OpenAI bringt GPT-5.6-Cyber - Sicherheits-KI mit weniger Bremsen
Von Jörg SchockErster Hauptkommissar a. D. · über 35 Jahre Hamburger Polizei
Kurz gesagt: OpenAI hat mit GPT-5.6-Cyber ein Spezialmodell für offensive IT-Sicherheitsarbeit vorgestellt, das laut eigenen Angaben 95 Prozent heikler Sicherheitsanfragen bearbeitet, die reguläre Modelle blockieren - beim Vorgänger GPT-5.5-Cyber waren es 57,3 Prozent. Zugang gibt es nur über das neu gestaffelte Programm Daybreak: „Blue“ für defensive Aufgaben wie Malware-Analyse, „Red“ für offensive Schwachstellenforschung, beide mit Identitätsprüfung. Das Modell fand bereits reale Lücken, darunter zwei bisher unbekannte Chrome-Schwachstellen. Wegen des Missbrauchsrisikos schreibt OpenAI ab 1. September 2026 Hardware-Sicherheitsschlüssel für den Zugang vor.
Symbolbild: KI-generiert
Sicherheits-KI, die eigenständig Schwachstellen findet und Angriffe nachbaut, klang lange nach Zukunftsmusik - OpenAI macht daraus jetzt ein Produkt. Mit GPT-5.6-Cyber stellt das Unternehmen ein auf dem Basismodell GPT-5.6 Sol aufbauendes Spezialmodell vor, das gezielt für offensive IT-Sicherheitsarbeit trainiert wurde: Es soll Schwachstellen aufspüren, Exploit-Ketten nachvollziehen und dabei deutlich seltener als bisherige Modelle die Antwort verweigern, wenn eine Anfrage auch für einen Angriff nutzbar wäre.
Deutlich weniger Verweigerungen als der Vorgänger
Laut OpenAI beantwortet GPT-5.6-Cyber 95 Prozent der als heikel eingestuften Sicherheitsanfragen, die das ungeschützte Basismodell blockiert. Zum Vergleich: Das reguläre GPT-5.6 Sol mit aktiven Schutzmechanismen kommt nur auf 1,5 Prozent, die abgeschwächte „Daybreak Blue“-Variante auf 2 Prozent - der eigene Vorgänger GPT-5.5-Cyber lag bei 57,3 Prozent. Der Sprung ist also erheblich, und genau das ist der heikle Punkt: Ein Modell, das Exploit-Ketten baut und kaum noch ablehnt, ist für Verteidiger wertvoll und für Angreifer attraktiv zugleich. Als Beleg für den praktischen Nutzen nennt OpenAI reale Funde, darunter zwei bislang unbekannte Sicherheitslücken in Googles JavaScript-Engine V8 (inzwischen unter CVE-2026-15903 erfasst) sowie mindestens fünf Schwachstellen in einem verbreiteten mobilen Betriebssystem.
Zwei Zugangsstufen statt freiem Zugriff
Um den Missbrauch einzugrenzen, teilt OpenAI sein Cybersecurity-Programm Daybreak neu in zwei Stufen: „Daybreak Blue“ gibt geprüften Verteidigern Zugang zu den regulären Spitzenmodellen mit angepassten, aber noch vorhandenen Schutzmechanismen - gedacht für Schwachstellensuche, Code-Reviews, Malware-Analyse und Incident Response. „Daybreak Red“ ist dem Spezialmodell GPT-5.6-Cyber vorbehalten und richtet sich an autorisierte Sicherheitsforschung, etwa Exploit-Validierung und Penetrationstests. Beide Stufen verlangen eine Identitätsprüfung und laufende Kontoüberwachung; ab dem 1. September 2026 wird zusätzlich ein Hardware-Sicherheitsschlüssel Pflicht, und OpenAI empfiehlt, mit dem Modell nur in isolierten Sandbox-Umgebungen zu arbeiten.
Was das für die Praxis bedeutet
Für IT-Sicherheitsteams in Unternehmen ist das ein zweischneidiges Werkzeug: Schneller gefundene Zero-Day-Lücken helfen beim Patchen, bevor Angreifer sie ausnutzen - vorausgesetzt, der Zugang zu einem derart enthemmten Modell bleibt tatsächlich auf geprüfte Fachleute beschränkt. Für Privatanwender und kleinere Betriebe ändert sich unmittelbar nichts, mittelbar aber schon: Je leistungsfähiger solche Werkzeuge auf beiden Seiten werden, desto wichtiger bleiben Grundschutz-Basics wie zeitnahe Updates, Zwei-Faktor-Anmeldung und aktuelle Firmware auf Routern und Smart-Home-Geräten - denn genau solche Alltagsgeräte gehören zu den Zielen, die von automatisiert gefundenen Schwachstellen zuerst betroffen wären.
Quelle: heise online. Zusätzliche Einordnung und Benchmark-Zahlen auf Basis von The Decoder.