In einer Demonstration technologischer Fortschritte im Bereich der automatisierten Cybersicherheit hat OpenAI das spezialisierte Modell GPT-5.6-Cyber vorgestellt. Das System identifizierte zwei bisher unbekannte Schwachstellen in der V8-Sandbox von Google Chrome, die unter der Kennung CVE-2026-15903 geführt werden. Diese Sicherheitslücken wurden von herkömmlichen KI-Modellen zuvor nicht erkannt.
Die Entdeckungen betreffen sogenannte Zero-Day-Lücken, die laut Berichten zu einer Sandbox-Escape-Kette kombiniert werden könnten. Damit wäre es theoretisch möglich, die isolierte Sicherheitsumgebung des Browsers zu verlassen und auf das zugrunde liegende System zuzugreifen. Google hat bereits auf die Erkenntnisse reagiert und einen der betroffenen Fehler durch einen Patch behoben.
Hohe Erfolgsrate bei Sicherheitsanalysen
Ein wesentliches Merkmal von GPT-5.6-Cyber ist die signifikant gesteigerte Leistungsfähigkeit bei der Bearbeitung komplexer Sicherheitsanfragen. Das Modell erreicht bei sensiblen Aufgaben in diesem Bereich eine Abschlussrate von 95 %. Im direkten Vergleich dazu kommt das Standardmodell GPT-5.6 Sol lediglich auf eine Rate von 1,5 %. Auch gegenüber dem Vorgänger GPT-5.5-Cyber, der eine Abschlussrate von 57,3 % aufwies, stellt die neue Version eine deutliche Weiterentwicklung dar.
Die rasante Entwicklung spezialisierter KI-Systeme bringt nicht nur neue Verteidigungsmöglichkeiten, sondern auch komplexe rechtliche Pflichten für Unternehmen mit sich. Dieser kostenlose Praxis-Leitfaden bietet Ihnen einen kompakten Überblick über die Anforderungen und Fristen der aktuellen EU-Gesetzgebung. EU AI Act in 5 Schritten verstehen: Fristen und Pflichten kompakt erklärt
Das Einsatzspektrum des Modells ist breit gefächert und umfasst neben der Identifizierung von Schwachstellen auch die Triage von Sicherheitsfehlern, die Validierung von Software-Patches sowie die Analyse von Malware. Neben den Browser-Lücken identifizierte GPT-5.6-Cyber zusätzlich fünf Schwachstellen in mobilen Betriebssystemen, drei kritische Datenbankfehler sowie über 400 Schwachstellen im Bereich der Kernel-Privilege-Escalation.
Exklusiver Zugang über Daybreak-Programm
OpenAI stellt das neue Modell im Rahmen des sogenannten Daybreak-Tarifs bereit. Dieser ist in zwei funktionale Bereiche unterteilt: „Blue“ dient defensiven Zwecken und weist eine Abschlussrate von 2 % auf, während „Red“ für offensive Sicherheitsanalysen konzipiert ist und die volle Kapazität von 95 % bietet. Der Zugang zu GPT-5.6-Cyber bleibt exklusiv auf geprüfte Partner des Daybreak-Red-Programms beschränkt.
Die Veröffentlichung des Modells erfolgte am vergangenen Montag. Zuvor hatte OpenAI den Betrieb des Modells Astra unterbrochen, da ein sich näherndes kritisches Cyber-Risiko identifiziert worden war. In der aktuellen Risikobewertung wird GPT-5.6-Cyber selbst als „High“ (hoch), jedoch nicht als „Critical“ (kritisch) eingestuft.
Während KI-Systeme zunehmend zur Identifizierung von Sicherheitslücken genutzt werden, müssen Unternehmen ihre allgemeinen Abwehrmechanismen proaktiv an die neue Bedrohungslage anpassen. Erfahren Sie in diesem kostenlosen Report, welche rechtlichen Compliance-Regeln und Schutzmaßnahmen für Ihre IT-Infrastruktur jetzt entscheidend sind. Neue KI-Gesetze und Cyberrisiken: Was Unternehmen jetzt wissen müssen
Sicherheitsauflagen und Validierung
Um die Nutzung des leistungsstarken Werkzeugs abzusichern, führt OpenAI strengere Authentifizierungsmaßnahmen ein. Ab dem 1. September 2026 wird die Verwendung von Hardware-Schlüsseln für den Zugriff auf das System verpflichtend vorgeschrieben.
In technischen Dokumentationen wird zudem differenziert, dass OpenAI fünf Chrome-V8-Schwachstellen explizit dem Modell GPT-5.5-Cyber zuschreibt. Eine direkte Erstparteien-Zuschreibung der aktuellsten V8-Erkenntnisse speziell an GPT-5.6-Cyber wird in den vorliegenden Berichten jedoch als noch nicht explizit dokumentiert angeführt, obwohl die Entdeckung der aktuellen CVE-Lücken im Rahmen der Modellvorstellung hervorgehoben wurde.
