OpenAI stellt GPT‑5.6‑Cyber vor: höhere offensive Fähigkeiten, begrenzter Partnerzugang

Ein Modell für die Schwachstellenforschung

OpenAI hat GPT‑5.6‑Cyber vorgestellt, ein von GPT‑5.6 Sol abgeleitetes Modell, das auf Schwachstellenforschung, Penetrationstests und Incident Response spezialisiert ist.

Im Vergleich zum General-Purpose-Modell geht GPT‑5.6‑Cyber freizügiger mit risikoreichen Cyber-Anfragen mit Dual-Use-Potenzial um. Es kann Aufgaben wie den Aufbau von Exploit-Ketten, die Umgehung von Authentifizierung und Privilege Escalation bearbeiten – mit einer niedrigeren Ablehnungsquote.

Das Modell ist der Nachfolger von GPT‑5.5‑Cyber, das OpenAI im Juni 2026 veröffentlicht hat. Der Zugriff erfolgt über Daybreak Red, die für autorisierte Forschung, Exploit-Validierung und Security Testing vorgesehene Stufe.

OpenAI hat das Modell ausgewählten vertrauenswürdigen Partnern zugänglich gemacht: Accenture, Akamai, Cisco, Cloudflare, CrowdStrike, Fortinet, IBM, Palo Alto Networks, PwC und Sophos.

Testergebnisse: stark bei fortgeschrittenen Aufgaben, schwächer bei Reports

Im internen Test Advanced Cybersecurity Completion Rate erreicht GPT‑5.6‑Cyber eine Abschlussquote von 95,0 %. Der Test bewertet Anfragen zu Exploit-Ketten, Authentifizierungsumgehung, Privilege Escalation und anderen fortgeschrittenen Szenarien.

Der Vergleich fällt deutlich aus:

• GPT‑5.6‑Cyber / Daybreak Red: 95,0 %;
• GPT‑5.6 Sol: 1,5 %;
• GPT‑5.6 Sol / Daybreak Blue: 2,0 %;
• GPT‑5.5‑Cyber: 57,3 %.

Im Benchmark ExploitGym übertrifft das neue Modell sowohl GPT‑5.6 Sol als auch GPT‑5.5‑Cyber. Zudem erzielt es Fortschritte bei der Identifizierung und Bewertung des Schweregrads von Zero-Day-Schwachstellen.

Anders sieht es bei offeneren Workflows aus, die Recherchen in Repositories, funktionierende Proofs of Concept und vollständige technische Reports erfordern. In diesen Fällen schneidet GPT‑5.6‑Cyber schlechter ab als GPT‑5.6 Sol, unter anderem weil es kürzere und weniger ausführliche Dokumentationen erstellt.

Eine V8-Schwachstelle zählt zu den wichtigsten Ergebnissen

Einer der genannten Fälle betrifft CVE‑2026‑15903, eine Schwachstelle mit einem CVSS-Score von 8,8 in der JavaScript-Engine V8.

Der Fehler führt zu Lese- und Schreibzugriffen außerhalb der vorgesehenen Speichergrenzen. Ein Angreifer kann ihn über eine speziell präparierte HTML-Seite ausnutzen, um innerhalb der Sandbox Remote Code Execution zu erreichen.

GPT‑5.6‑Cyber soll außerdem eine zweite, zuvor unbekannte Schwachstelle entdeckt haben, die sich mit CVE‑2026‑15903 zu einem Sandbox Escape aus dem V8-Heap kombinieren lässt. Google hat CVE‑2026‑15903 Mitte Juli 2026 behoben.

OpenAI berichtet außerdem über die Entdeckung von:

• mindestens fünf Schwachstellen in einem weit verbreiteten mobilen Betriebssystem, darunter eine Angriffskette von einer nicht vertrauenswürdigen Anwendung bis zur lokalen Privilege Escalation;
• drei kritischen Schwachstellen in einer weit verbreiteten Datenbank, die sich über einen Remote-Angriffsweg bis zur Codeausführung ausnutzen lassen;
• mehr als 400 Schwachstellen mit möglicher Privilege Escalation in einem weit verbreiteten Kernel.

Die Namen des betroffenen mobilen Betriebssystems, der Datenbank und des Kernels wurden nicht veröffentlicht.

Daybreak und das Risiko einer Beschleunigung von Angriffen

Die Initiative Daybreak wurde im Mai 2026 eingeführt. Neben Daybreak Red umfasst sie Daybreak Blue, das mit General-Purpose-Modellen wie GPT‑5.6 Sol verbunden ist und der Erkennung und Reaktion auf Sicherheitsvorfälle, Untersuchungen, dem Schwachstellenmanagement sowie Security Assessments dient.

Die Beschreibung der Schutzmechanismen von Daybreak Blue ist widersprüchlich: Einerseits wird die Umgebung als mit auf defensive Nutzung ausgerichteten Guardrails ausgestattet dargestellt, andererseits als Zugang, der diese entfernt. Auf Grundlage der verfügbaren Informationen lässt sich daher nicht feststellen, welche Einschränkungen tatsächlich gelten.

Der Zugang zu weniger eingeschränkten Fähigkeiten kann die Zeit verkürzen, die zum Auffinden von Schwachstellen, zur Entwicklung von Exploits und zur Validierung von Angriffen erforderlich ist. OpenAI zufolge setzen Cyberkriminelle und staatlich unterstützte Gruppen bereits KI-Agenten ein, um die Planung und Durchführung von Kampagnen zu automatisieren.

Das größte Risiko liegt in der Geschwindigkeit: KI hat den Zeitraum zwischen der Veröffentlichung einer Schwachstelle und der Entwicklung eines Exploits verkürzt. Derzeit gibt es jedoch keine Hinweise auf neue oder besonders ausgefeilte Angriffstechniken, die diesem Ansatz zugeschrieben werden können.

Für die Verteidigung empfiehlt sich, die Nutzung auf autorisierte Szenarien zu beschränken, vertrauenswürdige Partner einzubeziehen und verfügbare Patches schnell einzuspielen. Im Fall von CVE‑2026‑15903 besteht die Abhilfe in der Installation der von Google veröffentlichten Updates.