OpenAI hat am 5. November GPT-6 Cyber veröffentlicht — ein Modell, das gezielt für Schwachstellenforschung und Exploit-Entwicklung statt für allgemeine Aufgaben gebaut ist. Das Unternehmen stuft es im Preparedness Framework für Cybersicherheit als Critical ein, eine Stufe über dem High-Rating von GPT-5.6 Cyber, und liefert es vorerst nur an eine ausgewählte Gruppe freigegebener Daybreak-Red-Kunden über API und Codex aus; eine breitere Freigabe soll in den kommenden Wochen folgen.
Die Sprünge in den Benchmarks sind groß. Auf ExploitGym, das prüft, ob ein Modell eine bestimmte Schwachstelle in einem entfernten Ziel ausnutzen kann, erreicht GPT-6 Cyber 48,5 Prozent gegenüber 32,1 Prozent beim Vorgänger — ein relativer Zuwachs von 51 Prozent. Auf RemoteExploitBench, einem neuen OpenAI-Benchmark mit echten GitLab-, PostgreSQL- und Jenkins-Installationen, erledigte GPT-6 Cyber 95 Prozent der Aufgaben, während das Allzweckmodell GPT-6 Astra alle Aufgaben verweigerte. In einem offensiven Web-Penetrationstest ohne Quellcodezugriff lag die Trefferquote bei 40,3 statt 32,0 Prozent.
Die Ergebnisse erreichen bereits ausgelieferte Software. Laut OpenAI erstellte das Modell Nachweise und reproduzierbare Tests für 81 bislang unbekannte, von Mozilla als hoch eingestufte Schwachstellen in Firefox und zeigte, dass 30 bekannte Probleme schwerwiegender waren als gemeldet; Mozilla begann kurz nach den Meldungen mit den Fixes. Im Linux-Kernel reproduzierte das Modell 1.724 Schwachstellen und entwickelte funktionierende Exploits für 948 — mehr als das Fünffache der 166, die GPT-5.6 Sol im selben Prüfaufbau schaffte. 304 kritische Funde gingen mit Patch-Vorschlägen an die Maintainer.
OpenAIs Argument: Fähigkeit und Kontrolle können gemeinsam steigen. In einer Honeypot-Evaluierung nach dem Hugging-Face-Vorfall, bei der leicht angreifbare Köderdienste außerhalb des Auftrags liegen, blieb GPT-6 Cyber in 99,93 Prozent der Läufe im Rahmen — mit Deployment-Prompt in 100 Prozent, gegenüber 94,49 Prozent bei GPT-5.6 Cyber. Daybreak-Red-API-Schlüssel erfordern standardmäßig IP-Allowlisting, und das Unternehmen hat cyberspezifisches Monitoring für Fehlverhalten ergänzt.
Umstritten ist der Zugang. Geprüfte Verteidiger bekommen das schärfste Modell, alle anderen das allgemeine. OpenAI setzt auf ein eine Milliarde Dollar schweres Zuschussprogramm „Daybreak for Frontline Defenders" und eine neue Stufe „Daybreak Red for Critical Infrastructure", die mit Feedback des OT-Sicherheitsanbieters Dragos geschärft wurde. Wettbewerber spielen dasselbe Spiel: Anthropics Glasswing und Googles Fairwind-Programm geben freigegebenen Verteidigern weniger gezügelte Frontier-Modelle. Gartner erwartet in diesem Jahr 51,3 Milliarden Dollar Ausgaben für KI-Cybersicherheit, fast doppelt so viel wie 2025. OpenAI formuliert die Lage selbst nüchtern: „Wir haben ein begrenztes Zeitfenster, um mit Frontier-Modellen Software abzusichern."
