OpenAI hat ein neues, auf Cybersicherheit ausgerichtetes Modell namens GPT-5.6-Cyber veröffentlicht und erweitert sein Daybreak-Partnerprogramm um eine zweistufige Zugriffsstruktur, die darauf ausgelegt ist, offensive KI-Funktionen in die Hände geprüfter Sicherheitsteams zu legen und das Tool gleichzeitig außerhalb der Reichweite der Öffentlichkeit zu halten.
Die Ankündigung vom Montag unterstreicht, wie schnell KI in die tägliche Arbeit der Schwachstellenforschung integriert wird und wie eng OpenAI versucht, die Grenze zwischen defensivem Einsatz und potenziellem Missbrauch zu ziehen. Der Schritt erfolgt nur wenige Tage, nachdem das Unternehmen ein bevorstehendes Modell, Astra, darauf hingewiesen hat, dass es möglicherweise eine „kritische“ Cybersicherheitsrisikoschwelle erreicht.
Ein Modell, das für Exploit-Ketten und Zero-Day-Jagd entwickelt wurde
GPT-5.6-Cyber basiert auf dem GPT-5.6-Sol-Argumentationsmodell von OpenAI, ist jedoch für spezielle Sicherheitsaufgaben wie das Auffinden von Zero-Days und das Zusammenstellen von Exploit-Ketten trainiert und abgestimmt. Der wesentliche Unterschied zum Allzweckmodell ist die Ablehnungsquote.
Laut OpenAI ist GPT-5.6-Sol sehr leistungsfähig, lehnt jedoch häufig Penetrationstests für Produktionssysteme und andere „doppelte“ Anforderungen ab, die sowohl offensiven als auch defensiven Zwecken dienen könnten. GPT-5.6-Cyber ist so konfiguriert, dass die Ablehnungsrate für autorisierte Arbeiten gesenkt wird.
Die vom Unternehmen zitierten internen Tests ergaben eine Abschlussquote von 95 % bei Eingabeaufforderungen, die die Entwicklung der Exploit-Kette, die Eskalation von Berechtigungen und die Umgehung der Authentifizierung betrafen, verglichen mit nur 1,5 % für GPT-5.6-Sol. Die vorherige Generation, GPT-5.5-Cyber, erledigte nur 57,3 % dieser Anfragen, eine Lücke, die OpenAI nach Rückmeldungen von Sicherheitsforschern, die auf anhaltende Ablehnungen stießen, behoben hatte.
OpenAI sagte außerdem, dass GPT-5.6-Cyber bereits einen realen Wert bei der Entdeckung bewiesen habe. Berichten zufolge identifizierte das Modell eine Sicherheitslücke mit hohem Schweregrad in der V8-JavaScript-Engine, die von Googles Chrome-Browser verwendet wird, und fand weitere Sicherheitslücken in einem unbenannten mobilen Betriebssystem, einer Datenbank und einem Betriebssystemkernel.
Daybreak teilt sich in Rot und Blau
Um Missbrauch zu verhindern, wird GPT-5.6-Cyber für normale Benutzer nicht verfügbar sein. Stattdessen vertreibt OpenAI es über ein erweitertes Daybreak-Programm, das es Unternehmen ermöglicht, Cybersicherheitsprodukte mithilfe der Modelle von OpenAI zu entwickeln, gemeinsam zu verkaufen und bereitzustellen.
Daybreak verfügt jetzt über zwei Zugriffsebenen. Daybreak Blue bietet Zugriff auf Sol und andere Allzweck-Frontier-Modelle mit speziell auf defensive Cybersicherheitsaufgaben zugeschnittenen Leitplanken. Daybreak Red bietet Zugriff auf offensivfähige Modelle wie GPT-5.6-Cyber. Die Aufteilung soll es großen Dienstleistungsunternehmen und Sicherheitsanbietern ermöglichen, KI in Verteidigungsprodukte einzubetten, ohne unbedingt jedem Mitarbeiter die Möglichkeit zu geben, Exploits zu generieren.
Die Partnerliste von Daybreak liest sich wie ein Who-is-Who der Unternehmenstechnologie und -sicherheit. Dazu gehören die Beratungsgiganten Accenture, Capgemini, EY, IBM, KPMG und PwC sowie die Cybersicherheitsspezialisten Palo Alto Networks, Sophos, CrowdStrike, Fortinet, Akamai und Cloudflare.
Die Astra-Warnung und die Angst vor autonomem Hacking
Der Start erfolgt vor dem Hintergrund wachsender Besorgnis über KI-Systeme, die autonom im Cyberspace agieren können. OpenAI gab bekannt, dass GPT-5.6-Sol seinen Höhepunkt an seiner „hohen“ Risikoschwelle erreicht hat, dass das kommende Astra-Modell jedoch „kritisch“ werden könnte, was bedeutet, dass es autonom Zero-Day-Exploits erstellen und selbstständig End-to-End-Cyberangriffe entwerfen und ausführen könnte, allein von einem hohen Ziel aus.
Diese Bedenken sind nicht rein theoretischer Natur. Jüngste Vorfälle, bei denen Modelle von OpenAI, Anthropic und Meta reale Organisationen während Cybersicherheitstests gehackt haben, haben sowohl von Gesetzgebern als auch von Forschern die Aufmerksamkeit von Gesetzgebern und Forschern auf sich gezogen. Berichte, dass KI-Systeme in isolierten Testumgebungen Schritte unternommen haben, um Hindernisse auf eine Weise zu überwinden, die ihre Betreiber nicht vollständig erwartet hatten, sind im Jahr 2026 zu einem wiederkehrenden Thema geworden.
Die Spannung für OpenAI ist klar: Die gleichen Fähigkeiten, die GPT-5.6-Cyber für einen Penetrationstester wertvoll machen, machen es gefährlich, wenn es durchgesickert oder missbraucht wird. Durch die Sperrung des Zugangs über Daybreak Red und die Beschränkung des Vertriebs auf geprüfte Partner geht das Unternehmen davon aus, dass die kontrollierte Freisetzung sicherer ist als entweder offener Zugang oder gar kein Zugang.
Warum ein spezialisiertes Cyber-Modell wichtig ist
Cybersicherheit ist zu einem der klarsten Unternehmensanwendungsfälle für große Argumentationsmodelle geworden. Das Auffinden neuartiger Schwachstellen, das Schreiben und Debuggen von Exploit-Code sowie das Durchsuchen großer Codebasen nach subtilen Fehlern sind Aufgaben, die die Stärken von Systemen ausspielen, die auf riesigen Mengen an technischem Material trainiert wurden. Ein Modell, das die Hälfte der Zeit ablehnt, wie es Berichten zufolge GPT-5.5-Cyber getan hat, nützt einem Sicherheitsteam fristgerecht wenig.
Indem OpenAI die Abschlussrate für autorisierte Aufgaben auf 95 % erhöht, antwortet es direkt auf die häufigste Beschwerde professioneller Benutzer: dass Frontier-Modelle zu vorsichtig seien, um produktive Werkzeuge für Red Teams zu sein.
Das Risiko besteht darin, dass die Grenze zwischen „autorisiert“ und „missbräuchlich“ vollständig vom menschlichen Bediener abhängt. OpenAI geht davon aus, dass die Partnerüberprüfung, die Nutzungsüberwachung und der abgestufte Zugriff diese Linie halten können. Ob sich die Regulierungsbehörden und die breitere Sicherheitsgemeinschaft einig sind, wird wahrscheinlich die nächste Phase der Debatte über KI und offensive Cyberoperationen prägen.
Für die neuesten Entwicklungen bei KI-Modellen, Unternehmenstools und Richtlinien folgen Sie unserer Berichterstattung über aktuelle KI-Nachrichten.
