OpenAI stellte am Montag, dem 10. August, GPT-5.6-Cyber vor, ein spezialisiertes KI-Modell für fortgeschrittene und autorisierte Cybersicherheitsarbeit. Das Unternehmen stellt es ausschließlich geprüften Verteidigern über die neue Zugangsstufe Daybreak Red bereit. Hintergrund ist die wachsende Sorge, Angreifer könnten Cyberoperationen zunehmend automatisieren. Axios berichtete unabhängig um 17:00 Uhr UTC über den Start, sodass die Meldung in das zurückliegende 24-Stunden-Fenster fällt.
Das Modell basiert auf GPT-5.6 Sol, erhielt aber ein Training für weniger Ablehnungen bei sensiblen Aufgaben mit doppeltem Verwendungszweck. Daybreak Blue bietet zugelassenen Nutzern laut OpenAI das allgemeine Modell mit angepassten Schutzmaßnahmen für Abwehrarbeit wie Vorfallreaktion, Schadsoftwareanalyse und Patch-Prüfung. Daybreak Red richtet sich an autorisierte Schwachstellenforschung, Exploit-Validierung, Penetrationstests und weitere anspruchsvolle Sicherheitsprüfungen.
In einer internen Bewertung zu Exploit-Ketten, Umgehung von Authentifizierung und Rechteausweitung erledigte GPT-5.6-Cyber laut OpenAI 95,0 Prozent der Anfragen. Beim normalen GPT-5.6 Sol lag der Wert bei 1,5 Prozent, bei Sol mit Daybreak Blue bei 2,0 Prozent und beim älteren GPT-5.5-Cyber bei 57,3 Prozent. Diese Ergebnisse stammen vom Unternehmen; unabhängige Fachleute haben sie bislang nicht reproduziert.
OpenAI erklärte außerdem, das Modell habe zwei zuvor unbekannte Fehler in Googles JavaScript-Engine V8 gefunden. Gemeinsam ermöglichten sie Speicherbeschädigung und eine Flucht aus der Heap-Sandbox. Google behob den gemeldeten Fehler und vergab die Kennung CVE-2026-15903. Weitere schwerwiegende Probleme betrafen laut OpenAI ein mobiles Betriebssystem, eine Datenbank und einen Betriebssystemkern. Details bleiben geheim, solange Reparaturen und koordinierte Offenlegung laufen.
Der erweiterte Zugang umfasst strenge Kontrollen. Beide Stufen verlangen Genehmigung, Identitätsprüfung, Kontoschutz, Überwachung, Grenzen für erlaubte Nutzung und rechtliche Erklärungen. Einzelkonten bei Daybreak benötigen ab 1. September Hardware-Sicherheitsschlüssel. OpenAI empfiehlt zudem isolierte Umgebungen, ausdrücklich festgelegte Berechtigungsgrenzen, menschliche Aufsicht und einen automatischen Prüfmodus, der potenziell zerstörerische Aktionen mit erhöhten Rechten blockieren kann.
OpenAI ordnete GPT-5.6-Cyber im eigenen Preparedness Framework auf der Cyberfähigkeitsstufe Hoch ein, unterhalb der kritischen Schwelle. Das Unternehmen räumte Risiken durch Missbrauch oder Fehlsteuerung bei reduzierten Schutzmaßnahmen ein und kündigte eine ausführlichere Systemkarte an. Der Start zeigt den schwierigen Ausgleich der Branche: legitime Verteidiger frühzeitig mit stärkeren Werkzeugen auszustatten und zugleich den Zugang so eng zu begrenzen, dass Angreifer nicht von denselben Fähigkeiten profitieren.
Kommentare