OpenAI stuft GPT-6 Cyber als Critical ein und beschränkt es auf Daybreak Red

OpenAI hat GPT-6 Cyber am 5. November 2026 angekündigt. OpenAI stuft GPT-6 Cyber in der Cybersicherheit als Critical ein, nach High bei GPT-5.6 Cyber. Es ist das erste OpenAI-Modell mit dieser Einstufung im Preparedness Framework des Unternehmens. [1]

Was hat OpenAI veröffentlicht?

OpenAI beschreibt GPT-6 Cyber als Cybersicherheitsmodell, das ausnutzbare Schwachstellen finden und prüfen soll und dabei im von Forschern gesetzten Rahmen bleibt. OpenAI nennt es den Nachfolger von GPT-5.6 Cyber. OpenAI hat die Ankündigung um 17:09 UTC auf X gestellt, das ist 18:09 Uhr MEZ, und zwei Folgeposts im selben Thread veröffentlicht. [1] [2] [3] [4]

Wer kann GPT-6 Cyber nutzen?

GPT-6 Cyber gibt es zunächst nur für eine ausgewählte Gruppe freigegebener Daybreak-Red-Kunden, über API und Codex. OpenAI sagt, der Zugang werde bald auf alle Daybreak-Red-Kunden ausgeweitet. OpenAI sagt, GPT-5.6 Cyber sei jetzt für alle Daybreak-Red-Kunden verfügbar. OpenAI sagt außerdem, die Daybreak-Blue-Alpha für GPT-6 Astra sei auf mehr Organisationen und einzelne Forscher ausgeweitet worden. Der Beitrag nennt keinen Preis. [1]

Was behauptet OpenAI in eigenen Tests?

Jede Benchmark-Zahl in dieser Meldung stammt von OpenAI und wurde nicht unabhängig geprüft. Bei ExploitGym nennt OpenAI 48,5 % für GPT-6 Cyber gegenüber 32,1 % für GPT-5.6 Cyber. OpenAI nennt das eine relative Verbesserung von 51 %, etwa 16 Punkte. [1]

Bei einer neuen offensiven Web-Penetrationstest-Prüfung ohne Quellzugang nennt OpenAI 40,3 % Vulnerability Recall gegenüber 32,0 % für GPT-6 Astra. Bei RemoteExploitBench, einem neuen Test bekannter Schwachstellen in GitLab, PostgreSQL und Jenkins in einer kontrollierten Umgebung, sagt OpenAI, GPT-6 Astra habe 100 % der Aufgaben abgelehnt und GPT-6 Cyber 95 % abgeschlossen. OpenAI sagt, GPT-6 Cyber übertreffe GPT-6 Astra bei den meisten Cyber-Aufgaben, auch wenn Astra nicht ablehnt. [1]

Bei der ExploitGym-Honeypot-Prüfung, die nach Angaben von OpenAI vom Hugging-Face-Vorfall geprägt wurde, vermied das Modell ohne Deployment-Safety-Prompts in 99,93 % der Fälle das Ausnutzen von Diensten außerhalb des Rahmens, gegenüber 94,49 % bei GPT-5.6 Cyber. Mit diesen Prompts nennt OpenAI 100 %. [1]

Was berichtet OpenAI zu Firefox und Linux?

OpenAI sagt, GPT-6 Cyber habe 81 zuvor unbekannte Firefox-Schwachstellen hoher Schwere gefunden, von Mozilla als hoch eingestuft, und 30 bekannte Probleme als schwerer gezeigt, als berichtet. OpenAI sagt, Mozilla habe für viele davon Korrekturen veröffentlicht. [1]

Beim Linux-Kernel sagt OpenAI, das Modell habe 1.724 Schwachstellen reproduziert und für 948 funktionierende Exploits erzeugt, gegenüber 166 bei GPT-5.6 Sol mit demselben Harness. OpenAI sagt, 304 kritische Befunde seien den Maintainern mit Patch-Vorschlägen gemeldet worden, und die Arbeit habe geholfen, die Remote-Code-Ausführung der Brotli-Lücke zu prüfen. OpenAI stellt GPT-6 Cyber als das Modell hinter der Recherche dar, die es A thousand fewer paths to root nennt. The AI Pin hat dazu keine eigene Meldung zum Verlinken. [1]

Wo sagt OpenAI, das Modell sei im Einsatz gewesen?

OpenAI sagt, es habe GPT-6 Cyber im eigenen Red-Teaming eingesetzt, wo Agenten Schwachstellen verketteten, um aus MicroVMs auszubrechen und Code auf den Hosts auszuführen, und die Befunde seien für Patches genutzt worden. OpenAI nennt Mozilla, Palo Alto Networks, Cisco, Calif und CodeRabbit unter den Nutzern. [1]

Welche Schutzmaßnahmen beschreibt OpenAI?

OpenAI beschreibt eine cyberspezifische Überwachung von Fehlausrichtung und eine gezielte Überwachung aufkommender Bedrohungen. Außerdem beschreibt es Private Safety Processing und sagt, ZDR-API-Kunden müssten es in der Regel nutzen, mit verschlüsselten Aufzeichnungen 30 Tage im Speicher des Kunden. OpenAI sagt, eine IP-Allowlist sei für den Daybreak-Red-API-Zugang standardmäßig vorgeschrieben, zusammen mit der Überwachung kompromittierter Zugangsdaten. OpenAI sagt, neue Prüfungen blockierten hochriskante Aktivität gegen kritische Systeme, die es OT/ICS nennt, und diese Prüfungen seien mit Dragos bewertet worden. [1]

OpenAI sagt, es gebe eine neue Gruppe Daybreak Red for Critical Infrastructure. Außerdem verweist es auf das bestehende Zuschussprogramm Daybreak for Frontline Defenders über 1 Milliarde Dollar, das den Zugang subventioniert. OpenAI sagt, ein Livestream Cyber at the Frontier am 12. November um 10 Uhr PT (19:00 MEZ) bringe weitere Cyber-Ankündigungen. [1]

Unsere Lesart

Meinung: Das Critical-Label ist OpenAIs eigene Einstufung im Preparedness Framework, eine Stufe über High bei GPT-5.6 Cyber. Die Firefox-Zahl, die Exploit-Zahl zum Linux-Kernel und jeder Benchmark-Prozentsatz stammen aus OpenAIs Beitrag. Der Beitrag nennt keinen Preis, und der erste Zugang gilt einer ausgewählten Gruppe freigegebener Daybreak-Red-Kunden, nicht einer allgemeinen Freigabe.

Was wir nicht prüfen konnten

• Unabhängige Prüfungen der Benchmarks und der Zahlen zu Firefox und Linux-Kernel. Jede Zahl stammt aus OpenAIs Beitrag.
• Die Systemkarte. Der Beitrag verlinkt sie, und diese Meldung hat sie nicht abgerufen.
• Einen Preis. Der Beitrag nennt keinen.
• Den Wortlaut der zwei Folgeposts auf X. Diese Meldung nennt nur, dass OpenAI sie veröffentlicht hat.
• Was beim Hugging-Face-Vorfall geschah. OpenAI sagt, die Honeypot-Prüfung sei davon geprägt worden.