OpenAI bringt spezialisiertes GPT-5.6-Cyber zur Automatisierung der Erkennung und Analyse von Cybersicherheitsbedrohungen heraus

OpenAI hat eine neue Version seines Flaggschiff-KI-Modells GPT-5.6-Cyber vorgestellt. Das Modell wurde speziell für Cybersicherheitsexperten entwickelt und darauf trainiert, Schwachstellen aufzudecken, Exploit-Ketten aufzubauen und Systeme auf ihre Widerstandsfähigkeit zu testen. 

Das Unternehmen betont, dass die Einführung dieses Tools eine Reaktion darauf ist, dass Cyberkriminelle zunehmend KI nutzen, um autonome Angriffe zu orchestrieren.

Neue Zugriffsebene und weniger Fehler

Der wesentliche Unterschied zwischen dem neuen Modell und dem Standardmodell GPT-5.6 Sol besteht in einer bewusst gesenkten Fehlerschwelle für Prompts aus der „Grauzone“, wie beispielsweise die Entwicklung von Methoden zur Umgehung von Abwehrmaßnahmen oder die Ausweitung von Berechtigungen. 

Laut den internen Kennzahlen von OpenAI erfüllt die spezialisierte Version bis zu 95 % solcher Anfragen erfolgreich, während das Basismodell aufgrund strenger Systemschutzmaßnahmen nur auf 1,5–2 % identischer Eingabeaufforderungen reagiert.

Erste Zero-Day-Schwachstellen entdeckt

Die Effizienz dieser Algorithmen hat sich bereits in der Praxis bewährt. Bei ersten Tests deckte GPT-5.6-Cyber eine Reihe kritischer Schwachstellen in weit verbreiteter Software auf:

• 2 Zero-Day-Schwachstellen in der V8-JavaScript-Engine von Google Chrome.
• 5 Schwachstellen in einem mobilen Betriebssystem, darunter eine vollständige Kette zur Rechteausweitung.
• Über 400 Sicherheitsprobleme im Kernel eines beliebten Betriebssystems und drei kritische Schwachstellen in einer weit verbreiteten Datenbank.

OpenAI weist darauf hin, dass diese KI innerhalb von 24 Stunden komplexe Modellierungen von Exploit-Einschränkungen durchführen kann, wofür Menschen zuvor Wochen benötigten.

Strenge Kontroll- und Sicherheitsmaßnahmen

Im Rahmen des „Preparedness Framework“ von OpenAI erreichte das Modell ein „hohes“ Cybersicherheitsniveau, das verstärkte Risikomanagementmaßnahmen erfordert. OpenAI betont, dass der Zugriff streng auf verifizierte Organisationen beschränkt ist, die eine rechtliche Identitätsprüfung durchlaufen haben und die obligatorische Verwendung von Hardware-Sicherheitsschlüsseln vorweisen müssen. 

Um Risiken zu minimieren, empfehlen Entwickler, KI-Agenten ausschließlich in isolierten Umgebungen ohne Zugriff auf das Internet oder Produktionsnetzwerke auszuführen.