OpenAI stellt Cybersecurity-Modell GPT-5.6-Cyber vor

OpenAI hat mit GPT-5.6-Cyber ein spezialisiertes Sicherheitsmodell vorgestellt, dessen Zugang auf geprüfte Verteidiger und Partnerunternehmen beschränkt bleibt.

Das bereits zuvor bestehende Daybreak-Programm, über das Sicherheitsteams Zugang zu KI-Modellen, Werkzeugen und Arbeitsabläufen für die Cyberabwehr erhalten, gliedert OpenAI künftig in die Stufen Daybreak Blue und Daybreak Red. Blue bezeichnet OpenAI als „empfohlenen Einstiegspunkt für die meisten Verteidiger“ und bietet Zugang zum Modell GPT-5.6 Sol ohne dessen sonst übliche, system-seitige Cybersicherheits-Schutzmechanismen, für Aufgaben wie Malware-Analyse, Reaktion auf Sicherheitsvorfälle und Patch-Validierung. Red richtet sich dagegen an spezialisiertere, deutlich enger kontrollierte Arbeit und gewährt als einzige Stufe Zugang zum neuen Modell GPT-5.6-Cyber, das speziell für die Entwicklung und Validierung von Exploits sowie fortgeschrittene Schwachstellenforschung trainiert wurde.

In einem internen, als Advanced Cybersecurity Completion Rate bezeichneten Test beantwortete GPT-5.6-Cyber laut OpenAI 95 Prozent sensibler Sicherheitsanfragen, etwa zur Entwicklung von Exploit-Ketten, zur Umgehung von Authentifizierung oder zur Ausweitung von Rechten. Das reguläre Modell GPT-5.6 Sol mit aktivierten Sicherheitsmaßnahmen beantwortete im selben Test lediglich 1,5 Prozent solcher Anfragen, die über Daybreak Blue zugängliche Variante rund 2 Prozent. Das bisherige Modell GPT-5.5-Cyber erreichte demgegenüber 57,3 Prozent. Trotz dieser hohen Antwortbereitschaft ordnet OpenAI GPT-5.6-Cyber im Rahmen des eigenen Preparedness Framework anders als das kürzlich vorgestellte Modell Astra lediglich in die Kategorie mit hoher, nicht kritischer Cyberfähigkeit ein.

Identitätsprüfung und Pflicht zu Hardware-Sicherheitsschlüsseln bei OpenAI

Der Zugang zu beiden Stufen setzt nach Angaben von OpenAI eine Identitätsprüfung, zusätzliche Kontosicherheitsmaßnahmen, laufende Überwachung sowie rechtlich bindende Erklärungen der Nutzer voraus. Ab dem 1. September 2026 werden zudem Hardware-Sicherheitsschlüssel für sämtliche Daybreak-Konten verpflichtend. Cybersicherheitsanbieter und Beratungsunternehmen können sich zusätzlich für das sogenannte Daybreak Cyber Partner Program bewerben; Unternehmen wie Accenture, IBM, CrowdStrike, Cisco und Palo Alto Networks können die Modelle darüber bereits in eigene Sicherheitsprodukte und Managed Services integrieren, während der direkte Modellzugang dabei beim jeweils zugelassenen Partner verbleibt und nicht automatisch an dessen Endkunden weitergegeben wird.

OpenAI betonte in diesem Zusammenhang ausdrücklich, dass GPT-5.6-Cyber nicht an dem kürzlich bekannt gewordenen Sicherheitsvorfall bei der Plattform Hugging Face beteiligt gewesen sei und auch keines der für kommende Veröffentlichungen geplanten Modelle für einen entsprechenden Test vorgesehen sei.

(red)