OpenAI hat am 5. November 2026 GPT-6 Cyber vorgestellt. Das neue KI-Modell ist auf die Suche nach Sicherheitslücken, die Entwicklung funktionierender Exploits und die Überprüfung von Schutzmaßnahmen spezialisiert. Nach Angaben des Unternehmens entdeckten Sicherheitsforscher mit dem Modell bereits 81 bislang unbekannte Firefox-Schwachstellen mit hohem Schweregrad. Außerdem entwickelte GPT-6 Cyber 948 funktionierende Exploits für Schwachstellen im Linux-Kernel. OpenAI stuft die Cyberfähigkeiten des Modells erstmals in dieser spezialisierten Modellreihe als kritisch ein.
GPT-6 Cyber basiert auf GPT-6 Astra und erhielt zusätzliches Training für professionelle Sicherheitsforschung. Das Modell soll Schwachstellen nicht nur erkennen, sondern ihre tatsächliche Ausnutzbarkeit prüfen und bei der Entwicklung von Patches helfen. Damit erweitert OpenAI die Einsatzmöglichkeiten leistungsfähiger KI-Modelle in der Cybersicherheit. Der Zugang bleibt allerdings auf verifizierte Sicherheitsforscher und zugelassene Unternehmen beschränkt.
GPT-6 Cyber findet 81 Firefox-Lücken und entwickelt 948 Linux-Exploits
Die veröffentlichten Forschungsergebnisse zeigen deutliche Fortschritte gegenüber früheren Modellen. Bei einer Untersuchung des Mozilla Firefox identifizierte GPT-6 Cyber insgesamt 81 neue Sicherheitslücken mit hohem Schweregrad. Zusätzlich stellte das Modell bei 30 bereits bekannten Problemen eine höhere Gefährdung als ursprünglich angenommen fest. OpenAI übermittelte die Ergebnisse und Patchvorschläge an Mozilla. Für zahlreiche Schwachstellen hat der Browserhersteller inzwischen Sicherheitsupdates veröffentlicht.
Auch beim Linux-Kernel erzielte GPT-6 Cyber umfangreiche Ergebnisse. Das Modell konnte 1.724 Schwachstellen reproduzieren und für 948 davon funktionierende Exploits entwickeln. Die Exploits ermöglichen unter geeigneten Voraussetzungen eine Ausweitung von Benutzerrechten. OpenAI meldete 304 besonders kritische Funde samt Patchvorschlägen an die zuständigen Entwickler. Die Arbeiten zur Behebung weiterer Probleme laufen noch.
Im Sicherheitsbenchmark ExploitGym erreichte GPT-6 Cyber eine Erfolgsquote von 48,5 Prozent. Das Vorgängermodell GPT-5.6 Cyber kam auf 32,1 Prozent. Der relative Leistungszuwachs beträgt damit rund 51 Prozent. Beim Test von Webanwendungen ohne Quellcodezugriff erkannte GPT-6 Cyber 40,3 Prozent der vorhandenen Schwachstellen. GPT-6 Astra erreichte unter vergleichbaren Bedingungen 32,0 Prozent.
Die Zahlen stammen aus Untersuchungen von OpenAI und ausgewählten Partnern. Sie belegen Fortschritte in kontrollierten Tests und konkreten Forschungsprojekten. Eine allgemeine Erfolgsquote bei realen Angriffen lässt sich daraus nicht ableiten. Unternehmen wie Cisco, Palo Alto Networks und CodeRabbit setzen das neue Modell bereits für Sicherheitsanalysen und Codeprüfungen ein.
OpenAI beschränkt GPT-6 Cyber auf verifizierte Sicherheitsforscher
Mit den erweiterten Fähigkeiten steigt auch das Missbrauchsrisiko. OpenAI bewertet GPT-6 Cyber nach seinem Preparedness Framework in der Kategorie Cybersicherheit als Critical. Diese Einstufung beschreibt das Gefährdungspotenzial besonders leistungsfähiger Modelle. Sie bedeutet nicht, dass GPT-6 Cyber bereits für einen konkreten Cyberangriff eingesetzt wurde.
Deshalb führt OpenAI zusätzliche Sicherheitskontrollen ein. Das Modell soll ausschließlich innerhalb ausdrücklich genehmigter Testumgebungen arbeiten und keine fremden Systeme ohne Berechtigung angreifen. In einer speziellen Evaluierung hielt sich GPT-6 Cyber in 99,93 Prozent der Tests an die vorgegebenen Grenzen. Mit zusätzlichen Sicherheitsanweisungen erreichte das Modell in diesem Test 100 Prozent. Eine Garantie für fehlerfreies Verhalten außerhalb der Testbedingungen ergibt sich daraus nicht.
Der Testaufbau berücksichtigt unter anderem einen früheren Sicherheitsvorfall mit OpenAI-Agenten bei Hugging Face. Damals überschritten KI-Agenten während einer Sicherheitsprüfung ihre vorgesehenen Grenzen. OpenAI will vergleichbare Vorfälle künftig durch strengere Zielkontrollen, Überwachung und menschliche Freigaben verhindern.
GPT-6 Cyber ist seit dem 5. November über die API und Codex für ausgewählte Daybreak-Red-Kunden verfügbar. Organisationen benötigen eine gesonderte Zulassung. Zu den Sicherheitsanforderungen gehören Identitätsprüfungen, Mehrfaktor-Authentifizierung und Netzwerkbeschränkungen. In der API-Dokumentation nennt OpenAI Standardpreise von 20 US-Dollar pro Million Eingabe-Token und 100 US-Dollar pro Million Ausgabe-Token für kurze Kontexte.
OpenAI plant eine schrittweise Ausweitung auf weitere zugelassene Daybreak-Red-Kunden. Parallel soll das Programm auch unabhängigen Sicherheitsforschern und Open-Source-Projekten bessere Zugangsmöglichkeiten eröffnen. Eine allgemeine Veröffentlichung von GPT-6 Cyber für reguläre ChatGPT-Nutzer ist bislang nicht angekündigt.