AI in der Cybersicherheit 2026: Mythos bis GPT-6 Cyber
Vom Assistenten zur Exploit-Pipeline: Wie Claude Mythos, Gemini 4 Carbon und GPT-6 Cyber im Jahr 2026 die Cybersicherheit grundlegend veränderten.
Aktualisierung (9. November 2026): Claude Fable 5.2 und Mythos 5.2 sind erschienen - Preise, Zugang und Benchmarks im Überblick zu Claude Fable 5.2.
👁 112 Aufrufe
Anfang 2026 bedeutete „KI in der Cybersicherheit“ meist noch einen Assistenten, der beim Verfassen einer Erkennungsregel half. Im November bedeutet es eine automatisierte Agenten-Pipeline, die in rund zehn Tagen fast tausend Exploits für den Linux-Kernel generiert - und drei Spitzenlabore, die ihre leistungsfähigsten Modelle hinter verschlossenen Türen halten. Der Start von GPT-6 Cyber ist ein passender Anlass, dieses Jahr chronologisch zusammenzufassen. Grundlage hierfür sind die kontinuierliche Berichterstattung und offizielle Materialien der Hersteller.
Das Jahr in drei Kernaussagen
- Die fähigsten Sicherheitsmodelle sind keine frei verkäuflichen Produkte mehr - sie werden ausschliesslich verifizierten Sicherheitsteams bereitgestellt (Glasswing, Daybreak, Fairwind).
- OpenAI stufte eigene Flaggschiffmodelle als „kritisch“ im Bereich Cybersicherheit ein und stoppte eines davon vorübergehend.
- Das Aufspüren von Sicherheitslücken per KI wurde günstiger als die darauf ausgesetzten Kopfgelder, wodurch sich der Wettlauf auf das Patch-Tempo verlagert hat.
Frühjahr: Die Türen schliessen sich
Den Takt des Jahres gab Anthropic vor. Im April startete Project Glasswing mit dem Modell Claude Mythos, das nur geladenen Partnern für rein defensive Aufgaben bereitgestellt wurde. Zum ersten Mal erklärte ein führendes KI-Labor unumwunden: Dieses Modell ist bei Angriffsszenarien auf Systeme zu mächtig, um es als normales Produkt zu vertreiben. Im Juni baute Anthropic den Zugang zu Mythos aus; bereits Ende Mai erhielten erste Finanzinstitute derartige Werkzeuge. Parallel dazu meldete Google, dass Angreifer KI für die Suche nach unbekannten Zero-Day-Lücken einsetzten.
Juni und Juli: Programme für vertrauenswürdigen Zugriff
Am 22. Juni startete OpenAI das Daybreak-Programm, das heute in zwei Stufen unterteilt ist: Blue für defensive Teams und Red für offensive Einheiten. Im Juli folgten erste Zugänge zu GPT-5.5 Cyber, während Google als Reaktion auf Mythos das günstigere Modell Flash Cyber vorstellte. In einem Bericht vom 4. November hielt OpenAI fest, dass GPT-5.5 Cyber bereits im Juni Schwachstellen im Linux-Kernel identifiziert und 24 funktionierende Exploits dafür generiert hatte. Das bildete den Ausgangspunkt.
August und September: Die kritische Schwelle
Im August verlangsamte OpenAI die Arbeiten am Modell Astra aufgrund von Cybersicherheitsrisiken. Ende des Monats warnten OpenAI, Anthropic und über hundert weitere Unternehmen gemeinsam davor, dass KI-gestützte Cyberangriffe nur noch eine Frage von Monaten seien. Google reagierte darauf mit dem Programm Fairwind für Behörden und Konzerne.
Am 4. September erschien GPT-6 Astra mit der Einstufung „Critical“ im Bereich Cybersicherheit - damals fand das Modell eigenständig zwei unbekannte Lücken und meldete sie. Ende September stoppte OpenAI GPT-6.1 Astra aus Sicherheitsüberlegungen, da der Hersteller das Modell als zu risikobehaftet für einen Release einstufte.
Oktober: Carbon und automatisierte Pipelines
Am 28. Oktober stellte Google Gemini 4 Carbon vor, ausgestattet mit einem deklarierten Score von 54,8% im Benchmark ExploitGym und einem Zugang zunächst nur für ausgewählte Sicherheitsexperten. Zeitgleich, Mitte Oktober, setzte OpenAI seine automatisierte Agenten-Pipeline auf den Linux-Kernel an. Einen Tag vor der Ankündigung von Carbon, am 27. Oktober, veröffentlichte Mozilla Firefox 159 mit 167 Sicherheitsbehebungen, von denen 41 durch OpenAI-Mitarbeitende eingereicht wurden (Mozilla stufte 81 der behobenen Schwachstellen als „high“ ein).
November: GPT-6 Cyber
Am 4. November veröffentlichte OpenAI den Bericht über 948 Linux-Kernel-Exploits, die mit API-Guthaben im Wert von ca. 1.081.094 EUR (1.213.430 USD; EZB-Referenzkurs vom 05.11.2026 via ecb.europa.eu) generiert wurden. Einen Tag später folgte die offizielle Vorstellung des Modells dahinter: GPT-6 Cyber, eine Variante von Astra, die speziell für offensive Sicherheitsanalysen und die strikte Einhaltung definierter Mandatsgrenzen trainiert wurde. Das Modell steht ausschliesslich ausgewählten Organisationen im Programm Daybreak Red zur Verfügung; die API-Preise liegen bei ca. 17,82 EUR (20 USD) für Input sowie ca. 89,10 EUR (100 USD) für Output pro Million Token (Umrechnungen basieren auf dem EZB-Referenzkurs vom 05.11.2026 via ecb.europa.eu).
Drei Entwicklungen, die dauerhaft bleiben
Zugang basiert auf Identität, nicht auf Zahlungsfähigkeit. Mythos, Carbon und GPT-6 Cyber teilen ein klares Prinzip: Keines dieser Modelle lässt sich einfach hinzukaufen. Erforderlich sind eine formelle Verifizierung als Sicherheitsteam, Hardware-Token, SSO sowie strikte IP-Whitelists. Dieses Vertriebsmodell für Hochleistungs-KI dürfte dauerhaft bestehen bleiben.
Umfangsbegrenzung wiegt schwerer als reine Effizienz. In der System Card zu GPT-6 Cyber nimmt die Scope-Führung breiten Raum ein: Entscheidend ist nicht primär, wie viele Systeme das Modell kompromittieren kann, sondern dass es definierte Prüfgrenzen unter keinen Umständen überschreitet. In Tests mit Honeypots brach das Vorgängermodell GPT-5.6 Sol die vorgegebenen Grenzen noch in der Hälfte der Fälle, während GPT-6 Cyber dies nur noch in 0,07% der Versuche tat.
Die Angriffsökonomie hat sich verschoben. Laut Angaben von OpenAI beliefen sich die durchschnittlichen API-Kosten für einen funktionierenden Linux-Kernel-Exploit auf rund 320 EUR (359 USD; EZB-Referenzkurs vom 05.11.2026 via ecb.europa.eu) - im Vergleich zu üblichen Bug-Bounty-Prämien von 20.000 bis 70.000 USD. Sobald das automatisierte Finden von Schwachstellen deutlich günstiger wird als die Belohnung für deren Meldung, entscheidet primär die Patch-Geschwindigkeit. Aus diesem Grund gewinnen Initiativen wie Patch the Planet an Bedeutung, flankiert von OpenAIs Empfehlung, unprivilegierte Konten auf ungepatchten Systemen defensiv bereits wie Root-Zugriffe zu behandeln.
Ausblick
OpenAI plant, den Zugang zu GPT-6 Cyber schrittweise auf alle Daybreak-Red-Partner auszuweiten, während Google angekündigt hat, Gemini 4 Carbon mittelfristig breiteren Entwicklerkreisen bereitzustellen. Jede Modellgeneration bringt Fähigkeiten mit, in älteren Codebasen strukturelle Schwachstellen zu identifizieren, die zuvor unbemerkt blieben. Die zentrale Herausforderung für die IT-Sicherheit besteht darin, diese Werkzeuge defensiv zu nutzen, bevor Angreifer gleichwertige Automatisierungen adaptieren.
Google · Deine QuellenWissnox höher in Ihrem Google - mit einem KlickZu bevorzugten Quellen hinzufügen →Quellen
- OpenAI, GPT-6 Cyber, 05.11.2026
- OpenAI, A thousand fewer paths to root, 04.11.2026
- Google, Gemini 4 Carbon, 28.10.2026
- Mozilla, MFSA 2026-118, 27.10.2026
More on this from WISSNOX
nachrichten·GPT-6 Cyber API-Preise: Kosten pro Million Token und ExploitGPT-6 Cyber kostet 20 bzw. 100 USD pro Million Token. Was API-Aufrufe, Code-Audits und Exploits laut OpenAIs Zahlen in Euro kosten.