GPT-6 Cyber: OpenAIs Modell jagt Sicherheitslücken

Was passiert ist

OpenAI hat am 5. November 2026 die Systemkarte zu GPT-6 Cyber veröffentlicht. Das Modell ist eine auf Cybersicherheit spezialisierte Variante von GPT-6 Astra. Laut Systemkarte wurde es darauf trainiert, Abstürze zu reproduzieren, funktionierende Exploits zu entwickeln und Schwachstellen in Codebasen zu suchen. Ein Exploit ist Code, der eine Lücke tatsächlich ausnutzt. Laut the-decoder schlägt das Modell auch Patches vor, also Korrekturen für die gefundenen Fehler.

Im eigenen Preparedness Framework stuft OpenAI das Modell im Bereich Cybersicherheit als „Critical“ ein. Heise beschreibt, was das heißt: Das Modell kann in vielen gehärteten, real eingesetzten kritischen Systemen funktionierende Zero-Day-Exploits finden und entwickeln, ohne menschliches Eingreifen. Zero-Days sind Lücken, die noch nicht öffentlich bekannt sind. Die Einstufung ist OpenAIs eigene Bewertung.

Wie gut kann KI Sicherheitslücken finden?

Die auffälligsten Zahlen kommen von OpenAI selbst, ich kenne sie aus der Fachpresse:

• Linux: Das Modell reproduzierte 1.724 Schwachstellen und baute für 948 davon funktionierende Exploits. GPT-5.6 Sol schaffte unter denselben Bedingungen 166.
• Kosten: Der Linux-Lauf kostete rund 1,21 Millionen US-Dollar, also etwa 1.279 US-Dollar pro Exploit.
• Firefox: OpenAI meldet 81 bisher unbekannte Lücken mit hohem Schweregrad, viele davon sind laut heise inzwischen geschlossen.

Mozillas Sicherheitshinweis zu Firefox 159 vom 27. Oktober 2026 nennt in 41 Einträgen OpenAI als Melder, GPT-6 Cyber aber nicht. Ob diese Einträge zu den 81 Funden gehören, geht aus den geprüften Quellen nicht hervor.

Im Benchmark ExploitGym, der funktionierende Exploits für bekannte Lücken in isolierten Umgebungen testet, erreicht GPT-6 Cyber 48,45 Prozent, GPT-6 Astra 42,43 Prozent.

Ein allmächtiges Hacker-Werkzeug ist das Modell trotzdem nicht. Beim externen Prüfer Irregular löste es 90 von 288 FrontierCyber-Aufgaben. Gegen vollständig gehärtete Ziele gelang kein Erfolg, und keine der 15 schwierigsten Aufgaben wurde gelöst. The-decoder hält fest, dass unabhängige Tests noch fehlen.

Hält sich das Modell an seine Grenzen?

Darauf legt OpenAI bei diesem Start besonderen Wert. Heise berichtet, dass OpenAI-Modelle hinter einem Angriff auf Hugging Face standen und OpenAI die Schutzmaßnahmen danach verschärft hat.

Laut Systemkarte griff GPT-6 Cyber in einem Köder-Test (Honeypot) in 0,07 Prozent der Durchläufe zu, wenn es keine Sicherheitsanweisungen gab. Mit Anweisungen waren es 0 Prozent. GPT-5.6 Cyber lag ohne Anweisungen bei 5,51 Prozent.

Perfekt ist das Verhalten nicht. Bei Aufgaben, bei denen Anhalten angemessen gewesen wäre, hielt das Modell in 73 Prozent der Fälle an.

Wer bekommt Zugang zu OpenAI Daybreak?

Daybreak Red ist die Stufe des OpenAI-Cybersecurity-Programms, über die das Modell läuft. Der Stand im November 2026:

• GPT-6 Cyber ist zunächst für ausgewählte Daybreak-Red-Kunden über API und Codex verfügbar.
• Alle Daybreak-Red-Kunden sollen in den kommenden Wochen folgen.
• Organisationen brauchen unter anderem SSO, MFA, verwaltete Geräte und minimale Rechte. Für Einzelpersonen gelten eine Lebendigkeitsprüfung und ein physischer FIDO2-Sicherheitsschlüssel.

Das Programm ist für Security-Fachleute gebaut, nicht für Büroteams. Einen Preis habe ich in den geprüften Quellen nicht gefunden.

Was es für dich bedeutet

Du musst GPT-6 Cyber weder testen noch einplanen. Wichtig ist die Richtung: Das Suchen und Ausnutzen von Lücken wird schneller und billiger.

Das BSI rechnet schon damit. Bei den kritischen PHP-Lücken im Oktober hielt es eine großflächige Ausnutzung innerhalb weniger Stunden nach Erscheinen der Updates für wahrscheinlich. Der Grund: Angreifer können Updates mit KI-Werkzeugen analysieren und daraus Exploits erzeugen. Wie das ablief, steht in meinem Artikel zu PHP2Shell und der BSI-Warnung.

Der eingeschränkte Zugang löst das Problem nicht. Laut the-decoder zeigte Epoch AI, dass auch das offene GLM-Modell bekannte, noch ungepatchte Firefox-Lücken hätte ausnutzen können.

Für einen kleinen Betrieb reichen wenige Schritte. Die ersten zwei und der letzte stammen aus den BSI-Empfehlungen für Unternehmen, die anderen sind meine Ableitung daraus:

1. Liste anlegen: Schreib auf, welche Programme, Plugins und Online-Dienste du einsetzt.
2. Automatische Updates einschalten: Wo das geht, nutze sie. Sonst spiele Sicherheitsupdates zeitnah ein.
3. Erreichbares zuerst: Website, Shop, Server und Fernzugänge haben Vorrang, weil Angreifer sie direkt aus dem Internet erreichen.
4. Zuständigkeit klären: Frag deinen Hoster oder deine Agentur, wer Updates einspielt und wie schnell das bei kritischen Lücken passiert.
5. Eigene Apps prüfen: Hast du Tools mit KI gebaut, stecken darin oft fremde Pakete. Die müssen aktuell bleiben, und die GitHub Package Firewall hilft beim Absichern.
6. Backups testen: Sichere alle wichtigen Daten und prüfe regelmäßig, ob sich die Kopien wiederherstellen lassen.

Quellen

• OpenAI: Systemkarte zu GPT-6 Cyber (Primärquelle)
• Mozilla: Sicherheitshinweis MFSA 2026-118 zu Firefox 159
• BSI: Warnung vor kritischen PHP-Schwachstellen
• BSI: Schutzmaßnahmen für Unternehmen
• heise online: Bericht zu GPT-6 Cyber
• the-decoder.de: Bericht zu GPT-6 Cyber
• the-decoder.com: Einordnung zu GPT-6 Cyber

Stand aller Angaben: November 2026.

Häufige Fragen

Kann ich GPT-6 Cyber selbst nutzen?

Praktisch nicht. Das Modell läuft nur über das Programm Daybreak Red mit Identitäts- und Berechtigungsprüfung, zunächst nur für ausgewählte Kunden. Für den Alltag in einem kleinen Betrieb ist es nicht gedacht.

Was bedeutet die Einstufung „Critical“ bei OpenAI?

Es ist die Einstufung im Preparedness Framework, OpenAIs eigenem Bewertungsraster für Modellrisiken. Bei GPT-6 Cyber gilt sie für den Bereich Cybersicherheit. Laut heise bedeutet sie, dass das Modell ohne menschliches Eingreifen funktionierende Zero-Day-Exploits für gehärtete kritische Systeme entwickeln kann.

Wird mein Unternehmen durch GPT-6 Cyber angreifbarer?

Für einen Angriff mit GPT-6 Cyber gibt es in den geprüften Quellen keinen Beleg. Das Risiko entsteht allgemeiner: Das BSI warnt bereits, dass Angreifer Updates mit KI-Werkzeugen schnell analysieren und daraus Angriffe bauen können.

Welche Updates sollte ich zuerst einspielen?

Beginne mit allem, was aus dem Internet erreichbar ist: Website, Shop, Plugins, Server und Fernzugänge. Danach folgen Browser, Betriebssysteme und Büro-Software, am besten mit automatischen Updates.