OpenAI startet GPT-5.6-Cyber und verbessert die Erkennung von Zero-Day-Schwachstellen durch KI-Automatisierung

OpenAI hat seine Cybersicherheitsinitiative „Daybreak“ erweitert und ein zweistufiges Zugriffssystem eingeführt sowie GPT-5.6-Cyber gestartet, ein Modell, das speziell für Sicherheitsoperationen entwickelt wurde. Dieser Schritt adressiert die wachsende Realität, dass Bedrohungsakteure KI nutzen, um Angriffe mit beispielloser Geschwindigkeit und Skalierung durchzuführen, wodurch das Fenster für eine wirksame Verteidigung drastisch verkürzt wird. Indem OpenAI vertrauenswürdigen Verteidigern fortschrittliche KI-Tools vor der weitverbreiteten bösartigen Bereitstellung zur Verfügung stellt, zielt das Unternehmen darauf ab, die Spielregeln zu nivellieren.

Daybreak Blue gewährt Zugriff auf das allgemeine GPT-5.6 Sol-Modell, wobei systemseitige Einschränkungen aufgehoben wurden, um legitime Verteidigungsaufgaben zu unterstützen, was es einer breiten Palette von Sicherheitsexperten zugänglich macht. Daybreak Red bietet hingegen spezialisierte Modelle, die für Hochrisikoaktivitäten konzipiert sind, darunter autorisierte Schwachstellenforschung und Exploit-Validierung.

Im Kern dieser Veröffentlichung steht GPT-5.6-Cyber, das auf GPT-5.6 Sol aufbaut und für kritische Aufgaben wie die Entdeckung von Zero-Day-Schwachstellen und die Entwicklung von Exploit-Ketten feinabgestimmt wurde. Das Modell reduziert die Ablehnungsraten für Hochrisiko-Anfragen im Dual-Use-Bereich der Cybersicherheit erheblich. In internen Bewertungen schloss GPT-5.6-Cyber erfolgreich 95 % der fortgeschrittenen Cybersicherheitsaufgaben ab, ein starker Kontrast zur Abschlussquote von 1,5 % für GPT-5.6 Sol und der Quote von 57,3 % seines Vorgängers GPT-5.5-Cyber. Jared Atkinson, CTO von SpecterOps, bemerkte, dass das Modell in einem einzigen Tag leistete, was vorherige Iterationen über Wochen intermittierender Bemühungen nicht erreichen konnten.

Praktische Auswirkungen: Von Browser-Engines bis hin zu mobilen Betriebssystemen

Die Fähigkeiten von GPT-5.6-Cyber gehen über Benchmarks hinaus und decken kritische Schwachstellen in Live-Software auf. OpenAI nutzte das Modell, um Chomes V8 JavaScript-Engine zu analysieren, wobei zwei zuvor unbekannte Fehler identifiziert wurden, die Speicherbeschädigung und einen Ausbruch aus dem V8-Heap-Sandbox ermöglichen könnten. Diese Probleme wurden verantwortungsvoll an Google gemeldet, gepatcht und mit CVE-2026-15903 versehen, das als hochgradig schwerwiegend eingestuft wurde. Die Ursache lag an einem Optimizer-Compiler-Fehler, der Sicherheitsprüfungen während der Integer-Konvertierung umging. Darüber hinaus identifizierte GPT-5.6-Cyber mindestens fünf Schwachstellen in großen mobilen Betriebssystemen und konstruierte eine Exploit-Kette von nicht vertrauenswürdigen Apps bis hin zur lokalen Privilegieneskalation. Es fand zudem drei kritische Datenbankfehler, einschließlich Pfaden für Remote-Code-Ausführung, sowie über 400 Kernel-Schwachstellen, die zu einer Privilegieneskalation führen könnten.

OpenAI arbeitet mit Daybreak-Partnern und der Open-Source-Community zusammen, um diese Schwachstellen in mobilen Betriebssystemen, Datenbanken und Kernels offenzulegen und zu beheben. In Sicherheitsbewertungen übertraf GPT-5.6-Cyber sowohl GPT-5.6 Sol als auch GPT-5.5-Cyber im ExploitGym-Benchmark und zeigte eine überlegene Leistung bei der Zero-Day-Entdeckung und der Schweregrad-Kalibrierung. Allerdings schnitt es bei der Erstellung von Schwachstellenberichten aufgrund seines kompakten Ausgabestils leicht schlechter ab, ein Faktor, den OpenAI in zukünftigen Updates adressieren plant.

Strenge Zugriffskontrollen und Sicherheitsmaßnahmen

Die Reduzierung von Sicherheitsvorkehrungen erhöht inhärent das Risiko, doch OpenAI argumentiert, dass die Stärkung von Verteidigern mit modernster KI entscheidend ist, um die Verteidigungsfähigkeiten zu beschleunigen. Der Zugang zu Daybreak wird streng durch mehrere Schutzmaßnahmen geregelt, darunter Identitätsverifizierung, Kontosicherheitsüberwachung, Nutzungseinschränkungen und rechtliche Vereinbarungen. Seit dem 1. September sind Hardware-Sicherheitsschlüssel für alle persönlichen Konten obligatorisch. Darüber hinaus empfiehlt OpenAI, dass Codex-Nutzer vom Vollzugriffsmodus in den automatischen Überprüfungsmodus wechseln, der Aktionen mit hoher Zerstörungspotenzial bewertet und abfängt, bevor Operationen mit erhöhten Berechtigungen ausgeführt werden.

Während GPT-5.6-Cyber die Grenzen der Cybersicherheit vorantreibt, hat der KI-gestützte Wettlauf in der Offensive und Defensive bei der Automatisierung voll eingesetzt. Der Erfolg in dieser nächsten Phase des Cyberspace-Wettbewerbs wird davon abhängen, das optimale Gleichgewicht zwischen robuster Sicherheit und fortschrittlicher Fähigkeit zu erreichen.