Cybersecurity-KI: GPT-5.6-Cyber erreicht 95% bei Zero-Day-Erkennung
Veröffentlicht am: 11.08.2026 um 04:30 Uhr | Redaktion boerse-global.de
Am 10. August 2026 hat OpenAI mit GPT-5.6-Cyber ein spezialisiertes KI-Modell vorgestellt, das gezielt für Sicherheitsverantwortliche entwickelt wurde. Das Modell soll Verteidiger bei der Identifizierung sogenannter Zero-Day-Schwachstellen unterstützen und die Reaktionsfähigkeit auf komplexe Bedrohungen verbessern. Die Veröffentlichung markiert einen strategischen Schritt des Unternehmens, spezialisierte Werkzeuge für die Cybersicherheit bereitzustellen, während gleichzeitig strikte Zugangsbeschränkungen gelten.
Signifikante Leistungssteigerung bei Sicherheitsanalysen
In internen Tests erreichte GPT-5.6-Cyber eine Abschlussquote von 95,0 % bei fortgeschrittenen Aufgaben der Cybersicherheit. Damit übertrifft das neue Modell seine Vorgänger und Basisvarianten deutlich: Das Modell GPT-5.5-Cyber erreichte in vergleichbaren Szenarien einen Wert von 57,3 %. Die Standardmodelle GPT-5.6 Sol und Daybreak Blue schnitten mit Quoten von 1,5 % beziehungsweise 2,0 % wesentlich schwächer ab.
Die Leistungsfähigkeit des Modells wurde durch konkrete Funde belegt. GPT-5.6-Cyber identifizierte unter anderem zwei Zero-Day-Schwachstellen in der JavaScript-Engine V8, die unter der Kennung CVE-2026-15903 registriert wurden. Diese wurden von Experten als schwerwiegend („High“), jedoch nicht als kritisch („Critical“) eingestuft. Darüber hinaus fand das System fünf Schwachstellen in mobilen Betriebssystemen, drei kritische Sicherheitslücken in Datenbanken sowie über 400 Schwachstellen im Bereich der Kernel-Privilege-Escalation.
Exklusiver Zugang für autorisierte Sicherheitsorganisationen
Das Modell wird nicht für die breite Öffentlichkeit oder reguläre Kunden zugänglich gemacht. OpenAI stellt GPT-5.6-Cyber ausschließlich über die Daybreak-Plattform zur Verfügung. Während die Variante Daybreak Blue das Modell GPT-5.6 Sol mit reduzierten Sicherheitsbarrieren (Guardrails) nutzt, bietet Daybreak Red den Zugang zu GPT-5.6-Cyber.
Während spezialisierte KI-Modelle die Cyberabwehr revolutionieren, müssen Unternehmen auch die rechtlichen Leitplanken im Blick behalten. Dieser kostenlose Umsetzungsleitfaden bietet einen kompakten Überblick über alle Anforderungen, Pflichten und Fristen der EU-KI-Verordnung. EU AI Act in 5 Schritten verstehen
Der Nutzerkreis ist auf eine Gruppe genehmigter Verteidiger begrenzt. Zu den autorisierten Partnern gehören namhafte Beratungs- und Dienstleistungsunternehmen wie Accenture, IBM, Capgemini, Cognizant sowie die Wirtschaftsprüfungsgesellschaften EY, KPMG und PwC. Ebenfalls Zugriff erhalten spezialisierte Sicherheitsfirmen wie die NCC Group und SpecterOps sowie etablierte Technologieanbieter, darunter Palo Alto Networks, CrowdStrike, Cisco, Sophos, Akamai, Fortinet und Cloudflare. Eine Weitergabe des Modells an Endkunden der Partner ist laut den Bestimmungen untersagt.
Preisstruktur und funktionale Einschränkungen
Die Nutzung von GPT-5.6-Cyber ist mit einer spezifischen Kostenstruktur verbunden. Für eine Million Input-Tokens berechnet OpenAI 12,50 US-Dollar, während für eine Million Output-Tokens 75 US-Dollar fällig werden. Gecachte Eingaben werden mit 1,25 US-Dollar pro Million Tokens berechnet.
Neue technologische Möglichkeiten bringen oft auch neue rechtliche Risiken für die Unternehmensführung mit sich. Erfahren Sie in diesem kostenlosen Report, welche rechtlichen Pflichten und Bedrohungen im Kontext von KI-Systemen jetzt wirklich auf Sie zukommen. Gratis-Report zu neuen KI-Gesetzen und Cyberrisiken anfordern
Das Modell ist explizit für die Schwachstellenforschung, Penetrationstests und die Vorfallreaktion (Incident Response) konzipiert. Um diese Aufgaben effizient bearbeiten zu können, wurde die Anzahl der Verweigerungen bei sogenannten Dual-Use-Aufgaben reduziert. Trotz der hohen Erfolgsquote bei der Identifizierung von Lücken gibt es Limitationen: In Tests zur Berichtsqualität sowie bei der Evaluation über 300 Runden im Benchmark ExploitBench schnitt GPT-5.6-Cyber schlechter ab als vergleichbare Modelle.
Die Veröffentlichung erfolgt vor dem Hintergrund einer vorsichtigen Strategie von OpenAI im Bereich der Cyber-Risiken. Erst am Freitag vor der Bekanntgabe hatte das Unternehmen die Veröffentlichung eines anderen Modells namens Astra pausiert. Dieses könnte unter dem internen Sicherheitsregelwerk („Preparedness Framework“) als kritisch eingestuft werden, was eine genauere Prüfung der potenziellen Risiken erforderlich macht.
