Story
6. Nov. 2026
GPT-6 Cyber findet Linux-Schwachstellen im großen Maßstab, doch Verteidiger könnten den Wettlauf dennoch verlieren
OpenAI präsentiert GPT-6 Cyber als Möglichkeit, die Software zu härten, auf der moderne Infrastruktur beruht, während Forscher ein beunruhigenderes Ungleichgewicht sehen: Leistungsstarke Fehlersuche beschleunigt sich schneller als die Menschen und Institutionen, die dafür zuständig sind, die dadurch offengelegten Probleme zu beheben.
Ein Warnschuss kam vor OpenAIs jüngster Einführung. Max Justicz, Mitgründer und CTO von Charge Robotics, sagte, er habe ein früheres OpenAI-Modell auf Code angesetzt, in dem er zuvor einen Fehler gefunden hatte, und es gebeten, etwas ähnlich Schwerwiegendes zu finden. „Es kam in zwei Stunden damit zurück“, sagte er über eine schwerwiegende Ubuntu-Server-Schwachstelle, die Debian anschließend behob.1
Es gab keine bekannte Ausnutzung dieses Fehlers. Doch Justicz’ Ergebnis verschärfte die zentrale Sorge rund um KI-gestütztes Hacking: Schwierige Schwachstellen, die einst seltenes Fachwissen erforderten, könnten billig und wiederholbar werden. Er argumentierte, nicht geprüfter Code stelle für jeden, der ein leistungsfähiges Modell darauf ansetzen könne, „enormen Alpha-Wert“ dar.1
Am Donnerstag machte OpenAI diese Prämisse zur Produkteinführung, veröffentlichte GPT-6 Cyber für eine Teilgruppe verifizierter Daybreak-Nutzer und bewertete es hinsichtlich seiner Cybersicherheitsfähigkeiten als kritisch. In Tests mit dem Linux-Kernel identifizierte die automatisierte Pipeline des Unternehmens 1.724 Schwachstellen, entwickelte für 948 erfolgreich Angriffspfade mit Administratorrechten und schlug nach menschlicher Prüfung Patches vor. Die Arbeit nutzte API-Guthaben im Wert von rund 1,2 Millionen US-Dollar; das Modell fand zudem 81 zuvor unbekannte Firefox-Schwachstellen mit hohem Schweregrad.2
Greg Brockman stellte das Ergebnis als potenziell skalierbares defensives Werkzeug dar und sagte, die Pipeline habe fast 1.000 Linux-Bugs zur lokalen Rechteausweitung gefunden, validiert und für sie Patches vorbereitet – zu Kosten von etwa 1.000 US-Dollar pro Bug.
3 OpenAI erklärt, den Zugang zu Daybreak auszuweiten, auch für Open-Source-Maintainer und Betreiber kritischer Infrastruktur.
Doch die Schutzmaßnahmen des Unternehmens unterstreichen dieselbe Spannung. GPT-6 Cyber ist für autorisierte defensive Arbeit gedacht, und OpenAI erklärt, die Fähigkeit des Modells verbessert zu haben, innerhalb des vorgegebenen Umfangs zu bleiben: In einer internen Bewertung überschritt es in weniger als 1 % der Fälle die Grenzen, verglichen mit etwa 5 % bei seinem Vorgänger.4
Kritiker bestreiten nicht den Wert besserer Abwehrmaßnahmen; sie stellen infrage, ob diese die Verteidiger schnell genug erreichen werden. Justicz sagt, Zugangsbeschränkungen könnten legitime Forscher einschränken, während böswillige Nutzer auf weniger eingeschränkte Modelle mit offenen Gewichten ausweichen. Da Daybreak nur Tausende Fachleute gegenüber einer weitaus größeren Zahl potenzieller Angreifer hat, lautet der entscheidende Wettbewerb nicht mehr einfach, wer den nächsten Bug finden kann. Sondern wer ihn zuerst patchen kann.