Analyse
OpenAIs GPT-6 Cyber erreicht 48,5 % bei ExploitGym, 51 % mehr als GPT-5.6 Cyber, und ist nur für freigegebene Daybreak-Red-Kunden
OpenAI stellt GPT-6 Cyber vor: 51 % besser bei ExploitGym, unter 1 % Ausbrüche aus dem Rahmen, 81 Firefox-Lücken; zunächst nur für Daybreak Red.
Am 5. November 2026 hat OpenAI GPT-6 Cyber veröffentlicht, ein Modell, das für autorisierte Sicherheitsarbeit darauf getrimmt ist, Software-Schwachstellen zu finden und auszunutzen. OpenAI nennt 48,5 % im eigenen Benchmark ExploitGym gegenüber 32,1 % für GPT-5.6 Cyber, ein relativer Zuwachs von 51 %, und sagt, das Modell habe Dienste außerhalb des Auftrags in 99,93 % eines Tests ohne Sicherheits-Prompts in Ruhe gelassen. Laut dem Unternehmen fanden Forscher damit 81 bislang unbekannte, schwerwiegende Lücken in Firefox. Vorerst haben nur freigegebene Daybreak-Red-Kunden Zugang. Alle Zahlen stammen von OpenAI und sind nicht unabhängig geprüft.
Das Wesentliche
- ExploitGym: 48,5 % gegenüber 32,1 % für GPT-5.6 Cyber. Die 51 % sind relativ; der Abstand beträgt rund 16 Punkte.
- Im Rahmen bleiben: In einem internen Honeypot-Test mied GPT-6 Cyber Dienste außerhalb des Auftrags zu 99,93 % ohne Deployment-Prompts, GPT-5.6 Cyber zu 94,49 % (rund 5 % Ausreißer).
- Reale Funde: 81 neue schwerwiegende Firefox-Lücken, die Mozilla als gravierend einstufte und zu beheben begonnen hat.
- Zugang: ausgewählte Daybreak-Red-Kunden über API und Codex; Ausweitung auf alle Daybreak-Red-Kunden ist angekündigt.
- Einstufung: OpenAI stuft es im Preparedness Framework in Cybersicherheit als Critical ein, GPT-5.6 Cyber als High.
Was sagen die Benchmark-Zahlen aus?
ExploitGym prüft, ob ein Modell eine vorgegebene Schwachstelle auf einem entfernten Ziel ausnutzen kann. GPT-6 Cyber erreicht 48,5 %, GPT-6 Astra (das Daybreak-Blue-Modell) 42,4 % und GPT-5.6 Cyber 32,1 % (The Decoder). The Register beschreibt ExploitGym als Trainingsauswertung von OpenAI, Benchmark und Bewertung stammen also von OpenAI. In einem separaten Web-Penetrationstest ohne Quellcode fand GPT-6 Cyber 40,3 % der Schwachstellen, GPT-6 Astra 32,0 % (ShiftDelete.net).
Wie belastbar ist die Aussage »bleibt im Rahmen«?
Im Test ExploitGym Honeypot mied GPT-6 Cyber Angriffe auf Dienste außerhalb des Auftrags zu 99,93 % ohne Deployment-Sicherheits-Prompts und jedes Mal mit ihnen, GPT-5.6 Cyber kam auf 94,49 % (The Next Web). Das ist ein kontrollierter interner Test mit Köderdiensten, keine Messung des Verhaltens im Feld. OpenAI verlangt für den Daybreak-Red-API-Zugang zudem standardmäßig eine IP-Allowlist.
Was fand es in Firefox und Linux?
OpenAI sagt, Forscher hätten damit 81 bislang unbekannte schwerwiegende Firefox-Lücken mit reproduzierbaren Belegen gefunden, und Mozilla habe begonnen, Korrekturen einzuspielen (Windows Report). Im Linux-Kernel reproduzierte es 1.724 Schwachstellen und half, funktionierende Exploits für 948 zu bauen, davon 588 bislang unbekannte; sie werden den Maintainern mit möglichen Patches gemeldet (The Register).
Wer kann es nutzen?
Daybreak Red ist OpenAIs Stufe für autorisierte offensive Sicherheitsarbeit wie Exploit-Entwicklung und Penetrationstests, auch gegen entfernte Ziele; Daybreak Blue dient der Validierung von Schwachstellen und Fixes. GPT-6 Cyber steht einer ausgewählten Gruppe freigegebener Daybreak-Red-Kunden zur Verfügung, und OpenAI will den Zugang mit der Zeit ausweiten.
Übersichtstabelle
| Punkt | Was OpenAI berichtet (laut Presse) | Quelle |
|---|---|---|
| ExploitGym | 48,5 % gegenüber 32,1 % bei GPT-5.6 Cyber (+51 % relativ) | The Decoder, Windows Report |
| Einhaltung des Rahmens | 99,93 % ohne Prompts; 94,49 % GPT-5.6 Cyber | The Next Web |
| Firefox | 81 neue schwerwiegende Lücken; Fixes begonnen | Windows Report |
| Linux-Kernel | 948 Exploits, 588 bislang unbekannt | The Register |
| Risikostufe | Critical (GPT-5.6 Cyber: High) | ShiftDelete.net |
| Zugang | Ausgewählte Daybreak-Red-Kunden, API und Codex | The Register |
Häufig gestellte Fragen
Sind die 51 % Verbesserung 51 Prozentpunkte?
Nein. Es ist ein relativer Zuwachs: 48,5 % gegenüber 32,1 % sind etwa 16 Punkte oder 51 % mehr.
Ist es öffentlich verfügbar?
Nein. Vorerst haben nur freigegebene Daybreak-Red-Kunden Zugang.
Methode und Grenzen
Quellen Stand 5. November 2026. Wir haben die Ankündigung von OpenAI nicht direkt gelesen und stützen uns auf The Register, The Next Web, The Decoder, Windows Report, ShiftDelete.net und Finimize. Alle Leistungszahlen stammen von OpenAI und sind ungeprüft. Wir haben nichts getestet.
Quellen
- The Register: OpenAI releases GPT-6 Cyber, and promises this one stays within 'rules of engagement' (geprüft am 05.11.2026)
- The Next Web: OpenAI's GPT-6 Cyber found 81 new Firefox flaws and is rated 'Critical' (geprüft am 05.11.2026)
- The Decoder: OpenAI's GPT-6 Cyber can both break into systems and propose how to fix them (geprüft am 05.11.2026)
- Windows Report: OpenAI launches GPT-6 Cyber, access limited to approved Daybreak Red customers (geprüft am 05.11.2026)
- ShiftDelete.net: GPT-6 Cyber, OpenAI's Critical-rated security model (geprüft am 05.11.2026)
Einen Fehler in diesem Artikel entdeckt? Melden Sie ihn · Unsere Korrekturrichtlinie
