OpenAI stellt GPT-6 Cyber vor, eine Variante seines GPT-6 Astra-Modells für die Cybersicherheitsforschung. Trainiert für Aufgaben wie die Inspektion von Codebasen, die Reproduktion von Abstürzen oder das Schreiben von Angriffscode kann es offensive Sicherheitsanfragen bearbeiten, die das allgemeine Modell oft ablehnt, sofern sie von autorisierten Forschern stammen.
- OpenAI stellt GPT-6 Cyber für die Cybersicherheitsforschung vor.
- Das Modell findet bisher unbekannte Schwachstellen in Firefox und im Linux-Kernel.
- Es beantwortet offensive Sicherheitsanfragen nur für autorisierte Forscher.
- Der Zugang bleibt vorerst begrenzt und wird schrittweise erweitert.
Bisher unbekannte Schwachstellen in bereits analysiertem Code
Die Sicherheitsforscher von OpenAI nutzten GPT-6 Cyber bei mehreren Schwachstellensuchkampagnen. Im Browser Firefox dokumentierte das Modell 81 bisher unbekannte Schwachstellen, die von Mozilla als hochschwerwiegend eingestuft wurden, obwohl dieser Code bereits mehrfach von modernsten KI-Modellen analysiert worden war. Es zeigte auch, dass 30 bereits gemeldete Probleme schwerwiegender waren als angenommen. Laut OpenAI begann Mozilla kurz nach Erhalt dieser Meldungen, Patches zu veröffentlichen.
Im Linux-Kernel, also dem Kern des Betriebssystems, reproduzierte GPT-6 Cyber 1.724 Schwachstellen. Für 948 davon entwickelte es einen funktionierenden Angriff, der Administratorrechte auf dem Zielsystem erlangen konnte – laut OpenAI mehr als das Fünffache der Punktzahl von GPT-5.6 Sol (166) mit derselben Testmethode. Das Unternehmen gibt an, 304 kritische Entdeckungen an die für die Kernelpflege zuständigen Entwickler übermittelt zu haben, zusammen mit Lösungsvorschlägen. Die Sicherheitsteams von Cisco, Calif und CodeRabbit nutzen das Modell bereits, um Schwachstellen zu erkennen und Code zu überprüfen.
Ein Modell, das trainiert wurde, in seinem Bereich zu bleiben
Die von OpenAI veröffentlichten Benchmarks – Referenztests zum Vergleich von Modellen – zeigen Fortschritte gegenüber GPT-5.6 Cyber, der vorherigen Spezialversion, und GPT-6 Astra. Bei ExploitGym, das die Fähigkeit misst, eine bestimmte Schwachstelle auf einem entfernten Ziel auszunutzen, erreicht GPT-6 Cyber eine Erfolgsquote von 48,5 %, gegenüber 32,1 % für GPT-5.6 Cyber. Bei RemoteExploitBench, basierend auf bekannten Schwachstellen von GitLab, PostgreSQL und Jenkins, führt es 95 % der Aufgaben erfolgreich aus, die GPT-6 Astra alle über Daybreak Blue abgelehnt hat. In Web-Penetrationstests (Pentest) ohne Zugriff auf den Quellcode erkennt es 40,3 % der Schwachstellen, gegenüber 32 % für GPT-6 Astra.
Angesichts dieser Ergebnisse stuft OpenAI das Modell in seinem Preparedness Framework, seinem Risikobewertungsrahmen, auf der Stufe « kritisch » für Cybersicherheit ein, gegenüber « hoch » für GPT-5.6 Cyber. Um zu überprüfen, ob es die festgelegten Grenzen einhält, entwickelte das Unternehmen ExploitGym Honeypot: Das Modell muss einen Angriff in einer isolierten Umgebung durchführen, in der Nähe von absichtlich unsicheren Nebendiensten, die es nicht angreifen darf. Ohne Sicherheitsanweisungen ließ GPT-6 Cyber sie in 99,93 % der Fälle unberührt, gegenüber 94,49 % für GPT-5.6 Cyber, und in 100 % der Fälle mit den für seinen Einsatz vorgesehenen Anweisungen.
Eingeschränkter Zugang für genehmigte Kunden
GPT-6 Cyber wird zunächst über die API, die Schnittstelle für die Interaktion von Software mit dem Modell, und Codex einer begrenzten Gruppe von genehmigten Kunden von Daybreak Red angeboten. Diese Stufe des Daybreak-Programms ist der Entwicklung von Exploits und autorisierten Sicherheitstests vorbehalten. OpenAI plant, den Zugang schrittweise auf alle Daybreak-Red-Kunden auszuweiten, die bereits GPT-5.6 Cyber nutzen.
Dieser Release erfolgt eine Woche nach dem Start von Gemini 4 Carbon, dem leistungsstärksten Modell von Google, das ebenfalls zunächst nur wenigen Akteuren der Cyberverteidigung vorbehalten ist. OpenAI will Daybreak laut eigenen Angaben für Organisationen aller Größen, unabhängige Forscher und Betreuer von Open-Source-Projekten weit öffnen. Das Programm umfasst derzeit nur einige tausend Cybersicherheitsfachleute, wie das Unternehmen TechCrunch mitteilte.
