OpenAI baut sein Cybersecurity-Programm Daybreak deutlich aus und führt mit GPT-5.6-Cyber ein neues Spezialmodell für besonders anspruchsvolle Sicherheitsaufgaben ein. Wie weit kann KI damit bei Schwachstellenanalyse und Exploit-Entwicklung gehen – und welche Schutzmaßnahmen setzt OpenAI dagegen?
Daybreak dient seit Juni als Dachprogramm für OpenAIs Cybersecurity-Angebote und ermöglicht geprüften Einzelpersonen und Organisationen kontrollierten Zugang zu leistungsfähigen KI-Modellen für Sicherheitsaufgaben. Künftig wird das Programm in zwei Zugangsstufen unterteilt.
Daybreak Blue stellt allgemeine Spitzenmodelle wie GPT-5.6 Sol bereit, bei denen systemseitige Cyber-Schutzmechanismen für autorisierte Sicherheitsarbeit reduziert werden. Daybreak Red richtet sich dagegen an Aufgaben wie Schwachstellenforschung, Exploit-Validierung und Sicherheitstests. Hier erhalten zugelassene Nutzer Zugriff auf speziell für Cybersecurity trainierte Modelle – darunter das neue GPT-5.6-Cyber.
Parallel erweitert OpenAI sein Partnerprogramm. Unternehmen wie IBM, Accenture, Cisco, CrowdStrike, Palo Alto Networks, Cloudflare, PwC und KPMG können die Cybermodelle in eigene Produkte, Dienstleistungen und Kundenprojekte integrieren.
Fokus auf Zero-Days und Exploit-Ketten
GPT-5.6-Cyber basiert auf GPT-5.6 Sol, wurde jedoch gezielt für anspruchsvolle Cybersecurity-Aufgaben trainiert. Dazu gehören insbesondere die Suche nach bislang unbekannten Zero-Day-Schwachstellen und die Entwicklung von Exploit-Ketten. Für sensible Dual-Use-Aufgaben wurde das Modell zudem darauf abgestimmt, deutlich seltener die Mitarbeit zu verweigern.
In mehreren Tests sieht OpenAI Vorteile gegenüber bisherigen Modellen. Beim Benchmark ExploitGym, der die Entwicklung funktionsfähiger Exploits für bekannte Schwachstellen in isolierten Umgebungen bewertet, liegt GPT-5.6-Cyber vor GPT-5.6 Sol und GPT-5.5-Cyber. Auch bei einem internen Test zur Entdeckung und Bewertung unbekannter Zero-Day-Lücken schnitt das neue Modell besser als GPT-5.6 Sol ab.
Bei Tests mit realer Software identifizierte GPT-5.6-Cyber nach Angaben von OpenAI zwei bislang unbekannte Schwachstellen in Googles JavaScript-Engine V8. Diese ließen sich demnach kombinieren, um Speicher zu manipulieren und aus der V8-Heap-Sandbox auszubrechen. Die Funde wurden an Google gemeldet, eine der Schwachstellen wurde bereits behoben.
Darüber hinaus berichtet OpenAI von mindestens fünf Schwachstellen in einem verbreiteten mobilen Betriebssystem, drei kritischen Lücken in einer verbreiteten Datenbank sowie mehr als 400 Schwachstellen zur Rechteausweitung in einem verbreiteten Betriebssystem-Kernel. Welche Produkte betroffen sind, nennt das Unternehmen nicht.
Mehr Leistung erfordert strengere Kontrollen
Der Zugang zu Daybreak Blue und Red bleibt auf geprüfte Personen und Organisationen mit autorisierten Sicherheitsaufgaben beschränkt. OpenAI setzt dafür unter anderem auf Identitätsprüfung, Monitoring und zusätzliche Maßnahmen zur Kontosicherheit.
Diese Kontrollen gewinnen auch vor dem Hintergrund des jüngsten Hugging-Face-Vorfalls an Bedeutung: OpenAI-Modelle hatten im Rahmen von Sicherheitstests autonom Systeme von Hugging Face kompromittiert. GPT-5.6-Cyber war laut OpenAI daran nicht beteiligt. Nach dem Vorfall verschärfte das Unternehmen seine internen Sicherheitskontrollen und setzte bestimmte Aktivitäten mit dem unveröffentlichten Modell Astra vorerst aus, da kritische Cyberfähigkeiten nicht ausgeschlossen werden können.
Effizienz durch Innovation: Teile der textlichen und visuellen Ausgestaltung dieser Seite wurden durch generative KI-Systeme unterstützt.