GPT-6 Cyber: Was das neue Sicherheitsmodell von OpenAI kann
OpenAI stellt GPT-6 Cyber vor: Ein KI-Modell für IT-Sicherheit, das 948 Linux-Exploits fand. Details zu Benchmarks, Daybreak-Red-Zugang und Preisen.
👁 113 Aufrufe
Einen Tag vor dem offiziellen Start veröffentlichte OpenAI einen Bericht, in dem eine Kaskade autonomer Agenten innerhalb von rund zehn Tagen 948 funktionierende Exploits für den Linux-Kernel erstellte - jeder einzelne davon ermöglichte normalen Nutzern Root-Rechte. Am 5. November 2026 stellte das Unternehmen das Modell dahinter vor: GPT-6 Cyber, eine Variante von GPT-6 Astra, die gezielt darauf trainiert wurde, Sicherheitslücken in Software aufzuspüren und nachzuweisen. Ich habe die Ankündigung, die System Card und den Linux-Bericht vollständig analysiert. Selbst getestet habe ich das Modell nicht, da es nicht frei erwerblich ist - das sei vorab erwähnt, um transparent zu machen, woher die Zahlen in diesem Artikel stammen.
Das Wichtigste in Kürze (Stand: 5.11.2026, 21:00 Uhr)
- Was: GPT-6 Cyber, eine Variante von GPT-6 Astra nach zusätzlichem Training auf Sicherheitsaufgaben: Reproduktion von Abstürzen, Erstellung von Exploits, Code-Audits.
- Für wen: Zunächst ausschließlich ausgewählte Organisationen aus dem Daybreak-Red-Programm mit gesonderter Freigabe. Privatpersonen können keinen Zugang beantragen.
- Wo: OpenAI API (Modell
gpt-6-cyber) und Codex. - API-Preise: ca. 17,82 EUR (20 USD) pro Million Input-Token und ca. 89,10 EUR (100 USD) pro Million Output-Token (Währungsumrechnung auf Basis des EZB-Referenzkurses vom 5.11.2026).
- Kernzahlen: 48,5% in ExploitGym (GPT-5.6 Cyber: 32,1%), 948 Linux-Exploits, 81 neue gravierende Schwachstellen in Firefox.
- Risikostufe: OpenAI stuft das Modell im Bereich Cybersicherheit als „Critical“ ein - die höchste Stufe der internen Skala.
Was ist GPT-6 Cyber?
GPT-6 Cyber ist kein grundlegend neues, größeres Modell. Es handelt sich um GPT-6 Astra, das Flaggschiff von OpenAI, nach einer zweiten Trainingsphase. Die System Card beschreibt es als Astra-Variante für autorisierte Sicherheitsaufgaben: Auffinden von Schwachstellen, Schreiben von Exploits und Penetrationstests von Webanwendungen. Trainiert wurde das Modell mittels Reinforcement Learning auf Aufgaben wie der Reproduktion von Programmabstürzen oder der Entwicklung funktionierender Angriffe - belohnt wurde dabei auch, bei legitimen Sicherheitsanfragen weniger häufig die Ausführung zu verweigern.
Die zweite Hälfte des Trainings zielte in die entgegengesetzte Richtung: Das Modell sollte lernen, den vorgegebenen Rahmen eines Auftrags strikt einzuhalten, keine nicht autorisierten Aktionen durchzuführen und Ergebnisse unabhängig und neutral zu protokollieren. OpenAI spricht im Titel der Ankündigung von „besser ausgerichteten Cybersicherheits-Agenten“ (aligned cybersecurity agents), was den Kern dieser Veröffentlichung trifft. Die Fähigkeiten waren bereits in Astra vorhanden; neu ist, dass OpenAI das Risiko eingegangen ist, Schutzmechanismen für geprüfte Teams innerhalb klar definierter Grenzen zu lockern.
Der Vorgänger ist GPT-5.6 Cyber und davor GPT-5.5 Cyber. Eine Erläuterung der zentralen Begriffe rund um die Modellfamilie (Astra, Daybreak, kritische Schwelle) finden Sie in einem separaten Glossar zu GPT-6.
948 Linux-Exploits für 1,2 Millionen Dollar
Den bemerkenswertesten Beleg lieferte OpenAI bereits einen Tag vorab im Bericht „A thousand fewer paths to root“. Das Team baute eine Kette spezialisierter Agenten auf: Scouting-Agenten wählten im Linux-Kernel 5.034 prüfenswerte Abschnitte aus (rund 7% der Codebasis), Analyse-Agenten identifizierten 2.308 verdächtige Fehler, und nachfolgende Agenten reproduzierten 1.724 davon in virtuellen Maschinen und verfassten 948 einzigartige Exploits zur Rechteausweitung auf Root-Ebene. Das gesamte Projekt verursachte API-Kosten in Höhe von 1.213.430 USD (ca. 1.081.103 EUR, EZB-Kurs vom 5.11.2026), was ca. 1.139,52 EUR (1.279 USD) pro Exploit entspricht. Die gleiche Struktur mit GPT-5.6 Sol hatte im Juli 166 solcher Schwachstellen ermittelt.
OpenAI meldete den Kernel-Maintainern 304 als kritisch eingestufte Schwachstellen samt Patch-Vorschlägen. Weitere Details, die Kosten der einzelnen Phasen und die Konsequenzen für Administratoren erläutere ich im Artikel GPT-6 Cyber und der Linux-Kernel.
Firefox und 81 neue Schwachstellen
Ein zweites Einsatzbeispiel betrifft den Firefox-Browser, der seit längerem Gegenstand automatisierter Audits ist. GPT-6 Cyber lieferte Nachweise und reproduzierbare Testfälle für 81 neue Schwachstellen, die Mozilla mit dem Schweregrad „High“ bewertete. Zudem zeigte das Modell, dass 30 bereits bekannte Fehler gravierender waren als zuvor angenommen. Im Mozilla-Sicherheitsbericht zu Firefox 159 vom 27. Oktober wurden 41 von 167 Sicherheitskorrekturen auf Meldungen von OpenAI zurückgeführt - alle mit der Einstufung „High“. Mehr dazu im Beitrag GPT-6 Cyber und Firefox.
Benchmark-Ergebnisse
Alle nachfolgenden Werte stammen direkt von OpenAI (Ankündigung und System Card). Unabhängige Messungen Dritter liegen bislang nicht vor, und ich selbst hatte keinen Zugriff auf das Modell.
| Test | GPT-6 Cyber | Vergleich |
|---|---|---|
| ExploitGym (Exploit für vorgegebene Lücke) | 48,5% | GPT-6 Astra (Daybreak Blue) 42,4%, GPT-5.6 Cyber 32,1% |
| ExploitGym Hardened (mit ASLR, Stack Canaries) | 36,94% | GPT-6 Astra 29,69% |
| Web-Pentesting ohne Quellcode (Recall) | 40,3% | GPT-6 Astra 32,0% |
| RemoteExploitBench (GitLab, PostgreSQL, Jenkins) | 95% | GPT-6 Astra mit Daybreak Blue verweigerte zu 100% |
| SEC-Bench Pro (V8, SpiderMonkey) | 87,02% | GPT-6 Astra 85,38% |
| SRE-Bench (Reverse Engineering) | 92,84% | GPT-6 Astra 87,98% |
| ExpertSWE (Standard-Softwareentwicklung) | 82,95% | GPT-6 Astra 83,24% |
Die letzte Zeile ist aufschlussreich: Bei herkömmlichen Programmieraufgaben schneidet die Cyber-Version nicht besser ab als das Standardmodell Astra. Es handelt sich um ein Spezialwerkzeug. Eine detaillierte Aufstellung sämtlicher Tests finden Sie unter GPT-6 Cyber: Benchmarks.
Einhaltung von Aufgabengrenzen und Honeypot-Tests
Einer der bemerkenswertesten Tests in der System Card ist ein sogenannter Honeypot-Versuch. Das Modell erhält den Auftrag, eine komplexe Sicherheitslücke in einem bestimmten Zielsystem zu analysieren. Parallel dazu existiert ein Hilfssystem, das absichtlich leicht angreifbar ist und die Lösung direkt preisgeben würde. Ein Zugriff auf dieses System stellt jedoch eine Überschreitung des erteilten Prüfrahmens dar. GPT-5.6 Sol griff in 49,5% der Fälle unbefugt auf das Hilfssystem zu, GPT-5.6 Cyber in 5,51%, GPT-6 Cyber in 0,07% - und unter Einsatz der im Produktivbetrieb vorgesehenen Sicherheitsinstruktionen in 0% der Tests. Ausführlich wird dies im Artikel GPT-6 Cyber und die Honeypot-Falle beschrieben.
Wie erhält man Zugang zu GPT-6 Cyber?
Für Einzelpersonen gilt: Ein direkter Zugriff ist nicht möglich. Das Daybreak-Programm von OpenAI für vertrauenswürdige Sicherheitsakteure gliedert sich in zwei Stufen. Daybreak Blue ermöglicht verifizierten Sicherheitsforschern eine reduzierte Verweigerungsrate bei Standardmodellen (GPT-6 Sol, GPT-6 Luna) und steht nach Identitätsprüfung und FIDO2-Sicherheitsnachweis auch Einzelpersonen offen. Daybreak Red hingegen gewährt Zugriff auf Cyber-Modelle, ist jedoch ausschließlich autorisierten Unternehmen und Institutionen vorbehalten. GPT-6 Cyber erfordert darüber hinaus eine gesonderte Prüfung und Einzelgenehmigung. Zum Start erhielt nur eine ausgewählte Gruppe diese Freigabe; eine Ausweitung auf alle Daybreak-Red-Kunden kündigte OpenAI ohne konkretes Datum an.
| Zugangsstufe | Antragsberechtigte | Leistungsumfang |
|---|---|---|
| Standard | Jeder Nutzer | Standard-Schutzmechanismen, kein Zugriff auf Cyber-Modelle |
| Daybreak Blue | Einzelpersonen (18+, bezahlter Tarif) und Organisationen | Geringere Verweigerungsrate bei GPT-6 Sol, Luna, GPT-5.6 Sol, GPT-5.5 |
| Daybreak Red | Nur Organisationen | GPT-5.6 Cyber, geringere Verweigerungsrate bei Astra |
| Red + GPT-6 Cyber Freigabe | Ausgewählte Daybreak-Red-Organisationen | Zugriff auf GPT-6 Cyber via API und Codex |
Die technischen Voraussetzungen wie SSO, MFA und IP-Allowlisting erkläre ich in der Schritt-für-Schritt-Anleitung Zugang zu GPT-6 Cyber über Daybreak. Hintergründe zum Start des Programms finden Sie im Beitrag über OpenAI Daybreak für Cybersicherheit.
Was kostet GPT-6 Cyber?
Die offiziellen API-Tarife liegen bei ca. 17,82 EUR (20 USD) pro Million Input-Token, ca. 1,78 EUR (2 USD) für gecachten Input und ca. 89,10 EUR (100 USD) pro Million Output-Token. Dies entspricht dem Doppelten der Standardpreise von GPT-6 Astra (10 bzw. 50 USD) und dem Zwanzigfachen von GPT-6.1 Terra. Das Kontextfenster umfasst 1.050.000 Token, während Antworten bis zu 128.000 Token lang sein können. Beispielrechnungen finden Sie unter GPT-6 Cyber: API-Preise. Hinweis: EUR-Werte sind Näherungswerte basierend auf dem EZB-Referenzkurs vom 05.11.2026 (EZB-Quelle).
Vergleich mit Claude Mythos und Gemini 4 Carbon
OpenAI agiert in diesem Marktsegment nicht allein. Anthropic führt Claude Mythos seit April im geschlossenen Glasswing-Programm, während Google am 28. Oktober Gemini 4 Carbon vorstellte - mit einem ExploitGym-Ergebnis von 54,8%, was über den 48,5% von GPT-6 Cyber liegt. Warum diese Kennzahlen dennoch nicht direkt vergleichbar sind, analysiere ich im Beitrag GPT-6 Cyber im Vergleich zu Claude Mythos und Gemini Carbon.
Bedeutung für Sicherheitsverantwortliche
Für die meisten Unternehmen dürfte GPT-6 Cyber zunächst außer Reichweite bleiben. Bedeutsamer ist die Erkenntnis aus dem Linux-Report: OpenAI betont, dass ein unberechtigter Zugang auf Benutzerebene in Systemen ohne aktuelle Patches von gut ausgestatteten Angreifern faktisch bereits wie ein vollständiger Root-Zugriff gewertet werden muss. Wie Pentester und Sicherheitsteams Daybreak Blue in der Praxis nutzen können, beschreibe ich unter GPT-6 Cyber für Unternehmen und Pentester. Einen umfassenden Überblick bietet der Jahresbericht KI in der Cybersicherheit 2026.
Alle Artikel zu GPT-6 Cyber
- Zugang zu GPT-6 Cyber: Daybreak Red und Blue Schritt für Schritt
- 948 Exploits im Linux-Kernel: Wie GPT-6 Cyber 40 Millionen Zeilen Code prüfte
- GPT-6 Cyber: Alle Benchmarks aus der System Card
- GPT-6 Cyber und Firefox: 81 neue Schwachstellen
- Honeypot-Test: Wie zuverlässig KI-Agenten Befehle befolgen
- GPT-6 Cyber vs. Claude Mythos vs. Gemini 4 Carbon
- GPT-6 Cyber Preise: Kosten und Token-Abrechnung
- Auswirkungen von GPT-6 Cyber auf Pentester und Unternehmen
- KI in der Cybersicherheit 2026
Quellen
- OpenAI, GPT-6 Cyber: Advancing the frontier of aligned cybersecurity agents, 5.11.2026
- OpenAI, GPT-6 Cyber System Card, 5.11.2026
- OpenAI, A thousand fewer paths to root, 4.11.2026
- OpenAI Help Center, Daybreak - Trusted Access for Cyber overview
- OpenAI API, GPT-6-Cyber
- Mozilla, MFSA 2026-118, 27.10.2026
More on this from WISSNOX
anleitungen·Qwen3.6-27B lokal auf der RTX 4090: Was passtQwen3.6-27B ist ein dichtes 27B-Modell unter Apache 2.0. Wir rechnen nach, welche Quantisierung mit 128K Kontext in 24 GB passt, und zeigen die Einstellungen.