Am 5. November 2026 hat OpenAI GPT-6 Cyber vorgestellt, eine Version von GPT-6 Astra, die eigens für autorisierte Sicherheitsarbeit trainiert wurde: Schwachstellen finden, Exploits als Nachweis bauen und Websites auf Eindringbarkeit testen. Offen für jedes Unternehmen ist es aber nicht: Der Zugang ist auf das Programm Daybreak Red beschränkt, für Organisationen, die OpenAI nach Identitätsprüfung und Sicherheitsauflagen wie Single Sign-on und Multi-Faktor-Authentifizierung zulässt. Für die meisten saudischen Unternehmen zählt jetzt nicht die Nutzung, sondern was es offenlegt: In den Tests von OpenAI nutzte das Modell 48,45 % der Ziele aus, fiel bei stärkeren Schutzmaßnahmen auf 36,94 % und hatte bei keinem vollständig gehärteten Ziel Erfolg. Aktualisieren und Härten bleiben die stärkste Verteidigung.
Was ist GPT-6 Cyber?
Laut der von OpenAI veröffentlichten Systemkarte wurde das Modell per bestärkendem Lernen auf Aufgaben wie das Nachstellen von Abstürzen, den Bau funktionierender Exploits und die Suche nach Schwachstellen im Code trainiert, mit Trainingssignalen, die es im vom Nutzer autorisierten Rahmen halten und daran hindern, ungefragt zu handeln. In der Bewertung defensiver Nutzung erledigte es 100 % der Aufgaben zu allgemeiner Sicherheitsunterstützung und Schwachstellenbehebung, 96 % der Aufgaben zur Exploit-Entwicklung und 97 % der Red-Team-Aufgaben.
OpenAI stuft das Modell in seinem Preparedness Framework als „kritisch“ für Cybersicherheit ein, genauso wie GPT-6 Astra, also auf der höchsten Risikostufe in diesem Bereich.
Was zeigen die Testergebnisse?
| Test | Was er misst | GPT-6 Cyber | GPT-6 Astra |
|---|---|---|---|
| ExploitGym | Eine bestimmte Schwachstelle in einem entfernten Ziel ausnutzen | 48,45 % | 42,43 % |
| ExploitGym gehärtet | Derselbe Test mit stärkeren Schutzmaßnahmen wie Adressraum-Randomisierung und Stack-Canaries | 36,94 % | 29,69 % |
| SEC-Bench Pro | Schwachstellen in großen JavaScript-Engines wie V8 finden | 87,02 % | 85,38 % |
| Kürzlich veröffentlichte Lücken | Einen funktionierenden Exploit für neue Lücken in Chrome und V8 bauen | 42 % | 39 % |
In einer externen Bewertung durch Irregular an echter Software und Hardware löste das Modell 90 von 288 Aufgaben, und zu seinen erfolgreichen Angriffen zählten Zero-Day-Lücken in Browsern, Mobiltelefonen und Cloud-Datenbanken. Irregular beobachtete jedoch keinen erfolgreichen Angriff auf vollständig gehärtete Ziele, und das Modell löste keine der 15 schwierigsten Aufgaben. OpenAI räumt selbst ein, dass das verlässliche Ausnutzen kürzlich veröffentlichter Lücken für das Modell „weiterhin schwierig“ ist: ein starkes Werkzeug, aber kein unaufhaltsamer Angreifer. Den Unterschied machen die Geschwindigkeit Ihrer Updates und die Qualität Ihrer Härtung.
Wer kann es nutzen?
Laut Systemkarte steht GPT-6 Cyber nur zugelassenen Nutzern und Organisationen von Daybreak Red zur Verfügung. OpenAI prüft Anträge anhand der Cybersicherheits-Anwendungsfälle, der Sicherheitspraktiken und der rechtlichen Erklärungen der Organisation und verlangt von Organisationen:
- Single Sign-on (SSO) und Multi-Faktor-Authentifizierung.
- Verwaltete Geräte und minimale Rechte für jeden Mitarbeiter.
- Geschützte und regelmäßig erneuerte Zugangsdaten, Überwachung der Nutzung durch Mitarbeiter und Meldung jedes Missbrauchsverdachts.
- API-Zugriff nur von IP-Adressen, die das Unternehmen freigibt.
Außerdem hat OpenAI Prüfungen ergänzt, die riskante Hilfe gegen industrielle Steuerungssysteme, wesentliche Dienste und Wahlsysteme blockieren, und sie mit Dragos getestet, einem Spezialisten für die Sicherheit industrieller Anlagen. Auch wenn Sie nie einen Antrag stellen, sind diese Anforderungen eine gute Checkliste für die Sicherheit Ihrer eigenen Konten.
Einzelpersonen erhalten Zugang nur auf Einladung von OpenAI, nach Identitäts- und Lebendigkeitsprüfung, Nachweis der beruflichen Eignung und einer rechtlichen Erklärung, und ihr Konto muss mit mindestens einem physischen FIDO2-Sicherheitsschlüssel geschützt sein. Die Botschaft ist klar: Selbst OpenAI verlässt sich bei einem so starken Werkzeug nicht auf ein Passwort allein.
Was bedeutet das für Ihr Unternehmen?
- Veröffentlichte Lücken werden schneller ausgenutzt. Ein Modell, das für 42 % neuer Browserlücken einen funktionierenden Exploit baut, bedeutet, dass die Zeit zwischen Veröffentlichung und Ausnutzung schrumpft, wie wir bei der Lücke PHP2Shell und den von KI gefundenen FortiGate-Lücken gesehen haben.
- Härtung wirkt. Stärkere Schutzmaßnahmen senkten den Erfolg des Modells von 48,45 % auf 36,94 %, und vollständig gehärtete Ziele wurden in der Bewertung von Irregular nicht überwunden. Schalten Sie Schutzfunktionen von Betriebssystem und Browser nicht ab, um bequemer zu arbeiten.
- Auch Verteidiger profitieren. Wenn Sie ein Softwareunternehmen oder eine App betreiben, fragen Sie Ihren Anbieter für Penetrationstests, welche KI-Werkzeuge er einsetzt, und legen Sie den erlaubten Testumfang schriftlich fest.
5 Schritte, die die Software Ihres Unternehmens jetzt schützen
- Aktivieren Sie automatische Updates für Browser und Betriebssysteme auf den Geräten der Mitarbeiter; der Browser ist eines der Ziele, an denen das Modell am meisten getestet wurde.
- Kennen Sie alles, was im Internet erreichbar ist, von Servern und Firewalls bis zu Admin-Oberflächen, und aktualisieren Sie es zuerst, sobald ein Patch erscheint.
- Wenden Sie an, was OpenAI verlangt: Single Sign-on, Multi-Faktor-Authentifizierung, minimale Rechte und verwaltete Geräte für Ihre eigenen Konten.
- Testen Sie Ihre Software vor dem Angreifer. Lassen Sie Ihren Entwickler oder Sicherheitsdienstleister den Code auf Schwachstellen prüfen, mit schriftlich festgelegtem Umfang und klarer Freigabe.
- Erstellen Sie einen Reaktionsplan, der festlegt, wer entscheidet, einen Dienst zu stoppen oder einen Server zu isolieren, wenn eine kritische Lücke in einem genutzten System bekannt wird.
Für das Gesamtbild lesen Sie wie Sie Ihr Unternehmen vor KI-Risiken schützen. Bei Origami prüfen wir Software und Server von Unternehmen und schließen Lücken, bevor andere sie finden. Kontaktieren Sie uns, wenn Sie eine Prüfung Ihrer Systeme wünschen.
Quellen
Häufige Fragen
Was ist GPT-6 Cyber?
Eine Version von GPT-6 Astra, die OpenAI für autorisierte Sicherheitsarbeit trainiert hat, etwa um Schwachstellen zu finden, Exploits als Nachweis zu bauen und Websites auf Eindringbarkeit zu testen; veröffentlicht am 5. November 2026.
Kann mein Unternehmen GPT-6 Cyber nutzen?
Nur wenn OpenAI es für das Programm Daybreak Red zulässt, nach Prüfung der Anwendungsfälle, Sicherheitspraktiken und rechtlichen Erklärungen, mit Anforderungen wie Single Sign-on, Multi-Faktor-Authentifizierung und verwalteten Geräten.
Macht GPT-6 Cyber Angreifern das Leben leichter?
OpenAI beschränkt den Zugang auf zugelassene Stellen und ergänzt Schutzmechanismen und Überwachung. Solche Fähigkeiten verkürzen aber generell die Zeit zwischen der Veröffentlichung einer Lücke und ihrer Ausnutzung, daher zählt schnelles Patchen mehr.
Was ist die wichtigste Lehre aus den Tests für Unternehmen?
Dass Härtung wirkt: Stärkere Schutzmaßnahmen senkten den Erfolg des Modells von 48,45 % auf 36,94 %, und gegen kein vollständig gehärtetes Ziel hatte es in der Bewertung von Irregular Erfolg.
