Am 12. November 2026 stellte OpenAI auf seiner Keynote „Cyber at the Frontier" zwei neue Produkte für die Daybreak-Plattform vor: Daybreak Red Team und Daybreak Defense Factory. Das erste schickt ein Team von Agenten los, um Unternehmensanwendungen zu penetrieren; das zweite verwandelt Schwachstellen-Backlogs in Patches, die Ingenieure prüfen. OpenAI-Präsident Greg Brockman sagte in der Keynote, die Cybersicherheit eines Unternehmens hänge heute davon ab, welches Frontier-Modell es zur Verteidigung einsetzt — und wie gut es das tut.
Jedes Produkt übernimmt eine Hälfte der Aufgabe
Red Team spielt Angriff: Ein Koordinator-Agent steuert die Bewertung, mehrere Untersuchungs-Agenten verfolgen Angriffspfade anhand von Quellcode und Anwendungskontext, und Prüfer-Agenten kontrollieren die Ergebnisse. Abgedeckt werden Scanner-Funde, die Validierung von Bug-Bounty-Meldungen und das erneute Testen von Patches. Der Early Access ist bereits geöffnet; interessierte Teams müssen sich registrieren und mit OpenAI sprechen. Defense Factory spielt Verteidigung: Agenten auf Basis von GPT-6 Cyber durchsuchen Codebasen, finden Schwachstellen und entwerfen Patches, die Ingenieure vor dem Merge prüfen. Das Produkt ist über das Daybreak-Plugin in Codex verfügbar, und Sicherheitsbefunde aus SonarQube können ebenfalls in den Workflow einfließen.
Es ist nicht das erste Mal, dass OpenAI seine Sicherheitsarbeit in Produkte gießt. Die Daybreak-Plattform war bereits auf Einladung für ausgewählte Unternehmenskunden verfügbar, und Cloudflare beschrieb am 21. Oktober in einer Kundenstory, wie es Daybreak-Modelle nutzt, um Schwachstellensuche und Schutz zu verbinden. Am selben Tag veröffentlichte OpenAI auf seinem Alignment-Blog auch Jailbreak-Testergebnisse für GPT-6 Astra: In Cyberangriffs-Szenarien stieg die Rate sicherer Antworten von 59 % auf 91,5 % — die Modellgrundlage hinter solchen Verteidigungsprodukten.
Für Unternehmen liegt der Maßstab nicht in der Keynote-Rhetorik: Red Team wird daran gemessen, wie viele tatsächlich ausnutzbare Schwachstellen es in den eigenen Anwendungen findet, Defense Factory an der Qualität der Patches und daran, wie oft Ingenieure sie übernehmen. Für beide Produkte gibt es noch keine Preise, und Red Team befindet sich noch im Early Access — Unternehmen können sich registrieren und erst einmal abwarten, bis Ergebnisse aus der Praxis vorliegen.
