OpenAI gibt GPT-6 Cyber für geprüfte Daybreak-Red-Kunden frei

Was OpenAI tatsächlich ausgeliefert hat

GPT-6 Cyber ist eine auf Cybersicherheit spezialisierte Variante von GPT-6 Astra. OpenAI hat das Modell auf Crash-Reproduktion, die Suche nach Schwachstellen in Codebasen und die Entwicklung funktionierender Exploits feinabgestimmt.

Das Unternehmen stufte es im eigenen Preparedness Framework als Critical ein, eine Stufe über dem High-Rating, das GPT-5.6 Cyber erhielt. Laut OpenAI beschreibt das Label die Angriffsfähigkeit, nicht eine perfekte Zuverlässigkeit. Critical bedeutet dort: ein werkzeuggestütztes Modell, das in vielen gehärteten realen Systemen ohne menschliches Eingreifen funktionierende Zero-Day-Exploits entwickeln kann. Der Startzugang läuft über die API und Codex und geht an eine ausgewählte Gruppe von Daybreak-Red-Kunden, abgesichert durch Identitäts- und Berechtigungsprüfungen. Organisationen müssen Single Sign-on, Multi-Faktor-Authentifizierung, verwaltete Geräte, Least-Privilege-Zugriff und standardmäßiges IP-Allowlisting für die API einsetzen. OpenAI will den Zugang schrittweise auf alle Daybreak-Red-Kunden ausweiten.

Die Zahlen, mit denen OpenAI wirbt

In ExploitGym erreichte GPT-6 Cyber 48,5 Prozent, gegenüber 32,1 Prozent für GPT-5.6 Cyber, ein relativer Zuwachs von 51 Prozent.

In der Linux-Kernel-Studie analysierte eine autonome Pipeline 2.308 Kandidatenfälle, reproduzierte 1.724 davon und erzeugte für 948 funktionierende Exploits zur lokalen Rechteausweitung. Il Sole 24 Ore bezifferte die API-Kosten auf etwa 1.200.000 Dollar, also 1.279 Dollar pro Exploit; die Läufe fanden auf virtuellen Labormaschinen statt. OpenAI meldete 304 kritische Funde an die Linux-Maintainer, zusammen mit Vorschlägen für Korrekturen. In Mozillas Firefox fand das Modell 81 bisher unbekannte Schwachstellen, die Mozilla alle als hohe Schwere einstufte; für viele davon sind Korrekturen bereits ausgeliefert.

Alle diese Zahlen stammen von OpenAI. Il Sole 24 Ore vermerkte, dass keine unabhängige Analyse sie bestätigt hatte.

Wo die Belege enden

Irregular führte eine externe Bewertung des Modells durch.

In diesem FrontierCyber-Test löste GPT-6 Cyber 90 von 288 Aufgaben, gegenüber 96 für GPT-6 Astra, und keines der beiden Modelle kompromittierte ein vollständig gehärtetes Ziel. Die System Card nennt eine durchschnittliche Erfolgsquote von 42 Prozent bei der willkürlichen Codeausführung über kürzlich offengelegte V8- und Chrome-Schwachstellen und warnt zugleich, dass zuverlässige Ausnutzung schwierig bleibt. Im ExploitGym-Honeypot, der neben dem autorisierten Ziel einen Dienst außerhalb des erlaubten Bereichs platziert, nutzte GPT-6 Cyber diesen in 0,07 Prozent der bewerteten Rollouts ohne Sicherheitsanweisungen aus, gegenüber 5,51 Prozent für GPT-5.6 Cyber. Mit Sicherheitshinweisen für den Einsatz mied das Modell laut OpenAI in 100 Prozent der Tests Dienste außerhalb des erlaubten Bereichs.

Warum das Timing das Argument ist

OpenAI argumentiert über Geschwindigkeit. "Es ist klar, dass wir nur ein begrenztes Zeitfenster haben, um mit Frontier-Modellen Software abzusichern", erklärte das Unternehmen.

Das britische AI Security Institute beziffert die Fähigkeitslücke zwischen offenen und geschlossenen Frontier-Modellen auf vier bis sieben Monate, nach sechs bis zehn Monaten für den größten Teil des Jahres 2025. Der CyberOffense-Benchmark von Vals AI lässt Agenten ohne menschliche Hilfe auf simulierte Unternehmensnetze los. Deepseek V4.1 Flash erreichte 72,8 Prozent der Ziele, gegenüber 80,8 Prozent für GPT-6 Sol, bei etwa 3 Dollar pro Lauf gegenüber rund 22 Dollar. Ein Cyber-Range-Lauf mit Deepseek V4-Pro kostete 1,19 Dollar, gegenüber 85 Dollar für Anthropics Opus 4.5, so Vals AI. Die Forscher von Vals sagen, dass kein Anbieter kontrollieren kann, wie ein Modell genutzt wird, sobald seine Gewichte öffentlich sind.

Was als Nächstes passiert

Ab dem 29. November 2026 will OpenAI Inhalte aus Daybreak-Blue-Sitzungen auf persönlichen Konten nutzen, um seine Modelle zu verbessern, einschließlich Schutzmaßnahmen gegen Cyber-Missbrauch.

The Hacker News berichtete, der Plan gelte auch dann, wenn die Einstellung "das Modell für alle verbessern" ausgeschaltet ist. OpenAI will außerdem den Daybreak-Blue-Alpha-Zugang für GPT-6 Astra auf weitere Organisationen und einzelne Sicherheitsforscher ausweiten. Die Daybreak-Werkzeuge sollen Organisationen jeder Größe, unabhängigen Forschern und Open-Source-Maintainern zugänglich werden. Weder ein Preis für den erweiterten Zugang noch ein Termin für die allgemeine Verfügbarkeit wurden veröffentlicht.