OpenAI hat am 5. November 2026 mit GPT-6 Cyber ein KI-Modell vorgestellt, das gezielt für die Jagd nach Sicherheitslücken trainiert wurde. Es soll Schwachstellen aufspüren, funktionierende Exploits entwickeln und zugleich Vorschläge für Patches liefern. Im hauseigenen Preparedness Framework stuft OpenAI das Modell im Bereich Cybersicherheit als „Critical“ ein – wie zuvor schon das Allzweckmodell GPT-6 Astra, während der Vorgänger GPT-5.6 Cyber noch als „hoch“ galt. Die Einstufung bedeutet laut heise, dass das System in vielen gehärteten, in der Praxis eingesetzten kritischen Systemen funktionale Zero-Day-Exploits aller Schweregrade ohne menschliches Eingreifen identifizieren und entwickeln kann.
81 Firefox-Lücken und fast tausend Linux-Angriffe
Als Leistungsnachweis nennt OpenAI zwei reale Kampagnen. Im Firefox-Browser fand GPT-6 Cyber 81 bisher unbekannte Schwachstellen mit hohem Schweregrad – Mozilla hat die Funde angenommen und Fixes veröffentlicht. Bei 30 bereits bekannten Problemen zeigte das Modell zudem, dass sie schwerwiegender sind als angenommen. Im Linux-Kernel durchsuchte ein automatisches System aus Scout- und Analyst-Agenten 5.034 sicherheitsrelevante Stellen (rund sieben Prozent des Codes), reproduzierte 1.724 Schwachstellen in abgeschotteten virtuellen Maschinen und entwickelte nach OpenAI-Angaben für 948 davon funktionierende Angriffe. Der Vorgänger GPT-5.6 Sol schaffte unter gleichen Bedingungen 166. 304 kritische Funde gingen samt Behebungsvorschlägen an die Linux-Maintainer.
Bemerkenswert ist die Kostenrechnung: Die gesamte Linux-Kampagne verschlang 1.213.430 US-Dollar an Rechenkosten – rund 1.279 Dollar pro entwickeltem Angriff. Wettbewerbe wie Pwn2Own zahlten für vergleichbare Funde bisher 20.000 bis 70.000 Dollar Prämie. In OpenAIs eigenem Benchmark ExploitGym erreicht GPT-6 Cyber 48,5 Prozent, der Vorgänger 32,1 und GPT-6 Astra 42,4 Prozent. Unabhängige Tests liegen bislang nicht vor.
Leitplanken nach dem Hugging-Face-Vorfall
OpenAI betont die Schutzmaßnahmen – auch, weil laut heise OpenAI-Modelle hinter dem Angriff auf Hugging Face steckten. In einem diesem Vorfall nachempfundenen Honeypot-Test verließ GPT-6 Cyber ohne explizite Vorgaben nur in 0,07 Prozent der Fälle die gesetzten Grenzen, der Vorgänger noch in 5,51 Prozent; mit Sicherheitsanweisungen hielt es sie vollständig ein. Zusätzlich prüft OpenAI, ob Ziele zu den Berechtigungen des Nutzers passen, und kann Aktivitäten mit hohem Risiko – etwa gegen Kraftwerke, Wasseraufbereitungsanlagen oder industrielle Kontrollsysteme – sperren. Für autorisierte Tests an kritischer Infrastruktur gibt es die eigene Untergruppe „Daybreak Red for Critical Infrastructure“.
Verfügbarkeit: vorerst nur für geprüfte Sicherheitsforscher
GPT-6 Cyber ist zunächst einer ausgewählten Gruppe des Programms Daybreak Red vorbehalten, zugänglich über die API und Codex; in den kommenden Wochen sollen alle Daybreak-Red-Kunden folgen. Parallel schaltet OpenAI GPT-5.6 Cyber für alle Daybreak-Red-Nutzer frei und weitet den Alpha-Zugang zu Daybreak Blue aus. Laut TechCrunch spricht OpenAI von Tausenden Sicherheitsexperten im Programm, zu den Nutzern zählen laut heise Cisco und CodeRabbit. Flankiert wird der Start vom eine Milliarde Dollar schweren Förderprogramm „Daybreak for Frontline Defenders“, das Verteidigern den Zugang erleichtern soll.
Kritik: Verteidiger mit angezogener Handbremse
Kritiker bemängeln, dass alle Zahlen von OpenAI selbst stammen. Forscher von Epoch AI zeigten zudem, dass schon das offene GLM-Modell bereits erkannte, aber noch nicht geschlossene Firefox-Lücken hätte ausnutzen können – auch frei verfügbare Open-Source-Modelle beherrschen also Teile dieses Handwerks. Max Justicz, Technikchef und Mitgründer von Charge Robotics, kritisierte laut TechCrunch, OpenAI habe das breiter verfügbare Daybreak Blue offenbar kürzlich abgeschwächt, damit es bei der Schwachstellensuche weniger nützlich ist; Sicherheitsprofis klagen dem Bericht zufolge, sie kämpften mit gebundener Hand, während Angreifer auf offene Modelle ohne Leitplanken ausweichen könnten.
Was bedeutet das für Anwender in Deutschland?
Einen EU-Zeitplan nennt OpenAI nicht: Der Zugang läuft ausschließlich über das Daybreak-Red-Programm mit geprüften Teilnehmern und IP-basierten Zugangsbeschränkungen. Deutsche Sicherheitsteams, die eigenen Code analysieren lassen wollen, sollten zudem bedenken, dass dieser in eine US-Cloud wandert – ohne Auftragsverarbeitungsvertrag und Prüfung der Standardvertragsklauseln ist das für DSGVO-pflichtige Unternehmen tabu. KRITIS-Betreiber müssen ohnehin die Vorgaben von BSI und NIS-2-Umsetzung beachten. Die wichtigere Botschaft gilt aber allen: Wenn ein KI-System für gut 1.200 Dollar pro Stück funktionierende Kernel-Exploits produziert, schrumpft das Zeitfenster zwischen Patch und Angriff dramatisch – das zeigte schon die KI-entdeckte PHP2Shell-Lücke, und auch Anthropic ließ Claude eine kritische Linux-Kernel-Lücke finden. Mittelständler sollten deshalb Update-Prozesse beschleunigen, Open-Source-Abhängigkeiten inventarisieren und nicht darauf vertrauen, dass Angreifer die neuen Werkzeuge nicht haben – lokal lauffähige Modelle wie GLM-5.2 zeigen, dass diese Fähigkeiten längst frei verfügbar sind.