GPT-6 Cyber startet mit begrenztem Zugang und offenen Fragen zur Sicherheit

Die interne Risikostufe markiert ein neues Leistungsniveau

OpenAI stuft GPT-6 Cyber in der eigenen Preparedness-Bewertung als „Critical“ für Cyberfähigkeiten ein. Für das Vorgängermodell GPT-5.6 Cyber hatte das Unternehmen laut Reuters die Stufe „High“ angesetzt. Die Einstufung signalisiert, dass OpenAI die Fähigkeiten als besonders relevant für die Cybersicherheit behandelt; sie ist jedoch kein externes Gütesiegel und ersetzt keine unabhängige Prüfung. [4] [6]

Der Kern des Risikos liegt in der doppelten Nutzbarkeit: Werkzeuge, die Schwachstellen finden und Exploitability prüfen, können autorisierten Verteidigungsteams bei der Suche nach Fehlern helfen. Dieselben Fähigkeiten können aber auch missbraucht werden, wenn sie gegen Systeme ohne Erlaubnis eingesetzt werden. OpenAI begründet die Beschränkung auf zugelassene Daybreak-Red-Kunden mit dem vorgesehenen Einsatz in fortgeschrittener, autorisierter Sicherheitsarbeit. [4] [6]

CellCog berichtet zudem, dass der Zugang zu GPT-6 Cyber standardmäßig eine IP-Freigabe erfordere. Da diese konkrete technische Maßnahme in den vorliegenden unabhängigen Berichten nicht näher geprüft wird, ist sie als Beschreibung der dokumentierten Zugriffskontrollen und nicht als Nachweis ihrer Wirksamkeit zu verstehen. [4]

Ein früherer Fall nährt die Sorge vor schnellerer Schwachstellensuche

Die Kritik im t3n-Bericht richtet sich nicht nur gegen die Veröffentlichung von GPT-6 Cyber. Der Artikel berichtet unter Bezug auf TechCrunch und einen Beitrag auf X, dass Max Justicz, Mitgründer und CTO des Robotikunternehmens Charge Robotics, bereits GPT-5.6 Sol für die Suche nach Schwachstellen eingesetzt habe. Nach seiner Darstellung habe das Modell innerhalb von zwei Stunden einen Fehler in einer zuvor untersuchten Codebasis gefunden. Er meldete das Problem dem Debian-Projekt; danach sei ein Patch veröffentlicht worden. Hinweise darauf, dass die Schwachstelle tatsächlich ausgenutzt wurde, lagen laut t3n nicht vor. [1]

Der Fall betrifft somit ein anderes Modell als GPT-6 Cyber und beruht in den vorliegenden Materialien auf Justicz’ eigener Darstellung, wie sie t3n wiedergibt. Er zeigt nicht, dass GPT-6 Cyber bereits für Angriffe eingesetzt wurde. Er illustriert aber, warum die Geschwindigkeit der Suche relevant ist: Wenn ein Modell in kurzer Zeit weitere Fehler in einer Codebasis identifiziert, kann das sowohl die defensive Prüfung beschleunigen als auch die Anforderungen an Zugriffskontrolle und verantwortungsvolle Offenlegung erhöhen. [1]

Justicz äußerte laut t3n die Sorge, leistungsfähigere oder weniger eingeschränkte Modelle könnten künftig mehr Schwachstellen auffinden, die dann auch ausgenutzt werden könnten. Das ist eine Warnung vor einer möglichen Entwicklung, kein Beleg dafür, dass die von ihm entdeckte Lücke missbraucht wurde oder dass ein solcher Missbrauch bereits stattfindet. [1]

Unabhängige Prüfung bleibt ein wichtiger Maßstab

Zum Zeitpunkt der vorliegenden Berichte hatten externe Prüfer GPT-6 Cyber noch nicht unabhängig getestet. Online-Tech-Tips hebt daher hervor, dass OpenAIs Leistungswerte zunächst auf den vom Unternehmen berichteten Tests beruhen. Auch die veröffentlichten Zahlen zur Einhaltung des Testumfangs zeigen nicht, wie sich das Modell in allen realen Umgebungen oder unter gezielten Umgehungsversuchen verhält. [5]

Eine unabhängige Vergleichsperspektive gibt es für ein anderes, früheres Modell: Das britische AI Security Institute (AISI) veröffentlichte im April 2026 eine Evaluation von GPT-5.5. Die Behörde berichtete, das Modell habe bei fortgeschrittenen Cyberaufgaben starke Ergebnisse erzielt und eine mehrstufige simulierte Netzwerkübung in zwei von zehn Versuchen abgeschlossen. Zugleich identifizierte AISI bei der Prüfung der Schutzmaßnahmen einen universellen Jailbreak. Wegen eines Konfigurationsproblems konnte die Behörde die Wirksamkeit der anschließend aktualisierten Schutzkonfiguration nicht verifizieren. [8]

Diese AISI-Ergebnisse lassen sich nicht direkt auf GPT-6 Cyber übertragen: Sie betreffen GPT-5.5, andere Aufgaben und eine frühere Schutzkonfiguration. Sie zeigen aber, weshalb Leistungs- und Sicherheitsbehauptungen getrennt geprüft werden müssen. Eine gute Benchmarkleistung beantwortet nicht automatisch, wie robust Zugriffskontrollen, Schutzmechanismen und Missbrauchserkennung im Betrieb sind. [8]

Was die Einführung für Sicherheitsverantwortliche bedeutet

Für Unternehmen, die Zugang erhalten, besteht die praktische Aufgabe nicht allein darin, die Zahl gefundener Schwachstellen zu maximieren. Sie müssen zugleich sicherstellen, dass jeder Test auf ein ausdrücklich freigegebenes Ziel begrenzt bleibt und dass entdeckte Fehler verlässlich geprüft, priorisiert und an die zuständigen Maintainer oder Hersteller weitergegeben werden. Diese Anforderungen ergeben sich aus dem von OpenAI beschriebenen Einsatzfeld und der zentralen Rolle der Scope-Einhaltung in den veröffentlichten Tests. [4] [5]

Eine kontrollierte Erprobung sollte deshalb an bestehende Freigabe- und Patchprozesse anschließen: Welche Systeme darf das Modell untersuchen? Wer prüft, ob ein gemeldeter Befund reproduzierbar und tatsächlich sicherheitsrelevant ist? Wer entscheidet über die Weitergabe und die Behebung? Diese Punkte sind eine betriebliche Analyse der von OpenAI beschriebenen Funktionen und Zugangsbedingungen, keine von den Quellen bestätigte Leistungszusage für konkrete Unternehmen. [4] [6]

Für Sicherheitsverantwortliche ist außerdem entscheidend, die gemeldeten Befunde nicht mit abgeschlossenen Behebungen gleichzusetzen. Reuters berichtet, Mozilla habe mit Korrekturen für Firefox begonnen; die Quellen belegen weder, dass alle genannten Fehler bereits behoben sind, noch dass die Linux-Patches flächendeckend übernommen wurden. Die Wirkung des Modells hängt daher auch davon ab, ob aus einem Fund zeitnah ein überprüfter Fix und dessen Einsatz wird. [4] [6]

Nutzen und Risiko hängen an Umsetzung und Kontrolle

GPT-6 Cyber verschiebt die Diskussion von der Frage, ob KI bei Sicherheitsaufgaben helfen kann, hin zu der Frage, wie leistungsfähige Modelle in eng begrenzte Prüfabläufe eingebunden werden. OpenAIs Zahlen deuten auf Fortschritte bei Exploit-Tests und der Suche nach bislang unbekannten Fehlern hin; die Angaben sind jedoch Unternehmensresultate und bislang nicht unabhängig bestätigt. [4] [5] [6]

Für Unternehmen ist deshalb weder eine pauschale Entwarnung noch eine Alarmmeldung durch die Quellen gedeckt. Die gemeldeten Funde sprechen für ein relevantes Werkzeug für autorisierte Sicherheitsforschung. Die begrenzte Verfügbarkeit, die interne Einstufung als „Critical“, der von Justicz geschilderte frühere Fund mit GPT-5.6 Sol und die fehlende unabhängige Prüfung machen zugleich deutlich, dass Zugriff, Auftragsumfang, Validierung und Patch-Verantwortung zentrale Bedingungen eines verantwortbaren Einsatzes bleiben. [1] [4] [5] [6]

Quellen

1. [1] OpenAI will mit GPT-6 Cyber das Aufspüren von Sicherheitslücken erleichtern — https://t3n.de/news/openai-will-mit-gpt-6-cyber-das-aufspueren-von-sicherheitsluecken-erleichtern-doch-es-gibt-auch-kritik-1772107 (abgerufen am 2026-11-06)
2. [4] OpenAI GPT-6 Cyber: The Aligned Exploit Model | CellCog — https://cellcog.ai/blog/openai-gpt-6-cyber (abgerufen am 2026-11-06)
3. [5] OpenAI launches GPT-6 Cyber cybersecurity AI model — https://www.online-tech-tips.com/openai-launches-gpt-6-cyber-cybersecurity-ai-model (abgerufen am 2026-11-06)
4. [6] OpenAI launches GPT-6 Cyber with 'Critical' cybersecurity rating | Charlotte Observer — https://www.charlotteobserver.com/news/business/article317943304.html (abgerufen am 2026-11-06)
5. [8] Our evaluation of OpenAI's GPT-5.5 cyber capabilities | AISI Work — https://www.aisi.gov.uk/blog/our-evaluation-of-openais-gpt-5-5-cyber-capabilities (abgerufen am 2026-11-06)