LONDON (IT BOLTWISE) – OpenAI präsentiert GPT-6 Cyber als KI-Modell, das gezielt Sicherheitslücken in Software sucht, funktionierende Angriffswege ableitet und Patches vorschlägt. Laut eigenen Angaben bleibt das Modell in definierten Handlungsrahmen und erreicht dafür im Testsystem sehr hohe „Grenztreue“. Auf ExploitGym meldet OpenAI deutlich höhere Trefferquoten als beim Vorgänger, außerdem werden neue Ergebnisse für Firefox und den Linux-Kernel beschrieben. Gleichzeitig stellt OpenAI Schutzmaßnahmen für den Missbrauch vor und plant gestaffelten API-Zugang für ausgewählte Kunden.
Wenn KI-Systeme nicht nur Schwachstellen „erkennen“, sondern gleich die nächsten Schritte der Ausnutzung simulieren sollen, verschiebt sich der Fokus vom klassischen Sicherheits-Scanning hin zu modellgestützter Angriffs- und Patch-Logik. Genau darauf zielt GPT-6 Cyber laut OpenAI: Das Modell sei für die Suche nach Sicherheitslücken trainiert und solle dabei nicht nur mögliche Probleme identifizieren, sondern auch funktionierende Angriffswege entwickeln und anschließend Vorschläge für Code-Änderungen liefern, die die Lücken schließen. Gleichzeitig betont OpenAI, dass das System in vorgegebenen Grenzen bleiben soll – eine Aussage, die vor allem deshalb zählt, weil frühere KI-Modelle im gleichen Kontext teils die gewünschten Sicherheitsrahmen nicht sauber eingehalten haben sollen. In diesem Spannungsfeld aus „leistungsfähiger Offensivlogik“ und „kontrollierbarer Ausführung“ liegt der eigentliche technische Kern der Ankündigung.
Technisch stellt OpenAI dabei weniger die bloße Modellkompetenz in den Mittelpunkt als das Regelwerk, das Verhalten im laufenden Betrieb begrenzen soll. GPT-6 Cyber soll laut OpenAI mit Trainings- und Abgrenzmechanismen auf „Policy-Grenzen“ getrimmt worden sein, unter anderem mit einem Honeypot-Ansatz, der sich an einem bekannten Sicherheitsvorfall in der Community orientiert haben soll. Die Wirkung wird in Prozentwerten messbar: GPT-6 Cyber soll ohne spezielle Sicherheitsanweisungen in 99,93 Prozent der Fälle innerhalb der Grenzen geblieben sein, während beim Vorgänger GPT-5.6 Cyber 94,49 Prozent erreicht worden seien. Mit Sicherheitsanweisungen habe das Modell laut OpenAI sogar in 100 Prozent der Tests innerhalb der Grenzen gearbeitet. Ergänzend ordnet OpenAI das Modell im eigenen Preparedness Framework als „Critical“ im Bereich Cybersicherheit ein – wie zuvor beim „Basis“-Modell GPT-6 Astra, was darauf hindeutet, dass OpenAI die Sicherheitsrelevanz nicht als Nebenprodukt betrachtet, sondern als eigenes Qualitäts- und Risikokriterium.
Auf der Leistungsebene greift OpenAI auf mehrere Benchmark-Formate zurück, die jeweils unterschiedliche Fragen beantworten. Auf dem ExploitGym, das prüft, ob ein Modell eine vorgegebene Schwachstelle in einem entfernten System ausnutzen kann, nennt OpenAI für GPT-6 Cyber 48,5 Prozent gegenüber 32,1 Prozent beim Vorgänger GPT-5.6 Cyber. Für einen Test zur Erkennung von Schwachstellen in Webanwendungen ohne Zugriff auf den Quellcode nennt OpenAI eine Trefferquote von 40,3 Prozent, verglichen mit 32,0 Prozent für GPT-6 Astra als Standardmodell ohne Cyber-Ausbau. Wichtig ist dabei: OpenAI liefert diese Zahlen laut eigener System-Card selbst; unabhängige Tests nennt die Quelle als bislang nicht vorhanden. Genau deshalb ist die methodische Einordnung für Entscheider relevant: In der Praxis zählt nicht nur der Score auf einem Benchmark, sondern auch, wie gut das System über unterschiedliche Programmiersprachen, Patch-Stände und reale Angriffsbedingungen hinweg generalisiert.
Dass GPT-6 Cyber nicht nur „Laborexperimente“ simuliert, sondern laut OpenAI auch bereits in konkreten Sicherheitsforschungskampagnen Ergebnisse geliefert habe, untermauert die Meldung mit Beispielen aus zwei großen Ökosystemen: Firefox und dem Linux-Kernel. In einer Untersuchungskampagne habe das Modell 81 bisher unbekannte schwerwiegende Schwachstellen in Firefox gefunden, obwohl der Browser zuvor schon mit früheren KI-Modellen getestet worden sei. Zusätzlich habe es bei 30 bereits bekannten Problemen gezeigt, dass diese möglicherweise schwerwiegender sind als bisher angenommen; die Berichte seien von Mozilla akzeptiert worden und entsprechende Fixes seien bereits veröffentlicht. Beim Linux-Kernel nennt OpenAI deutlich größere Zahlen: GPT-6 Cyber habe 1.724 Sicherheitslücken reproduziert und für 948 davon funktionierende Angriffe entwickelt. Das sei mehr als fünfmal so viel wie 166 Funde, die GPT-5.6 Sol unter gleichen Bedingungen geschafft haben soll, und 304 kritische Funde seien an Linux-Maintainer gemeldet worden – inklusive Vorschlägen zur Behebung.
Besonders interessant ist, wie OpenAI diese Linux-Kampagne operativ beschreibt, weil das weniger wie „ein einzelner Prompt“ klingt und stärker nach einem orchestrierten Agentensystem. Für den Kernel-Loop habe OpenAI laut Angabe ein automatisiertes System aus Scout- und Analyst-Agenten aufgebaut: Es habe zunächst rund 5.034 sicherheitsrelevante Stellen im Kernel durchsucht, etwa sieben Prozent des gesamten Codes. Daraus seien 2.308 Kandidaten herausgefiltert und in abgeschotteten virtuellen Maschinen 1.724 Schwachstellen nachgewiesen worden. Erst danach habe das System die 948 funktionierenden Angriffe entwickelt, die OpenAI zuvor gemeldet habe. OpenAI beziffert den Rechenaufwand mit 1.213.430 Dollar, entsprechend 1.279 Dollar pro Angriff – ein Vergleich zur Praxis von Pwn2Own-ähnlichen Formaten wird mit Prämienbereichen von 20.000 bis 70.000 Dollar pro vergleichbarem Fund gezogen. Daneben nennt OpenAI mindestens zehn neuartige Angriffstechniken, die selbst externen Kernel-Sicherheitsfachleuten unbekannt gewesen seien. Für die Bewertung dieser Aussage ist allerdings entscheidend, wie streng „neu“ definiert wird: Ob das Modell wirklich neue Ausnutzungswege entdeckt oder bekannte Muster nur anders zusammensetzt, bleibt eine Frage, die sich in echten unabhängigen Reproduktionen zeigt.
Auch aus Markt- und Betriebssicht ist die Zugriffsstrategie ein Signal. GPT-6 Cyber soll OpenAI zufolge zunächst über die API und Codex für eine ausgewählte Gruppe von Daybreak-Red-Kunden verfügbar sein, mit schrittweiser Ausweitung auf alle Daybreak-Red-Kunden. Parallel wird GPT-5.6 Cyber für alle Daybreak-Red-Nutzer freigeschaltet, und der Alpha-Zugang zu Daybreak Blue für GPT-6 Astra soll auf weitere Organisationen und einzelne Sicherheitsforscher ausgedehnt werden. Gleichzeitig räumt OpenAI ein, dass mit steigender Leistungsfähigkeit auch Missbrauchsversuche zunehmen, etwa indem Akteure die Fähigkeiten der Modelle auf eigene Systeme übertragen. Als Gegenmaßnahmen werden u. a. Checks zur Passung zwischen Modellaktionen und den Berechtigungen des Nutzers genannt, Monitoring bei neu bekannten Schwachstellen, „Private Safety Processing“ sowie IP-basierte Zugangsbeschränkungen für Daybreak Red und die Empfehlung, das Modell in abgeschotteten Umgebungen unter menschlicher Aufsicht zu betreiben. Gerade für Betreiber kritischer Infrastruktur verweist OpenAI zusätzlich auf ein 1 Milliarde Dollar schweres Förderprogramm („Daybreak for Frontline Defenders“) und eine Untergruppe für autorisierte Tests an Kraft- und Wasserwerken. Ob sich dieses Zusammenspiel aus kontrolliertem Zugriff, technischen Guardrails und realen Sicherheitsprozessen in der Breite bewährt, dürfte vor allem davon abhängen, wie zuverlässig sich die modellgestützten Ergebnisse in unabhängigen Prüfungen reproduzieren lassen – und wie gut sich die Patch-Vorschläge in vorhandene Entwicklungs-Workflows integrieren.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "GPT-6 Cyber: KI findet Schwachstellen und entwickelt Patches mit Sicherheits-Grenzen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "GPT-6 Cyber: KI findet Schwachstellen und entwickelt Patches mit Sicherheits-Grenzen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »GPT-6 Cyber: KI findet Schwachstellen und entwickelt Patches mit Sicherheits-Grenzen« bei Google Deutschland suchen, bei Bing oder Google News!