OpenAI hat GPT-6 Cyber vorgestellt, ein Modell, das Sicherheitslücken in Software finden, funktionierende Exploits entwickeln und Patches vorschlagen soll. Es ist über die API und Codex für eine ausgewählte Gruppe von Daybreak-Red-Kunden verfügbar. Der Zugang soll nach und nach auf weitere Kunden des Programms ausgeweitet werden.
Die Fähigkeiten des Modells könnten Sicherheitsteams dabei helfen, Schwachstellen zu finden und zu beheben. Zugleich ist es wichtig, genau zu kontrollieren, was das Modell tun kann. OpenAI zufolge wurde GPT-6 Cyber darauf trainiert, die ihm gesetzten Grenzen einzuhalten. Dazu gehört auch ein Honeypot, der vom Vorfall bei Hugging Face inspiriert wurde. Ohne besondere Sicherheitsanweisungen hielt das Modell in 99.93 Prozent der Tests die Grenzen ein – gegenüber 94.49 Prozent beim Vorgänger. Mit aktivierten Sicherheitsanweisungen blieb es in allen Tests innerhalb der Vorgaben.
Wie hat das Modell abgeschnitten?
Bei ExploitGym, einem Test, der prüft, ob ein Modell eine Schwachstelle in einem entfernten System ausnutzen kann, erzielte GPT-6 Cyber laut OpenAI 48.5 Prozent. GPT-5.6 Cyber kam auf 32.1 Prozent, das Standardmodell GPT-6 Astra auf 42.4 Prozent. In einem separaten Test, bei dem Schwachstellen in Web-Apps ohne Zugriff auf deren Quellcode gefunden werden sollen, lag die Trefferquote von GPT-6 Cyber bei 40.3 Prozent. GPT-6 Astra erreichte 32.0 Prozent.
OpenAI zufolge entdeckte GPT-6 Cyber außerdem 81 zuvor unbekannte schwerwiegende Schwachstellen in Firefox. Mozilla akzeptierte die Meldungen und hat bereits Fehlerbehebungen veröffentlicht. Im Linux-Kernel reproduzierte das Modell 1,724 Schwachstellen und entwickelte 948 funktionierende Exploits. OpenAI sagt, das Unternehmen habe den Maintainer-Teams 304 kritische Funde samt Lösungsvorschlägen gemeldet. Die Zahlen stammen von OpenAI; unabhängige Tests von GPT-6 Cyber wurden bislang nicht veröffentlicht.
Der Zugang bleibt beschränkt
Bei der Untersuchung des Linux-Kernels kamen automatisierte Scout- und Analyst-Agenten zum Einsatz, die etwa 5,034 sicherheitsrelevante Stellen untersuchten – rund sieben Prozent des Kernel-Codes. Das System reduzierte die Zahl auf 2,308 Kandidaten, bevor es die Schwachstellen in isolierten virtuellen Maschinen bestätigte. Laut OpenAI kostete der Rechenaufwand für den Durchlauf $1,213,430, also $1,279 pro funktionierendem Exploit. Das liegt unter den historischen Prämien von $20,000 bis $70,000, die das Unternehmen für vergleichbare Funde anführt. Forschungskosten und Prämien sind jedoch unterschiedliche Größen.
OpenAI empfiehlt, das Modell in isolierten Umgebungen und unter menschlicher Aufsicht einzusetzen. Zu den Schutzmaßnahmen gehören laut Unternehmen die Prüfung, ob Aktionen mit den Berechtigungen eines Nutzers übereinstimmen, sowie die Überwachung neu bekannt gewordener Schwachstellen. OpenAI weitet außerdem den Zugang zu GPT-5.6 Cyber und GPT-6 Astra für weitere Unternehmen und Forschende aus.
Warum es wichtig ist
Für Software-Maintainer und Sicherheitsteams deuten die gemeldeten Funde in Firefox und Linux darauf hin, dass GPT-6 Cyber helfen könnte, Schwachstellen aufzuspüren und Lösungen vorzuschlagen. Der Zugang ist jedoch beschränkt, die Leistungsangaben stammen von OpenAI, und unabhängige Tests wurden bislang nicht veröffentlicht.
