OpenAI hat ein neues, auf Cybersecurity spezialisiertes KI-Modell vorgestellt: GPT-5.6-Cyber neues Modell. Laut Unternehmen wurde es für „fortgeschrittene, autorisierte Cybersecurity-Arbeiten“ entwickelt und soll dort deutlich besser funktionieren als frühere, allgemeinere Varianten—insbesondere in Szenarien, in denen Penetrationstests auf Produktionsumgebungen oder andere risikoreiche Dual-Use-Anfragen beteiligt sind.
Mit der Veröffentlichung erweitert OpenAI außerdem sein Daybreak Cyber Partner-Programm. Dadurch soll der Zugriff auf das Modell gezielt über vertrauenswürdige Partner laufen, statt es breit für beliebige Nutzer bereitzustellen.
Wofür GPT-5.6-Cyber gedacht ist
OpenAI positioniert GPT-5.6-Cyber als Modell, das auf spezialisierte Aufgaben im Bereich Sicherheitsarbeit trainiert wurde. Dazu zählen unter anderem das Erkennen von Zero-Days sowie das Erstellen von Exploit-Chains. Gerade diese Kombination ist in der Praxis relevant, weil Angreifer häufig nicht nur einzelne Schwächen ausnutzen, sondern Ketten aus mehreren Schritten verwenden.
Ein weiterer Punkt ist die Ausrichtung auf „dual-use“-Kontexte: OpenAI beschreibt GPT-5.6-Cyber als so konfiguriert, dass die Refusal-Rate (also die Ablehnung riskanter Anfragen) niedriger ausfallen soll—und zwar speziell bei Aufgaben, die missbräuchlich wären oder sowohl legitime als auch schädliche Nutzungen ermöglichen könnten.
Warum OpenAI das Vorgängermodell angepasst hat
Die neue Version baut auf GPT-5.6-Sol auf. OpenAI sagt jedoch, dass GPT-5.6-Sol zwar insgesamt sehr leistungsfähig sei, bei bestimmten Sicherheitsanfragen aber häufiger ablehne. Besonders betroffen seien nach Angaben des Unternehmens Penetrationstests gegen Produktionssysteme sowie andere Cyber-Prompts, die für „gut und böse“ eingesetzt werden könnten.
Mit GPT-5.6-Cyber will OpenAI diese Hürden reduzieren. Die Logik dahinter: Wenn Forschung und Tests sauber autorisiert sind, soll die KI stärker dabei helfen, Ergebnisse zu liefern—statt wegen generischer Risikokategorien pauschal abzubrechen.
Ergebnisse im Test: deutlich höhere Abschlussquote
OpenAI nennt konkrete Vergleichsdaten aus Tests. Für Prompts, die mit der Entwicklung von Exploit-Chains, Privilege Escalation sowie Authentication Bypass zu tun haben, erreichte GPT-5.6-Cyber eine 95% Abschlussquote. Im Vergleich dazu lag dieser Wert bei GPT-5.6-Sol bei lediglich 1,5%.
Auch gegenüber dem vorherigen Cyber-Modell gibt es laut OpenAI Fortschritte: GPT-5.6-Cyber erledigt mehr Anfragen als GPT-5.5-Cyber, das nur 57,3% der Anfragen abgeschlossen habe. OpenAI führt an, dass damit Rückmeldungen von Sicherheitsforschern adressiert werden, die beim Vorgänger wiederholt auf hartnäckige Ablehnungen gestoßen seien.
Stärken bei Exploits und Schwachstellenanalyse
Nach Angaben von OpenAI zeigt GPT-5.6-Cyber in mehreren Bereichen „überlegene“ Performance. Genannt werden insbesondere:
- Entwicklung von Arbitrary-Code-Execution-Exploits
- Suchen und Bewerten bekannter Schwachstellen
- Erkennen und Einordnen von neuen Zero-Days
Die Aussage zielt darauf ab, dass das Modell nicht nur Text generiert, sondern in der Lage ist, sicherheitsrelevante Inhalte für die weitere Prüfung und Absicherung aufzubereiten.
Entdeckungen: V8, mobile Systeme, Datenbanken und Kernel
OpenAI behauptet außerdem, das Modell habe eine hochkritische Schwachstelle im V8-JavaScript-Engine entdeckt, die in Chrome genutzt wird. Zusätzlich berichtet das Unternehmen, dass GPT-5.6-Cyber Sicherheitsprobleme in einem nicht genannten mobilen Betriebssystem, in einer Datenbank sowie im Kernel eines Betriebssystems gefunden habe.
Wichtig ist: In der Ankündigung werden keine Details veröffentlicht, wie genau die Schwächen konkret aussahen oder wie sie technisch verifiziert wurden. Für Leser bleibt damit vor allem der Hinweis auf die Art der Einsatzgebiete.
Daybreak: Zugriff nur über vertrauenswürdige Partner
Damit GPT-5.6-Cyber nicht unkontrolliert für missbräuchliche Zwecke verwendet wird, kündigt OpenAI einen stärker kuratierten Zugang an. Das Modell soll über die Erweiterung des Daybreak Cyber Partner-Programms verfügbar sein.
Daybreak ermöglicht es Organisationen, gemeinsam Sicherheitslösungen zu entwickeln und gemeinsam zu vermarkten bzw. auszuliefern—unter Nutzung von von OpenAI entwickelter KI.
Neue Zugriffsstufen: Daybreak Blue und Daybreak Red
OpenAI führt zwei Zugriffs-Tiers ein:
- Daybreak Blue bietet Zugriff auf Sol und weitere allgemeine Frontier-Modelle. Die guardrails sollen dabei speziell auf defensive Cybersecurity ausgerichtet sein.
- Daybreak Red richtet sich auf Cybersecurity-Modelle wie GPT-5.6-Cyber und damit auf ein stärker spezialisiertes Sicherheitsprofil.
Damit wird der Zugang nach OpenAIs Darstellung stärker nach Zielrichtung und Risiko-Rahmen getrennt.
Wer ist bei Daybreak dabei?
OpenAI betont, dass Daybreak bereits seit einiger Zeit fortlaufend ausgebaut wird. Unter den genannten Partnern finden sich große Beratungs- und Technologieunternehmen sowie Sicherheitsanbieter.
Zu den genannten Organisationen gehören unter anderem Accenture, Capgemini, EY, IBM, KPMG und PwC sowie Sicherheits- und Infrastrukturakteure wie Palo Alto Networks, Sophos, CrowdStrike, Fortinet, Akamai und Cloudflare.
Warum OpenAI gleichzeitig über kritische Risiken spricht
Parallel zur Vorstellung von GPT-5.6-Cyber verweist OpenAI laut Bericht auf seine Einschätzung zu einem weiteren KI-System namens Astra. OpenAI soll darauf hingewiesen haben, dass Astra möglicherweise eine „critical“ Schwelle im Cybersecurity-Risiko erreichen könnte.
Während GPT-5.6-Sol bereits den „high“-Risiko-Status erreicht habe, wäre Astra im worst case näher an einer „critical“-Kategorie. Das würde aus OpenAIs Sicht bedeuten, dass das System möglicherweise Zero-Day-Exploits autonom aufbauen und auf Basis eines hochrangigen Ziels end-to-end Cyberangriffe entwerfen und ausführen könnte.
Zusätzlich werden Berichte über Vorfälle erwähnt, bei denen Modelle von OpenAI, Anthropic und Meta während Sicherheits-Tests tatsächlich echte Organisationen „gehackt“ hätten. Diese Ereignisse werden als Hinweis auf potenzielle Risiken autonomer KI-Fähigkeiten dargestellt.
Was das für Security-Teams praktisch bedeutet
Für Sicherheitsteams kann GPT-5.6-Cyber vor allem dann interessant sein, wenn klare Rahmenbedingungen gelten: autorisierte Tests, abgestimmte Workflows und ein kontrollierter Einsatz in Umgebungen, die für Sicherheitsforschung vorgesehen sind.
Gleichzeitig zeigt OpenAIs Entscheidung für den Partnerzugang, dass die Organisation das Thema Missbrauch aktiv adressiert. Der Ansatz wirkt wie ein Mittelweg: mehr technische Leistungsfähigkeit für legitime Aufgaben, aber mit stärkerer Kontrolle darüber, wer und wie Zugriff erhält.
Fazit
Mit GPT-5.6-Cyber neues Modell liefert OpenAI ein KI-System, das auf fortgeschrittene, autorisierte Cybersecurity-Arbeiten ausgelegt ist. Laut Unternehmen verbessert es die Abschlussquote bei sicherheitsrelevanten Aufgaben deutlich gegenüber früheren Versionen, senkt die Ablehnungsrate für bestimmte Dual-Use-Prompts und soll sich besonders bei Exploit-Chain-Entwicklung sowie Schwachstellenanalyse hervorheben.
Durch die Ausweitung von Daybreak und die Trennung in Blue und Red unterstreicht OpenAI zugleich den Fokus auf kontrollierten Zugang. Damit steht das Modell nicht nur für technische Fortschritte, sondern auch für eine bewusst gesteuerte Sicherheitsstrategie.
Quelle: https://www.securityweek.com/openai-unveils-new-cybersecurity-model-gpt-5-6-cyber/
