OpenAI hat mit GPT-6 Cyber ein KI-Modell vorgestellt, das gezielt für die Suche nach Sicherheitslücken in Software trainiert wurde. Laut OpenAI soll es Schwachstellen finden, funktionierende Angriffswege entwickeln und Vorschläge für Patches liefern. Das berichtet The Decoder unter Berufung auf die Ankündigung von OpenAI.
Eigene Benchmarks, keine unabhängigen Tests
Auf dem Benchmark ExploitGym, der prüft, ob ein Modell eine vorgegebene Schwachstelle in einem entfernten System ausnutzen kann, erreicht GPT-6 Cyber laut OpenAI 48,5 Prozent, gegenüber 32,1 Prozent beim Vorgänger GPT-5.6 Cyber. Bei einem neuen Test zur Erkennung von Schwachstellen in Webanwendungen ohne Quellcode meldet OpenAI 40,3 Prozent, verglichen mit 32,0 Prozent für GPT-6 Astra. Alle Benchmark-Zahlen stammen von OpenAI selbst; unabhängige Tests liegen laut The Decoder bislang nicht vor.
Funde in Firefox und im Linux-Kernel
In einer gezielten Kampagne habe das Modell laut OpenAI 81 bisher unbekannte schwerwiegende Schwachstellen in Firefox gefunden, obwohl der Browser zuvor mit früheren KI-Modellen getestet worden war. Mozilla habe die Berichte angenommen und bereits Fixes veröffentlicht. Im Linux-Kernel reproduzierte das Modell laut OpenAI 1.724 Sicherheitslücken und entwickelte für 948 davon funktionierende Angriffe, mehr als fünfmal so viele wie die 166 von GPT-5.6 Sol unter gleichen Bedingungen. 304 kritische Funde seien mit Behebungsvorschlägen an Linux-Maintainer gemeldet worden.
Laut OpenAI kostete der Durchlauf 1.213.430 Dollar an Rechenkosten, umgerechnet 1.279 Dollar pro Angriff. Als Vergleich nennt The Decoder Prämien von Programmen wie Pwn2Own oder TyphoonPWN zwischen 20.000 und 70.000 Dollar pro vergleichbarem Fund. OpenAI behauptet zudem, die Agenten hätten mindestens zehn neuartige Angriffstechniken eingesetzt, die auch externen Kernel-Sicherheitsexperten unbekannt gewesen seien. Wie weit diese Aussage trägt, hänge davon ab, was man unter "eigenen Wegen" versteht.
Sicherheitsvorkehrungen und Zugang
OpenAI gibt an, das Modell gezielt darauf trainiert zu haben, sich an den vorgegebenen Handlungsrahmen zu halten. Ohne spezielle Sicherheitsanweisungen vermied es Grenzüberschreitungen in 99,93 Prozent der Fälle, gegenüber 94,49 Prozent beim Vorgänger; mit Sicherheitsanweisungen lag die Quote laut OpenAI bei 100 Prozent. OpenAI stuft GPT-6 Cyber im eigenen Preparedness Framework als "Critical" im Bereich Cybersicherheit ein.
Der Zugang ist laut OpenAI zunächst über API und Codex für eine ausgewählte Gruppe von Daybreak-Red-Kunden verfügbar und soll schrittweise erweitert werden. OpenAI räumt ein, dass mit wachsender Leistungsfähigkeit auch Missbrauchsversuche zunehmen.
Einordnung
Für Unternehmen, die Software betreiben, könnte ein solches Modell die Suche nach Schwachstellen beschleunigen, zugleich aber den Aufwand für Angreifer senken, sollte es in falsche Hände geraten. Entscheidend wird sein, wie unabhängig die Leistungsangaben überprüft werden und ob der gestufte Zugang tatsächlich kontrolliert bleibt.
Quellen
Redaktionell verantwortet von Ideal Syka. Quellen und Arbeitsweise: Redaktion & Methode. Hinweise und Korrekturen: ai@i6eal.de.
