Erweiterung des OpenAI Daybreak-Programms mit dem neuen KI-Modell GPT-5.6-Cyber für defensive Cybersicherheit

Die Landschaft der Cybersicherheit befindet sich in einem kontinuierlichen Wandel, getrieben durch die rasante Entwicklung von Künstlicher Intelligenz. In diesem Kontext hat OpenAI eine signifikante Erweiterung seines Daybreak-Programms vorgestellt, die die Einführung des spezialisierten KI-Modells GPT-5.6-Cyber umfasst. Dieses Modell wurde konzipiert, um Cybersicherheitsexperten bei anspruchsvollen defensiven Aufgaben zu unterstützen und ist ein Indikator für die wachsende Rolle von KI in der Cyberabwehr.

Das Daybreak-Programm: Eine zweistufige Zugangsstrategie

OpenAI hat das Daybreak-Programm in zwei unterschiedliche Zugangswege unterteilt, um den unterschiedlichen Anforderungen von Sicherheitsteams gerecht zu werden:

Daybreak Blue: Für allgemeine defensive Sicherheitsarbeit

Daybreak Blue bietet Zugang zu den sogenannten "Frontier General-Purpose Models", wie dem GPT-5.6 Sol. Diese Modelle sind für eine breite Palette defensiver Sicherheitsaufgaben vorgesehen, darunter:

• Erkennung und Untersuchung von Vorfällen
• Schwachstellenmanagement
• Sicherheitsbewertung
• Sichere Code-Überprüfung
• Malware-Analyse
• Patch-Validierung

Ein wesentlicher Aspekt von Daybreak Blue ist die Entfernung systemischer Sicherheitsvorkehrungen, die in Standardmodellen implementiert sind. Diese Vorkehrungen könnten legitime Aktivitäten während der Sicherheitsarbeit behindern. Dennoch bleiben bestimmte Grenzen bestehen; Anfragen mit hohem Dual-Use-Potenzial, wie Penetrationstests an Produktionssystemen, werden weiterhin abgelehnt.

Daybreak Red: Für spezialisierte Cybersicherheitsmodelle

Daybreak Red ist die fortgeschrittenere Stufe und bietet Zugang zu zweckspezifisch trainierten Cybersicherheitsmodellen, einschließlich des neuen GPT-5.6-Cyber. Dieses Modell basiert auf GPT-5.6 Sol und wurde speziell für hochkomplexe Aufgaben trainiert, wie die Entdeckung von Zero-Day-Schwachstellen und die Entwicklung von Exploit-Ketten. Die Ablehnungsrate für bestimmte risikoreichere Anfragen ist bei GPT-5.6-Cyber deutlich reduziert, was es für spezialisierte Sicherheitsforschung und Exploit-Validierung prädestiniert. Die Nutzung von Daybreak Red erfordert jedoch eine detaillierte Dokumentation der Autorisierung, eingeschränkten Systemzugriff und eine sorgfältige Überprüfung der Modellaktionen durch die Organisation.

Leistung und Fähigkeiten von GPT-5.6-Cyber

Interne Bewertungen von OpenAI zeigen die Leistungsfähigkeit von GPT-5.6-Cyber. Im "Advanced Cybersecurity Completion Rate"-Benchmark erreichte das Modell eine Akzeptanzrate von 95 Prozent für Anfragen, die fortgeschrittene Cyber-Szenarien betreffen. Im Vergleich dazu lag GPT-5.6 Sol mit Standardsicherheitsvorkehrungen bei 1,5 Prozent, und Daybreak Blue erhöhte diesen Wert auf 2 Prozent. Das Vorgängermodell GPT-5.5-Cyber erreichte 57,3 Prozent. Diese Zahlen spiegeln die Bereitschaft des Modells wider, auf Anfragen zu reagieren, und nicht zwangsläufig die Genauigkeit oder Qualität der Ergebnisse.

In Evaluierungen wie ExploitGym, das die Fähigkeit eines Agenten misst, bekannte Schwachstellen in funktionierende Exploits umzuwandeln, übertraf GPT-5.6-Cyber sowohl GPT-5.6 Sol als auch GPT-5.5-Cyber. Diese Tests wurden in sicherheitsgehärteten, isolierten Umgebungen mit Überwachung auf fehlerhaftes Verhalten durchgeführt.

Es ist jedoch wichtig zu beachten, dass diese Benchmarks in kontrollierten Umgebungen stattfanden. Unternehmen müssen das Modellverhalten gegen ihre eigenen Code-Repositories, Tool-Berechtigungen und Incident-Prozeduren testen, bevor eine autonome Ausführung in Betracht gezogen wird.

Interessanterweise zeigte GPT-5.6-Cyber in der internen Bewertung zur Schwachstellenfindung und Berichterstellung eine geringere Leistung als GPT-5.6 Sol. Dies wird auf die Tendenz des spezialisierten Modells zurückgeführt, kürzere und weniger detaillierte Schwachstellenberichte zu erstellen. Dies kann für Teams, deren Schwachstellenmanagementprozesse auf umfassende Berichte angewiesen sind, eine Herausforderung darstellen.

Praktische Anwendungen und Entdeckungen

OpenAI hat GPT-5.6-Cyber bereits für die Untersuchung realer Systeme eingesetzt. Dabei wurden bemerkenswerte Ergebnisse erzielt:

• Chrome V8-Engine: Das Modell identifizierte zwei zuvor unbekannte Schwachstellen in der V8 JavaScript-Engine von Chrome. Diese konnten kombiniert werden, um Speicher zu korrumpieren und die Heap-Sandbox von V8 zu umgehen. Google wurde über die Funde informiert und behob das Problem, welches anschließend als CVE-2026-15903 registriert wurde.
• Mobile Betriebssysteme: GPT-5.6-Cyber entdeckte mindestens fünf Schwachstellen in einem verbreiteten mobilen Betriebssystem, darunter eine Kette, die eine lokale Privilegieneskalation von einer nicht vertrauenswürdigen Anwendung ermöglichte.
• Datenbanken und OS-Kernel: Das Modell fand drei schwerwiegende Schwachstellen in einer populären Datenbank, inklusive eines Fernzugriffs zur Code-Ausführung, sowie über 400 Privilegieneskalationsschwachstellen in einem gängigen OS-Kernel.

Die genauen Namen der betroffenen Systeme wurden von OpenAI nicht veröffentlicht, das Unternehmen arbeitet jedoch mit Daybreak-Partnern und der Open-Source-Community an der Offenlegung und Behebung dieser Probleme.

Jared Atkinson, CTO von SpecterOps, hob hervor, dass GPT-5.6-Cyber die Arbeitsabläufe in der spezialisierten Schwachstellenforschung erheblich verbessert habe. Das Modell könne komplexe Bedingungen genauer berücksichtigen und habe Aufgaben in weniger als einem Tag abgeschlossen, die frühere Modelle Wochen lang nicht lösen konnten.

Zugangskontrollen und operative Empfehlungen

Der Zugang zum Daybreak-Programm unterliegt strengen Sicherheitsanforderungen. Dazu gehören Identitätsprüfung, Kontosicherheitskontrollen, Überwachung, Beschränkungen der genehmigten Nutzung und rechtliche Erklärungen. Ab dem 1. September 2026 werden Hardware-Sicherheitsschlüssel für alle individuellen Daybreak-Konten obligatorisch sein.

Für Codex-Benutzer wird ein zusätzlicher Kontrollpunkt eingeführt: OpenAI empfiehlt, vom Vollzugriffsmodus in den Auto-Review-Modus zu wechseln. Dieser Modus überprüft Aktionen, die erhöhte Berechtigungen erfordern, vor der Ausführung und kann Anfragen blockieren, die ein Risiko für destruktives Verhalten darstellen.

OpenAI empfiehlt Organisationen zudem dringend, Sicherheits-Workflows in kontrollierten Umgebungen ohne Zugang zu sensiblen Produktionssystemen oder dem offenen Internet durchzuführen. Regelmäßige Tests der Sandbox-Grenzen, menschliche Aufsicht bei risikoreicheren Workflows und die Definition autorisierter Systeme und Aktionen durch bereichsspezifische Berechtigungsprofile werden als Best Practices hervorgehoben.

Dienstleister und Sicherheitsanbieter wie Sophos und Cloudflare integrieren bereits Daybreak-Modelle in ihre Angebote, um die Bedrohungsanalyse und -reaktion zu verbessern.

Zusammenfassend lässt sich festhalten, dass GPT-5.6-Cyber und das erweiterte Daybreak-Programm einen bedeutenden Schritt in der Anwendung von KI für defensive Cybersicherheit darstellen. Die Fähigkeit des Modells, Schwachstellen proaktiv zu identifizieren und Exploit-Ketten zu entwickeln, bietet neue Möglichkeiten für die Stärkung der Cyberabwehr. Gleichzeitig unterstreichen die strengen Zugangskontrollen und operativen Empfehlungen die Notwendigkeit eines verantwortungsvollen und kontrollierten Einsatzes dieser leistungsstarken Technologien.

Bibliography: - "OpenAI Daybreak adds GPT-5.6-Cyber for defensive security work" (Developer-tech.com, 2026-08-11) - "OpenAI releases ChatGPT 5.6 Cyber, but it's only for approved users" by Mayank Parmar (Bleepingcomputer.com, 2026-08-10) - "GPT-5.6-Cyber refuses security researchers’ requests far less often - Help Net Security" by Sinisa Markovic (Helpnetsecurity.com, 2026-08-11) - "GPT-5.6 Cyber Model | OpenAI API" (Developers.openai.com) - "OpenAI Unveils New Cybersecurity Model GPT-5.6-Cyber" by Eduard Kovacs (Securityweek.com, 2026-08-11) - "OpenAI Gives Daybreak Partners Access To A More Powerful Cybersecurity Model" (Engadget.com, 2026-08-11) - "OpenAI Launches Two-Tier Access Program Alongside ..." by Kevin Poireault (Infosecurity-magazine.com, 2026-08-11) - "OpenAI launches GPT-5.6-Cyber as companies prepare for AI agents hacking - The Times of India" by TOI Tech Desk (Timesofindia.indiatimes.com, 2026-08-10) - "OpenAI Unveils New Security-Focused Model 'GPT-5.6 Cyber'...Reorganizes Security Program - The Asia Business Daily" by Lee Myeonghwan (Asiae.co.kr, 2026-08-11) - "OpenAI launches GPT-5.6-Cyber to help defenders find vulnerabilities before attackers do" by Matthias Bastian (The-decoder.com, 2026-08-10)