Story
10. Nov. 2026
GPT-6 Cyber verschafft Verteidigern einen Vorsprung—bis Angreifer aufholen
OpenAI präsentiert sein neues Cybermodell als Kraftmultiplikator für Verteidiger, während der Umfang seiner Linux-Ergebnisse die gegenteilige Befürchtung unterstreicht: Die Werkzeuge, die Schwachstellen finden und beheben können, könnten offensives Hacking auch dramatisch erleichtern.
OpenAIs jüngste Cyber-Offensive begann mit einer unbequemen Demonstration dessen, wie viel KI in Code erkennen kann, den Menschen seit Jahrzehnten geprüft haben.
Bei einem Scan des Linux-Kernels Mitte Oktober 2026 identifizierte die automatisierte Pipeline des Unternehmens 1.724 Sicherheitslücken und entwickelte für 948 davon funktionierende Wege zu Zugriff auf Administratorebene. Mindestens 10 dieser Techniken waren laut OpenAI zuvor unbekannt; menschliche Forscher prüften die Ergebnisse und schlugen vor der Offenlegung Patches vor. Das Modell fand zudem 81 zuvor unbekannte schwerwiegende Fehler in Firefox.1
Greg Brockman bezeichnete die Arbeit als einen frühen Beleg dafür, dass Cyberverteidigung industrialisiert werden kann: OpenAI habe „fast 1.000 lokale Linux-Privilegienerweiterungen gefunden, validiert und Patches dafür vorbereitet“, zu Kosten von etwa 1.000 US-Dollar pro Schwachstelle.
2 Das Unternehmen erklärt, es setze Spitzenrechenleistung dafür ein, Open-Source-Schwachstellen kostenlos zu finden und zu beheben—ein verteidigerorientierter Anwendungsfall für eine Technologie, deren offensives Potenzial unmöglich zu ignorieren ist.
Diese Spannung hat die Einführung von GPT-6 Cyber geprägt. OpenAI zufolge übertrifft das spezialisierte Modell sein Allzweckmodell GPT-6 Astra bei den meisten Sicherheitsaufgaben, ist zunächst aber auf eine kleine Gruppe zugelassener Daybreak Red-Kunden beschränkt. Das Modell ist für fortgeschrittene Schwachstellenforschung und Exploit-Entwicklung konzipiert—dieselbe Dual-Use-Aktivität, die autorisierten Forschern erlaubt, Systeme zu testen, und Kriminellen, in sie einzudringen.3
Der strategische Wettlauf weitet sich über OpenAI hinaus aus. Google DeepMind, hervorgehoben von Vorstandschef Demis Hassabis, erklärt, seine KI-Agenten hätten innerhalb weniger Wochen zwei bedeutende kryptografische Fortschritte erzielt und Schwächen in älteren 1024-Bit-RSA-Verfahren offengelegt.
4
Für Verteidiger ist das zugleich Ermutigung und Warnung. OpenAIs Linux-Übung legt nahe, dass Schwachstellen in beispiellosem Umfang aufgedeckt und behoben werden können. Doch während sich ähnliche Fähigkeiten verbreiten—möglicherweise auch auf offene Modelle—wird der eigentliche Wettstreit darin bestehen, ob Sicherheitsteams die Lücke schließen können, bevor Angreifer Entdeckungen in Eindringversuche verwandeln.