OpenAI stellt GPT-6 Cyber für Sicherheitsforschung vor – für ausgewählte Daybreak-Red-Kunden

OpenAI stellt GPT-6 Cyber vor, ein Modell für Sicherheitsforschung, das laut Unternehmen stärkere Fähigkeiten mit besserer Ausrichtung verbindet. Es sei das Modell hinter der Linux-Kernel-Forschung, die OpenAI am Vortag angekündigt habe. Sicherheitsteams bei Mozilla, Palo Alto Networks, Calif und Cisco sowie das eigene Team von OpenAI würden es bereits nutzen.

OpenAI berichtet, GPT-6 Cyber erreiche auf ExploitGym 48.5 %, gegenüber 32.1 % bei GPT-5.6 Cyber, und eine Recall-Rate von 40.3 % bei einer neuen Evaluation für Web-Penetrationstests, gegenüber 32.0 % bei GPT-6 Astra. Bei einem neuen Benchmark zu bekannten Schwachstellen in Anwendungen wie GitLab, PostgreSQL und Jenkins habe GPT-6 Cyber 95 % der Aufgaben abgeschlossen, während GPT-6 Astra unter Daybreak Blue alle abgelehnt habe. Bei einer Evaluation zur Einhaltung des vorgegebenen Umfangs habe das Modell in 99.93 % der Tests keine Dienste außerhalb des freigegebenen Bereichs angegriffen, wenn keine Deployment-Prompts vorlagen (bei GPT-5.6 Cyber waren es 94.49 %), und in 100 % der Tests mit solchen Prompts. OpenAI stuft das Modell gemäß seinem Preparedness Framework im Bereich Cybersicherheit als kritisch ein, gegenüber „hoch“ für GPT-5.6 Cyber, und hat eine System Card veröffentlicht.

OpenAI sagt, seine Forschenden hätten mit dem Modell funktionsfähige Exploits für 948 Linux-Kernel-Schwachstellen entwickelt und 81 zuvor unbekannte Firefox-Schwachstellen mit hohem Schweregrad entdeckt. Mozilla habe bereits begonnen, Korrekturen dafür bereitzustellen. Zu den zitierten Kunden zählen Mozilla, Calif, Cognition, Palo Alto Networks, Cisco, SentinelOne, Perplexity und CodeRabbit.

GPT-6 Cyber ist für ausgewählte Daybreak-Red-Kunden verfügbar. OpenAI erklärt, der Zugang werde im Laufe der Zeit ausgeweitet. Auf der API-Preisseite von OpenAI ist gpt-6-cyber mit 20 für Eingaben, 100 für Ausgaben und 2 für zwischengespeicherte Eingaben aufgeführt. Im API-Änderungsprotokoll werden Kunden aufgefordert, vor der ersten Anfrage die Daybreak-Einrichtung anzusehen. Daybreak Red soll offensive Sicherheit mit vertiefter Exploit-Entwicklung und autorisierten Tests ermöglichen, während Daybreak Blue verifizierten Verteidigern helfen soll, Schwachstellen und Korrekturen mit weniger Ablehnungen zu überprüfen. Zu den Schutzmaßnahmen zählen standardmäßig eine IP-Zulassungsliste für den API-Zugang zu Daybreak Red sowie Private Safety Processing für API-Kunden, die Zero Data Retention nutzen. OpenAI richtet außerdem eine Daybreak-Red-Gruppe für kritische Infrastruktur ein, die zugelassenen Verteidigern offensteht, weitet die Daybreak-Blue-Alpha für GPT-6 Astra auf weitere Organisationen und einzelne Forschende aus und erklärt, Daybreak auf Organisationen jeder Größe, unabhängige Forschende und Open-Source-Maintainer ausweiten zu wollen.

OpenAI hat für den 12. November um 10 Uhr PT einen Livestream mit dem Titel „Cyber an der Grenze des Möglichen“ angesetzt, in dem weitere Ankündigungen zur Cybersicherheit folgen sollen. Die Aussagen zu Fähigkeiten und Ausrichtung stammen von OpenAI selbst.