GPT-5.6-Cyber: Wie OpenAI KI für offensive Cybersicherheit öffnet

OpenAI hat das spezialisierte Modell GPT-5.6-Cyber vorgestellt, das für die Suche nach Zero-Day-Schwachstellen, die Entwicklung von Exploit-Chains und die Incident Response vorgesehen ist. Das Modell ist über die neue Zugriffsstufe Daybreak Red für einen begrenzten Kreis von Partnern verfügbar – Accenture, Cisco, CrowdStrike, Palo Alto Networks und andere große Unternehmen im Bereich Cybersicherheit. Das zentrale Merkmal ist eine drastische Verringerung der Ablehnungen bei Anfragen mit offensivem Charakter: Nach einem internen Benchmark von OpenAI erfüllt das Modell 95 % solcher Anfragen, während das Basismodell GPT-5.6 Sol lediglich auf 1,5 % kommt. Es ist der erste Versuch eines großen KI-Entwicklers, gezielt ein „erlaubtes“ Modell für offensive Sicherheit zu schaffen – mit erheblichen Fragen zum Gleichgewicht zwischen Verteidigung und möglichem Missbrauch.

Zugriffsarchitektur und technische Kennzahlen

GPT-5.6-Cyber basiert auf GPT-5.6 Sol und ist eine Weiterentwicklung des Modells GPT-5.5-Cyber, das nach Angaben von OpenAI im Juni 2026 veröffentlicht wurde. Das Modell wird über das Programm Daybreak bereitgestellt, das im Mai 2026 gestartet wurde und zwei Zugriffsstufen umfasst:

• Daybreak Blue – Zugriff auf General-Purpose-Modelle (einschließlich GPT-5.6 Sol) mit Schutzbeschränkungen, die auf defensive Aufgaben zugeschnitten sind: Incident Detection, Forensik und Vulnerability Management
• Daybreak Red – Zugriff auf spezialisierte Modelle mit minimalen Einschränkungen für autorisierte Penetrationstests, Exploit-Validierung und Vulnerability Research

Zur Bewertung des „Erlaubnisgrads“ des Modells hat OpenAI den internen Benchmark Advanced Cybersecurity Completion Rate entwickelt, der den Anteil erfüllter Anfragen in Szenarien zur Entwicklung von Exploit-Chains, zur Umgehung von Authentifizierung und zur Privilege Escalation misst. Die von OpenAI angegebenen Ergebnisse:

• GPT-5.6-Cyber (Daybreak Red): 95,0 %
• GPT-5.5-Cyber: 57,3 %
• GPT-5.6 Sol (Daybreak Blue): 2,0 %
• GPT-5.6 Sol (ohne Daybreak): 1,5 %

Laut OpenAI übertrifft das Modell im Benchmark ExploitGym sowohl GPT-5.6 Sol als auch GPT-5.5-Cyber. Wichtig ist jedoch, dass beide Benchmarks interne Entwicklungen von OpenAI sind und ihre Methodik keiner unabhängigen Validierung unterzogen wurde.

Entdeckte Schwachstellen: Was bestätigt ist

OpenAI erklärt, dass GPT-5.6-Cyber mehrere reale Schwachstellen entdeckt habe. Die einzige davon, die sich anhand von Primärquellen verifizieren lässt, ist CVE-2026-15903 (CVSS 8.8). Dabei handelt es sich um eine Out-of-Bounds-Read/Write-Schwachstelle in der V8 JavaScript-Engine, die es einem entfernten Angreifer potenziell erlaubt, über eine speziell präparierte HTML-Seite beliebigen Code innerhalb der Sandbox auszuführen. Die Schwachstelle wurde von Google in der Mitte des Juli 2026 behoben.

Die Zuschreibung der Entdeckung von CVE-2026-15903 speziell an das Modell GPT-5.6-Cyber stammt jedoch ausschließlich von OpenAI – im Bulletin von Google wird dies nicht bestätigt. Auch die Aussagen über Hunderte weiterer gefundener Schwachstellen (in mobilen Betriebssystemen, Datenbanken und Betriebssystem-Kernen) sind weder durch unabhängige Quellen noch durch konkrete CVE-IDs oder die Nennung betroffener Produkte belegt.

Kritischer Paradox: Finden heißt noch nicht beheben

Bemerkenswert ist, dass OpenAI selbst einräumt: GPT-5.6-Cyber ist der Basisversion GPT-5.6 Sol bei Aufgaben über den gesamten Lebenszyklus – Auffinden von Schwachstellen in einem Repository, Entwicklung eines funktionierenden Proof-of-Concept und Erstellung eines qualitativ hochwertigen Berichts – unterlegen. Der Grund: Das Modell erzeugt kürzere und weniger detaillierte Schwachstellenberichte.

Dieses Paradox wird durch eine unabhängige Untersuchung von 1Password untermauert, die zeigt, dass moderne Sprachmodelle beim Beheben gefundener Schwachstellen äußerst unzuverlässig sind:

• Nur 26,0 % der generierten Patches beseitigten die Schwachstelle vollständig, ohne das Verhalten der Anwendung zu verändern
• 20,1 % der Patches beseitigten die Schwachstelle, führten jedoch zu Fehlfunktionen der Anwendung
• 53,9 % der Patches beseitigten die Schwachstelle nicht, führten eine neue ein oder taten beides

Das bedeutet, dass mehr als die Hälfte der automatisch generierten Fixes die Angriffsfläche potenziell vergrößern. Modelle, die auf das Auffinden eines breiten Spektrums von Schwachstellen optimiert sind, können effektiv nur eine enge Teilmenge davon beheben.

Risikobewertung und strategische Folgen

Die Veröffentlichung von GPT-5.6-Cyber schafft eine neue Kategorie von Werkzeugen – „erlaubte“ Modelle für offensive Sicherheit. Das erzeugt mehrere Risikoebenen:

• Zugangsasymmetrie. Das Modell ist nur einem begrenzten Kreis großer Unternehmen zugänglich. Das verstärkt die Kluft zwischen Organisationen, die sich eine Partnerschaft mit OpenAI leisten können, und dem Rest des Marktes
• Dual-Use-Problematik. OpenAI räumt offen ein: „Modelle mit reduzierten Einschränkungen bergen Risiken, die über den Standardgebrauch hinausgehen – sowohl durch Missbrauch als auch durch inkonsistentes Verhalten“
• Beschleunigung des Wettrüstens. Nach Angaben von OpenAI verkürzt KI bereits heute die Zeitspanne zwischen der Veröffentlichung einer Schwachstelle und der Entwicklung eines Exploits. Das Auftauchen spezialisierter Modelle zur Exploit-Entwicklung könnte diesen Prozess auf beiden Seiten weiter beschleunigen

Empfehlungen

Für Organisationen, die über Daybreak Red Zugang zu GPT-5.6-Cyber erhalten haben:

• Verlassen Sie sich nicht auf automatisch generierte Patches ohne manuelle Verifizierung – angesichts der 1Password-Daten sind mehr als die Hälfte dieser Fixes potenziell gefährlich
• Nutzen Sie das Modell als Werkzeug zur Erkennung und Priorisierung, nicht als Ersatz für Expertise bei der Entwicklung von Fixes
• Implementieren Sie Verfahren zur Zugriffskontrolle auf das Modell und zur Protokollierung/Auditierung von Anfragen, angesichts des hohen „Erlaubnisgrads“ (95 % Erfüllung offensiver Anfragen)

Für alle anderen Organisationen:

• Rechnen Sie mit einer Verkürzung des Zeitfensters zwischen Offenlegung einer Schwachstelle und dem Auftauchen eines funktionierenden Exploits – überarbeiten Sie Ihre SLA für die Einspielung von Patches in Richtung strengerer Vorgaben
• Stellen Sie sicher, dass Chrome und Chromium-basierte Browser im Hinblick auf den Fix für CVE-2026-15903 aktualisiert sind

Das Erscheinen von GPT-5.6-Cyber ist nicht nur der Release eines neuen Produkts, sondern ein Signal für einen Paradigmenwechsel: Der größte KI-Entwickler baut gezielt Werkzeuge für offensive Sicherheit mit minimalen Einschränkungen. Organisationen sollten sich auf zwei konkrete Maßnahmen konzentrieren: den Patch-Zyklus zu beschleunigen (insbesondere für Browser-Engines und Komponenten mit hohem CVSS) und sämtliche KI-generierten Fixes kritisch zu prüfen, bevor sie in Produktivumgebungen ausgerollt werden.