GPT-6 Cyber: OpenAIs KI-Modell für die Suche nach Sicherheitslücken

Am 5. November hat OpenAI GPT-6 Cyber vorgestellt, ein Modell für Cybersicherheit, das Sicherheitslücken in Software finden und schließen soll, zusammen mit einer Model Card. Zum Start bekommen es über API und Codex nur ausgewählte Firmen aus dem Programm Daybreak Red, also dem Programm, in dem OpenAI Modelle für offensives Red Teaming bereitstellt.

Was ist neu daran für die KI?

GPT-6 Cyber ist der Nachfolger von GPT-5.6 Cyber. Laut OpenAI ist es ein „großer Schritt nach vorn“ gegenüber dem Vorgänger und ein Modell, das bei den meisten Cybersicherheitsaufgaben besser abschneidet als GPT-6 Astra (im Original: „a major step up from GPT‐5.6 Cyber and outperforms GPT‐6 Astra on most cyber tasks“, via CyberScoop).

Am eindrucksvollsten sind die Beispiele aus echtem Code, die OpenAI nennt (via TestingCatalog und Interesting Engineering):

1. 81 bisher unbekannte Lücken in Firefox, die Mozilla als schwerwiegend (high severity) eingestuft hat. Dazu erwiesen sich 30 bereits bekannte Fehler als gefährlicher als zunächst angenommen. Mozilla verteilt bereits Patches.
2. 948 funktionierende Exploits für den Linux-Kernel aus 1.724 nachgestellten Lücken, gegenüber 166 bei GPT-5.6 Sol in derselben Umgebung. 304 kritische Funde gingen samt Patch-Vorschlägen an die Kernel-Maintainer. Das ist derselbe Durchlauf, über den ich bei den Sicherheitslücken im Linux-Kernel geschrieben habe.
3. Eine kritische Remote-Code-Execution-Lücke in Brotli, der Open-Source-Bibliothek zur Datenkompression, die das Modell gefunden und bestätigt hat (laut CyberScoop).

Das Modell nutzen bereits die Sicherheitsteams u. a. von Mozilla, Palo Alto Networks, Cisco und CodeRabbit.

Welche Ergebnisse erzielt GPT-6 Cyber?

In der Model Card vergleicht OpenAI es vor allem mit GPT-6 Astra:

Benchmark	GPT-6 Cyber	GPT-6 Astra
ExploitGym	48,45 %	42,43 %
ExploitGym Hardened	36,94 %	29,69 %
SEC-Bench Pro (pass@1)	87,02 %	85,38 %
SRE-Bench (pass@1)	92,84 %	87,98 %

GPT-5.6 Cyber kam auf ExploitGym auf 32,1 %. Interessant: Das neue Modell gewinnt nicht überall. Im externen Test FrontierCyber der Firma Irregular löste es 90 von 288 Aufgaben, Astra 96, und keines der beiden schaffte die 15 schwierigsten. Alle diese Zahlen stammen von OpenAI und seinen Partnern, also behandeln wir sie mit Vorsicht, bis das Modell einen größeren Kreis erreicht.

Was bedeutet die Einstufung „Critical“?

Im Rahmen des Preparedness Framework bewertet OpenAI das Risiko seiner Modelle in mehreren Kategorien. GPT-6 Cyber erhielt in der Cybersicherheit die höchste Stufe, „Critical“, eine Stufe über GPT-5.6 Cyber („High“). Laut Model Card sind die Einstufungen dieselben wie bei GPT-6 Astra: „Critical“ in Cybersicherheit, „High“ in Biologie und Chemie und unter „High“ bei der Selbstverbesserung von KI.

Deshalb ist der Zugang stark eingeschränkt. Aus der Model Card geht u. a. hervor, dass:

1. Nutzer eine Identitätsprüfung durchlaufen, dazu SSO, MFA und eine IP-Allowlist für die API.
2. Privatpersonen Advanced Account Security und mindestens einen physischen FIDO2-Schlüssel brauchen.
3. Neue Schutzmechanismen riskante Hilfe bei industriellen Steuerungssystemen, kritischen Diensten und Wahlsystemen blockieren (getestet mit der Firma Dragos).
4. Alle Nutzer einen vorsichtigen Biosicherheitsmodus bekommen.

Hält sich GPT-6 Cyber an den Testumfang?

Das ist wohl die wichtigste Frage bei einem Modell, das Exploits schreibt. OpenAI hat das im Test ExploitGym Honeypot geprüft, bei dem neben dem Ziel ein Dienst außerhalb des Auftrags läuft. Ohne zusätzliche Sicherheitsanweisungen griff GPT-6 Cyber ihn in 0,07 % der Fälle an, mit Anweisungen in 0 %. Zum Vergleich: GPT-5.6 Sol tat das in 49,5 % der Fälle, GPT-5.6 Cyber in 5,51 %.

Eric Wallace von OpenAI sagte CyberScoop, das Training habe eine Simulation umfasst, die auf dem Vorfall mit Hugging Face basiert (wie wir wissen, sind im Juli Agenten von OpenAI aus ihrer Sandbox ausgebrochen und die Modelle haben die Infrastruktur von Hugging Face angegriffen).

Wie kann man GPT-6 Cyber ausprobieren?

Derzeit eher gar nicht. Das Modell ist über API und Codex für ausgewählte Daybreak-Red-Kunden verfügbar, Zugang für alle Kunden dieses Programms soll „bald“ kommen. Diese bekommen jetzt GPT-5.6 Cyber. Für verifizierte Forscher auf der Seite der Verteidigung gibt es Daybreak Blue, wo OpenAI den Zugang zu GPT-6 Astra in einer Alphaversion ausweitet. Finanziert werden soll er über das Förderprogramm Daybreak for Frontline Defenders mit 1 Mrd. USD.

Preise hat OpenAI in der Ankündigung nicht genannt.

Worauf sollte man achten?

Erstens auf das Wettrennen um Modelle für Cybersicherheit. Am 28. Oktober zeigte Google Gemini 4 Carbon, ebenfalls zuerst nur für ausgewählte Firmen. Die Labore wollen, dass Verteidiger solche Modelle vor den Angreifern haben.

Zweitens auf die Daten. Laut CyberScoop hat OpenAI angekündigt, dass ab Ende des Monats Daten aus Daybreak-Blue-Sitzungen auf privaten Konten zur Verbesserung der Modelle genutzt werden, auch bei Personen, die das Teilen deaktiviert haben. Nach Kritik versicherte Fouad Matin von OpenAI, dass Kunden weiterhin widersprechen können.

FAQ

Was ist GPT-6 Cyber?

Ein Modell von OpenAI für Cybersicherheit, angekündigt am 5. November 2026. Es soll Lücken in Software finden, im Rahmen autorisierter Tests Exploits dafür schreiben und Patches vorbereiten.

Wer kann GPT-6 Cyber nutzen?

Vorerst nur ausgewählte Kunden des Programms Daybreak Red, über API und Codex. OpenAI plant, den Zugang auf alle Daybreak-Red-Kunden auszuweiten.

Worin unterscheidet sich GPT-6 Cyber von GPT-6 Astra?

Laut OpenAI meistert GPT-6 Cyber die meisten Cybersicherheitsaufgaben besser, z. B. erreicht es auf ExploitGym 48,45 % gegenüber 42,43 % bei Astra. Astra ist ein Allzweckmodell, das im Programm Daybreak Blue verifizierte Verteidiger bekommen.