GPT-6 Cyber: Ein Blick auf OpenAIs neues Cybersecurity-Modell

Ergebnisse in der Praxis

GPT-6 Cyber fand schwere Bugs in Code, der seit Jahren untersucht wird. (Die Zahlen stammen allerdings von OpenAI selbst.)

Am spannendsten ist aus meiner Sicht das Firefox-Ergebnis. Brian Grinstead, Engineer bei Firefox, stellte fest, dass der Browser 2026 als "eine der am härtesten gehärteten und am intensivsten geprüften Codebasen der Welt" ins Jahr ging – bereits mit mehreren Generationen von Frontier-Modellen getestet. GPT-6 Cyber fand dennoch neue schwerwiegende Bugs und schlug architektonische Verbesserungen vor.

Ist GPT-6 Cyber sicher? Das Dual-Use-Problem

Jedes Tool, das Verteidigern beim Finden von Bugs hilft, kann auch Angreifern helfen.

Die meisten Schutzmaßnahmen sind erwartbar: geregelter Zugriff, Missbrauchsmonitoring und empfohlene Sandboxen für riskante Workflows.

Zwischen den Zeilen der Veröffentlichung wird klar, dass OpenAI sich besonders um zwei Dinge sorgt:

• Gestohlener Zugriff, nicht nur böse Nutzer. Daybreak Red-API-Zugriff erfordert standardmäßig IP-Allowlisting. Ein geleakter API-Schlüssel allein reicht nicht, um das Modell zu nutzen.
• Distillation. OpenAI beobachtet mehr Versuche, seine Modelle zu destillieren, also günstige Kopien anhand ihrer Ausgaben zu trainieren. Eine Kopie eines kritisch eingestuften Cyber-Modells hätte keine dieser Schutzmaßnahmen.

Größer gedacht ist kritische Infrastruktur der eigentliche Härtetest. Dragos, ein auf industrielle Systeme spezialisiertes Security-Unternehmen, testete ein permissives Daybreak Red-Modell an einem simulierten Kraftwerk und gab kaum Anweisungen. Das Modell trennte eigenständig Industrieanlagen von normalen IT-Systemen und fand dann zwei Zero-Days in Software, die Schutzrelais verwaltet – Geräte, die bei Störungen Leistungsschalter auslösen.

So bekommst du Zugang zu GPT-6 Cyber

GPT-6 Cyber ist zunächst nur für eine ausgewählte Gruppe genehmigter Daybreak Red-Kunden über die API und Codex verfügbar. OpenAI plant, den Zugang bald auf alle Daybreak Red-Kunden auszuweiten.

Daybreak ist OpenAIs Trusted-Access-Programm für Security-Arbeit und hat Stufen, die dem Risikoniveau der Tätigkeit entsprechen:

Neue Nutzer und Organisationen können sich für Daybreak bewerben. Wenn du Zugang möchtest, hängt der Weg von deinem Profil ab. (Eine Bewerbung garantiert natürlich keinen Zugang.)

• Organisationen: Für Daybreak bewerben. Rechne mit Identitätsprüfungen und einer rechtlichen Bestätigung, dass eure Tests autorisiert sind.
• Einzelne Forschende: Interesse an Daybreak Blue über dieses Formular registrieren.
• Unterversorgte Verteidiger: Regierungen, Versorger, Nonprofits und Open-Source-Maintainer können für subventionierten Zugang anfragen.
• Security-Anbieter: Dem Daybreak-Partnerprogramm beitreten, um die Modelle in eure Produkte zu integrieren.
• US-Regierung: Daybreak Red ist in AWS GovCloud verfügbar.

Fazit

Die meisten von uns denken nie über den Code hinter Browsern, Banken und Stromnetzen nach. Modelle wie GPT-6 Cyber deuten darauf hin, dass die Suche nach Schwachstellen darin schneller wird – sowohl von denen, die patchen wollen, als auch von denen, die Schaden anrichten wollen.

Wenn sich die gemeldeten Ergebnisse bestätigen, werden Bugs, die jahrelang unentdeckt blieben, künftig schneller gefunden. Aber Security war schon immer ein Wettlauf zwischen dem Finden und dem Beheben von Schwachstellen.