Am 5. November 2026 hat OpenAI GPT-6 Cyber vorgestellt, ein Cybersicherheitsmodell mit zwei Versprechen: Schwachstellen schneller zu finden und dabei die Regeln einzuhalten. Im Benchmark ExploitGym erreicht es 48,5 % und liegt damit 16,4 Punkte über GPT-5.6 Cyber mit 32,1 %. Wichtiger noch: Ohne Sicherheitsprompts für den Einsatz hat es in 99,93 % der Tests darauf verzichtet, Dienste außerhalb des Auftrags auszunutzen – gegenüber 94,49 % bei GPT-5.6 Cyber.
Hinter den Zahlen: mehr als nur schneller finden
Die Fortschritte gehen über die reine Exploit-Entwicklung hinaus. In einem neuen Benchmark für Web-Penetrationstests erreicht GPT-6 Cyber eine Recall-Rate von 40,3 % bei Schwachstellen und liegt damit vor GPT-6 Astra mit 32,0 %. Bei RemoteExploitBench, das bekannte Schwachstellen in echten Anwendungen wie GitLab, PostgreSQL und Jenkins prüft, lehnte GPT-6 Astra wegen seiner Sicherheitsgrenzen jede Aufgabe ab, während GPT-6 Cyber 95 % abschloss. Auch die Bilanz aus der Praxis ist konkret: Forschende nutzten das Modell, um 948 Privilege-Escalation-Schwachstellen im Linux-Kernel zu reproduzieren und lauffähige Exploits dafür zu bauen, und entdeckten 81 zuvor unbekannte hochriskante Firefox-Schwachstellen, von denen Mozilla die meisten bereits zu beheben begonnen hat.
Wer bekommt es zuerst
OpenAI hält den Zugang zunächst eng: GPT-6 Cyber gibt es über die API und Codex nur für geprüfte Daybreak Red-Kunden, der Kreis wird schrittweise erweitert, während GPT-5.6 Cyber für alle Daybreak-Red-Kunden geöffnet wird. Parallel werden die Schutzmaßnahmen verschärft: IP-Allowlisting, Sperren für hochriskante Cybersicherheitsunterstützung, private Sicherheitsverarbeitung und ein eigener Zugang für Verteidiger kritischer Infrastruktur. Im Preparedness Framework von OpenAI wird das Modell für Cybersicherheit als Critical eingestuft – nach High bei GPT-5.6 Cyber.
Stärkere Fähigkeiten bedeuten auch ein größeres Missbrauchsrisiko. OpenAI zufolge liefen gezielte Überwachungen bereits während der Offenlegung kritischer PHP-Schwachstellen, und hochriskante Unterstützung mit Bezug zu kritischer Infrastruktur wird blockiert. Entscheidend wird nun das Tempo der Daybreak-Red-Ausweitung sein – und ob diese Kombination aus mehr Fähigkeiten und strafferen Zügeln in den Händen echter Sicherheitsteams funktioniert.
