Neue Entwicklungen im OpenAI Daybreak-Programm zur Unterstützung der Cybersicherheit

Die künstliche Intelligenz (KI) entwickelt sich zunehmend zu einem zentralen Werkzeug in der Cybersicherheit. Ihre Fähigkeit, komplexe Daten zu analysieren und Muster zu erkennen, birgt sowohl Chancen für die Verteidigung als auch Risiken durch potenzielle Angreifer. In diesem Kontext hat OpenAI eine signifikante Erweiterung seines "Daybreak"-Programms vorgestellt, die darauf abzielt, Verteidiger im Kampf gegen Cyberbedrohungen zu stärken: die Einführung von GPT-5.6-Cyber.

OpenAIs "Daybreak"-Programm: Eine strategische Neuausrichtung

OpenAI hat sein "Daybreak"-Programm, das sich der Cybersicherheit widmet, um zwei neue Zugangsebenen und ein spezialisiertes KI-Modell namens GPT-5.6-Cyber erweitert. Das übergeordnete Ziel dieser Initiative ist es, Sicherheitsexperten dabei zu unterstützen, Schwachstellen zu identifizieren und Exploits zu entwickeln, bevor Angreifer KI-gestützte offensive Werkzeuge in grossem Massstab einsetzen können. OpenAI prognostiziert, dass Bedrohungsakteure zunehmend KI für Cyberangriffe, einschliesslich vollständig autonomer, nutzen werden, wodurch das Zeitfenster für Verteidiger schrumpft.

Zwei Zugangsebenen für spezialisierte Aufgaben

Das "Daybreak"-Programm ist nun in zwei Hauptbereiche unterteilt, die unterschiedliche Schwerpunkte in der Cybersicherheit abdecken:

• Daybreak Blue: Dieser Zugangsweg richtet sich an Verteidigungsteams und bietet Zugriff auf das Modell GPT-5.6 Sol mit massgeschneiderten Sicherheitsvorkehrungen. Es ist konzipiert für defensive Aufgaben wie Schwachstellenanalyse, Malware-Analyse und Incident Response.
• Daybreak Red: Diese Ebene ist für Sicherheitsforscher gedacht, die sich mit offensiver Sicherheitsforschung befassen. Dies umfasst Schwachstellenforschung, Exploit-Validierung und Penetrationstests. Über "Daybreak Red" erhalten Nutzer Zugang zu GPT-5.6-Cyber.

Für den Zugang zu beiden Ebenen sind strenge Massnahmen erforderlich, einschliesslich Identitätsprüfung, Kontosicherheitsmassnahmen, Überwachung und rechtliche Erklärungen. Ab dem 1. September 2026 werden Hardware-Sicherheitsschlüssel für alle "Daybreak"-Konten obligatorisch. OpenAI empfiehlt zudem, Sicherheitsworkflows in isolierten Sandbox-Umgebungen auszuführen und den Auto-Review-Modus in Codex zu nutzen, der Aktionen mit erhöhten Privilegien vor der Ausführung überprüft.

GPT-5.6-Cyber: Ein spezialisiertes Modell für offensive Sicherheitsforschung

Das Herzstück der Erweiterung ist das neue Modell GPT-5.6-Cyber. Es basiert auf GPT-5.6 Sol und wurde spezifisch trainiert, um bei Aufgaben wie der Entdeckung von Zero-Day-Schwachstellen und der Entwicklung von Exploit-Ketten eine verbesserte Leistung zu erzielen. Ein wesentliches Merkmal dieses Modells ist seine Bereitschaft, auf sicherheitsrelevante Anfragen zu antworten, die von anderen KI-Modellen standardmässig blockiert würden.

Hohe Abschlussrate bei sensiblen Anfragen

Interne Benchmarks von OpenAI, bekannt als "Advanced Cybersecurity Completion Rate", zeigen, dass GPT-5.6-Cyber bei 95% der Anfragen, die Szenarien wie die Entwicklung von Exploit-Ketten, Authentifizierungs-Bypass und Privilegienerhöhung umfassen, eine Antwort liefert. Im Vergleich dazu erreicht das Standardmodell GPT-5.6 Sol mit aktivierten Sicherheitsmassnahmen lediglich 1,5%, während "Daybreak Blue" 2% erreicht. Das Vorgängermodell, GPT-5.5-Cyber, lag bei 57,3%.

Ein spezifischer Test, bei dem die Modelle einen WebSocket-Authentifizierungs-Bypass für ein internes Admin-Panel entwickeln sollten, demonstrierte die Überlegenheit von GPT-5.6-Cyber. Nur dieses Modell, über "Daybreak Red" zugänglich, konnte funktionierenden Exploit-Code generieren, während alle anderen Varianten die Antwort verweigerten. Auf ExploitGym, einem Benchmark zur Bewertung der Fähigkeit von Modellen, bekannte Schwachstellen in funktionierende Exploits umzuwandeln, übertrifft GPT-5.6-Cyber sowohl GPT-5.6 Sol als auch GPT-5.5-Cyber.

Praktische Anwendungen und die Entdeckung von Schwachstellen

OpenAI hat GPT-5.6-Cyber bereits für die reale Schwachstellenforschung eingesetzt. Das Modell analysierte V8, die JavaScript-Engine von Chrome, und entdeckte zwei zuvor unbekannte Schwachstellen. Diese können kombiniert werden, um Speicherfehler zu verursachen und die V8-Heap-Sandbox zu umgehen. Google hat diese Fehler nach koordinierter Offenlegung behoben und ihnen die Bezeichnung CVE-2026-15903 zugewiesen.

Darüber hinaus soll GPT-5.6-Cyber mindestens fünf Schwachstellen in einem verbreiteten mobilen Betriebssystem gefunden haben. Eine davon ist eine Kette von Fehlern, die es einer Anwendung ermöglichen würde, ihre normalerweise eingeschränkten Zugriffsrechte auf vollständige Administratorprivilegien zu erweitern und so die Kontrolle über das Gerät zu übernehmen. OpenAI arbeitet mit "Daybreak"-Partnern und der Open-Source-Community zusammen, um diese Probleme offenzulegen und zu beheben.

Bewertung im Rahmen des Preparedness Frameworks

Im Rahmen des "Preparedness Frameworks" von OpenAI wurde GPT-5.6-Cyber für seine Cybersicherheitsfähigkeiten als "Hoch" eingestuft, erreicht jedoch nicht die "Kritisch"-Schwelle. Das kürzlich angekündigte Astra-Modell wird potenziell erwartet, dieses kritische Niveau zu erreichen. Die Tatsache, dass GPT-5.6-Cyber bereits ein spezialisiertes, optimiertes Modell ist und dennoch unterhalb der "Kritisch"-Einstufung bleibt, verdeutlicht die schnelle Entwicklung der KI-Fähigkeiten im Cyberbereich mit jeder neuen Generation.

Die Einführung von GPT-5.6-Cyber und die Erweiterung des "Daybreak"-Programms stellen einen bedeutenden Schritt in der Nutzung von KI zur Stärkung der Cybersicherheit dar. Durch die Bereitstellung spezialisierter Tools und den gleichzeitigen Fokus auf strenge Sicherheitsmassnahmen versucht OpenAI, die Vorteile der KI für Verteidiger nutzbar zu machen und gleichzeitig die potenziellen Risiken zu minimieren.

Bibliografie

• OpenAI. (2026, August 10). Expanding Daybreak as the cyber defense window narrows. Abgerufen von https://openai.com/index/expanding-daybreak-as-the-cyber-defense-window-narrows/
• Bastian, M. (2026, August 10). OpenAI launches GPT-5.6-Cyber to help defenders find vulnerabilities before attackers do. The Decoder. Abgerufen von https://the-decoder.com/openai-launches-gpt-5-6-cyber-to-help-defenders-find-vulnerabilities-before-attackers-do/
• Parmar, M. (2026, August 10). OpenAI releases ChatGPT 5.6 Cyber, but it's only for approved users. BleepingComputer. Abgerufen von https://www.bleepingcomputer.com/news/security/openai-releases-chatgpt-56-cyber-but-its-only-for-approved-users/
• Franzen, C. (2026, August 10). OpenAI launches GPT-5.6-Cyber with reduced refusals, 95% completion on advanced cybersecurity tasks. VentureBeat. Abgerufen von https://venturebeat.com/technology/openai-launches-gpt-5-6-cyber-with-reduced-refusals-95-completion-on-advanced-cybersecurity-tasks
• Developer-Tech. (2026, August 11). OpenAI Daybreak adds GPT-5.6-Cyber for defensive security work. Abgerufen von https://www.developer-tech.com/news/openai-daybreak-gpt-5-6-cyber-for-defensive-security-work/
• Undercode News. (2026, August 11). OpenAI Unleashes GPT-56-Cyber: A New Offensive Security Weapon Built for Defenders. Abgerufen von https://undercodenews.com/openai-unleashes-gpt-56-cyber-a-new-offensive-security-weapon-built-for-defenders/
• Proje Defteri. (2026, August 10). What Is GPT-5.6-Cyber? OpenAI's New Cybersecurity Model. Abgerufen von https://projedefteri.com/en/blog/what-is-gpt-5-6-cyber/
• OpenAI Deployment Safety Hub. GPT-5.6 System Card - Cybersecurity Safety Training and Evaluation. Abgerufen von https://deploymentsafety.openai.com/gpt-5-6/cybersecurity-safety-training-and-evaluation
• Kovacs, E. (2026, June 29). OpenAI Unveils GPT-5.6 Sol as Its Most Advanced Cybersecurity AI. SecurityWeek. Abgerufen von https://www.securityweek.com/openai-unveils-gpt-5-6-sol-as-its-most-advanced-cybersecurity-ai/
• OpenAI Deployment Safety Hub. GPT-5.6 System Card - Capabilities Assessment. Abgerufen von https://deploymentsafety.openai.com/gpt-5-6/capabilities-assessment
• OpenAI Deployment Safety Hub. GPT-5.6 Preview System Card - Cybersecurity Safety Training and Evaluation. Abgerufen von https://deploymentsafety.openai.com/gpt-5-6-preview/cybersecurity-safety-training-and-evaluation