OpenAI hat am 5. November 2026 das spezialisierte Sicherheitsmodell GPT-6 Cyber vorgestellt. Nach Unternehmensangaben identifizierte das System im Linux-Kernel 2.308 potenzielle Schwachstellen, reproduzierte 1.724 davon und erstellte für 948 eigenständige Lücken zur Rechteausweitung funktionierende Root-Exploits.
Die Ergebnisse stammen aus einem automatisierten Testlauf, der nach Angaben der Entwickler neue Dimensionen in der computergestützten Schwachstellenanalyse demonstriert.
Umfassender Testlauf im Quellcode des Linux-Kernels
Wie OpenAI mitteilte, erstreckte sich das Experiment von Mitte Oktober 2026 über 5.034 Ziele und rund 2,8 Millionen Codezeilen, was etwa 7 Prozent des gesamten Kernels ausmacht.
Die Angriffsfläche des gesamten Linux-Kernels umfasst mehr als 40 Millionen Zeilen Code. Das System benötigte 12 Stunden für das Auffinden der 2.308 Kandidaten und reproduzierte 1.724 davon nach insgesamt 30 Stunden.
Die Analyse ergab 313 Kandidaten für Informationslecks und 1.238 für Rechteausweitungen. Daraus entstanden 291 Machbarkeitsnachweise für Informationslecks sowie 1.169 Exploits für Rechteausweitungen. Nach einer nachgelagerten Variantenanalyse verblieben 948 eigenständige Schwachstellen, für die das Modell jeweils auch einen Korrekturentwurf generierte.
An die Kernel-Entwickler übermittelte OpenAI 304 kritische Funde samt Patch-Vorschlägen. Nach zehn Tagen waren davon 61 Lücken im Hauptzweig behoben, 43 Patches befanden sich in der Vorbereitung und 299 wurden in der Gemeinschaft öffentlich diskutiert.
Ökonomische Dimension und technische Einstufung
Die Durchführung des Experiments kostete OpenAI nach eigenen Angaben 1.213.430 US-Dollar an API-Guthaben, was rechnerisch rund 1.279 US-Dollar pro funktionierendem Exploit zur Rechteausweitung entspricht. In einem früheren Testlauf im Juli beliefen sich die Kosten laut iTnews noch auf etwa 3.100 US-Dollar je Lücke bei insgesamt 166 Funden.
Warum 85% der Top-Supercomputer auf Linux setzen und wie Sie dieses System sicher für sich nutzen können, erfahren Sie in diesem kostenlosen Startpaket. Entdecken Sie die Vorteile von Ubuntu und wie Sie die Geschwindigkeit und Stabilität Ihres Rechners sofort steigern. Kostenloses Linux-Startpaket mit Ubuntu-Vollversion jetzt sichern
Unter Heranziehung von Branchendaten wie Pwn2Own bezifferte OpenAI den hypothetischen Marktwert der 948 Exploits, für die Marktpreise von 20.000 bis 70.000 US-Dollar pro Fall üblich sind, auf insgesamt 18,9 bis 66,3 Millionen US-Dollar. In einer Stichprobe von 166 Exploits entdeckte das Modell zudem 10 zuvor unbekannte Angriffstechniken.
Bei frühen internen Überprüfungen stellten menschliche Prüfer fest, dass 20 von 200 als erfolgreich gewerteten Exploits die vollen Systemrechte über eine alternative Zero-Day-Lücke erlangten. Sämtliche Leistungskennzahlen beruhen bislang auf Angaben des Herstellers und sind nicht unabhängig verifiziert.
Wer sich mit der Sicherheit von Betriebssystemen befasst, findet in diesem Gratis-Ratgeber eine praktische Schritt-für-Schritt-Anleitung für den risikofreien Parallel-Betrieb. Erleben Sie Linux ohne Viren-Ärger und hohe Lizenzkosten direkt auf Ihrem eigenen PC. Hier das Gratis-Linux-Paket inklusive Ubuntu-Vollversion anfordern
Aufgrund dieser Fähigkeiten stufte OpenAI das Modell im eigenen Sicherheitsrahmenwerk für Cybersicherheit auf der Stufe „kritisch“ ein, während der Vorgänger GPT-5.6 Cyber noch als „hoch“ bewertet worden war.
Ein Zugriff erfolgt daher nicht über ChatGPT, sondern ausschließlich über die Programmierschnittstelle sowie Codex für vorab überprüfte Kunden des Daybreak-Red-Programms. Das zugehörige Daybreak-Programm umfasst zudem Fördergelder in Höhe von einer Milliarde US-Dollar für Verteidiger kritischer Infrastrukturen.
Leistungsdaten und Reaktionen
In standardisierten Prüfungen erzielte GPT-6 Cyber deutliche Leistungssteigerungen. Im ExploitGym-Benchmark löste das Modell 48,5 Prozent der Aufgaben, verglichen mit 32,1 Prozent beim Vorgänger GPT-5.6 Cyber, was einem relativen Zuwachs von 51 Prozent entspricht.
Beim RemoteExploitBench, der Systeme wie GitLab, PostgreSQL und Jenkins abdeckt, bewältigte das Modell 95 Prozent der Tests. Bei Web-Sicherheitstests ohne Quellcode-Einsicht lag die Erkennungsrate bei 40,3 Prozent, während GPT-6 Astra 32 Prozent erreichte.
In einem Honeypot-Test vermied das Modell in 99,93 Prozent der Durchläufe unautorisierte Dienste, unter Einsatz von Sicherheitsvorgaben in allen Fällen. Zudem deckte das System in Tests des Sicherheitsunternehmens Dragos zwei Zero-Day-Lücken in der Software eines Simulationskraftwerks auf.
Die zunehmende Automatisierung spiegelt sich im gesamten Marktumfeld wider: Die Google Threat Intelligence Group meldete für Oktober 2026, dass sich die monatlich gemeldeten Schwachstellen seit Jahresbeginn mehr als verdoppelt haben. Linux-Initiator Linus Torvalds äußerte am 8. November 2026 vorsichtigen Optimismus hinsichtlich der Chancen für automatisierte, KI-gestützte Fehlerbehebungen im Kernel.