OpenAI hat sein Cybersicherheitsprogramm Daybreak erweitert und ein spezielles Modell namens GPT-5.6-Cyber ​​sowie zwei neue Zugriffsebenen für professionelle Sicherheitsforscher eingeführt. Der am 10. August 2026 angekündigte Schritt gibt geprüften Verteidigern ein weitaus leistungsfähigeres Tool zum Auffinden und Analysieren von Software-Schwachstellen an die Hand – und zwar im selben Nachrichtenzyklus, in dem das Unternehmen sein Astra-Modell der nächsten Generation wegen Bedenken hinsichtlich Cyberrisiken pausierte.

Die Erweiterung unterstreicht, wie aktuelle KI-Nachrichten zunehmend von der Spannung zwischen offensiven und defensiven Cyber-Fähigkeiten geprägt sind. OpenAI geht davon aus, dass die Bedrohung durch KI-gesteuerte Angriffe größer sein kann, wenn leistungsstarke Modelle mit geringerer Ablehnung in vertrauenswürdige Hände gegeben werden.

Was ist das Daybreak-Programm?

Daybreak wurde im Mai 2026 eingeführt, um Cybersicherheitsexperten die Möglichkeit zu geben, die Modelle von OpenAI für die Schwachstellenforschung zu nutzen. Da die im Handel erhältlichen großen Sprachmodelle von OpenAI Filter enthalten, die die meisten Cybersicherheitsaufforderungen blockieren, beseitigt Daybreak viele dieser Einschränkungen, sodass Teilnehmer zeitaufwändige Sicherheitsaufgaben wie das Scannen von Code, das Überprüfen von Patches und das Analysieren von Malware automatisieren können.

Mit dem August-Update hat OpenAI den Zugriff in zwei Stufen aufgeteilt:

  • Daybreak Blue – vom Unternehmen als „Ausgangspunkt für die meisten Verteidiger“ beschrieben. Softwareteams können damit ihren eigenen Code auf Schwachstellen scannen, bestätigen, ob Patches tatsächlich funktionieren, und externen Code wie bösartige Dateien analysieren.
  • Daybreak Red – für fortgeschrittenere Arbeiten gedacht, beispielsweise um festzustellen, ob eine neu entdeckte Schwachstelle tatsächlich ausgenutzt werden kann. Diese Stufe wird von GPT-5.6-Cyber ​​unterstützt.

GPT-5.6-Cyber: ein Modell, das darauf trainiert ist, weniger abzulehnen

Das Herzstück des Updates ist GPT-5.6-Cyber, eine benutzerdefinierte Version des Flaggschiff-Sol-Algorithmus GPT-5.6 von OpenAI, die für fortgeschrittene Cybersicherheitsaufgaben wie die Suche nach Zero-Day-Schwachstellen optimiert wurde.

Um den Unterschied zu messen, hat OpenAI einen Benchmark erstellt, der verfolgt, wie oft ein Modell erweiterte Cybersicherheitsanfragen ablehnt. Die Ergebnisse veranschaulichen einen starken Leistungssprung:

– Das allgemein verfügbare GPT-5.6 Sol erfüllte nur 1,5 % der Benchmark-Anfragen.

  • Daybreak Blue beantwortete 2 % der Fragen.

  • GPT-5.6-Cyber zu 95 % abgeschlossen.

Laut OpenAI schnitt GPT-5.6-Cyber ​​in einem separaten Benchmark namens ExploitGym2, der Exploit-Entwicklungsfähigkeiten bewertet, etwas besser ab als das Standard-GPT-5.6-Sol-Modell.

Wichtig ist, dass das Modell kein Alleskönner ist. Laut OpenAI wurde GPT-5.6-Cyber ​​während der Entwicklung darauf trainiert, besonders riskante Anfragen zu blockieren – Kunden können es beispielsweise nicht verwenden, um Schwachstellen in Live-Produktionssystemen zu untersuchen.

Echte Fehlerentdeckungen

OpenAI sagt, dass seine eigenen Ingenieure GPT-5.6-Cyber bereits in der Praxis eingesetzt haben. Nach Angaben des Unternehmens half das Modell dabei, zwei schwerwiegende Schwachstellen in Google Chrome aufzudecken, die es Angreifern ermöglichten, Teile des Browserspeichers mit bösartigem Code zu überschreiben, bevor Google Patches herausgab. In einem separaten internen Projekt berichtete OpenAI, dass es drei kritische Schwachstellen in einer unbenannten, aber weit verbreiteten Datenbank gefunden habe.

Diese Entdeckungen sollen zeigen, dass das Modell einen defensiven Wert bieten kann – indem es Fehler findet, damit diese behoben werden können –, anstatt einfach nur Angriffe zu ermöglichen.

Engere Leitplanken neben lockereren Modellen

In einer bemerkenswerten Gegenüberstellung, die von Medien wie Axios, TechCrunch und VentureBeat berichtet wurde, erschien die Daybreak-Erweiterung am selben Tag, an dem die Berichterstattung über die Entscheidung von OpenAI, sein Astra-Modell wegen Cybersicherheitsbedenken zu pausieren, noch frisch war. Wie The Next Web feststellte, hatte OpenAI am Freitag ein Modell wegen Cyberrisiken pausiert und dann am Montag ein Modell veröffentlicht, das darauf trainiert wurde, weniger zu verweigern.

OpenAI begegnet diesem Risiko durch Zugangskontrollen statt durch pauschale Verweigerungen. Ab nächsten Monat müssen sich Daybreak-Teilnehmer mit Hardware-Sicherheitsschlüsseln anmelden, und das Unternehmen führt neue Überwachungsfunktionen ein, die darauf ausgelegt sind, unbefugte oder missbräuchliche Aktivitäten innerhalb des Programms zu erkennen.

Warum es wichtig ist

Die Daybreak-Erweiterung spiegelt einen umfassenderen Wandel in der Branche wider. Angesichts der Zunahme von KI-gestützten Angriffen argumentieren Verteidiger, dass sie KI-Tools benötigen, die mindestens so leistungsfähig sind wie diejenigen, die Angreifern zur Verfügung stehen – und dass herkömmliche Sicherheitsfilter, die fast alle Anwendungsfälle der Cybersicherheit blockieren, legitime Forscher lahmlegen.

Der Ansatz von OpenAI versucht, diese Nadel einzufädeln: Anstatt die Beschränkungen für alle zu lockern, konzentriert er leistungsstarke Funktionen in einem geschlossenen, überwachten Programm mit verifizierten Teilnehmern. Ob dieses Gleichgewicht hält, wenn das Modell mehr Hände erreicht, wird eine der entscheidenden Fragen für die neuesten KI-Entwicklungen in den kommenden Monaten sein.

Im Moment ist die Botschaft von OpenAI, dass das Verteidigungsfenster kleiner wird – und dass der beste Weg, es zu schließen, darin besteht, den richtigen Leuten ein schärferes Werkzeug an die Hand zu geben.

Bleiben Sie der KI immer einen Schritt voraus

Cybersicherheit ist nur eine Front in einem schnelllebigen Bereich. Für eine kontinuierliche Berichterstattung über Modellveröffentlichungen, Sicherheitsdebatten und Veränderungen in der Branche folgen Sie unserer KI-Branchenberichterstattung und weitere KI-Neuigkeiten lesen →