GPT-5.6-Cyber: OpenAIs Offensiv-KI für geprüfte Verteidiger

OpenAI hat mit GPT-5.6-Cyber ein Modell vorgestellt, das gezielt für offensive Sicherheitsforschung trainiert wurde — und gleichzeitig sein Daybreak-Programm in zwei Zugangsstufen aufgeteilt: „Daybreak Blue“ für defensive Arbeit wie Malware-Analyse und Incident Response, „Daybreak Red“ für Exploit-Validierung, Pentesting und Red-Teaming inklusive Zugriff auf das neue Modell.

Der zentrale Unterschied liegt in der Verweigerungsrate: Im OpenAI-Benchmark für anspruchsvolle Cybersecurity-Aufgaben erreicht GPT-5.6-Cyber eine Abschlussquote von 95 Prozent bei sensiblen Anfragen — das Standardmodell GPT-5.6 Sol liegt bei 1,5 Prozent, der Vorgänger GPT-5.5-Cyber kam auf 57,3 Prozent. OpenAI begründet den Schritt damit, dass sich das Zeitfenster zwischen Bekanntwerden und Ausnutzung von Schwachstellen durch KI-gestützte Angriffe dramatisch verkürzt.

Dass die Fähigkeiten real sind, zeigte das Modell bereits vor Launch: Es entdeckte zwei bislang unbekannte Schwachstellen in Chromes V8-JavaScript-Engine, die sich zu einem Speicher-Korruptions-Exploit mit Umgehung der V8-Heap-Sandbox verketten ließen — registriert als CVE-2026-15903 und inzwischen gepatcht.

Der Zugang ist bewusst hochschwellig: Identitätsprüfung, rechtliche Erklärungen, laufendes Monitoring und ab 1. September verpflichtende Hardware-Sicherheitsschlüssel. OpenAI positioniert das Modell explizit als Werkzeug, das Verteidiger schneller machen soll als Angreifer.

Einordnung: Nach Anthropics Vorstößen bei Cyber-Evaluierungen etabliert sich ein neues Muster — Frontier-Labore bauen bewusst „gefährlichere“ Spezialmodelle, koppeln sie aber an strenge Zugangs- und Überwachungsregimes. Für europäische Unternehmen heißt das: KI-gestützte Pentests werden Standard, die Frage ist nur, wer den Zugang kontrolliert.