OpenAI stellt neues KI-Modell GPT-5.6-Cyber vor und erweitert Cybersecurity-Programm

OpenAI präsentiert GPT-5.6-Cyber und erweitert sein Cybersecurity-Programm

OpenAI, ein führendes Unternehmen im Bereich der künstlichen Intelligenz, hat kürzlich die Einführung seines neuesten KI-Modells, GPT-5.6-Cyber, bekannt gegeben. Dieses Modell ist speziell auf die Anforderungen der Cybersicherheit zugeschnitten und soll die Fähigkeiten von Unternehmen und Organisationen im Kampf gegen Cyberbedrohungen stärken. Gleichzeitig wird das bestehende Cybersecurity-Programm "Daybreak" erweitert und um eine zweistufige Zugangsstruktur ergänzt. Diese Entwicklungen unterstreichen OpenAIs Engagement, fortschrittliche KI-Technologien zur Verbesserung der globalen Cybersicherheit einzusetzen.

Erweiterung des Daybreak-Programms und neue Zugangsstrukturen

Das im Juni eingeführte Daybreak-Programm, das autorisierten Personen und Organisationen kontrollierten Zugang zu leistungsstarken KI-Modellen für Cybersicherheitsaufgaben ermöglicht, wird nun in zwei unterschiedliche Zugangsstufen unterteilt:

• Daybreak Blue: Diese Stufe bietet Zugang zu allgemeinen Spitzenmodellen wie GPT-5.6 Sol. Die systemseitigen Cyber-Schutzmechanismen sind hierbei für autorisierte Sicherheitsarbeiten reduziert, um eine effektive Nutzung in defensiven Szenarien wie der Schwachstellenanalyse, der Überprüfung von sicherem Code, der Malware-Analyse, der Reaktion auf Zwischenfälle und der Validierung von Patches zu ermöglichen.
• Daybreak Red: Diese höhere Stufe ist für anspruchsvollere Aufgaben konzipiert, darunter Schwachstellenforschung, Exploit-Validierung und Sicherheitstests. Sie gewährt exklusiven Zugang zu speziell für Cybersicherheit trainierten Modellen, einschließlich des neuen GPT-5.6-Cyber. Dieser zweistufige Ansatz soll sicherstellen, dass die Modelle entsprechend den jeweiligen Anforderungen und dem Risikoprofil der Nutzer eingesetzt werden können.

Die Erweiterung des Daybreak-Programms beinhaltet zudem einen Ausbau des Partnernetzwerks. Unternehmen wie IBM, Accenture, Cisco, CrowdStrike, Palo Alto Networks, Cloudflare, PwC und KPMG sind Teil dieses Netzwerks. Diese Partnerschaften ermöglichen es, OpenAIs Cybermodelle in bestehende Produkte, Dienstleistungen und Kundenprojekte zu integrieren, wodurch die Reichweite und Effektivität der KI-gestützten Sicherheitslösungen erhöht werden soll.

GPT-5.6-Cyber: Spezialisierung auf anspruchsvolle Sicherheitsaufgaben

GPT-5.6-Cyber basiert auf dem Modell GPT-5.6 Sol, wurde jedoch gezielt für hochkomplexe Cybersicherheitsaufgaben trainiert. Zu den Kernkompetenzen dieses Modells gehören:

• Die Identifizierung und Erforschung bislang unbekannter Zero-Day-Schwachstellen.
• Die Entwicklung von Exploit-Ketten zur Demonstration von Angriffsszenarien unter kontrollierten Bedingungen.

Ein wesentlicher Vorteil von GPT-5.6-Cyber ist die signifikant geringere Verweigerungsrate bei sogenannten "Dual-Use-Aufgaben". Diese Aufgaben, die sowohl defensiv als auch offensiv genutzt werden könnten, wurden von früheren Modellen oft abgelehnt. GPT-5.6-Cyber ist darauf trainiert, diese sensiblen Anfragen für autorisierte Sicherheitsexperten zuverlässiger zu bearbeiten.

Leistungsnachweise und reale Anwendungen

Die Leistungsfähigkeit von GPT-5.6-Cyber wurde durch verschiedene Benchmarks und reale Anwendungen demonstriert:

• Im ExploitGym-Benchmark, der die Entwicklung funktionsfähiger Exploits für bekannte Schwachstellen in isolierten Testumgebungen bewertet, übertraf GPT-5.6-Cyber sowohl GPT-5.6 Sol als auch GPT-5.5-Cyber.
• Interne Tests zur Entdeckung und Bewertung von Zero-Day-Schwachstellen zeigten ebenfalls eine Überlegenheit gegenüber GPT-5.6 Sol.

In der Praxis konnte GPT-5.6-Cyber bereits Erfolge verbuchen. Das Modell entdeckte zwei bisher unbekannte Schwachstellen in Googles JavaScript-Engine V8. Diese Lücken, die sich kombinieren ließen, um Speicher zu manipulieren und aus der V8-Heap-Sandbox auszubrechen, wurden an Google gemeldet, wobei eine davon bereits behoben wurde. OpenAI berichtet zudem von der Entdeckung von mindestens fünf Schwachstellen in einem weit verbreiteten mobilen Betriebssystem, drei kritischen Lücken in einer bekannten Datenbank und über 400 Schwachstellen zur Rechteausweitung in einem verbreiteten Betriebssystem-Kernel. Die Namen der betroffenen Produkte wurden von OpenAI nicht öffentlich genannt.

Verschärfte Sicherheitsmaßnahmen nach Vorfällen

Die Einführung und Erweiterung des Daybreak-Programms erfolgt im Kontext jüngster Sicherheitsbedenken. Nach einem Vorfall, bei dem OpenAI-Modelle im Rahmen von Sicherheitstests autonom Systeme von Hugging Face kompromittiert hatten, wurden die Sicherheitsvorkehrungen für den Zugang zu Daybreak Blue und Red verschärft. Der Zugang bleibt auf geprüfte Einzelpersonen und Organisationen mit autorisierten Sicherheitsaufgaben beschränkt. OpenAI setzt hierbei auf strikte Identitätsprüfungen, umfassendes Monitoring und zusätzliche Kontosicherheitsmaßnahmen, um Missbrauch zu verhindern. Das Unternehmen betonte, dass GPT-5.6-Cyber nicht in den Hugging-Face-Vorfall involviert war. Dennoch wurden interne Sicherheitskontrollen verstärkt und bestimmte Aktivitäten mit dem noch unveröffentlichten Modell Astra, bei dem kritische Cyberfähigkeiten nicht ausgeschlossen werden können, vorerst ausgesetzt.

Ausblick

Die Einführung von GPT-5.6-Cyber und die Erweiterung des Daybreak-Programms stellen einen signifikanten Schritt in der Anwendung von KI für Cybersicherheit dar. Durch die Spezialisierung der Modelle und die Schaffung kontrollierter Zugangsebenen adressiert OpenAI die komplexen Herausforderungen der digitalen Sicherheit. Die Zusammenarbeit mit führenden Partnern deutet auf eine breite Integration dieser Technologien in die Sicherheitsarchitekturen von Unternehmen hin, mit dem Ziel, die Abwehrkräfte gegen zunehmend raffinierte Cyberangriffe zu stärken.

Bibliography: - heise.de – OpenAI führt GPT-5.6-Cyber ein und weitet Cybersecurity-Programm aus - finanzen.at – OpenAI führt GPT-5.6-Cyber ein und weitet Cybersecurity-Programm aus - securityweek.com – OpenAI Unveils New Cybersecurity Model GPT-5.6-Cyber - infosecurity-magazine.com – OpenAI Launches Two-Tier Access Program Alongside GPT 5.6 Cyber - helpnetsecurity.com – GPT-5.6-Cyber refuses security researchers’ requests far less often - qz.com – OpenAI expands Daybreak cybersecurity program, launches GPT-5.6-Cyber - de.headtopics.com – OpenAI führt GPT-5.6-Cyber ein und weitet Cybersecurity-Programm aus - heise.de/en – OpenAI Introduces GPT-5.6-Cyber and Expands Cybersecurity Program - tech.yahoo.com – OpenAI Ships GPT-5.6-Cyber Through Gated Daybreak Red Access Tier - de.linkedin.com – OpenAI führt GPT-5.6-Cyber ein und weitet Cybersecurity-Programm aus