OpenAI startet Cyber-KI GPT-5.6-Cyber gegen KI-Angriffe
Von Jörg SchockErster Hauptkommissar a. D. · über 35 Jahre Hamburger Polizei
Kurz gesagt: OpenAI hat am 10. August 2026 sein Cyberabwehr-Programm Daybreak in zwei Stufen aufgeteilt und dazu ein neues, spezialisiertes Modell namens GPT-5.6-Cyber vorgestellt. Es soll geprüften Verteidigern helfen, Sicherheitslücken schneller zu finden und zu schließen als Angreifer sie ausnutzen können – laut OpenAI hat es damit bereits zwei bislang unbekannte Schwachstellen in Chromes V8-Engine aufgedeckt.
Symbolbild: KI-generiert
OpenAI hat sein Cybersicherheitsprogramm Daybreak deutlich ausgebaut und am Montag ein neues, auf Sicherheitsaufgaben spezialisiertes KI-Modell vorgestellt: GPT-5.6-Cyber. Hintergrund ist eine Entwicklung, die Sicherheitsforscher seit Monaten beobachten: Angreifer setzen zunehmend selbst KI-Systeme ein, um Schwachstellen automatisiert aufzuspüren und Angriffe in bisher unerreichter Geschwindigkeit zu fahren. OpenAI reagiert darauf mit einem Wettlauf in die entgegengesetzte Richtung – Verteidiger sollen dieselben Fähigkeiten zuerst bekommen.
Zwei Zugangsstufen: Blue und Red
Daybreak ist künftig zweigeteilt. Die Einstiegsstufe „Blue" öffnet geprüften Sicherheitsteams Zugriff auf OpenAIs aktuelles Standardmodell GPT-5.6 Sol für alltägliche Aufgaben wie Vorfallreaktion, Malware-Analyse und die Prüfung von Patches. Die höhere Stufe „Red" ist deutlich strenger kontrolliert und bleibt nur sorgfältig geprüften Partnern vorbehalten – hier kommt GPT-5.6-Cyber zum Einsatz, das speziell für Schwachstellenforschung, den Bau von Exploit-Ketten und Sicherheitstests trainiert wurde. Als frühe Partner nennt OpenAI unter anderem Accenture, IBM, Crowdstrike und Cloudflare.
Deutlich weniger Zurückhaltung als das Standardmodell
Der entscheidende Unterschied zu OpenAIs regulären Modellen: GPT-5.6-Cyber verweigert offensive Sicherheitsaufgaben viel seltener. Nach OpenAIs eigenen Angaben beantwortet das Modell auf einem internen Testsatz für fortgeschrittene Cyberaufgaben 95 Prozent der Anfragen korrekt – das reguläre GPT-5.6 Sol kommt dort nur auf 1,5 Prozent, weil es aus Sicherheitsgründen die meisten Anfragen ablehnt. Als Beleg für die Praxistauglichkeit verweist OpenAI darauf, mit dem Modell zwei bislang unbekannte Schwachstellen in V8 gefunden zu haben, der JavaScript-Engine hinter Google Chrome. Beide ließen sich laut OpenAI verketten, um Speicher zu beschädigen und aus der Sandbox von V8 auszubrechen. Unter OpenAIs eigenem Preparedness-Framework, das die Risikostufe neuer Modelle einordnet, wurden sowohl GPT-5.6 Sol als auch GPT-5.6-Cyber in der Kategorie Cybersicherheit als „hoch", aber unterhalb der kritischen Schwelle eingestuft.
Was das für die Praxis bedeutet
Für Verbraucher und kleinere Unternehmen ändert sich zunächst nichts direkt – GPT-5.6-Cyber ist keine Konsumenten-KI, sondern ein eng kontrolliertes Werkzeug für ausgewählte Sicherheitsfirmen. Der Vorstoß zeigt aber, wie ernst die Branche das Wettrüsten zwischen KI-gestützten Angriffen und KI-gestützter Verteidigung mittlerweile nimmt: Sicherheitsforscher warnen bereits, dass Werkzeuge wie Daybreak Schwachstellen schneller aufdecken könnten, als Softwarehersteller sie patchen können – ein Tempo, das am Ende auch bei jedem vernetzten Smart-Home-Gerät ankommt, dessen Software auf denselben offenen Bibliotheken wie Chrome basiert.
Quelle: TechCrunch. Zusätzliche Einordnung auf Basis eigener Recherche, u. a. bei CNBC und Neowin.