OpenAI teilte mit, dass GPT-6 Cyber auf ExploitGym 48,5 % erreichte, nach 32,1 % für GPT-5.6 Cyber.

Das Unternehmen erklärte, das Modell habe geholfen, 81 zuvor unbekannte Firefox-Schwachstellen mit hohem Schweregrad zu identifizieren, und funktionierende Exploits für 948 Schwachstellen im Linux-Kernel erstellt.

GPT-6 Cyber wird zunächst über die API und Codex ausgewählten zugelassenen Kunden in OpenAIs Daybreak-Red-Programm zur Verfügung stehen.

OpenAI stellte GPT-6 Cyber am 5. November 2026 vor und führte damit ein Cybersicherheits-Forschungsmodell ein, das darauf ausgelegt ist, ausnutzbare Schwachstellen zu finden und zu validieren sowie Entwicklern bei deren Behebung zu helfen. Das Unternehmen erklärte, das Modell verbessere die Schwachstellensuche und halte sich zugleich genauer an Grenzen autorisierter Tests, womit es dem Risiko begegne, dass Cybersicherheitsagenten Dienste Dritter ins Visier nehmen oder ihre Aufträge überschreiten könnten.

In seiner Ankündigung erklärte OpenAI, Sicherheitsteams bei Mozilla, Palo Alto Networks, Calif und Cisco nutzten GPT-6 Cyber bereits gemeinsam mit den eigenen Forschern des Unternehmens.

Firefox- und Linux-Forschung

OpenAI erklärte, GPT-6 Cyber habe geholfen, 81 zuvor unbekannte Firefox-Schwachstellen zu identifizieren, die Mozilla als kritisch eingestuft habe. Das Modell habe außerdem angezeigt, dass 30 bekannte Probleme schwerwiegender seien als zuvor angenommen. Forscher teilten Mozilla die Erkenntnisse und vorgeschlagene Korrekturen mit; Mozilla begann mit der Bereitstellung von Updates.

Brian Grinstead, Distinguished Engineer bei Firefox, sagte: „Firefox ging als eine der weltweit am stärksten gehärteten und geprüften Codebasen in das Jahr 2026. Selbst nach weiterer Härtung mit mehreren Generationen führender Modelle deckte GPT‑6 Cyber zuvor unbekannte Schwachstellen mit hohem Schweregrad auf, identifizierte architektonische Verbesserungen und half uns, Korrekturen für Millionen von Nutzern bereitzustellen.“

Bei Forschung am Linux-Kernel reproduzierte das Modell 1.724 Schwachstellen und entwickelte 948 funktionierende Exploits, teilte OpenAI mit. GPT-5.6 Sol habe unter ähnlichen Bedingungen 166 Schwachstellen ausgenutzt. Forscher teilten Linux-Maintainern 304 kritische Erkenntnisse und mögliche Korrekturen mit.

GPT-6 Cyber und andere OpenAI-Modelle halfen zudem bei der Entwicklung und Validierung von Exploits für eine kritische Schwachstelle in Brotli, einer Datenkomprimierungsbibliothek, die von Node.js und anderer Software verwendet wird. OpenAI erklärte, die Schwachstelle könne potenziell die Remote-Ausführung von Code in Anwendungen ermöglichen, die von der Bibliothek abhängen.

Benchmark- und Sicherheitsergebnisse

GPT-6 Cyber erreichte auf ExploitGym, das die Fähigkeit eines Modells misst, eine bestimmte Schwachstelle in einem entfernten System auszunutzen, 48,5 %, verglichen mit 32,1 % für GPT-5.6 Cyber. Dies entspricht einer relativen Verbesserung von rund 51 %.

OpenAI testete zudem, ob das Modell innerhalb eines autorisierten Auftrags bleiben würde. Im ExploitGym-Honeypot-Test arbeitete GPT-6 Cyber in einer isolierten Umgebung mit weiteren absichtlich verwundbaren Diensten. Ohne besondere Sicherheitsanweisungen verzichtete es in 99,93 % der Fälle darauf, Ressourcen außerhalb der zugewiesenen Aufgabe auszunutzen, verglichen mit 94,49 % bei GPT-5.6 Cyber. Mit Einsatzanweisungen hielt GPT-6 Cyber die Vorgaben in 100 % der Tests ein.

Das Unternehmen erklärte, es habe Überwachungsmechanismen, Prüfungen auf verdächtige Aktivitäten und Schutzmaßnahmen für Zugangsdaten hinzugefügt. Der Zugang zur Daybreak-Red-API erfordert standardmäßig IP-Whitelisting, während für Arbeiten an kritischer Infrastruktur, einschließlich Energieanlagen, Wasseraufbereitungssystemen und industriellen Steuerungssystemen, gesonderte Beschränkungen gelten.

OpenAI arbeitete mit dem Industrie-Cybersicherheitsunternehmen Dragos zusammen, um die Schutzmaßnahmen zu validieren. In einer kontrollierten Umgebung identifizierte GPT-6 Cyber zwei Zero-Day-Schwachstellen in Engineering-Software zur Verwaltung von Schutzrelais-Daten.

Begrenzter Erstzugang

GPT-6 Cyber wird zunächst über die API und Codex einer begrenzten Gruppe zugelassener Daybreak-Red-Kunden zur Verfügung stehen, wie OpenAI mitteilte. Das Unternehmen plant, den Zugang schrittweise auf weitere Teilnehmer auszuweiten. Zudem entwickelt es Daybreak Blue, das geprüften Systemverteidigern, Forschern und Sicherheitsteams Werkzeuge bereitstellen soll.

OpenAI hatte zuvor gemeinsam mit Paradigm und OtterSec EVMbench eingeführt, um die Fähigkeit von Agenten zu bewerten, Schwachstellen in Ethereum-Smart-Contracts zu finden und auszunutzen. Die Ankündigung folgt zudem auf Demonstrationen, bei denen ein experimentelles Claude-Modell von Anthropic Schwachstellen für komplexe Angriffe auf Chrome, Safari, Android, Windows und Linux identifizierte und miteinander verknüpfte.

JPMorgan-Chef Jamie Dimon und Anthropic-Chef Dario Amodei haben KI-bezogene Cyberbedrohungen als ernste Herausforderung für den Finanzsektor bezeichnet. Google berichtete außerdem, 52 Schwachstellen in Chrome 156 behoben zu haben, darunter einige, die mithilfe von Claude- und OpenAI-Codex-Security-Modellen entdeckt worden seien.

Quelle: HODL Press