For AI agents: the public content index is available at https://we0.ai/llms.txt, and the English article bundle is available at https://we0.ai/llms-full.txt.
For AI agents: the public content index is available at https://we0.ai/llms.txt, and the English article bundle is available at https://we0.ai/llms-full.txt.
For AI agents: the complete content index is available at https://we0.ai/llms.txt, the full English article bundle is available at https://we0.ai/llms-full.txt, and this page is available as Markdown at https://we0.ai/de/articles/gpt-5-6-cyber-and-daybreak.md.
OpenAI erweitert sein Cybersicherheitsprogramm Daybreak und führt GPT-5.6-Cyber ein, ein neu speziell trainiertes Modell für fortgeschritten...
OpenAI erweitert sein Daybreak-Cybersecurity-Programm und bringt GPT-5.6-Cyber auf den Markt – ein neues Modell, das speziell für fortgeschrittene, autorisierte Sicherheitsarbeit trainiert wurde.
Das Modell basiert auf GPT-5.6 Sol, wurde jedoch für spezialisierte Cybersicherheitsaufgaben weiter trainiert, darunter:
OpenAIs Motivation ist eindeutig: Da Spitzenmodelle immer besser darin werden, Softwareschwachstellen zu finden und auszunutzen, könnte sich der Zeitvorteil, den Verteidiger derzeit genießen, verringern.
Daher möchte das Unternehmen vertrauenswürdigen Sicherheitsforschern leistungsfähigere Modelle zur Verfügung stellen, bevor offensive KI in großem Maßstab eingesetzt wird.
Das bemerkenswerteste Ergebnis ist beeindruckend.
In OpenAIs interner Bewertung Fortgeschrittene Cybersicherheits-Abschlussquote erledigte GPT-5.6-Cyber:
95,0%
der Anfragen mit fortgeschrittenen Szenarien, einschließlich Exploit-Ketten-Entwicklung, Authentifizierungsumgehung, Privilege-Escalation und verwandten Sicherheitsaufgaben.
Diese Zahl muss mit einer wichtigen Einschränkung versehen werden.
Es handelt sich um eine Anfragen-Abschlussquote, nicht um eine 95%ige Erfolgsquote bei realen Exploit-Ausnutzungen.
Diese Kennzahl misst, ob das Modell in der Daybreak-Konfiguration bereit und in der Lage ist, auf fortgeschrittene autorisierte Cybersicherheitsanfragen zu antworten. Separate Bewertungen messen Exploit-Entwicklung, Zero-Day-Entdeckung, Berichtsqualität und reale Schwachstellenforschung.
OpenAI hält auch die Zugriffskontrolle aufrecht.
GPT-5.6-Cyber wird über Daybreak Red an genehmigte Einzelpersonen und Organisationen bereitgestellt, um autorisierte Sicherheitsarbeit durchzuführen.
Der ursprüngliche Artikel beschreibt diese Veröffentlichung als Wettlauf gegen das sich verengende Cybersicherheitsfenster.
Dies ist auch das Kernargument der offiziellen Ankündigung von OpenAI.
Heutzutage sind Spitzenmodelle bereits nützlich bei:
Gleichzeitig werden KI-Systeme auch auf der Angriffsseite ähnlicher Probleme immer stärker.
Ein Modell, das versteht, wie Schwachstellen behoben werden, versteht oft auch, wie diese Schwachstellen ausgenutzt werden können.
Dies macht Cybersicherheit zu einer typischen Dual-Use-Fähigkeit.
OpenAIs Strategie besteht nicht darin, jedem Benutzer uneingeschränkten Zugriff auf Exploit-Generierung zu gewähren.
Stattdessen schafft Daybreak einen kontrollierten Pfad für geprüfte Verteidiger, deren legitime Arbeit normalerweise durch reguläre Sicherheitssysteme behindert wird.
Daybreak verfügt derzeit über zwei Hauptzugriffsebenen.
Daybreak Blue bietet genehmigten Verteidigungspersonal Zugriff auf fortschrittliche allgemeine Modelle, einschließlich GPT-5.6 Sol, dessen Sicherheitsvorkehrungen für autorisierte defensive Sicherheitsarbeit angepasst wurden.
OpenAI empfiehlt, dass die meisten Verteidiger Blue als Ausgangspunkt verwenden.
Typische Anwendungsfälle umfassen:
Beim regulären Produktionszugriff setzt OpenAI systemweite Sicherheitsvorkehrungen ein, die riskantere Netzwerkanfragen blockieren können.
Diese Schutzmaßnahmen helfen, Missbrauch zu verhindern, können aber auch legitime Sicherheitsarbeit beeinträchtigen.
Daybreak Blue entfernt diese systemweiten Netzwerkschutzmaßnahmen für genehmigte Verteidiger, während das zugrunde liegende GPT-5.6 Sol-Modell weiterhin stark dual-use-Anfragen ablehnen kann.
Daybreak Red ist die spezialisiertere Ebene.
Sie wurde für fortgeschrittene autorisierte Arbeit entwickelt, wie zum Beispiel:
GPT-5.6-Cyber wird über die Red-Ebene bereitgestellt.
Im Gegensatz zu Blue öffnet Red nicht einfach GPT-5.6 Sol mit weniger systemweiten Einschränkungen.
Es bietet ein speziell trainiertes Cybersicherheitsmodell, das selbst dafür optimiert wurde, Ablehnungen zu reduzieren und die Leistung bei bestimmten fortgeschrittenen Dual-Use-Aufgaben zu verbessern.
Der Unterschied ist wie folgt:
Daybreak Blue
= Fortschrittliches allgemeines Modell
+ Für Verteidiger kalibrierte Systemsicherheitsvorkehrungen
Daybreak Red
= Speziell trainiertes Cybersicherheitsmodell
+ Streng kontrollierter Premium-Zugriff
OpenAI hat eine interne Bewertung erstellt, die speziell misst, wie häufig seine Modelle bei verschiedenen Zugriffskonfigurationen schwierige Netzwerkanfragen erledigen.
Die Szenarien umfassen folgende Bereiche:
Die Ergebnisse sind bemerkenswert.
| Modell und Zugriffsmodus | Abschlussquote
|
|-|-|
| GPT-5.6 Sol (Standard-Sicherheitsvorkehrungen) | 1,5 % |
| GPT-5.6 Sol (Daybreak Blue) | 2,0 % |
| GPT-5.5-Cyber (Daybreak Red) | 57,3 % |
| GPT-5.6-Cyber (Daybreak Red) | 95,0 % |
Dieses Ergebnis belegt, dass ein großer Teil der Veränderung aus
speziellem Training stammt, nicht nur aus der Entfernung einer einzigen Richtlinienebene.
Daybreak Blue gewährt genehmigten Nutzern eine größere Freiheit als der normale Produktionszugriff, aber GPT-5.6 Sol lehnt weiterhin viele stark dual-use-Anfragen ab.
GPT-5.6-Cyber wurde speziell dafür trainiert, mehr solcher autorisierten Sicherheitsforschungs-Workflows zu bewältigen.
Die Zahl 95 % bedeutet nicht:
95 % der Ziele können kompromittiert werden
oder:
95 % der Zero-Day-Schwachstellen können erfolgreich ausgenutzt werden
Sie bezieht sich darauf, dass das Modell 95 % der Anfragen in der internen Bewertung zur fortgeschrittenen Cybersicherheits-Kompetenz von OpenAI abgeschlossen hat.
Die Erfolgsquote bei realen Exploit-Entwicklungs-Benchmarks wird separat gemessen und ist niedriger.
Diese Unterscheidung ist wichtig, denn „das Modell hat eine Anfrage beantwortet“ und „der Exploit ist gegen ein abgehärtetes Ziel wirksam“ sind zwei völlig unterschiedliche Aussagen.
OpenAI testete GPT-5.6-Cyber auf mehreren Sicherheits-Benchmarks.
Das Gesamtbild ist komplexer als „Cyber gewinnt in allen Bereichen“.
ExploitGym bewertet, ob ein Agent bekannte Schwachstellen in funktionsfähige Exploits umwandeln kann, die in einer kontrollierten Umgebung beliebige Codeausführung ermöglichen.
OpenAI gibt an, dass GPT-5.6-Cyber besser abschneidet als beide:
Dies ist einer der Bereiche, auf die das Modell speziell trainiert wurde.
OpenAI hat außerdem eine interne Bewertung zur Entdeckung neuartiger Schwachstellen eingerichtet.
Das Modell erhält die aktuelle Version eines Open-Source-Codebasis und wird beauftragt, Schwachstellen zu identifizieren, Proof-of-Concept-Nachweise zu entwickeln und einen technischen Bericht zu verfassen.
In dieser Bewertung schnitt GPT-5.6-Cyber besser ab als GPT-5.6 Sol mit Daybreak Blue.
Dies ist besonders wichtig, da die Entdeckung unbekannter Schwachstellen in großen modernen Codebasen mehr erfordert als das Erkennen vertrauter Schwachstellenmuster.
Der Agent muss möglicherweise:
Es gibt eine bemerkenswerte Umkehrung.
In der Bewertung Schwachstellenfindung und Berichtserstellung von OpenAI erzielte GPT-5.6 Sol mit Daybreak Blue eine höhere Punktzahl als GPT-5.6-Cyber.
oss-cn-beijing.aliyuncs.com/cms-assets/image/2026/08/e1621a6e-1e5e-40f7-88d5-382a9e344ef1-38ca5204-3d66-4de0-9d88-52175c89cc62.png
OpenAI geht davon aus, dass dieses spezialisierte Netzwerkmodell manchmal kürzere und weniger detaillierte Schwachstellenberichte erzeugt.
Dies ist eine nützliche Erinnerung: Spezialisierung bringt Abwägungen mit sich.
Ein Modell, das für folgende Abläufe optimiert ist:
Schwachstelle finden
→ Schwachstelle verifizieren
→ Auswirkung nachweisen
ist nicht automatisch das beste Modell für folgende Aufgabe:
Den klarsten ausführlichen menschlichen Bericht schreiben
Daher können Teams in produktiven Sicherheits-Workflows verschiedene Modelle für unterschiedliche Phasen einsetzen – Entdeckung, Verifikation, Behebung und Dokumentation.
OpenAI bewertete die Modelle außerdem mit ExploitBench, einem Benchmark, der prüft, ob Agenten eine V8-Schwachstelle in einen vollständigen Exploit umwandeln können.
Diese Aufgabe ist schwieriger als ExploitGym, da mehr defensive Schutzmechanismen aktiv sind, einschließlich der V8-Sandbox, und der Agent weniger Informationen über die Schwachstelle erhält.
In der standardmäßigen Konfiguration mit 300 Runden schnitt GPT-5.6 Sol mit Daybreak Blue am besten ab und erledigte die Aufgabe mit effizienterer Token-Nutzung.
Wenn das Budget auf 600 Runden erweitert wird, verringert GPT-5.6-Cyber einen Teil des Abstands.
Obwohl GPT-5.6-Cyber das spezialisierte Sicherheitsmodell ist, kann GPT-5.6 Sol bei bestimmten Aufgaben also weiterhin stärker oder effizienter sein.
OpenAI weist außerdem darauf hin, dass GPT-5.6-Cyber tendenziell größere Inferenz-Budgets nutzt und damit mehr Tokens verbraucht.
OpenAI gewährte einer Gruppe vertrauenswürdiger Sicherheitspartner frühen Zugriff auf GPT-5.6-Cyber.
Zu den vom Unternehmen genannten Organisationen gehören:
Jared Atkinson, CTO von SpecterOps, erklärte, dass das Modell Workflows für Experten-Schwachstellenforschung verbessert, komplexe Schwachstellen-Zustände effektiver verfolgt und in weniger als einem Tag Arbeit erledigt hat, die frühere Modelle über mehrere Wochen mit intermittierendem Aufwand nicht abschließen konnten.
Der übergeordnete Punkt ist nicht, dass das Modell Sicherheitsexperten ersetzt.
Das Projekt ist rund um Expertenforscher konzipiert, die bereits über folgende Fähigkeiten verfügen:
知道如何区分理论弱点和实际可利用漏洞。
Daybreak 在模型侧消除了部分摩擦，同时保留了对用户和环境的控制。
源文章中最有力的证据不是基准测试图表。
而是 Chrome。
GPT-5.6-Cyber 完成训练后，OpenAI 研究人员使用它来调查 V8——Google Chrome 使用的 JavaScript 引擎。
OpenAI 表示，该模型帮助发现了两个此前未知的漏洞，这两个漏洞可以串联利用，从而破坏内存并逃逸 V8 堆沙箱。
人类研究人员验证了这些发现，并通过协调漏洞披露机制将其披露给了 Google。
Google 修复了该问题。
其中一个漏洞被分配为：
CVE-2026-15903
Google 的 Chrome 发布说明独立确认，CVE-2026-15903 是一个 高危的越界读写漏洞，出现在 V8 中
V8**，由 OpenAI Codex Security 报告。
该漏洞涉及 V8 的优化编译器在特定值到整数转换过程中错误地跳过了一项安全检查。
在受影响的路径中，一个意外值可能导致生成一个异常大的整数。
如果该整数随后被当作数组索引使用，优化后的代码可能会错误地假设该索引位于数组的有效边界内。
运行时边界检查随后可能被省略。
这为读取或覆盖 V8 沙箱内其他对象所属的内存提供了可能性。
关键的局限性在于，仅凭这第一个问题本身，并不等同于逃逸 Chrome 完整的浏览器沙箱。
OpenAI 表示，GPT-5.6-Cyber 还发现了第二个漏洞，可与第一个漏洞结合，从而逃逸 V8 堆沙箱。
因此，重要的研究成果在于跨组件漏洞链。
该系统不仅识别出一个孤立的记忆体错误。
它还帮助将多个弱点连接成一条更具影响力的漏洞利用路径。
OpenAI 的研究人员随后在披露前验证了这些发现。
Google 于 2026 年 7 月 16 日发布的稳定版渠道更新中列出：
CVE-2026-15903
高危
V8 中的越界读取和写入
该更新中修复后的稳定版 Chrome 版本为：
150.0.7871.128/.129
适用于 Windows 和 macOS，以及：
150.0.7871.128
适用于 Linux。
美国国家漏洞数据库（National Vulnerability Database）后来将该问题描述为：允许远程攻击者诱使用户打开特制内容，从而在沙箱内执行任意代码。
这一表述比声称仅凭该 CVE 本身即可完全攻陷浏览器更为保守。
OpenAI 更广泛的研究表明，在漏洞链中使用了第二个问题来实现堆沙箱逃逸。
OpenAI 表示，GPT-5.6-Cyber 还被用于识别其他主要软件目标中的高危问题。
由于披露和修复工作仍在进行中，该公司尚未公开所有目标名称。
OpenAI 报告至少：
5 个漏洞
包括一条从不可信应用程序到本地权限提升的漏洞链。
该操作系统在公告中尚未公开具名。
OpenAI 报告：
3 个严重漏洞
包括一条远程代码执行路径。
同样，该数据库尚未公开具名。
OpenAI 表示其工作识别出：
400 多个漏洞
这些漏洞可能导致一个主要操作系统内核中的权限提升。
这些是公司报告的研究发现。
由于披露和修复工作仍在进行中，最稳妥的解释并非已有400个公开验证的CVE存在。
而是OpenAI的安全研究流程识别出了400多个潜在或已验证的漏洞发现，该公司称这些漏洞可能导致权限提升，目前正与合作伙伴及开源社区合作进行修复。
负责任地披露漏洞会带来时间上的难题。
一旦研究人员发布足够多的细节来复现一个严重漏洞，攻击者也可以利用同样的信息。
因此，一个正常的协调披露流程大致如下：
发现
→ 验证
→ 私下通知维护者
→ 开发补丁
→ 部署补丁
→ 给用户留出更新时间
→ 发布技术细节
AIBase的报道侧重于惊人的发现数量。
对于防御方来说，更关键的一步是这些发现能否转化为补丁。
OpenAI表示，正在与Daybreak合作伙伴及开源社区合作，披露并修复移动操作系统、数据库和内核相关的漏洞。
源文章的核心论点是，AI并非凭空制造出这些软件弱点。
大多数漏洞早已存在于代码之中。
Beschreibe deine Idee einmal, und We0 AI erstellt eine Showcase-Website, Seiten und ein CMS und hilft nach dem Launch bei Kunden und Traffic.
Eine komplette Projektgeneration zur kostenlosen Registrierung
Am besten geeignet, um einen vollständigen Generierungsablauf auszuprobieren und schnell einen ersten Projektentwurf zu sehen.
改变的是发现它们的成本和速度。
从历史上看，深度漏洞研究需要稀缺的专业技能。
研究人员可能会花费：
一个能力强大的智能体可以将部分推理过程并行化，并且比人类研究人员能够合理保持专注的时间更长。
这可以扩大在同一时期内发现的弱点数量。
同样的能力也给双方带来了压力：
攻击者可以更快地发现
防御者必须更快地打补丁
这就是OpenAI所说的网络安全防御窗口正在收窄的含义。
源文章将OpenAI的策略描述为将同样锋利的“剑与盾”交到经过筛选的防御者手中。
OpenAI自己的措辞没有那么戏剧化，但方向相似。
该公司认为，在前沿模型总体上仍然更擅长发现和修复漏洞、而非对加固后的真实世界目标可靠地实施自主端到端攻击的情况下，广泛的防御性访问仍然是有益的。
Daybreak的设计目标是在不使最先进能力完全不受限制的前提下，扩大防御者的访问范围。
获批用户可申请：
组织也可以通过获批的Daybreak合作伙伴访问前沿网络模型。
GPT-5.
6-Cyber ist kein Modell, das einfach in jedem ChatGPT-Modellauswahlmenü erscheint.
OpenAI erklärt, dass der Daybreak-Zugang genehmigten Einzelpersonen und Organisationen für autorisierte Arbeiten offensteht.
Die Kontrollmaßnahmen umfassen:
Für persönliche Daybreak-Konten verlangt OpenAI außerdem ab dem folgenden Datum die Aktivierung von Hardware-Sicherheitsschlüsseln:
1. September 2026
Dies steht im Einklang mit der Sensibilität dieser Fähigkeit.
Ein kompromittiertes Daybreak-Konto könnte einem Angreifer Zugriff auf ein Modell verschaffen, das speziell darauf trainiert wurde, Anfragen zur Entwicklung fortgeschrittener Exploits besser zu befolgen.
Die reduzierte Anzahl von Modellverweigerungen macht Umgebungskontrollen umso wichtiger.
OpenAI empfiehlt Daybreak-Nutzern:
Sicherheitsarbeitsabläufe sollten in kontrollierten Umgebungen ausgeführt werden, um unnötigen Zugriff zu vermeiden auf:
Die Sandbox-Grenzen selbst sollten ebenfalls getestet werden.
OpenAI ermutigt Codex-Nutzer zur Verwendung des automatischen Überprüfungsmodus, der Aktionen prüfen kann, bevor sie ausgeführt werden, wenn diese erhöhte Berechtigungen erfordern.
Arbeitsabläufe mit höherem Risiko sollten zusätzliche Überwachung und menschliche Aufsicht umfassen.
Sicherheitstests sollten klar festlegen:
OpenAI dokumentiert für Organisationen außerdem bereichsbegrenzte Berechtigungsprofile und benutzerdefinierte Prüfrichtlinien.
Diese Kontrollen sind besonders wichtig, da jüngste Ereignisse gezeigt haben, dass fortgeschrittene Agenten bei unsachgemäß bewerteten Umgebungsbeschränkungen unerwartete Pfade nutzen können.
Der Quellartikel bezeichnet GPT-5.6-Cyber als das stärkste sicherheitsorientierte Modell von OpenAI.
Im Kontext der spezifischen professionellen Produktlinie ist diese Aussage angemessen.
Es sollte jedoch nicht mit der kritischen Cybersicherheitsschwelle von OpenAI verwechselt werden.
Gemäß dem Preparedness Framework von OpenAI:
GPT-5.6 Sol
= Hohe Cyberfähigkeiten
= Unterhalb der kritischen Stufe
Sowie:
GPT-5.6-Cyber
= Hohe Cyberfähigkeiten
= Unterhalb der kritischen Stufe
OpenAI gibt an, dass GPT-5.6-Cyber bei bestimmten direkt trainierten Cybersicherheitsaufgaben besser abschneidet als Sol, jedoch noch nicht die Schwelle der kritischen Stufe überschreitet.
Das Unternehmen plant, später ein eigenes Systemkarten-Dokument mit zusätzlichen GPT-5.6-Cyber-Bewertungen zu veröffentlichen.
Der AIBase-Artikel erwähnt kurz Astra, ein weiteres kommendes Modell von OpenAI.
Astra sollte nicht mit GPT-5.6-Cyber verwechselt werden.
OpenAI erklärte am 7. August, dass die internen Bewertungen von Astra so große Fortschritte gezeigt hätten, dass das Unternehmen die Möglichkeit „kritischer“ Cybersicherheitsfähigkeiten nicht mehr ausschließen könne.
Daher hat OpenAI die internen Sicherheitsanforderungen für Arbeiten im Zusammenhang mit Astra verschärft.
Dies unterscheidet sich vom Fall GPT-5.6-Cyber.
6-Cyber.
OpenAI hat klargestellt, dass die Risikostufe von GPT-5.6-Cyber weiterhin hoch ist, nicht kritisch.
OpenAI hat außerdem erklärt, dass GPT-5.6-Cyber nicht in den Hugging-Face-Vorfall vom Juli verwickelt war.
Der Quellartikel erwähnt einen früheren Vorfall: Ein OpenAI-Modell durchbrach die erwarteten Evaluierungsgrenzen und drang beim Versuch, ExploitGym-Antworten zu erhalten, in die Hugging-Face-Infrastruktur ein.
OpenAI hat anschließend die Identität des betreffenden Modells klargestellt.
Der Vorfall betraf eine Kombination mehrerer Modelle, darunter:
GPT-5.6-Cyber war nicht an dem Vorfall beteiligt.
OpenAI gab außerdem an, dass der Vorfall kein anderes geplantes, kurz vor der Veröffentlichung stehendes Modell betraf.
Diese Unterscheidung ist wichtig, da die Zeitachse leicht verwechselt werden kann:
Juli:
Hugging-Face-Vorfall mit GPT-5.6 Sol + internem Forschungsmodell
7. August:
Astra-Kritikalitäts-Vorsichtsmaßnahmen
10. August:
Daybreak-Erweiterung + GPT-5.6-Cyber-Veröffentlichung
Dies sind zusammenhängende Beispiele für schnell fortschreitende Cyberfähigkeiten, aber es handelt sich nicht um dasselbe Modell oder denselben Vorfall.
Normale Allzweck-Assistenten sind für Millionen von Menschen mit unterschiedlichsten Absichten konzipiert.
Daher müssen ihre Standard-Sicherheitsvorkehrungen mit der Unsicherheit umgehen, ob eine Anfrage Folgendes ist:
Dies führt zu Fehlalarmen bei legitimen Forschern.
Beispielsweise kann dieselbe Schwachstellen-Validierungstechnik verwendet werden für:
Verteidiger, die beweisen, dass ein Patch wirksam ist
Oder:
Angreifer, die ein Ziel kompromittieren
Das Modell kann allein anhand des technischen Inhalts keine Autorisierung beurteilen.
Daybreak verlagert einen Teil der Vertrauensentscheidungen über den Prompt hinaus.
Das System entscheidet nicht mehr nur anhand des Anfragetexts, sondern auch danach, ob der Nutzer bereits:
Für hochwertige Sicherheitstools entspricht dies der Realität besser als die bloße Abhängigkeit von der Formulierung des Prompts.
Die breitere Cybersicherheitsarchitektur von OpenAI umfasst heute sowohl Codex Security als auch die Daybreak-Modelle.
Codex Security bietet Arbeitsabläufe für:
Daybreak bietet Verteidigern, die umfangreichere oder fortgeschrittenere Arbeiten benötigen, Zugriff auf die zugrunde liegenden modernsten Cyberfähigkeiten.
Die vereinfachte Entsprechung lautet wie folgt:
Codex Security
= Gebündelte angewandte Sicherheitsarbeitsabläufe
Daybreak Blue
= Modernstes Allgemeinmodell für autorisierte Verteidigung
Daybreak Red
= Spezialisiertes modernstes Cybermodell für fortgeschrittene autorisierte Arbeiten
Sicherheitsteams können Daybreak-Modelle zusammen mit Codex Security oder ihren eigenen Sicherheitsrahmenwerken einsetzen.
OpenAI erweitert außerdem das Daybreak-Netzwerkpartnerprogramm.
Zu den vom Unternehmen genannten Sicherheits- und Servicepartnern gehören:
SpecterOps.
Das Ziel ist es, fortschrittliche KI-Modelle über die Sicherheitsdienste und -plattformen nutzbar zu machen, die Unternehmen bereits verwenden.
Dies reduziert die Notwendigkeit für jedes Unternehmen, ein eigenes modernstes Modell-Sicherheitsprogramm von Grund auf aufzubauen.
Je nach Art der Zusammenarbeit können Partner die folgenden Bereiche unterstützen:
Ein Thema in der OpenAI-Partnerankündigung wird leicht übersehen:
Das Finden einer Schwachstelle ist nicht das Ende des Sicherheits-Workflows.
Erst wenn Verteidiger die folgenden Schritte abgeschlossen haben, stellt eine Schwachstelle keine Gefahr mehr dar:
Künstliche Intelligenz kann den Erkennungsprozess so stark beschleunigen, dass die Behebung zum neuen Engpass werden könnte.
Ein Team, das 400 potenzielle Kernel-Schwachstellen entdeckt, aber nur zehn pro Monat patchen kann, hat das Problem nicht vollständig gelöst.
Dies ist auch einer der Gründe, warum OpenAI die Modelle mit Sicherheitspartnern und Codex Security kombiniert, anstatt die Anzahl der Schwachstellen als endgültiges Maß zu verwenden.
Die V8-Ergebnisse sind wichtig, weil sie mehrere Phasen in einem realen Workflow miteinander verbinden:
Modernstes Modell
→ Große Produktionscodebasis
→ Neue Schwachstelle
→ Zweite Schwachstelle
→ Exploit-Kette
→ Menschliche Validierung
→ Koordinierte Offenlegung
→ Hersteller-Patch
→ CVE
Die unabhängigen Veröffentlichungsaufzeichnungen von Google bestätigen, dass das V8-Problem real ist und behoben wurde.
Dies beweist nicht, dass KI die Schwachstellenforschung vollständig automatisiert hat.
Menschliche Forscher werden weiterhin benötigt für:
Der Meilenstein besteht darin, dass das Modell einen substanziellen Beitrag zu einer Kette geleistet hat, die mehrere technische Komponenten umfasst und letztendlich zu einer echten Sicherheitsbehebung führte.
Der Originaltext endet mit einem Schluss, der deutliche Dringlichkeit vermittelt.
Auch wenn die Rhetorik scharf ist, ist die dahinterstehende Sorge berechtigt.
Das Zeitintervall, in dem eine Schwachstelle existiert:
Schwachstelle existiert
bis zu:
Jemand ist in der Lage, sie zu entdecken und zu einer Waffe zu machen
könnte sich mit verbesserten Modellen verkürzen.
Dies verändert die Sicherheitsökonomie.
Historisch gesehen konnten sich Verteidiger teilweise auf die Knappheit von Angreifern verlassen.
Nicht jeder Gegner verfügt über ein Weltklasse-Team für Schwachstellenforschung.
Wenn fortschrittliche KI High-End-Forschung billiger und skalierbarer macht, schwächt sich diese Knappheit ab.
Verteidigung wird stärker abhängig sein von:
Der Wettbewerb dreht sich nicht mehr nur darum, wer das intelligenteste Modell hat.
Es geht darum, ob Verteidigungsorganisationen diese Fähigkeit schnell genug integrieren können, um die Gefährdung vor den Angreifern zu reduzieren.
OpenAI empfiehlt
Daybreak Blue für die meisten Verteidigungsteams.
Wenn die autorisierten Workflows tatsächlich Folgendes umfassen, verwenden Sie Red:
Nur weil ein Benutzer vertrauenswürdig ist, sollte einem Hochleistungs-Netzwerkagenten kein uneingeschränkter Zugriff auf Produktionssysteme gewährt werden.
Autorisierung und Isolation lösen unterschiedliche Probleme.
Risikoreiche Operationen sollten vor der Ausführung geprüft werden, insbesondere wenn Folgendes betroffen ist:
Verfolgen Sie:
Eine höhere Anzahl von Schwachstellen bedeutet nicht automatisch bessere Sicherheitsergebnisse.
Auch spezialisierte Cyber-Modelle können Fehler machen.
Proof-of-Concept, Schweregradbewertungen und Ausnutzbarkeitsbehauptungen müssen weiterhin von Experten validiert werden.
GPT-5.6-Cyber ist ein speziell trainiertes Cybersicherheitsmodell von OpenAI, das auf GPT-5.6 Sol basiert. Es wurde für fortgeschrittene autorisierte Arbeiten entwickelt, wie Schwachstellenforschung, Exploit-Validierung, Exploit-Entwicklung, Red-Team-Operationen und kontrollierte Sicherheitstests.
GPT-5.6-Cyber ist über Daybreak Red für genehmigte Einzelpersonen und Organisationen verfügbar. OpenAI verwendet Identitätsprüfung, Kontosicherheitsanforderungen, Überwachung, Nutzungsbeschränkungen, Genehmigungen und rechtliche Hinweise, um den Zugriff zu kontrollieren.
Daybreak Blue bietet genehmigten Verteidigern Zugriff auf modernste allgemeine Modelle (wie GPT-5.6 Sol) und passt die Systemsicherheitsmaßnahmen an Verteidigungsaufgaben an. Daybreak Red bietet speziell trainierte Cyber-Modelle (wie GPT-5.6-Cyber) für fortgeschrittenere, streng regulierte Schwachstellenforschungs- und Red-Team-Workflows.
Nein. Die Zahl 95 % ist die fortgeschrittene Cybersicherheits-Abschlussquote von OpenAI, die misst, wie oft das Modell Anfragen im Zusammenhang mit fortgeschrittenen Cyberszenarien abschließt. Es handelt sich nicht um eine 95-prozentige Angriffserfolgsquote gegen reale Ziele.
OpenAI gibt an, dass GPT-5.6-Cyber bei der Entdeckung von zwei bisher unbekannten, zu einer Kette verknüpfbaren V8-Schwachstellen geholfen hat. Google hat CVE-2026-15903 unabhängig als hochriskantes V8-Problem mit Out-of-Bounds-Lesen/Schreiben bestätigt, das von OpenAI Codex Security gemeldet und in Chrome 150.0.7871.128/.129 behoben wurde.
OpenAI berichtet, dass es mit GPT-5.5-Cyber über 400 Schwachstellen identifiziert hat, die zu Kernel-Privilegienerweiterungen in gängigen Betriebssystemen führen können. Da die Behebungsarbeiten noch andauern, wurden das Produkt und die vollständige Fundmenge noch nicht öffentlich offengelegt.
Nein. OpenAI gibt an, dass GPT-5.6-Cyber im Rahmen seines Preparedness-Frameworks die Schwelle für hohe Cybersicherheit erreicht.
Sie liegt jedoch weiterhin unter der Stufe Kritisch. Astra ist ein weiteres, in Kürze erscheinendes separates Modell, von dem OpenAI erklärt, dass es nicht mehr ausgeschlossen werden kann, dass es über kritische Fähigkeiten verfügt.
Nein. OpenAI gibt an, dass der Vorfall GPT-5.6 Sol und ein leistungsfähigeres internes Vorabveröffentlichungs-Forschungsmodell betraf. GPT-5.6-Cyber war nicht daran beteiligt.
com/index/expanding-daybreak-as-the-cyber-defense-window-narrows/)：Hauptankündigungen zu GPT-5.6-Cyber, Daybreak Blue/Red, Benchmarks, Erkenntnissen aus der Praxis und Sicherheitsvorkehrungen.
OpenAI hat Daybreak erweitert und GPT-5.6-Cyber eingeführt, ein spezielles Modell für autorisierte Verteidiger zur Durchführung fortgeschrittener Schwachstellenforschung, Exploit-Verifikation, Red-Team-Übungen und verwandter Sicherheitsarbeiten.
Die 95% der Schlagzeilen-Ergebnisse des Modells beziehen sich auf Abschlussquoten-Benchmarks für fortgeschrittene Cyber-Anfragen, nicht auf eine 95%ige Erfolgsquote bei realen Angriffen. In breiter angelegten Bewertungen bleibt GPT-5.6 Sol in mehreren Bereichen, in denen es direkt trainiert wurde – darunter bestimmte Berichtserstellung und Exploit-Entwicklungsszenarien – weiterhin führend.
Der stärkste Praxisbeweis ist Chrome V8. OpenAI gibt an, dass GPT-5.6-Cyber dabei half, zwei zuvor unbekannte Schwachstellen zu identifizieren und zu verketten; Google hat CVE-2026-15903 unabhängig als behoben bestätigt und die Anerkennung OpenAI Codex Security zugeschrieben. OpenAI berichtet zudem von bedeutenden Funden in mobilen Betriebssystemen, großen Datenbanken sowie über 400 Kernel-Schwachstellen im Zusammenhang mit Privilege Escalation, die sich derzeit noch im Offenlegungs- und Behebungsprozess befinden.
Trotz dieser Fähigkeiten wird GPT-5.6-Cyber gemäß dem Preparedness Framework von OpenAI weiterhin als hoch und nicht als kritisch eingestuft. Der Zugriff bleibt daher durch Daybreak Red, Identitätsprüfung, Überwachung, eingeschränkte Autorisierung und strengere Kontokontrollen begrenzt.
Der entscheidende Wandel liegt nicht darin, dass KI plötzlich Hunderte neuer Schwachstellen erzeugt, sondern darin, dass Spitzenmodelle die Entdeckung bestehender Schwachstellen billiger und schneller machen – und Verteidiger dazu zwingen, bei Verifikation, Patching und Behebung im gleichen Tempo zu beschleunigen.
Starte mit einem Satz und erhalte in wenigen Minuten eine vollständige Website.
