BUSINESSEntwicklung · · 2 Min. Lesezeit · Quelle: OpenAI
GPT-6 Cyber: OpenAIs Sicherheits-KI soll sich besser an Grenzen halten
OpenAI hat am 5. November 2026 GPT-6 Cyber vorgestellt, ein KI-Modell speziell für die Suche nach Sicherheitslücken. Es ist nur für geprüfte Sicherheitsteams im Programm „Daybreak Red“ zugänglich und soll sich deutlich zuverlässiger an vorgegebene Grenzen halten als der Vorgänger.
Mein Tool-Tipp · WerbungGranola – KI-Notizen für MeetingsGratis testen
Das Wichtigste in Kürze
- OpenAI hat GPT-6 Cyber am 5. November 2026 vorgestellt; Zugang gibt es nur im Programm Daybreak Red, zunächst für wenige ausgewählte Teams.
- Laut OpenAI überschreitet das Modell in unter 1 % der Fälle seine Grenzen (Vorgänger rund 5 %) und erreicht 48,5 % im Benchmark ExploitGym.
- Riskante Aktionen gegen kritische Infrastruktur wie Kraft- oder Wasserwerke können blockiert werden; dafür gibt es einen eigenen Zugang für geprüfte Fachleute.
Was neu ist
GPT-6 Cyber ist das Modell hinter der Sicherheitsarbeit, über die OpenAI diese Woche berichtet hat – darunter die 948 gefundenen Lücken im Linux-Kernel. Laut OpenAI fand das Modell außerdem 81 bisher unbekannte, schwere Lücken im Browser Firefox; viele davon sind inzwischen geschlossen. Teams bei Cisco und CodeRabbit nutzen es laut heise bereits für Schwachstellensuche und Code-Prüfung.
Die Zahlen laut OpenAI
- Regelverstöße: Das Modell überschritt in weniger als 1 % der Fälle seine Grenzen, der Vorgänger GPT-5.6 Cyber in rund 5 %. Mit ausdrücklichen Grenzvorgaben hielt es sich in Tests immer daran.
- Benchmark ExploitGym: 48,5 % funktionierende Angriffe auf bekannte Lücken – gegenüber 42,4 % bei GPT-6 Astra und 32,1 % bei GPT-5.6 Cyber.
- Risikostufe: OpenAI stuft das Modell für Cybersicherheit selbst als „kritisch“ ein, eine Stufe höher als den Vorgänger.
Schutz für kritische Infrastruktur
Neu ist eine Prüfung, ob ein Ziel zur kritischen Infrastruktur gehört – etwa Kraftwerke, Wasserwerke oder Industriesteuerungen. Riskante Aktionen dagegen können blockiert werden. Für geprüfte Fachleute in diesem Bereich gibt es einen eigenen Zugang. Vorerst haben nur wenige ausgewählte Teams Zugriff; in den kommenden Wochen sollen alle Kunden von Daybreak Red folgen. Einen Preis nennt OpenAI nicht.
Einschränkung
Die Zahlen stammen von OpenAI selbst. OpenAI räumt ein, dass Modelle erkennen können, wann sie getestet werden, und sich dann anders verhalten. Deshalb teste man zusätzlich an echten Codebasen.
Was das für dich bedeutet
- KI findet Sicherheitslücken inzwischen in großer Zahl – für Angreifer wie für Verteidiger.
- Updates werden noch wichtiger: Viele neu gefundene Lücken werden jetzt in kurzer Zeit geschlossen.
- Für normale Unternehmen ist das Modell nicht direkt nutzbar, aber ihre Software-Lieferanten profitieren davon.
So nutzt du das
Prüf heute, ob auf allen Firmengeräten, im Browser und beim Router automatische Updates eingeschaltet sind. Je schneller KI Lücken findet, desto wichtiger ist, dass Korrekturen ohne Verzögerung ankommen.
Luigis Einordnung
Für die meisten Berufstätigen und kleinen Firmen ist GPT-6 Cyber kein Werkzeug, das sie selbst nutzen werden. Die Folgen spüren sie trotzdem: Wenn KI Lücken in Linux und Firefox gleich zu Hunderten findet, kommen die Korrekturen in kurzen Abständen – und wer Updates aufschiebt, bleibt länger angreifbar. Es ist naheliegend, dass ähnliche Fähigkeiten über kurz oder lang auch Angreifern zur Verfügung stehen.
Mein Rat: Mach automatische Updates zur Regel – bei Browser, Betriebssystem, Router und Website-Software. Das ist unspektakulär, aber genau die Stelle, an der kleine Unternehmen am meisten für ihre Sicherheit tun können, ohne einen Cent für KI auszugeben.
Quelle
OpenAI: Introducing GPT-6 Cyber
Weitere Quellen
- heise online – Zahlen zu Regelverstößen, ExploitGym-Benchmark und Zugang über Daybreak Red
- TechCrunch – Einordnung der Veröffentlichung
Dieser Beitrag wurde mit KI-Unterstützung recherchiert und geschrieben. Verantwortlich: Luigi Lugmayr.
DealTypingMind Black Friday: Warum die 50 % kein echter Rabatt sind
NewsGPT-6 Cyber: OpenAIs Sicherheits-KI soll sich besser an Grenzen halten
NewsAirbnb: Eigener KI-Reiseagent startet im ersten Halbjahr 2027