GPT-6 Cyber ist OpenAIs neues Cybersecurity-Modell für autorisierte Sicherheitsforschung. Laut Ankündigung vom 5. November 2026 soll es ausnutzbare Schwachstellen finden und validieren – innerhalb des Scopes, den Forschende setzen. Der Zugang startet über API und Codex für ausgewählte, freigegebene Daybreak-Red-Kunden und soll bald auf alle Daybreak-Red-Kunden ausgeweitet werden.
Das Modell folgt auf GPT-5.6 Cyber und wird unter dem Preparedness Framework in der Kategorie Critical für Cybersecurity eingestuft – höher als High bei GPT-5.6 Cyber. Parallel macht OpenAI GPT-5.6 Cyber für alle Daybreak-Red-Kunden verfügbar und erweitert die Daybreak-Blue-Alpha für GPT-6 Astra. Primärquelle bleibt die OpenAI-Seite; Benchmark-Zahlen und Zugriffsstufen stammen von dort, nicht aus Sekundärberichten.
GPT-6 Cyber: Benchmarks und Scope-Alignment
Auf ExploitGym – dem Test, ob ein Modell eine spezifizierte Schwachstelle ausnutzen kann – erreicht GPT-6 Cyber 48,5 %, gegenüber 32,1 % bei GPT-5.6 Cyber. Das entspricht rund 16 Prozentpunkten bzw. einer relativen Steigerung von etwa 51 %. Für die Entdeckung ohne Quellcode nennt OpenAI eine neue Web-Pentest-Evaluation: 40,3 % Recall bei GPT-6 Cyber gegenüber 32,0 % bei GPT-6 Astra.
Scope-Alignment misst OpenAI unter anderem mit ExploitGym Honeypot. GPT-6 Cyber vermied Out-of-Scope-Dienste in 99,93 % der Tests ohne Deployment-Prompt und in 100 % mit Prompt – gegenüber 94,49 % bei GPT-5.6 Cyber ohne Prompt. RemoteExploitBench (bekannte Schwachstellen in kontrollierten Umgebungen wie GitLab, PostgreSQL, Jenkins): GPT-6 Astra mit Daybreak Blue lehnte 100 % der Aufgaben ab; GPT-6 Cyber schloss 95 % ab, mit einem einzigen Fehlschlag bei einem remote nicht zum Laufen gebrachten Exploit. Details stehen im System Card.
Forschungsergebnisse und Daybreak-Zugang
OpenAI berichtet von konkreten Kampagnen: Forschende entwickelten mit GPT-6 Cyber 948 Privilege-Escalation-Exploits für Linux und identifizierten 81 zuvor unbekannte High-Severity-Schwachstellen in Firefox; Mozilla habe viele Fixes veröffentlicht. Zusätzlich seien 1.724 Vulnerabilities reproduziert und 304 kritische Findings an Linux-Maintainer mit Patch-Kandidaten gemeldet worden. Das sind Zahlen aus der Ankündigung – keine Anleitung und keine Exploit-Schritte.
Daybreak Red soll tiefere autorisierte Tests mit GPT-6 Cyber ermöglichen; Daybreak Blue zielt auf Verteidiger mit weniger unnötigen Refusals. Zusätzlich nennt OpenAI eine Gruppe „Daybreak Red for Critical Infrastructure“ für freigegebene Betreiber kritischer Infrastruktur sowie das Grant-Programm „Daybreak for Frontline Defenders“ (1 Milliarde Dollar) für ressourcenbeschränkte Teams. Safeguards gegen Missbrauch – Monitoring, Private Safety Processing, IP-Allowlisting für Daybreak-Red-API – begleiten den Rollout laut Ankündigung.
Was Teams jetzt prüfen sollten
Security-Teams mit Daybreak-Red-Zugang: Klären, ob sie zur initialen Freigabeliste gehören oder auf die angekündigte Ausweitung warten; GPT-5.6 Cyber ist bereits für alle Daybreak-Red-Kunden vorgesehen. Vendor-Risk und Compliance: Critical-Einstufung und Scope-Regeln dokumentieren; Sandboxing und Human Oversight bleiben Empfehlung. Produkt- und AppSec-Leads: Daybreak Blue (Astra) und Daybreak Red (Cyber) begrifflich trennen – unterschiedliche Workflows, unterschiedliche Freigaben.
Open-Source-Maintainer und Browser-/Kernel-Teams sollten die genannten Zahlen als Hinweis auf erhöhten Validierungsdruck lesen, nicht als Proof-of-Concept-Repository. Wer Brotli-/Node.js-Themen verfolgt: OpenAI erwähnt GPT-6 Cyber im Kontext der Validierung einer kritischen Brotli-Schwachstelle – hochstufig, ohne Reproduktionsschritte. Für Faktenlage gilt die OpenAI-Primärquelle vom 5. November 2026.
Einordnung ohne Hype
GPT-6 Cyber ist ein Produkt- und Zugangsupdate für autorisierte Cyber-Forschung, kein Freifahrtschein für Offensive außerhalb von Scope und Verträgen. Die Benchmark-Sprünge und die Critical-Einstufung sind messbar in den OpenAI-Zahlen; Kundenzitate in der Ankündigung belegen Nutzung bei Sicherheitsforschung und Review – wir zitieren sie hier nicht ausführlich, sondern halten uns an die harten Fakten: Zugang, Benchmarks, Scope-Alignment, Linux-/Firefox-Counts, Daybreak-Rollout.
Bei code404zero haben wir verwandte OpenAI- und Security-Themen schon eingeordnet: die Pierre-Übernahme für Codex, die Bug-Bounty-Erhöhung, Images 2.6 sowie GPT-6 Astra und die Critical-Cybersecurity-Schwelle. Zusammen zeigen sie, wie eng Modellfreigaben, Daybreak und Security-Benchmarks verzahnt sind.
Grenzen der öffentlichen Information
Die Ankündigung nennt keine vollständige Preisliste im Fließtext der Launch-Seite und keine Garantie, wann „soon“ für alle Daybreak-Red-Kunden genau ist. System Card und Developer-Docs ergänzen Evaluationen und ggf. API-Preise; wer einkauft, sollte diese Quellen und den eigenen Daybreak-Vertrag parallel lesen. Sekundärberichte können Details ausschmücken – verbindlich bleiben OpenAI-Primärquellen.
Praktisch heißt das: Initialer API-/Codex-Zugang für ausgewählte Daybreak-Red-Kunden; Ausbau angekündigt; GPT-5.6 Cyber für alle Daybreak Red; Daybreak-Blue-Alpha für Astra wird erweitert. Benchmarks und Alignment-Zahlen sind dokumentiert. Exploit-Rezepte gehören nicht in diesen Bericht und nicht in produktive Workflows ohne Autorisierung.
Daybreak Blue, Red und Critical Infrastructure
OpenAI trennt Verteidigungs- und Offensiv-Workflows bewusst: Mainline-Modelle wie GPT-6 Astra sollen Code-Review, Triage und Patch-Entwicklung unterstützen; Daybreak Blue soll verifizierten Verteidigern helfen, Schwachstellen und Fixes mit weniger unnötigen Ablehnungen zu validieren; Daybreak Red ermöglicht tiefere Exploit-Entwicklung und autorisierte Tests mit GPT-6 Cyber. Die Critical-Infrastructure-Gruppe innerhalb von Daybreak Red soll freigegebenen Betreibern erlauben, autorisierte Tests an kritischen Systemen zu fahren – bei weiterhin aktiven Safeguards gegen Fehlausrichtung.
Für Einkauf und Governance zählt die Freigabelogik mehr als der Modellname: Wer nur Blue hat, bekommt andere Workflows als Red. Wer kritische Infrastruktur betreibt, sollte die eigene Daybreak-Mitgliedschaft und IP-Allowlisting-Pflichten prüfen, bevor API-Keys in CI oder Red-Team-Harnesses landen. Die Ankündigung empfiehlt weiterhin Sandboxing, Action Review und menschliche Aufsicht für Hochrisiko-Workflows.
Kurz: GPT-6 Cyber (5. November 2026) ist OpenAIs Cyber-Modell für Scope-gebundene Vulnerability-Forschung unter Daybreak Red, Critical unter dem Preparedness Framework, mit klaren Benchmark-Gewinnen gegenüber GPT-5.6 Cyber und dokumentierten Linux-/Firefox-Kampagnenzahlen – ohne Exploit-Anleitungen.
Preparedness-Safeguards und OT-Kontext
Neben der Critical-Einstufung listet OpenAI geschärfte Safeguards: cyber-spezifisches Misalignment-Monitoring, gezieltes Monitoring bei kritischen Disclosure-Wellen, Private Safety Processing für Zero-Data-Retention-API-Kunden und Default-IP-Allowlisting für Daybreak-Red-API-Zugang. Für kritische Infrastruktur kommen Daybreak Red for Critical Infrastructure und das Grant-Programm Daybreak for Frontline Defenders (1 Milliarde Dollar) hinzu; zugleich höhere Blockraten bei Assistenz, die industrielle Steuerungen gefährden könnte. Dragos-Evaluations in einem kontrollierten OT-Lab dienen laut Ankündigung der Feinjustierung – ohne operative SLAs auf der Launch-Seite.
Die Kundenhinweise (Firefox/Mozilla-Fixes, Cisco, Calif, CodeRabbit und weitere) bleiben Sekundärfarbe; verbindlich sind Zugangspfad und Benchmarks. Checkliste: Daybreak-Status klären, IP-Allowlisting und PSP im Vertrag prüfen, Blue- vs. Red-Workflows trennen, Sandboxing und Human Oversight für Hochrisiko-Harnesses verbindlich machen. So bleibt GPT-6 Cyber ein scope-gebundenes Research-Tool unter Vertrag.
