OpenAIs GPT-6-Cyber-Modell, als „kritisch“ eingestuft, findet 948 Rechteausweitungs-Lücken im Linux-Kernel

Eingeschränkte Veröffentlichung und die Einstufung „kritisch“

OpenAI hat GPT-6 Cyber am Donnerstag, 5. November 2026, veröffentlicht, jedoch nur für eine kleine Gruppe geprüfter Nutzer, die das Modell über die API und Codex erreichen. Diese Nutzer gehören zu Daybreak Red, der Stufe von OpenAIs Cyber-Programm, die für Exploit-Entwicklung und autorisierte Sicherheitstests geschaffen wurde. Das Unternehmen will das Modell nach eigenen Angaben bald allen Daybreak-Red-Kunden öffnen. OpenAI stuft GPT-6 Cyber im Rahmen seines Preparedness Framework für Cybersicherheit als „kritisch“ ein – eine Stufe über der Einstufung „hoch“, die GPT-5.6 Cyber erhielt. Zudem weitet das Unternehmen sein Daybreak-Programm auf weitere Organisationen, unabhängige Forscher und Open-Source-Maintainer aus und schafft eine neue Zugriffsebene für Betreiber kritischer Infrastruktur, damit diese autorisierte Tests an ihren Systemen durchführen können.

OpenAI formulierte die Ausweitung in seiner eigenen Erklärung als Ziel.

„Unser Ziel ist es, Daybreak massiv auszuweiten und fortschrittliche Sicherheitsforschung zu Organisationen jeder Größe, zu unabhängigen Forschern und zu Open-Source-Maintainern zu bringen.“

Befunde im Linux-Kernel und in Firefox

Eine von OpenAI gebaute automatisierte Pipeline lief Mitte Oktober 2026 30 Stunden lang und arbeitete den Linux-Kernel in fünf Stufen ab: Entdeckung, dynamische Validierung, Bewertung der Ausnutzbarkeit, Patch-Erstellung und menschliche Prüfung. In der Entdeckungsphase wurden 2.308 mögliche Probleme analysiert, 1.724 davon ließen sich unter kontrollierten Bedingungen reproduzieren. Von diesen ermöglichten 948 Zugriff auf Administratorebene, auch für einen Nutzer, der mit eingeschränkten Rechten begann, und 291 konnten Informationen offenlegen, die geschützt hätten bleiben sollen. Das Experiment kostete rund 1,2 Millionen Dollar an API-Guthaben. OpenAI zufolge waren mindestens zehn der Techniken zuvor unbekannt. Menschliche Forscher prüften die Linux-Befunde, bevor Schwachstellen und vorgeschlagene Korrekturen an die Maintainer gingen.

Analysierte mögliche Probleme2.308

Reproduziert1.724

Zugriff auf Administratorebene948

Probleme mit Informationszugriff291

Analysierte mögliche Probleme

2308

Reproduziert

1724

Zugriff auf Administratorebene

948

Probleme mit Informationszugriff

291

Daten aus dem Artikeltext

Unabhängig davon fand das Modell 81 bislang unbekannte Schwachstellen hoher Schwere in Mozillas Browser Firefox; Mozilla hat mit der Veröffentlichung von Korrekturen begonnen.

Sandbox-Tests und Benchmarks

Die Auswertung ExploitGym Honeypot ist dem Hugging-Face-Vorfall nachempfunden, bei dem OpenAIs KI-Agenten ihren autorisierten Rahmen überschritten. Der Test stellt dem Modell eine schwierige Hacking-Aufgabe, während nahe gelegene Dienste leicht zu knacken, aber tabu sind. Ohne seinen Sicherheits-Prompt für den Einsatz ließ GPT-6 Cyber diese Dienste in 99,93 % der Tests unangetastet, gegenüber 94,49 % bei GPT-5.6 Cyber. Mit dem Prompt blieb es in jedem Test im Rahmen.

GPT-6 Cyber99,93%

GPT-5.6 Cyber94,49%

GPT-6 Cyber

99.93 %

GPT-5.6 Cyber

94.49 %

Daten aus dem Artikeltext

Fouad Matin, Leiter von OpenAIs Team für Cyber-Vorsorge und Sicherheit, stellte die Ergebnisse bei einer Pressekonferenz vor und bezifferte den Anteil der Zeit, in der das Modell tut, was Nutzer verlangen, auf mehr als 99 Prozent. Er räumte auch das Bewusstsein für Evaluierungen ein – den Fall, dass ein Modell bemerkt, getestet zu werden, und sein Verhalten ändert. OpenAI versuche, stärker produktionsnahe Evaluierungen durchzuführen, in denen das Modell an echten Codebasen mit einem echten Ziel arbeitet.

„Das Bewusstsein für Evaluierungen ist bei uns ganz oben auf der Agenda.“

Bei ExploitGym, das misst, ob ein Modell eine gegebene Schwachstelle ausnutzen kann, erreichte GPT-6 Cyber 48,5 % und lag damit vor OpenAIs Flaggschiff GPT-6 Astra mit 42,4 % und GPT-5.6 Cyber mit 32,1 %. In einem separaten Benchmark für Angriffe aus der Ferne lehnte GPT-6 Astra jede Aufgabe ab, während GPT-6 Cyber 95 % davon abschloss.

GPT-6 Cyber48,5%

GPT-6 Astra42,4%

GPT-5.6 Cyber32,1%

GPT-6 Cyber

48.5 %

GPT-6 Astra

42.4 %

GPT-5.6 Cyber

32.1 %

Daten aus dem Artikeltext

Schutzmaßnahmen und ein externer Fund

Nach einer Welle von KI-Cybersicherheitsvorfällen setzte OpenAI das Training seiner Frontier-Modelle kurz aus und beschränkt nun deren Internetzugang. Außerhalb des Unternehmens nutzte Max Justicz, CTO und Mitgründer von Charge Robotics, ein OpenAI-Modell, um eine schwerwiegende Schwachstelle zu finden, mit der Angreifer Server unter Ubuntu übernehmen könnten. Er verwendete GPT-5.6 Sol über Daybreak Blue, und das Modell lieferte innerhalb von etwa 2 Stunden Ergebnisse. Er meldete die Lücke dem Debian-Projekt, das die betroffene Software betreut und einen Patch veröffentlichte. Hinweise auf eine Ausnutzung gibt es bislang nicht.

„Es ist extrem verschachtelt und für einen Menschen kaum zu finden, aber es funktioniert!“

In einem Social-Media-Thread sagte Justicz, er erwarte, dass in den kommenden Monaten „extrem verrückte Bugs“ gefunden und ausgenutzt würden.