Am 5. November 2026 stellte OpenAI mit GPT-6 Cyber eine spezialisierte Modellvariante vor, die gezielt für Aufgaben der IT-Sicherheitsanalyse konzipiert wurde. Die Software basiert technisch auf GPT-6 Astra und konzentriert sich auf die automatisierte Schwachstellensuche, das Web-Pentesting sowie die kontrollierte Generierung funktionsfähiger Exploits. Mit dieser Veröffentlichung adressiert der KI-Konzern vor allem professionelle Sicherheitsteams, stößt jedoch zeitgleich eine grundlegende Debatte über die Beherrschbarkeit offensiver KI-Funktionen an.
Im Rahmen des internen Sicherheitskonzepts von OpenAI, dem sogenannten Preparedness Framework, erhielt das Modell in der Kategorie Cybersicherheit die Risikoeinstufung Critical. Es handelt sich hierbei um die höchste Gefahrenstufe, die das Unternehmen bislang für ein KI-Modell vergeben hat. Die Einstufung spiegelt die Einschätzung der Forscher wider, dass das System über autonome Fähigkeiten verfügt, die bei einem Missbrauch weitreichende Schäden in digitalen Infrastrukturen anrichten könnten.
Die vor der Markteinführung dokumentierten Testergebnisse belegen die enorme Durchschlagskraft des Systems in realen Softwareumgebungen. Noch vor der Bereitstellung deckte GPT-6 Cyber insgesamt 81 zuvor unbekannte Sicherheitslücken mit hoher Kritikalität im Browser Mozilla Firefox auf. Mozilla konnte die gemeldeten Schwachstellen bereits vor dem offiziellen Start beheben, doch die hohe Zahl an Treffern in einer etablierten Codebasis verdeutlicht das Potenzial automatisierter Code-Audits.
Auch auf Betriebssystemebene erzielte das Modell beachtliche Resultate bei der Analyse zentraler Systemkomponenten. Bei Tests am Linux-Kernel identifizierte die Software 948 Privilege-Escalation-Exploits zur unberechtigten Rechteausweitung, von denen 588 dem Sicherheitssektor bis dahin völlig unbekannt waren. Auf dem etablierten Branchenbenchmark ExploitGym erreichte GPT-6 Cyber zudem einen Wert von 48,5 Prozent, was die fortgeschrittene Automatisierung von Angriffsmustern untermauert.
Um die Risiken einer unkontrollierten Verbreitung dieser Angriffsvektoren einzudämmen, unterliegt die Nutzung des Modells rigorosen organisatorischen und technischen Beschränkungen. Der Zugriff erfolgt ausschließlich im Rahmen des Programms Daybreak Red und bleibt verifizierten Sicherheitsorganisationen vorbehalten. Um Missbrauch auszuschließen, müssen Kunden strenge Sicherheitsauflagen erfüllen, zu denen ein Single-Sign-On-Verfahren, hardwarebasierte Multi-Faktor-Authentifizierung und feste IP-Allowlists gehören.
Mit dieser Veröffentlichung verschiebt sich das Kräfteverhältnis in der IT-Sicherheit spürbar von manuellen Prüfungen hin zu maschinengestützter Erkennung in bisher ungekannter Geschwindigkeit. Für Entwickler und Systemadministratoren wächst damit der Druck, Softwareupdates künftig noch schneller einzuspielen und defensive Sicherheitsmaßnahmen weiter zu automatisieren. Langfristig markiert GPT-6 Cyber einen Wendepunkt, da offensive KI-Werkzeuge nun offiziell den Bereich rein akademischer Experimente verlassen haben.