OpenAI GPT-6 Cyber: Schwachstellen finden – und im Rahmen bleiben

OpenAI hat GPT-6 Cyber vorgestellt – ein Modell, das für autorisierte Sicherheitsarbeit gedacht ist: Schwachstellen finden, validieren, in erlaubten Umgebungen Exploits nachvollziehen. Interessant ist für mich weniger die reine Benchmark-Zahl, sondern die zweite Hälfte der Versprechen: besser werden, ohne aus dem gesetzten Rahmen auszubrechen.

Was sich messbar verändert

Auf ExploitGym (funktionierende Exploits für bekannte Lücken in isolierten Testumgebungen) liegt GPT-6 Cyber laut OpenAI bei 48,5 Prozent – klar über GPT-5.6 Cyber (32,1 Prozent) und auch über GPT-6 Astra (42,4 Prozent). Parallel meldet die Firma Fortschritte bei der Alignment-Prüfung: ohne Deployment-Prompt bleibe das Modell in 99,93 Prozent der Fälle innerhalb erlaubter Dienste; mit Prompt bei 100 Prozent. Beim Vorgänger lagen die Ausbrüche ohne Prompt noch bei rund 5,5 Prozent.

In der Praxis soll das Modell bereits geholfen haben: 948 Privilege-Escalation-Exploits in Linux und 81 zuvor unbekannte High-Severity-Lücken in Firefox – viele davon mit Patches von Mozilla. Teams bei Cisco und CodeRabbit sowie OpenAIs eigene Infrastruktur werden als Nutzer genannt. Unter dem Preparedness Framework stuft OpenAI GPT-6 Cyber in Cybersicherheit als Critical ein.

Zugang bleibt eng

Öffentlich ist das kein Chat-Modell. Zugang läuft über Daybreak Red: Identitätspflichten, organisatorische Sicherheitsanforderungen, zunächst nur ausgewählte Kunden, Ausbau auf alle Daybreak-Red-Kunden in den kommenden Wochen. Neu ist außerdem Daybreak Red for Critical Infrastructure – für Prüfungen an KRITIS-ähnlichen Systemen, die sonst als Hochrisiko-Aktivität blockiert werden sollen.

Mein Blick darauf

Für Anime- und Spielefans ist Cybersicherheit oft weit weg – bis ein Account, ein Store oder ein Studio-Netzwerk betroffen ist. GPT-6 Cyber zeigt die Doppelbewegung der Branche: defensive KI wird mächtiger, und gleichzeitig müssen die Leitplanken härter werden. Ob Scope-Treue in echten Einsätzen so sauber bleibt wie in den Tests, wird man erst sehen, wenn mehr Defender Zugang haben. Die Originalmeldung steht bei OpenAI.