OpenAI hat GPT-6 Cyber veröffentlicht, eine für offensive Sicherheitsarbeit trainierte Version seines Spitzenmodells, und es im selben Atemzug nach dem eigenen Preparedness Framework als Critical für Cybersicherheit eingestuft, die höchste Stufe. Für Sicherheitsteams liegt die Nachricht in dieser Kombination: Das Modell baut funktionierende Exploits so gut, dass OpenAI die Kontrolle darüber, wer es nutzen darf, nun als wichtigste Verteidigungslinie behandelt.
Die Leistungszahlen sind groß. Bei ExploitGym, das ein Modell eine benannte Schwachstelle in einem entfernten Ziel ausnutzen lässt, erreichte GPT-6 Cyber 48.5% gegenüber 32.1% für GPT-5.6 Cyber. In einem neuen Web-Penetrationstest ohne Quellcode fand es 40.3% der Schwachstellen, gegenüber 32.0% für GPT-6 Astra. Laut OpenAI reproduzierten seine Forscher damit 1.724 Schwachstellen im Linux-Kernel und schrieben funktionierende Exploits für 948, mehr als fünfmal so viele wie die 166 von GPT-5.6 Sol mit demselben Aufbau, und dokumentierten 81 neue schwerwiegende Firefox-Lücken, die Mozilla zu beheben begonnen hat. Cisco, Calif und CodeRabbit werden als Nutzer genannt.
Das für Verteidiger nützlichere Ergebnis betrifft Zurückhaltung. In einem Honeypot-Test, bei dem leicht angreifbare Nebendienste die Lösung preisgeben würden, ließ GPT-6 Cyber diese ohne seinen Deployment-Prompt in 99.93% der Durchläufe in Ruhe, gegenüber 94.49% beim Vorgänger, und mit dem Prompt in jedem Durchlauf. Erst ein Modell, das die Grenzen eines Auftrags respektiert, lässt sich überhaupt auf Kundensystemen einsetzen. Der Zugang beginnt mit ausgewählten Daybreak-Red-Kunden über die API und Codex, mit standardmäßig aktivem IP-Allowlisting, und OpenAI öffnet GPT-5.6 Cyber zugleich für alle Daybreak-Red-Kunden.
Unsere Tests von GPT-6 Cyber und GPT-5.6 Cyber behandeln beide Stufen, und das ältere Modell bleibt die günstigere Wahl für Teams, die den Sprung nicht brauchen. Für Code-Scans statt Exploit-Entwicklung decken GPT-6 Astra über Daybreak Blue oder Anthropics Claude Security mehr vom defensiven Ablauf ab. GPT-6 Cyber ist das Werkzeug für autorisierte Ausnutzung; die anderen dienen dem Finden und Beheben.
Alle diese Zahlen stammen von OpenAI, und die vollständigen Bewertungseinstellungen stehen in einer System Card statt in einer unabhängigen Studie. Der Wert von 99.93% wurde mit OpenAIs eigenem Honeypot gemessen, der unordentlichen echten Netzen nicht gleichen muss. Eine Critical-Einstufung bedeutet, dass die Schutzmaßnahmen, von Missbrauchsüberwachung über Prüfungen von Zugangsdaten bis zu einer eigenen Gruppe für Verteidiger kritischer Infrastruktur, nun den Großteil des Risikos tragen, und OpenAI hat nicht gesagt, wie viele Organisationen am Ende Zugang erhalten oder wie die Prüfung im Einzelnen abläuft. Externe Audits dieses Verfahrens würden mehr Vertrauen schaffen als ein weiterer Benchmark.