OpenAI bringt GPT-6 Cyber auf den Markt: Modell hinter den 948 Linux-Schwachstellen nur für ausgewählte Daybreak-Red-Kunden
OpenAI hat am 5. November GPT-6 Cyber vorgestellt, ein auf das Finden und Ausnutzen von Schwachstellen spezialisiertes Modell, das der Anbieter in seinem Preparedness Framework erstmals in der Cybersicherheit als „kritisch“ einstuft. Es lieferte die 948 am Vortag beschriebenen Linux-Kernel-Exploits. Der Zugriff ist über die API und Codex auf geprüfte Daybreak-Red-Kunden beschränkt.
Das „zukünftige Cyber-Modell“, das OpenAI in seinem Bericht über die 948 Schwachstellen im Linux-Kernel erwähnte, hat nun einen Namen. Der Anbieter stellte am 5. November GPT-6 Cyber vor, ein Modell, das darauf trainiert ist, Schwachstellen zu finden, nachzuweisen und zu beheben – und vor allem innerhalb des vorgegebenen Rahmens zu bleiben, den die Forscher definieren. Es ist nicht für die breite Öffentlichkeit zugänglich: Vorerst haben nur geprüfte Kunden von Daybreak Red, dem OpenAI-Programm für autorisierte Sicherheitstests, über die API und Codex Zugriff darauf.
Ein Modell, das vom eigenen Anbieter als „kritisch“ eingestuft wird
Das auffälligste Detail findet sich im Text von OpenAI selbst: Angesichts der Ergebnisse stuft der Anbieter GPT-6 Cyber im Bereich Cybersicherheit seines Sicherheitsrahmens (Preparedness Framework) auf der Stufe „Critical“ ein – eine Stufe über dem Niveau „High“ von GPT-5.6 Cyber. Dies wird als Grund für den kontrollierten Zugang anstelle einer breiten Veröffentlichung angeführt.
Zu den Zahlen, die alle von OpenAI veröffentlicht wurden:
- ExploitGym (Ausnutzen einer bestimmten Schwachstelle auf einem entfernten Ziel): 48,5 Prozent, verglichen mit 32,1 Prozent für GPT-5.6 Cyber;
- Web-Pentesting ohne Quellcode, ein neuer interner Test: 40,3 Prozent der Schwachstellen gefunden, gegenüber 32,0 Prozent bei GPT-6 Astra, dem Allzweckmodell;
- RemoteExploitBench, ein weiterer interner Test basierend auf bekannten Schwachstellen von Software wie GitLab, PostgreSQL oder Jenkins: GPT-6 Astra verweigerte 100 Prozent der Aufgaben, GPT-6 Cyber schloss 95 Prozent erfolgreich ab.
Diese letzte Diskrepanz fasst die Positionierung zusammen: Das Allzweckmodell verweigert das, wofür das Spezialmodell entwickelt wurde – in einem Rahmen mit verifiziertem Zugriff.
Im Rahmen bleiben als weiteres Argument
OpenAI betont die Sicherheitsausrichtung (Alignment) ebenso wie die Leistungsfähigkeit. Im Test ExploitGym Honeypot, der von einem Vorfall bei Hugging Face inspiriert ist, muss das Modell eine schwierige Aufgabe lösen, während Nebendienste (Paket-Registry, Speicher) absichtlich leicht zu hacken sind. GPT-6 Cyber sah in 99,93 Prozent der Fälle ohne Bereitstellungsanweisungen davon ab, diese anzugreifen (gegenüber 94,49 Prozent bei GPT-5.6 Cyber), und in 100 Prozent der Fälle mit diesen Vorgaben.
Die angekündigten Schutzmaßnahmen zielen in dieselbe Richtung: Überwachung von Aktionen, die über die Autorisierung des Benutzers hinausgehen, eine standardmäßig obligatorische IP-Whitelist für den API-Zugriff auf Daybreak Red sowie verstärkte Kontrollen gegen die Unterstützung von Angriffen auf industrielle Systeme. OpenAI gründet zudem eine Gruppe Daybreak Red for Critical Infrastructure für geprüfte Verteidiger kritischer Infrastrukturen und ließ seine Schutzmechanismen von Dragos, einem Spezialisten für industrielle Sicherheit, an einem simulierten Kraftwerk testen.
Bereits konkrete Ergebnisse in der Praxis
OpenAI führt die am Vortag angekündigten Linux-Ergebnisse auf GPT-6 Cyber zurück: 1.724 reproduzierte Schwachstellen, 948 funktionierende Exploits und 304 kritische Befunde, die den Betreuern bereits zusammen mit Patch-Kandidaten übermittelt wurden. Genannt werden außerdem 81 bisher unbekannte Firefox-Schwachstellen, die von Mozilla als hochriskant eingestuft wurden und von denen laut OpenAI ein Teil bereits behoben ist. Teams von Cisco, Palo Alto Networks, Calif oder CodeRabbit setzen das Modell laut den vom Anbieter veröffentlichten Erfahrungsberichten bereits ein.
Was noch unklar ist
- Der Preis und das Datum der Freigabe für alle Daybreak-Red-Kunden wurden nicht angegeben.
- Unabhängige Messungen: Die Werte stammen von OpenAI, oft aus Tests, die der Anbieter selbst entwickelt hat.
- Die Details der Evaluierungen finden sich in einer Systemkarte (System Card), die wir an dieser Stelle nicht analysiert haben.
Unsere Einschätzung
GPT-6 Cyber bestätigt einen Wendepunkt: Die Forschungslabore veröffentlichen ihre stärksten offensiven Modelle nicht mehr als gewöhnliche Produkte, sondern reservieren sie für verifizierte Kunden mit Netzwerk-Rückverfolgbarkeit und Überwachung. Dass OpenAI dieses Modell selbst als „kritisch“ einstuft, ist ein starkes Signal, zumal das Allzweckmodell GPT-6 Astra dieselben Aufgaben pauschal verweigert. Für Verteidiger ist das Versprechen real, sollten sich die Zahlen zu Linux und Firefox bestätigen. Doch alles hängt von der Zuverlässigkeit der Eingangskontrollen bei Daybreak Red ab: Eine Technologie, die innerhalb weniger Tage Hunderte von Exploits erzeugen kann, bleibt nur so lange defensiv, wie sie in den richtigen Händen bleibt. Und wie schon am Vortag stammen die wesentlichen Belege dafür derzeit fast ausschließlich von OpenAI selbst.
Quellen
- OpenAI — GPT‑6 Cyber: Advancing the frontier of aligned cybersecurity agents (5. November 2026) Primärquelle
- OpenAI auf X — Ankündigung von GPT-6 Cyber (5. November 2026) Primärquelle
- OpenAI — A thousand fewer paths to root (4. November 2026) Primärquelle
Eine Primärquelle stammt direkt von dem betreffenden Unternehmen, Labor oder der Organisation. Eine Sekundärquelle gibt die Information wieder, ohne ihr Urheber zu sein: Wir kennzeichnen sie als solche. Einen Fehler entdeckt? Lesen Sie unsere Korrekturrichtlinie.
