LONDON (IT BOLTWISE) – OpenAI stellt mit GPT-6 Cyber ein KI-Modell für IT-Sicherheit bereit, das im internen Preparedness Framework die Risikostufe „Critical“ erreicht. In einem Linux-Kernel-Testlauf identifizierte das System 948 Schwachstellen, darunter 588 zuvor unbekannte, und lieferte direkt passende Patch-Vorschläge. Nach rund zehn Tagen waren 61 der Funde im Upstream behoben, weitere Probleme werden in Staging-Patches oder öffentlich diskutiert. Zusätzlich weist das Modell Lücken in Firefox sowie bestätigte Fernangriffs- und Exploit-Fähigkeiten nach.
OpenAI positioniert GPT-6 Cyber als KI-gestütztes Sicherheitsmodell, dessen Wirkung sich nicht nur an Benchmark-Zahlen messen lässt, sondern an einem konkreten „Beweisstück“ aus der Praxis: einem automatisierten Durchlauf am Linux-Kernel. Entscheidend ist dabei die interne Einstufung im sogenannten Preparedness Framework. Während beim Vorgängermodell GPT-5.6 Cyber noch „High“ galt, erreicht GPT-6 Cyber erstmals die Stufe „Critical“. Für Organisationen, die mit Red- und Blue-Teams arbeiten, ist diese Einstufung weniger eine Marketingkennzahl als ein Signal dafür, dass der Zugriff künftig stärker reguliert wird und Evaluierungen mit zusätzlichen Sicherheitsmechanismen begleitet werden.
Technisch beschreibt OpenAI den Kernel-Test als eine fünfstufige Pipeline, die gezielt 5.034 Audit-Ziele untersucht. Auf der Größenordnungsebene entspricht das etwa 2,8 Millionen Codezeilen bzw. rund 7 Prozent des gesamten Linux-Kernels. Aus diesen Zielen filterten sogenannte Scout-Agenten innerhalb von 12 Stunden 2.308 Verdachtsfälle heraus. In den darauffolgenden 30 Stunden konnte OpenAI 1.724 Kandidaten reproduzieren; die Reproduktionsquote lag damit bei 74,7 Prozent, während die Fehlanalysen bei 3,1 Prozent blieben. Am Ende standen 1.169 funktionierende Exploits für lokale Rechteausweitungen und 291 Machbarkeitsnachweise für Informationslecks; nach Bereinigung auf eindeutige Fehler beliefen sich die Ergebnisse auf 948 Schwachstellen.
Das zweite Element, das den Unterschied zwischen „Finden“ und „Wirksamkeit“ ausmacht, ist die Weitergabe an die Entwicklerschaft. OpenAI leitete 304 als kritisch eingestufte Funde samt Reparaturvorschlägen an Kernel-Entwickler weiter. Innerhalb von 10 Tagen waren 61 Schwachstellen im Upstream-Code behoben; für 43 existieren Staging-Patches, und 299 weitere werden öffentlich diskutiert. OpenAI stellt dabei in Aussicht, dass detaillierte Informationen zu den Sicherheitslücken erst nach erfolgreicher Behebung veröffentlicht werden sollen. Damit adressiert das Unternehmen ein klassisches Spannungsfeld: Einerseits soll Forschung schnell verwertbar sein, andererseits darf die Veröffentlichung nicht unmittelbar neue Angriffsflächen schaffen, bevor Fixes verfügbar sind.
Auch die Kosten- und Effizienzebene ordnet OpenAI konkret ein. Der Linux-Kernel-Lauf habe 1.213.430 US-Dollar an API-Guthaben verursacht, was rechnerisch rund 1.279 US-Dollar pro Exploit entspricht. Als historische Einordnung nennt OpenAI einen erwarteten Marktwert für vergleichbare Bug-Bounties zwischen 18,9 Millionen und 66,3 Millionen US-Dollar. Unabhängig von der Bewertung im Einzelfall macht diese Gegenüberstellung sichtbar, warum solche Modelle in der Praxis Aufmerksamkeit bekommen: Sie können große Suchräume in kurzer Zeit durchforsten und damit den Engineering-Aufwand für das Testen potenziell systematisch reduzieren. Ergänzend nennt OpenAI, dass 85 Prozent der weltweiten Supercomputer auf Linux setzen und verweist damit auf die Relevanz der Plattform für Hochleistungs- und Forschungsumgebungen.
Neben Linux erweitert GPT-6 Cyber den Blick auf weitere Angriffsflächen. In Firefox identifizierte das Modell 81 zuvor unentdeckte Lücken mit hohem Schweregrad, deren Behebung durch Mozilla bereits angelaufen ist. Zudem habe es einen funktionierenden Exploit für eine kritische Schwachstelle in der Kompressionsbibliothek Brotli verifiziert, die danach behoben werden konnte. In Leistungstests im ExploitGym-Benchmark erzielte GPT-6 Cyber 48,5 Prozent; GPT-5.6 Cyber lag bei 32,1 Prozent, während GPT-6 Astra 42,4 Prozent erreichte. In einem Test für Fernangriffe soll GPT-6 Cyber 95 Prozent der Aufgaben abgeschlossen haben, während GPT-6 Astra alle Tests verweigert habe. Für die sicherheitsseitige Kontrolle liefert OpenAI ebenfalls Kennzahlen: In Honeypot-Tests überschritt GPT-6 Cyber den erlaubten Rahmen nur in 0,07 Prozent der Fälle; ohne Sicherheitsvorgaben blieb es hingegen zu 99,93 Prozent innerhalb der Parameter. GPT-5.6 Cyber erreicht dabei beim Vergleich ohne Vorgaben 94,49 Prozent.
Für den Markt ist dabei nicht nur die Modellleistung relevant, sondern auch der Rollout-Mechanismus. GPT-6 Cyber ist OpenAIs viertes Cybersicherheitsmodell im laufenden Jahr nach Veröffentlichungen im April, Juni und August und wird über das Daybreak-Programm zugänglich gemacht. Das Programm ist in eine offensive Red- und eine defensive Blue-Stufe unterteilt. Vorerst erhalten nur ausgewählte Red-Kunden über Programmierschnittstelle und Codex Zugriff, während GPT-5.6 Cyber zeitgleich ab Donnerstag für alle Daybreak-Red-Kunden geöffnet werden soll. Zu den frühen Anwendern nennt OpenAI Sicherheitsteams von Mozilla, Palo Alto Networks und Cisco. Parallel verschärft das Unternehmen die Sicherheitsauflagen für das als kritisch eingestufte Modell: zusätzliche Identitätsnachweise, engmaschigere Meldepflichten bei hochriskanten Aktionen und eine intensivierte Überwachung möglicher Regelverstöße. Gleichzeitig hebt OpenAI die Prämien für eigene Schwachstellenmeldungen in ChatGPT, Codex und den APIs an, wobei für kritische Funde bis zu 30.000 US-Dollar bzw. 51.577 US-Dollar gezahlt werden sollen und exzeptionelle Funde bis zu 100.000 US-Dollar bzw. 172.000 US-Dollar einbringen können.
Aus Unternehmenssicht lohnt sich vor allem ein Blick auf die organisatorische Einordnung dieser Daten. GPT-6 Cyber ist nicht als „Black-Box-Waffe“ gedacht, sondern soll als Bestandteil eines kontrollierten Prozesses in Red- und Blue-Workflows nutzbar werden. Gerade für Security-Teams bedeutet das: Die Modelle liefern Hypothesen, die reproduzierbar gemacht und anschließend mit realen Fixes verbunden werden müssen. OpenAI verweist in diesem Zusammenhang auf einen verbleibenden Prüfpunkt rund um Modell-Eigenbewusstseinsphänomene während Evaluierungen; Daten aus dem Programm könnten weiterhin vom allgemeinen Modelltraining ausgenommen werden. Der strategische Hebel liegt damit weniger in automatisierter Ausnutzung als in der Kombination aus systematischer Schwachstellensuche, reproduzierbarer Verifikation und sauberem Übergang in die Patch-Pipelines der jeweiligen Maintainer. Die wirtschaftliche Relevanz untermauert zusätzlich eine Gartner-Prognose: Die weltweiten Ausgaben für KI-gestützte Cybersicherheit sollen 2026 auf 51,3 Milliarden US-Dollar wachsen, nach 25,9 Milliarden US-Dollar im Vorjahr.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "GPT-6 Cyber: Modell findet 948 Linux-Fehler und liefert Kernel-Patches" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "GPT-6 Cyber: Modell findet 948 Linux-Fehler und liefert Kernel-Patches" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »GPT-6 Cyber: Modell findet 948 Linux-Fehler und liefert Kernel-Patches« bei Google Deutschland suchen, bei Bing oder Google News!