OpenAI plant, das Modell schrittweise für alle Daybreak-Red-Kunden zu öffnen

In Firefox dokumentierte das Modell 81 neue Schwachstellen, die Mozilla als hohe Schwere einstufte, jeweils mit Belegen und reproduzierbaren Tests untermauert. SecurityWeek zufolge meldete OpenAI zudem 304 kritische Probleme mit vorgeschlagenen Korrekturen an die Maintainer. Wer Schwachstellen nicht nur findet, sondern gleich Reproduktionsschritte und Fixvorschläge mitliefert, spart den Maintainern Arbeit – vorausgesetzt, die Vorschläge halten der Prüfung stand. Das teilt Deploymentsafety mit.

Im ExploitGym-Test erreichte GPT-6 Cyber 48,5 Prozent, gegenüber 32,1 Prozent für GPT-5.6 Cyber. Laut dem Deployment Safety Hub von OpenAI zeigt das Modell in den eigenen Evaluierungen deutlich stärkere Cybersicherheitsfähigkeiten und ein verbessertes Alignment im Vergleich zu GPT-5.6 Cyber. Der Sprung bei den Angriffsfähigkeiten ist real, und OpenAI dokumentiert ihn selbst – das ist keine Marketingzahl, sondern eine Risikoeinstufung mit Folgen.

Das Modell bleibt hinter einer Zugangsschranke

Konkret nennt die System Card Single Sign-on, Multi-Faktor-Authentifizierung und API-IP-Allowlisting. Wer GPT-6 Cyber einsetzen will, muss also nicht nur freigeschaltet sein, sondern sein gesamtes Zugangsumfeld nachweisen.

Die freigegebenen Kunden erreichen das Modell über die API und Codex, wie SecurityWeek ergänzt. Die Hürden sind damit nicht nur eine Formalität, sondern eine Bedingung dafür, überhaupt an das Modell zu kommen.

Wer GPT-6 Cyber einsetzen darf, muss künftig mit einer zusätzlichen Kontrollschicht rechnen: Die neuen Schutzmaßnahmen prüfen, ob die Aktionen des Modells mit dem übereinstimmen, was ein Nutzer tun darf, und sollen verhindern, dass OpenAIs Modelle dabei helfen, industrielle Steuerungen und andere sicherheitskritische Systeme zu kompromittieren. SecurityWeek zufolge kommt eine zweite Überwachung hinzu, die GPT-6 Astra auf schädliches Verhalten außerhalb der Absicht oder Autorisierung des Nutzers prüft. Die Kontrolle ist damit nicht nur eine Zugangshürde vor dem Modell, sondern läuft während der Nutzung mit.

Wie viel das im Ernstfall trägt, deutet ein Alignment-Test an, den SecurityWeek beschreibt: Ohne Deployment-Sicherheitshinweise enthielt sich das Modell in 99,93 Prozent der Fälle der Ausnutzung absichtlich leicht angreifbarer, aber gesperrter Dienste, gegenüber 94,49 Prozent bei GPT-5.6 Cyber. Mit den Sicherheitshinweisen griff es die Köderdienste nie an. Der Unterschied zwischen den beiden Werten ist klein, aber er zeigt, dass die Hinweise die Hemmschwelle verschieben – und dass die Schutzvorkehrungen ohne sie nicht selbstverständlich greifen.

Die eigentliche Frage ist damit nicht, ob GPT-6 Cyber gefährlich werden kann – die Einstufung als „Critical“ sagt das bereits –, sondern ob die Kombination aus enger Freigabe, laufender Überwachung und gestuften Kundengruppen die Fähigkeiten dort hält, wo sie hingehören.