüber den 32,1 Prozent des Vorgängermodells GPT-5.6 Cyber darstellt. Bei Blackbox-Penetrationstests für Webanwendungen ohne Zugriff auf den Quellcode lag die Entdeckungsrate bei 40,3 Prozent, während das allgemeine Modell GPT-6 Astra 32,0 Prozent erreichte. In der RemoteExploitBench, die bekannte Schwachstellen von PostgreSQL, Jenkins und GitLab in kontrollierten Umgebungen reproduziert, schloss das Modell 95 Prozent der Aufgaben ab.
In der Praxis trug GPT-6 Cyber zur Entdeckung von 81 bisher unbekannten Hochrisiko-Schwachstellen in Mozilla Firefox bei, wovon Mozilla für viele Korrekturen bereitstellte. Bei Untersuchungen des Linux-Kernels wurden 1.724 Schwachstellen reproduziert, wobei für 948 davon funktionierende Angriffscodes entwickelt wurden. OpenAI weist darauf hin, dass diese Zahlen aus unterschiedlichen Testumgebungen stammen und nicht als Gesamtzahl neu entdeckter Schwachstellen oder als Erfolgsquote bei Angriffen auf reale Unternehmenssysteme interpretiert werden dürfen.
Aufgrund seiner Fähigkeiten stufte OpenAI das Modell im Rahmen des Preparedness Framework ein als kritisch ein, der höchsten Risikostufe für Cybersicherheit. Um Missbrauch zu verhindern, ist der Zugang über das Programm Daybreak Red auf verifizierte Sicherheitsforscher und zugelassene Organisationen beschränkt. Nutzer können das Modell über die OpenAI API und Codex verwenden. Organisationen müssen Sicherheitsanforderungen wie Mehrfaktor-Authentifizierung, Single-Sign-On, verwaltete Geräte und Zugriffskontrollen mit minimalen Berechtigungen erfüllen. Zudem ist der API-Zugriff standardmäßig auf erlaubte IP-Adressen beschränkt.
OpenAI implementierte Schutzmaßnahmen, um Hochrisiko-Operationen gegen kritische Infrastrukturen, industrielle Steuerungssysteme, essenzielle Dienste und Wahlsysteme zu blockieren. Tests zeigten, dass GPT-6 Cyber in 0,07 Prozent der Fälle ohne Sicherheitsrichtlinien nicht autorisierte Ziele angriff, was eine Verbesserung gegenüber den 5,51 Prozent von GPT-5.6 Cyber ist. Mit angewendeten Sicherheitsrichtlinien wurden keine nicht autorisierten Angriffe beobachtet. In einigen Warnsituationen war die Entscheidung zum Abbruch der Arbeit jedoch schwächer als bei GPT-6 Astra, und Gründe für nicht abgeschlossene Aufgaben wurden teilweise unzureichend erklärt.