Sicherheit

GPT-6 Cyber in Zahlen: als kritisch eingestuft, 588 von 948 Linux-Exploits zielen auf unbekannte Lücken, 304 kritische Funde mit Patch-Vorschlägen an Maintainer gesendet

OpenAI stuft GPT-6 Cyber als kritisch ein. Von 948 Linux-Exploits zielen 588 auf neue Lücken; 304 kritische Funde gingen mit Patch-Vorschlägen an Maintainer.

Von Audryk · 6. November 2026

• Modelle
• #OpenAI
• #GPT-6 Cyber
• #Linux-Kernel
• #Preparedness Framework
• #Daybreak Red
• #Schwachstellen
• #Cybersicherheit

OpenAI stuft sein Modell GPT-6 Cyber als kritisch ein, die höchste Stufe seines Preparedness Frameworks für Cyberfähigkeiten. Laut OpenAI, von der Presse weitergegeben, reproduzierte ein Forschungslauf 1.724 Schwachstellen im Linux-Kernel und baute für 948 davon funktionierende Exploits, von denen 588 auf zuvor unbekannte Fehler zielten; 304 kritische Funde wurden mit Patch-Vorschlägen an die Maintainer gemeldet. Alle diese Zahlen stammen von OpenAI, keine wurde unabhängig geprüft. Dieser Beitrag entschlüsselt die Zahlen; er knüpft an unsere Artikel zur Veröffentlichung des Modells und zur 1,2-Millionen-Dollar-Pipeline für Linux an.

Das Wesentliche

• Kritisch: die höchste Cyberrisikostufe im Preparedness Framework von OpenAI; GPT-5.6 Cyber war als hoch eingestuft.
• 948 und 588: funktionierende Exploits für 948 Linux-Kernel-Schwachstellen von 1.724 reproduzierten; 588 der 948 (rund 62 %) zielten auf zuvor unbekannte Fehler, womit 360 nicht neu waren.
• 304: kritische Funde, den Linux-Maintainern mit Patch-Vorschlägen gemeldet. "Vorschlag" heißt zur Prüfung eingereicht, nicht eingespielt.
• Fünfmal mehr: 948 Exploits gegenüber 166 bei GPT-5.6 Sol im selben Aufbau, laut OpenAI.
• Zugang: vorerst nur ausgewählte Daybreak-Red-Kunden, über die API und Codex.

Was bedeutet die Einstufung Kritisch?

Kritisch ist die höchste Risikostufe für Cyberfähigkeiten im Preparedness Framework von OpenAI. Laut The Register bedeutet sie, dass ein Modell funktionierende Zero-Day-Exploits in realen kritischen Systemen finden und entwickeln und Cyberangriffe von Anfang bis Ende ausführen kann. GPT-6 Cyber ist als kritisch eingestuft, nach hoch bei GPT-5.6 Cyber, und The Decoder merkt an, dass dies dieselbe Einstufung wie beim Basismodell GPT-6 Astra ist. Die Einstufung ist OpenAIs eigene Bewertung der Fähigkeit, keine Feststellung, dass ein Angriff stattgefunden hat, und sie kommt mit eingeschränktem Zugang: GPT-6 Cyber steht über die API und Codex einer ausgewählten Gruppe zugelassener Daybreak-Red-Kunden zur Verfügung, ein breiterer Zugang für Daybreak-Red-Kunden ist in den kommenden Wochen geplant.

Wie hängen 1.724, 948, 588 und 304 zusammen?

Laut OpenAI, weitergegeben: Die Forscher reproduzierten 1.724 Linux-Kernel-Schwachstellen und bauten für 948 davon funktionierende Exploits (rund 55 %), mehr als das Fünffache der 166, die GPT-5.6 Sol im selben Aufbau schaffte. Von diesen 948 waren 588 (rund 62 %) zuvor unbekannte Fehler, womit 360 nicht neu waren; die gelesene Berichterstattung beschreibt diese 360 nicht. Gesondert sagt OpenAI, es habe 304 kritische Funde an Linux-Maintainer gemeldet. Die Berichterstattung sagt nicht, ob die 304 Teil der 588 sind, nur dass sie kritisch sind und mit Patch-Vorschlägen kamen. Plausibel ist, dass es die schwersten Meldungen sind, die zuerst gingen, wie OpenAI es über seine frühere Pipeline sagte, aber das ist unsere Schlussfolgerung. Die Zahlen stammen außerdem aus verschiedenen Zeitpunkten: OpenAI hatte früher angegeben, zehn Tage nach der Analyse seien 61 lokale Rechteausweitungen im Hauptzweig des Kernels behoben und 299 gemeldet und öffentlich diskutiert gewesen; wir addieren sie nicht zu den 304.

Was heißt "mit Fixes gemeldet"?

The Register sagt, die Linux-Funde würden mit möglichen Patches zur Prüfung durch die Maintainer gemeldet. Ein Patch-Vorschlag ist ein Angebot: Die Kernel-Maintainer entscheiden, ob er korrekt ist und ob er eingespielt wird, und ein Fix schützt Nutzer erst, wenn er eingespielt und in den von ihnen genutzten Kerneln ausgeliefert ist. Bei den 81 schwerwiegenden Firefox-Lücken hat Mozilla mit der Behebung begonnen (The Register). "304 kritische Lücken mit Fixes übermittelt" ist also zu lesen als 304 kritische Funde, mit Patch-Vorschlägen gemeldet, nicht als 304 behobene Lücken.

Was nicht belegt ist

• Eine unabhängige Prüfung der Zahlen 948, 588 und 304: alle stammen von OpenAI über Presseweitergaben.
• Ob sich die 304 mit den 588 überschneiden und wie viele Patches schon im Hauptprojekt eingespielt sind.
• Woran "zuvor unbekannt" gemessen wird (welche Datenbank, Stand wann) und was die anderen 360 waren.
• Ob mehrere der 948 Exploits auf dieselbe zugrunde liegende Lücke zielen: Die Gruppierung in einzigartige Lücken stammt von OpenAI, wir konnten sie nicht prüfen.
• Wie weit sich die Ergebnisse auf andere Software übertragen als die von OpenAI getestete Kernel-Version und den Aufbau mit virtuellen Maschinen.

Übersichtstabelle

FAQ

Heißt Kritisch, dass das Modell bei Angriffen eingesetzt wurde?

Nein. Es ist OpenAIs Einstufung der Fähigkeit, und der Zugang ist auf geprüfte Daybreak-Red-Kunden beschränkt. In der gelesenen Berichterstattung wird kein Missbrauch gemeldet.

Sind die 304 kritischen Lücken behoben?

Nicht belegt. Sie wurden mit Patch-Vorschlägen gemeldet, die Maintainer noch prüfen und einspielen müssen.

Heißt 588 von 948, dass die meisten gefundenen Lücken neu waren?

Es heißt, dass rund 62 % der ausgenutzten Kernel-Fehler zuvor unbekannt waren. Die anderen 360 waren nicht neu, und wir wissen nicht, was sie waren.

Methode und Grenzen

Quellen geprüft am 6. November 2026. The Register lasen wir über einen automatischen Auszug (er enthält die Einstufung Kritisch, die 948 und die 588, aber nicht die 304 oder die 1.724) sowie Suchauszüge von The Next Web, The Decoder, Gulf Business und einem Entwicklerleitfaden; OpenAIs eigener Bericht und die Systemkarte wurden nicht gelesen. Alle Zahlen stammen von OpenAI. Dies ist keine Sicherheitsberatung.

Quellen

• The Register: OpenAI releases GPT-6 Cyber, and promises this one stays within rules of engagement (geprüft am 2026-11-06)
• The Next Web: OpenAI's GPT-6 Cyber found 81 new Firefox flaws and is rated 'Critical' (geprüft am 2026-11-06)
• The Decoder: OpenAIs GPT-6 Cyber can both break into systems and propose how to fix them (geprüft am 2026-11-06)
• Gulf Business: OpenAI launches GPT-6 Cyber with 'Critical' cybersecurity rating, uncovers 81 Firefox vulnerabilities (geprüft am 2026-11-06)
• Byteiota: GPT-6 Cyber Found 948 Linux Exploits: Developer Guide (geprüft am 2026-11-06)

Einen Fehler in diesem Artikel entdeckt? Melden Sie ihn · Unsere Korrekturrichtlinie