Im Wettlauf zwischen Cyber-Verteidigern und potenziellen Angreifern stellt OpenAI die Weichen neu: Das Unternehmen erweitert seine im Mai gestartete Cybersecurity-Plattform Daybreak um zwei dedizierte Zugangsmodelle und veröffentlicht mit GPT-5.6-Cyber ein spezialisiertes KI-Modell für erweiterte Sicherheitsforschungen. Ziel der Offensive sei es laut OpenAI, autorisierten Sicherheitsteams hochentwickelte Werkzeuge an die Hand zu geben, bevor offensive KI-Fähigkeiten auf breiter Front eingesetzt werden können.
Zwei Zugangsmodelle für Verteidiger und Red-Teams
Um den unterschiedlichen Anforderungen von Verteidigung und Sicherheitsanalyse gerecht zu werden, unterteilt OpenAI das Daybreak-Programm ab sofort in zwei Zugriffsklassen:
- Daybreak Blue: Richtet sich an klassische Abwehrteams. Es bietet Zugriff auf allgemeine Flaggschiff-Modelle wie GPT-5.6 Sol, verfügt jedoch über speziell angepasste Filter. Dadurch sollen legitime defensive Aufgaben wie Code-Audits, die Identifikation von Schwachstellen und Incident Response nicht mehr fälschlicherweise von Sicherheits-Guardrails blockiert werden.
- Daybreak Red: Steht nach strenger Überprüfung autorisierten Sicherheitsforschern und Red-Teams zur Verfügung. Diese Stufe gewährt Zugriff auf das neu entwickelte Spezialmodell GPT-5.6-Cyber, um kontrollierte Exploit-Validierungen und tiefe Sicherheitsanalysen durchzuführen.
| Merkmal | Daybreak Blue | Daybreak Red |
|---|---|---|
| Hauptausrichtung | Defensive Abwehr, Code-Review & Incident Response | Autorisiertes Red-Teaming & Exploit-Validierung |
| Verwendetes Modell | GPT-5.6 Sol (mit defensiven Filtern) | GPT-5.6-Cyber (Spezialmodell) |
| Ablehnungsrate (Cyber-Prompts) | Blockiert Dual-Use-Exploits (ca. 2,0 % Vollendungsrate) | Stark reduziert (95,0 % Vollendungsrate) |
GPT-5.6-Cyber: Hohe Erfolgsquote bei komplexen Aufgaben
Das neue Modell GPT-5.6-Cyber basiert auf GPT-5.6 Sol, wurde aber gezielt darauf trainiert, komplexe Sicherheitsaufgaben wie das Nachvollziehen von Angriffsketten oder die Analyse von Zero-Day-Lücken durchzuführen. In einer internen Evaluierung zur Fertigstellung fortgeschrittener Cyber-Anfragen erzielte GPT-5.6-Cyber eine Bearbeitungsquote von 95,0 %. Zum Vergleich: Das Standardmodell GPT-5.6 Sol erreichte unter Sicherheitsfiltern lediglich 1,5 % und selbst mit Daybreak-Blue-Zugang nur 2,0 %. Auch der Vorgänger GPT-5.5-Cyber lag mit 57,3 % deutlich darunter.
OpenAI betont, dass dieses reduzierte Ablehnungsverhalten notwendig sei, um praxisnahe Sicherheitsprüfungen ohne ständige KI-Blockaden zu ermöglichen. Um Risiken zu minimieren, unterliegt der Zugang zu Daybreak Red strengen Identitätsprüfungen und rechtlichen Verpflichtungen.
Praxistest: Kritische Zero-Day-Lücke in Google Chrome V8 aufgedeckt
Dass die neuen Fähigkeiten nicht nur theoretischer Natur sind, demonstriert OpenAI anhand konkreter Forschungsergebnisse. Unter Einsatz von GPT-5.6-Cyber entdeckte das Sicherheitsteam zwei bislang unbekannte Schwachstellen in der JavaScript-Engine Chrome V8. Durch eine Verkettung beider Lücken war es möglich, Speicher zu korrumpieren und die Heap-Sandbox von V8 zu verlassen.
Die Erkenntnisse wurden im Rahmen einer verantwortungsvollen Offenlegung an Google übermittelt. Google bestätigte die Hochrisiko-Lücke und hat sie unter der Kennung CVE-2026-15903 behoben. Darüber hinaus habe das Modell nach Unternehmensangaben mehr als 400 Lücken zur Rechteausweitung in einem weit verbreiteten Betriebssystem-Kernel sowie mehrere kritische Schwachstellen in mobilen Betriebssystemen und Datenbanken identifiziert, die derzeit mit den Entwicklern behoben werden.
Sicherheitsauflagen: Hardware-Keys ab September Pflicht
Aufgrund des Missbrauchspotenzials verschärft OpenAI die Sicherheitsregeln für Teilnehmer des Daybreak-Programms. Ab dem 1. September 2026 müssen alle individuellen Nutzerkonten zwingend physische Hardware-Sicherheitsschlüssel für die Authentifizierung verwenden. Zudem wird Sicherheitsteams dringend empfohlen, bei Werkzeugen wie Codex Security den sogenannten Auto-Review-Modus zu aktivieren, um potenzielle Risiken vor der automatisierten Ausführung isoliert zu bewerten.
🎯 Was das für die Praxis bedeutet
1. Zugangsmodell evaluieren: Unternehmen sollten prüfen, ob für reguläre defensiv-orientierte Scans die Stufe Daybreak Blue genügt, um versehentliche Guardrail-Blockaden zu verhindern.
2. Hardware-Schlüssel beschaffen: Ab 1. September 2026 fordert OpenAI für Einzelkonten im Daybreak-Programm zwingend physische Sicherheitsschlüssel; die Anschaffung sollte frühzeitig eingeplant werden.
3. Auto-Review nutzen: Bei der Einbindung von Codex Security empfiehlt sich die Aktivierung des Auto-Review-Modus, um kritische Agenten-Aktionen vor der Ausführung in geschützten Umgebungen zu überprüfen.
