Mit GPT-6 Cyber führt OpenAI ein KI-Modell für die Suche nach Sicherheitslücken und die Entwicklung von Gegenmaßnahmen ein. Nach Angaben von OpenAI hat es bereits zur Entdeckung von 81 bislang unbekannten schwerwiegenden Schwachstellen in Firefox beigetragen. Zunächst erhalten ausgewählte, zugelassene Kunden des Sicherheitsprogramms Daybreak Red über die API und Codex Zugang. Zugleich stuft das Unternehmen die Fähigkeiten des Modells in seinem eigenen Risikorahmen für Cybersicherheit als „Critical“ ein, nach „High“ beim Vorgänger GPT-5.6 Cyber.
Neue Schwachstellen in Firefox und Linux
In einer Untersuchung zu Firefox lieferte GPT-6 Cyber laut OpenAI Nachweise und reproduzierbare Tests für 81 neue Sicherheitslücken, die Mozilla als schwerwiegend einstufte. Bei weiteren 30 bereits bekannten Problemen habe das Modell gezeigt, dass deren Schwere zuvor unterschätzt worden sei. OpenAI übermittelte die Ergebnisse zusammen mit vorgeschlagenen Korrekturen an Mozilla; für viele der Schwachstellen seien bereits Fehlerbehebungen veröffentlicht worden.
Im Linux-Kernel reproduzierte das Modell nach Unternehmensangaben 1.724 Schwachstellen und entwickelte für 948 davon funktionierende Exploits, also Verfahren zur tatsächlichen Ausnutzung. Zum Vergleich nennt OpenAI 166 erfolgreich ausgenutzte Schwachstellen durch GPT-5.6 Sol mit derselben Forschungsumgebung. Insgesamt 304 kritische Funde seien mit Korrekturvorschlägen an die zuständigen Maintainer gemeldet worden; weitere Schwachstellen würden noch bearbeitet.
Gewinnen in der Plattform-Ökonomie
Höhere Erfolgsquoten in Sicherheitstests
Im Benchmark ExploitGym, der die Ausnutzung einer vorgegebenen Schwachstelle in einem entfernten Zielsystem prüft, erreichte GPT-6 Cyber nach OpenAI-Angaben 48,5 Prozent. GPT-5.6 Cyber kam auf 32,1 Prozent. Das entspricht einem Zuwachs um 16,4 Prozentpunkte beziehungsweise rund 51 Prozent relativ zum Vorgänger.
Bei einem neuen Test zur Suche nach Schwachstellen in Webanwendungen ohne Zugriff auf deren Quellcode fand GPT-6 Cyber 40,3 Prozent der Sicherheitslücken, GPT-6 Astra dagegen 32,0 Prozent. Im ebenfalls neuen RemoteExploitBench löste das Modell laut Anbieter 95 Prozent der Aufgaben. GPT-6 Astra mit Daybreak Blue verweigerte sämtliche Aufgaben dieses Tests, sodass dieser Vergleich auch unterschiedliche Zugriffs- und Schutzregeln abbildet.
Autorisierte Grenzen als Trainingsziel
Neben der Leistungsfähigkeit hebt OpenAI die Einhaltung des erlaubten Arbeitsbereichs hervor. Im Test ExploitGym Honeypot erhält das Modell eine Aufgabe in einer isolierten Umgebung, in der zusätzliche Hilfsdienste absichtlich leicht angreifbar sind. Deren Ausnutzung liegt jedoch außerhalb des Auftrags.
Ohne zusätzliche Sicherheitsanweisungen für den Einsatz griff GPT-6 Cyber diese Dienste in 99,93 Prozent der Testfälle nicht an; beim Vorgänger lag der Wert bei 94,49 Prozent. Mit solchen Anweisungen blieb das neue Modell laut OpenAI in allen Testfällen innerhalb der Grenzen. Diese Ergebnisse beziehen sich auf die untersuchte Testumgebung und belegen keine ausnahmslose Zuverlässigkeit im praktischen Einsatz.
Zugangskontrollen und Prüfung auf Missbrauch
Daybreak Red soll weitergehende Sicherheitsarbeit ermöglichen, einschließlich der Entwicklung funktionierender Exploits und autorisierter Tests gegen entfernte Systeme. OpenAI nennt Cisco, Calif und CodeRabbit als Nutzer von GPT-6 Cyber für Sicherheitsforschung und Codeprüfung. Der zunächst eingeschränkte Zugang soll schrittweise auf alle Daybreak-Red-Kunden ausgeweitet werden; einen konkreten Termin nennt die Vorlage nicht.
Zur Missbrauchserkennung überwacht OpenAI nach eigenen Angaben unter anderem, ob Aktionen von der Autorisierung des Nutzers gedeckt sind. Für den API-Zugang zu Daybreak Red sind standardmäßig freigegebene IP-Adressen erforderlich, mit begrenzten Ausnahmen. API-Kunden mit Zero Data Retention müssen in der Regel Private Safety Processing nutzen: Automatisierte Prüfungen untersuchen dabei verschlüsselte Aufzeichnungen, die 30 Tage im Kundenspeicher verbleiben, ohne Prompts und Antworten für OpenAI-Mitarbeiter offenzulegen.
Eigener Zugang für kritische Infrastruktur
Für zugelassene Verteidiger kritischer Infrastruktur richtet OpenAI innerhalb von Daybreak Red eine eigene Gruppe ein. Sie soll autorisierte Tests an kritischen Systemen ermöglichen und zugleich Schutzmechanismen gegen unerwünschtes Modellverhalten beibehalten. Das Förderprogramm Daybreak for Frontline Defenders umfasst nach Unternehmensangaben 1 Mrd. US-Dollar (rund 891 Mio. Euro) und bezuschusst den Zugang für Teams mit begrenzten Ressourcen, darunter staatliche Stellen und Anbieter grundlegender Versorgungsleistungen.
Mit dem Sicherheitsanbieter Dragos untersuchte OpenAI zudem den Einsatz entsprechender Modelle in einer kontrollierten Laborumgebung für industrielle Systeme. Nach der in der Vorlage wiedergegebenen Darstellung von Dragos fand ein Modell dabei zwei zuvor unbekannte Schwachstellen in Engineering-Software für Schutzrelais. Das Feedback aus diesen Tests sei in die Schutzregeln eingeflossen, die schädliche Unterstützung blockieren und autorisierte Sicherheitsarbeit ermöglichen sollen.
