OpenAI startet GPT-6 Cyber: KI-Modell mit «Kritisch»-Einstufung für autorisierte Schwachstellenforschung

Am 5. November hat OpenAI GPT-6 Cyber veröffentlicht, ein auf autorisierte offensive Sicherheitsforschung spezialisiertes KI-Modell, dessen Zugang auf geprüfte Mitglieder des Daybreak-Red-Programms beschränkt ist. Das Unternehmen stuft das Modell in seinem Preparedness Framework als Kritisch ein — die höchste Kategorie für Cybersecurity-Fähigkeiten — und macht es damit zum zweiten Modell nach GPT-6 Astra, das diese Einstufung erreicht.

Der Launch ist eine bewusste Wette: Wer fortgeschrittene Schwachstellensuche in kontrollierten Händen lässt, produziert schneller Patches, als wenn diese Fähigkeit unkontrolliert verbreitet wird. Im Rahmen einer Forschungspartnerschaft mit Mozilla fand das Modell 81 bisher unbekannte Firefox-Schwachstellen mit hohem Schweregrad; Mozilla hat inzwischen für viele davon Fixes veröffentlicht. OpenAIs eigene Benchmarks zeigen 48,5 % auf ExploitGym und einen Beitrag zu 948 Linux-Kernel-Exploits.

Die Sicherheitskontrollen sind deutlich strenger als beim Vorgänger. Im internen ExploitGym-Honeypot-Test blieb GPT-6 Cyber ohne Sicherheitsanweisungen in 99,93 % der Fälle im autorisierten Zielbereich und mit Anweisungen in 100 % der Fälle. Das Vorgängermodell GPT-5.6-Cyber überschritt ohne Anweisungen in 5,51 % der Durchläufe die Grenzen.

Der Zugang erfolgt über ein Bewerbungsverfahren; zugelassene Nutzer erreichen das Modell über OpenAIs API und Codex. Zu den Launch-Partnern zählen Cognition, SentinelOne, Perplexity und CodeRabbit. Preis und allgemeiner Verfügbarkeitstermin wurden nicht bekannt gegeben.