Das auf IT-Sicherheit ausgerichtete Modell GPT-5.6 Cyber von OpenAI ist für genehmigte Kunden in der Cloud-Region AWS GovCloud (US-East) über das Daybreak-Red-Programm auf Amazon Bedrock verfügbar. Dies geht aus Berichten vom 4. November 2026 hervor.
Bei dem Schritt handelt es sich um eine restriktive regionale Erweiterung des Zugangs und nicht um ein neu entwickeltes Modell oder eine allgemeine öffentliche Freigabe. Zuvor stand das Modell ausschließlich in der Region US East (Ohio) zur Verfügung.
Zweistufige Freigabe und strenge Sicherheitsvorgaben
Der Zugriff auf das System ist an strenge Voraussetzungen geknüpft. Kunden benötigen sowohl eine Daybreak-Red-Genehmigung von OpenAI als auch eine separate Bereitstellung durch das zuständige AWS-Account-Team. Eine Genehmigung allein aktiviert den Zugriff auf Amazon Web Services nicht, und auch ein bereits bestehendes GovCloud-Konto reicht für die Nutzung nicht aus.
GPT-5.6 Cyber ist für autorisierte Schwachstellenforschung, Exploit-Validierung und Sicherheitstests freigegeben. Verteidiger können damit Sicherheitslücken analysieren, diese in kontrollierten Umgebungen reproduzieren und Schutzmaßnahmen bewerten.
Wer sich professionell mit IT-Sicherheit befasst, muss heute auch die rechtlichen Rahmenbedingungen für moderne Technologien kennen. Dieser kostenlose E-Book-Download bietet einen kompakten Überblick über alle Anforderungen, Pflichten und Fristen der EU-KI-Verordnung. EU AI Act in 5 Schritten verstehen
Während das Modell bei autorisierten Cyber-Aufgaben weniger Verweigerungen zeigt, gelten verschärfte Identitätsprüfungen, erweiterte Monitoring-Verfahren und restriktive Zugriffskontrollen. OpenAI wies darauf hin, dass Fachleute sämtliche Ergebnisse vor einer praktischen Umsetzung oder einem Deployment eigenständig prüfen sollten.
Eine offizielle FedRAMP- oder DoD-Autorisierung von GPT-5.6 Cyber ist durch die Bereitstellung in GovCloud bisher nicht bestätigt. Zudem weisen Dokumente widersprüchliche Angaben zu den Endpunkten auf, namentlich bezüglich bedrock-runtime und bedrock-mantle.
Technische Details, Datenschutz und Preise
Das Modell läuft unter der Kennung openai.gpt-5.6-cyber, bietet ein Kontextfenster von 1.050.000 Token und nutzt OpenAI-kompatible Programmierschnittstellen. Die Bereitstellung erfolgt strikt regionsspezifisch, eine regionsübergreifende Inferenz findet nicht statt.
AWS nutzt Inferenzdaten auf Bedrock nach eigenen Angaben nicht für das Training, zudem ist keine Datenweitergabe an OpenAI erforderlich. Amazon Web Services hat laut eigener Darstellung keine operative Einsicht in Ein- und Ausgaben. Allerdings werden Markierungen der AWS-Missbrauchserkennung bis zu 30 Tage lang gespeichert.
Die Nutzungspreise pro einer Million Token liegen laut der Bedrock-Karte in GovCloud (US-East) bei 16,875 US-Dollar für die Eingabe und 101,25 US-Dollar für die Ausgabe.
In US East (Ohio) betragen die Kosten 13,75 US-Dollar für den Input und 82,50 US-Dollar für den Output, was einem Aufschlag von 10 Prozent auf die Basisrate von OpenAI von 12,50 US-Dollar beziehungsweise 75 US-Dollar entspricht. Die Preise in GovCloud liegen damit 35 Prozent über der Basisrate von OpenAI und rund 23 Prozent über dem Tarif für die Region Ohio.
Angesichts immer komplexerer Bedrohungslagen und neuer gesetzlicher Vorgaben für KI-Systeme ist ein proaktiver Schutz für Unternehmen unverzichtbar. Erfahren Sie in diesem Gratis-Report, welche rechtlichen Pflichten und Cyberrisiken Sie jetzt kennen müssen. Kostenlosen Cyber-Security-Leitfaden herunterladen
Hintergrund und bisherige Testergebnisse
OpenAI hatte das Modell am 10. August 2026 vorgestellt. Es basiert auf GPT-5.6 Sol und erreichte in internen Tests eine Quote von 95,0 Prozent bei fortgeschrittenen angriffsbezogenen Anfragen, verglichen mit 1,5 Prozent beim Standardmodell.
OpenAI stuft das System in seiner Risikobewertung für den Cyber-Bereich als hoch ein, was unterhalb der Einstufung als kritisch liegt. Am 13. August 2026 wurde die Verfügbarkeit zunächst auf US East (Ohio) beschränkt, bevor eine AWS-Ankündigung am 30. Oktober 2026 Ohio und GovCloud (US-East) als Regionen nannte.
Welche Fähigkeiten spezialisierte Modelle aufweisen, zeigte ein Prototyp des kommenden Cyber-Modells von OpenAI im Oktober 2026. Eine autonome Pipeline scannte Teile des Linux-Kernels und verarbeitete auf einer ersten Stufe 5.034 Audit-Ziele mit rund 2,8 Millionen Codezeilen – etwa 7 Prozent des Kernels – für 3.426 US-Dollar.
Bei dem Gesamtlauf entstanden 2.308 Kandidaten, 1.724 dynamisch reproduzierte Schwachstellen sowie 948 funktionierende Exploits zur lokalen Rechteausweitung auf Standard-Desktop-Distributionen von Linux. Hinzu kamen 291 Machbarkeitsnachweise für Informationslecks.
Dieser Durchlauf verursachte API-Guthabenkosten in Höhe von 1.213.430 US-Dollar, was rund 1.279 US-Dollar pro funktionierendem Exploit entsprach. Auf Basis historischer Prämien bei Wettbewerben wie Pwn2Own oder TyphoonPWN von 20.000 beziehungsweise 70.000 US-Dollar bezifferte OpenAI den hypothetischen Gesamtwert der gefundenen Schwachstellen auf 18,9 bis 66,3 Millionen US-Dollar.
In einer angepassten kernelCTF-Umgebung identifizierte das System zudem 25 Informationslecks und 21 funktionierende Exploits bei Kosten von rund 32.936 US-Dollar und entdeckte dabei mindestens zehn neue Linux-Exploitationstechniken.
Nach Abschluss des Testlaufs wurden 61 Fehler direkt im Kernel behoben und 43 mit vorbereitenden Korrekturen versehen, wobei vor jeder Meldung an die Kernel-Verantwortlichen eine menschliche Prüfung der erstellten Korrekturvorschläge stattfand.