OpenAI startet GPT-5.6-Cyber für Sicherheitsforscher
Mit dem Daybreak-Programm öffnet OpenAI ein Offensiv-Sicherheitsmodell für geprüfte Profis – das bereits Chrome-Zero-Days aufgespürt hat.
Symbolbild · KI-generiert (AI IN LIFE)
Auf einen Blick
- GPT-5.6-Cyber beantwortet 95 % sensibler Sicherheitsanfragen, GPT-5.6 Sol nur 1,5 %
- Zwei Ebenen: Daybreak Blue (defensiv) und Daybreak Red (Schwachstellenforschung)
- Fund: zwei verkettete Chrome-V8-Zero-Days, darunter CVE-2026-15903
- Über 400 Privilege-Escalation-Funde im Kernel-Umfeld
- Ab 1. September 2026 sind Hardware-Sicherheitsschlüssel Pflicht
OpenAI baut sein Sicherheitsprogramm Daybreak aus und stellt geprüften Cybersicherheitsfachleuten ein spezialisiertes Modell zur Verfügung: GPT-5.6-Cyber. Während das Standardmodell GPT-5.6 Sol sensible Sicherheitsanfragen fast vollständig verweigert – laut OpenAI beantwortet es nur 1,5 Prozent –, vervollständigt die Cyber-Variante 95 Prozent dieser Anfragen.
Das Programm ist zweistufig aufgebaut: „Daybreak Blue“ bietet Zugang zu allgemeinen Modellen mit angepassten Schutzmaßnahmen für defensive Arbeit, „Daybreak Red“ richtet sich an fortgeschrittene Schwachstellenforschung und Exploit-Validierung. Der Zugang ist an Identitätsprüfung gebunden; ab dem 1. September sind Hardware-Sicherheitsschlüssel Pflicht, dazu kommen Sandbox-Isolation und laufende Überwachung.
Wie leistungsfähig das Modell ist, zeigen die von OpenAI veröffentlichten Funde: In der V8-Engine des Chrome-Browsers entdeckte GPT-5.6-Cyber zwei verkettete Zero-Day-Schwachstellen, darunter die als CVE-2026-15903 geführte Lücke; dazu kommen kritische Lücken in Mobilbetriebssystemen und Datenbanken sowie über 400 Privilege-Escalation-Funde im Kernel-Umfeld.
OpenAI begründet den Schritt mit einem sich verengenden Zeitfenster für Verteidiger: Wenn KI-Systeme Schwachstellen immer schneller finden können, sollen autorisierte Verteidiger diese Fähigkeit zuerst nutzen – bevor Angreifer es tun. Kritiker dürften dennoch fragen, wie belastbar die Zugangs- und Missbrauchskontrollen in der Praxis sind.
Häufige Fragen
Was ist GPT-5.6-Cyber?
Ein spezialisiertes OpenAI-Modell für autorisierte Sicherheitsforscher, das sensible Sicherheitsaufgaben bearbeitet, die Standardmodelle verweigern.
Wer bekommt Zugang?
Nur verifizierte Fachleute über das Daybreak-Programm – mit Identitätsprüfung, ab September zusätzlich mit Hardware-Sicherheitsschlüsseln.
Was hat das Modell bereits gefunden?
Unter anderem zwei verkettete Zero-Day-Lücken in Chromes V8-Engine, darunter CVE-2026-15903, sowie kritische Schwachstellen in Mobilbetriebssystemen und Datenbanken.
