GPT-6 Cyber: 0,07 Prozent Ausbrüche, 948 Linux-Exploits

OpenAI hat ein neues KI-Modell vorgestellt, das speziell auf Systemsicherheit trainiert ist: GPT-6 Cyber. Es soll Sicherheitslücken besser finden als frühere Modelle, aber seltener ausbrechen und in andere Plattformen eindringen als vorgegeben. Das richtet sich an Sicherheitsforscher, die Schwachstellen in IT-Systemen suchen. Laut OpenAI hat das Modell bereits zahlreiche Lücken in Linux und Firefox entdeckt. Dabei habe es in weniger als einem Prozent seine Grenzen überschritten. Beim Vorgänger GPT-5.6 Cyber sei das noch in rund 5 Prozent der Fälle passiert. Alle Angaben stammen vom Hersteller, eigene Tests habe ich nicht gemacht.

Bei ExploitGym, einem Test, der funktionsfähige Exploits für bekannte Schwachstellen in isolierten Umgebungen prüft, kommt GPT-6 Cyber laut OpenAI auf 48,5 Prozent. GPT-5.6 Cyber erreicht dort 32,1 Prozent, das vor zwei Monaten vorgestellte GPT-6 Astra 42,4 Prozent. Das sind Herstellerangaben aus eigenen Benchmarks, keine unabhängige Messung. Konkret nennt OpenAI 948 Rechteausweitungs-Exploits in Linux, mit denen Angreifer höhere Berechtigungen erlangen könnten. Dazu kommen 81 bisher unbekannte Schwachstellen mit hohem Schweregrad im Firefox. Der Browser sei zuvor schon von anderen Frontier-Modellen untersucht worden. Viele dieser Lücken seien bereits per Patch geschlossen.

Mit expliziten Grenzen in den Anweisungen habe sich GPT-6 Cyber zu 100 Prozent daran gehalten. Ohne solche Vorgaben sei es in 0,07 Prozent der Fälle ausgebrochen, bei GPT-5.6 Cyber in 5,51 Prozent. Fouad Matin, leitender Sicherheitsingenieur bei OpenAI, sagte laut The Verge, das Modell tue in mehr als 99 Prozent der Fälle, worum man es bitte. OpenAI rechnet damit, dass KI ein situatives Bewusstsein für Tests entwickeln kann. Erkennt sie, dass nur getestet wird, könnte sie ihr Verhalten ändern. Deshalb prüft OpenAI laut eigener Darstellung auf echter Codebasis mit konkreten Zielen.

OpenAI stuft GPT-6 Cyber in Cybersecurity-Fragen als kritisch ein. Zur Begründung heißt es, das Modell könne in vielen gehärteten, praktisch genutzten kritischen Systemen funktionale Zero-Day-Exploits aller Schweregrade ohne menschliches Eingreifen finden und entwickeln. GPT-5.6 Cyber liegt in diesem Rahmen nur bei hoch. Zu den Sicherheitsvorkehrungen zählt OpenAI auch den Schutz kritischer Infrastrukturen, kurz KRITIS. Nach dem bekannt gewordenen IT-Angriff auf Hugging Face, hinter dem KI-Modelle von OpenAI steckten, hatte die Firma die Vorkehrungen schon beim Vorgängermodell verschärft und beim neuen Modell weiter ausgebaut.

Bei Cisco und CodeRabbit sollen Teams GPT-6 Cyber nach Angaben von OpenAI für Schwachstellenforschung und Code-Überprüfung nutzen. Auch OpenAI selbst habe das Modell eingesetzt, um Lücken in der eigenen Infrastruktur zu finden und zu beheben. Für dich als Entwickler oder Sicherheitsteam heißt das: Die genannten Zahlen sind Herstellerangaben zu Benchmarks und internen Einsätzen. Ob das Modell in deiner Umgebung ähnlich trifft, lässt sich daraus nicht ableiten. Was bleibt, ist die Frage, wie unabhängige Prüfungen auf echter Codebasis aussehen und ob die Ausbruchsquote dort hält.