OpenAI veröffentlicht angriffstüchtige KI: 95 Prozent Exploit-Erfolgsrate

GPT-5.6-Cyber hat bei internen Tests eine kritische Sicherheitslücke in Googles V8-JavaScript-Engine entdeckt – eine, die bislang nicht öffentlich bekannt war. Zudem identifizierte die KI bislang unbekannte Schwachstellen in mobilen Betriebssystemen, Datenbanken und Kernel-Software. OpenAIs neues Modell ist kein Verteidigungswerkzeug. Es wurde zum Hacken entwickelt.

Das Modell wurde auf Basis von GPT-5.6-Sol, OpenAIs derzeitigem Allzweck-Modell, trainiert und dann gezielt für offensive Sicherheitsaufgaben nachgeschult. In OpenAIs internem Cyber Capability Evaluation-Benchmark schloss GPT-5.6-Cyber 95 % aller Anfragen zu Exploit-Ketten ab – Aufgaben wie Rechteausweitung, Umgehung von Authentifizierungsmechanismen und Ausführung beliebigen Codes. Die Standardversion von GPT-5.6 bewältigt 1,5 % derselben Anfragen. Das vorherige Spezialmodell, GPT-5.5-Cyber, erreichte 57,3 %.

Dieser Sprung – von 57,3 % auf 95 % in einer Generation – ist die Kennzahl, die dieses Release definiert. Er bedeutet, dass sich die Lücke zwischen dem, was eine KI leisten kann, und dem, was ein erfahrener menschlicher Angreifer kann, in weniger als einem Jahr um rund 40 Prozentpunkte geschlossen hat.

Zu den spezifischen Fähigkeiten von GPT-5.6-Cyber gehören das Identifizieren bekannter Schwachstellen, das Erstellen kompletter Exploit-Ketten von Grund auf sowie das Auffinden von Zero-Day-Lücken: Fehler, die noch niemand dokumentiert oder gepatcht hat. Die letztgenannte Fähigkeit ist der schärfste Bruch mit jedem bisherigen KI-Sicherheitstool. Zero-Days zu finden erfordert spezialisiertes Fachwissen und viel Zeit. GPT-5.6-Cyber kann dies nun auf Abruf.

OpenAI veröffentlicht das Modell nicht öffentlich. Der Zugang erfolgt über Daybreak Red, die höhere Stufe des unternehmenseigenen Cybersicherheitsprogramms Daybreak. Zu den ersten Partnern zählen Accenture, IBM, CrowdStrike, Cloudflare, Palo Alto Networks, Sophos, Capgemini, EY, KPMG und PwC – große Beratungs- und Sicherheitsfirmen, die das Modell einsetzen werden, um die Infrastruktur ihrer Kunden zu scannen, bevor Angreifer dieselben Lücken finden.

Was die Zugangskontrollen nicht beantworten, ist die schwierigere Frage: OpenAI entscheidet nun, wer eine KI nutzen darf, die Schwachstellen in jeder Software finden kann. Die geprüfte Liste umfasst große Firmen und Top-Beratungshäuser. Einzelne Sicherheitsforscher, kleinere Teams und akademische Einrichtungen sind nicht im ersten Rollout enthalten. Die während der Tests entdeckte Chrome-V8-Lücke unterliegt einer koordinierten Offenlegung mit Google – das Unternehmen hat nicht gesagt, wie viele weitere Schwachstellen das Modell vor dem Start identifiziert hat.

OpenAI erklärte, man plane, das Daybreak-Programm in den kommenden Monaten auf weitere geprüfte Partner auszuweiten.

Für die Softwarebranche ist die Rechnung knallhart: Wenn eine KI eine Codebasis mit einer Erfolgsquote von 95 % nach Zero-Days durchsuchen kann, wird jedes Sicherheitsteam irgendwann eine brauchen – oder davon ausgehen müssen, dass Angreifer bereits Zugang zu einer haben.

Schlagwörter: Cybersicherheit, OpenAI, KI-Modelle, Zero-day, Daybreak, GPT-5.6-Cyber