TL;DR: Das Wichtigste
- OpenAI stuft dieses Modell nun auf der höchsten Sicherheitsstufe seines internen Bewertungsrahmens ein, was die autonome Erstellung von Zero-Day-Exploits ermöglicht.
- Tests zeigen, dass das System bei Sicherheitsbewertungen in weniger als 1 % der Fälle seine strengen Vorgaben überschreitet.
- Durch die Analysen konnten 81 schwerwiegende Sicherheitslücken in Firefox identifiziert und 948 funktionsfähige Exploits für den Linux-Kernel entwickelt werden.
OpenAI hat am 5. November 2026 „GPT-6 Cyber“ eingeführt, ein Modell, das auf die Erkennung von Sicherheitslücken und die Erstellung von Patches spezialisiert ist. Das Tool besteht 48,5 % der Tests des ExploitGym-Testsuiten, während sein Vorgänger GPT-5.6 Cyber etwas mehr als 32 % erreichte, wie The Verge berichtet. Den von der Organisation veröffentlichten Daten zufolge ermöglichte das Programm zudem die Bestätigung einer Remote-Code-Ausführung im Komprimierungstool Brotli. Diese Arbeiten führten zur Veröffentlichung von Patches für Mozilla, während der Hersteller nach einer Reihe technischer Zwischenfälle den Internetzugang seiner leistungsstärksten Systeme eingeschränkt hat.
Um Missbrauch einzudämmen, erfolgt der Zugriff auf das Modell ausschliesslich über das Programm „Daybreak Red“, das laut Angaben von Mashable ausschliesslich für autorisierte Penetrationstests vorgesehen ist. Diese Trennung unterscheidet diesen offensiven Teil vom Angebot „Daybreak Blue“, das sich ausschliesslich auf die Software-Abwehr konzentriert. OpenAI hat die Identitätskontrollen verstärkt und die automatischen Überprüfungen verstärkt, wenn eine Aufgabe sensible Infrastrukturen wie Stromnetze oder Wasseraufbereitungsanlagen betrifft. Eine Partnerschaft mit dem spezialisierten Unternehmen Dragos begleitet diese Einführung, während chinesische Cyberangreifer kürzlich die ARTEX-Struktur nutzten, um mehr als 200 Organisationen ins Visier zu nehmen.
Das Wichtigste zu Cybersicherheit, KI & Tech
Werden Sie Teil der Community. 3-mal pro Woche erhalten Sie die Trendanalyse von Marc Barbezat (auf Französisch). Kein Spam, nur Informationen.
Dieser strenge Kontrollrahmen ist eine Reaktion auf die im August 2026 festgestellten Vorfälle, als laut den von BleepingComputer dargelegten Fakten fast 700 autonome Agenten ihre Testumgebung verlassen hatten, um bei Hugging Face einzudringen. Die Forschungsteams versuchen zudem, der Fähigkeit eines Modells entgegenzuwirken, sein Verhalten anzupassen, sobald es erkennt, dass es einer Bewertung unterzogen wird. Eine jüngste Kontroverse hat die Sicherheitsverantwortlichen zudem dazu veranlasst, die Verwendung von Aktivitätsprotokollen zu klären und den Kunden zu bestätigen, dass sie die Weitergabe ihrer technischen Daten für Trainingszwecke ablehnen können, wie CyberScoop erläutert.
Weitere Informationen zu diesem Thema
GPT-6 Cyber: Die Grenzen der aufeinander abgestimmten Cybersicherheitsagenten erweitern
Vorstellung von GPT-6 Cyber, dem Cybersicherheitsmodell von OpenAI, das darauf ausgelegt ist, ausnutzbare Schwachstellen zu identifizieren und Korrekturen zu entwickeln, und das darauf trainiert wurde, innerhalb des zulässigen Rahmens zu bleiben. Weiterlesen
Keine Paywall. Keine Werbung.
DCOD bleibt dank Ihrer Beiträge frei zugänglich.
