OpenAI hat GPT-5.6 Cyber, sein auf Sicherheit abgestimmtes Modell, über das Programm Daybreak Red in AWS GovCloud (US-East) verfügbar gemacht. Für Sicherheitsteams der US-Regierung ist das weniger ein Modellstart als eine Frage der Beschaffung: Das Modell läuft jetzt in der abgeschotteten Cloud-Region, für die viele von ihnen bereits zugelassen sind, und wird über Amazon Bedrock statt über ein eigenes Konto bei einem weiteren Anbieter genutzt.
Daybreak Red ist die Stufe von OpenAI für autorisierte offensive Sicherheitsarbeit: Schwachstellen finden, sie in einer kontrollierten Umgebung nachstellen, Exploits prüfen und Gegenmaßnahmen entwerfen. OpenAI beschreibt das als Tausch: mehr Spielraum gegen mehr Kontrolle. Verifizierte Nutzer bekommen bei diesen Aufgaben weniger Ablehnungen und müssen dafür strengere Identitätsprüfungen, Überwachung und Zugriffskontrollen hinnehmen. OpenAI schreibt außerdem, dass qualifizierte Fachleute jeden Befund und jede vorgeschlagene Korrektur prüfen sollten, bevor sie umgesetzt wird.
Der Zugang hat zwei Hürden. Ein Team braucht die Daybreak-Red-Freigabe von OpenAI und eine separate Bereitstellung durch AWS, und OpenAI stellt klar, dass das Erste das Zweite nicht automatisch freischaltet. Zu den Daten sagt OpenAI, dass Inferenzdaten aus Daybreak Red auf Bedrock nicht zum Training verwendet werden und Kunden ihre Daybreak-Red-Daten nicht mit OpenAI teilen müssen. Das deckt sich mit den allgemeinen Bedrock-Bedingungen, die wir in unserer Rezension zu Amazon Bedrock beschreiben: Eingaben und Ausgaben werden nicht an die Modellanbieter weitergegeben.
Angeboten wird das ältere Modell. In unserer Rezension zu GPT-5.6-Cyber halten wir fest, dass es laut OpenAIs Startzahlen 95% der anspruchsvollen Anfragen zu Exploit-Ketten und Rechteausweitung erledigte, gegenüber 1.5% beim normalen GPT-5.6 Sol. Diese Zahl misst die Bereitschaft zu helfen, nicht das Können. Im ExploitGym-Test von OpenAI, bei dem ein Modell aus einer bekannten Schwachstelle einen funktionierenden Exploit machen soll, erreicht GPT-5.6-Cyber 32.1%, GPT-6 Cyber dagegen 48.5%. OpenAI hat GPT-6 Cyber einen Tag nach dieser Ankündigung veröffentlicht. Es ist nicht Teil des GovCloud-Angebots.
Einiges bleibt offen. OpenAI nennt keine Preise für das GovCloud-Angebot, keinen Zeitplan für GPT-6 Cyber und keine Einzelheiten dazu, wie über die Berechtigung entschieden wird, außer einem Antragsformular und dem Kontakt zum Account-Team. Alle oben genannten Leistungszahlen stammen von OpenAI selbst und wurden nicht unabhängig nachgeprüft. Für Behörden liegt der praktische Gewinn darin, dass ein fähiges Exploit-Modell jetzt in einer Umgebung läuft, die ihre Compliance-Teams bereits kennen. Genau das ist bei neuen Werkzeugen oft der langsamste Schritt.