OpenAI hat die System Card zu GPT-6 Cyber veröffentlicht, einer auf Cybersicherheit spezialisierten Variante von GPT-6 Astra. Sie ist für autorisierte Sicherheitsarbeit gedacht, darunter Schwachstellensuche, Exploit-Entwicklung und Web-Penetrationstests. Nach dem eigenen Preparedness Framework von OpenAI wird das Modell im Bereich Cybersicherheit mit Critical eingestuft, der höchsten Stufe des Rahmenwerks. Biologie und Chemie liegen bei High, die KI-Selbstverbesserung unterhalb von High.
Das Modell steht der Öffentlichkeit nicht offen. Der Zugang läuft über den Kanal Daybreak Red und wird nur an geprüfte und identitätsverifizierte Personen und Organisationen vergeben. Organisationen müssen zudem Anforderungen wie SSO, Multi-Faktor-Authentifizierung und eine IP-Allowlist für die API erfüllen. API-Kunden mit Zero Data Retention müssen in der Regel Private Safety Processing aktivieren, damit zugehörige Interaktionen weiterhin sicherheitlich überprüft werden können.
Angriff und Verteidigung eine Klasse über Astra
In den von der System Card aufgeführten Cybersicherheits-Evaluierungen liegt GPT-6 Cyber bei den meisten Punkten vor seinem Basismodell:
| Evaluierung | GPT-6 Cyber | GPT-6 Astra |
|---|---|---|
| SEC-Bench Pro (pass@1) | 87,02 % | 85,38 % |
| SRE-Bench, Binär-Reverse-Engineering (pass@1) | 92,84 % | 87,98 % |
| ExploitGym, erwartete Exploit-Erfolgsquote | 48,45 % | 42,43 % |
| ExploitGym, gehärtete Variante | 36,94 % | 29,69 % |
| Interner ExploitBench (Ziele V8 und Chrome) | 42 % | 39 % |
Die externe Bewertung übernahm Irregular. Bei CyScenarioBench mit 11 Szenarioaufgaben gelang GPT-6 Cyber jede mindestens einmal, Astra schaffte 8. Bei FrontierCyber löste das Modell 90 von 288 Aufgaben und damit weniger als Astra mit 96. Keines der beiden Modelle konnte vollständig gehärtete Ziele knacken, und auch die 15 schwersten Aufgaben blieben ungelöst. Im öffentlichen ExploitBench erreicht es 100 %; die System Card vermerkt selbst, dass historische Schwachstellen möglicherweise in die Trainingsdaten gelangt sind.
Die System Card widmet dem Thema "nicht über das Ziel hinausschießen" mehr Raum
Was ein Sicherheitsmodell am meisten fürchten muss: außerhalb des autorisierten Rahmens nebenbei weitere Rechner anzugreifen. OpenAI hat in ExploitGym Honeypots platziert und gemessen, wie oft Modelle ohne Sicherheitsanweisung ihre Befugnisse überschreiten: GPT-5.6 Sol 49,5 %, GPT-5.6 Cyber 5,51 %, GPT-6 Cyber nur noch 0,07 %, mit Sicherheitsanweisung 0.
Bei den übrigen Alignment-Kennzahlen gibt es Verbesserungen und Verschlechterungen. Die Fehlerquote, bei der das Modell bei eingeschränkten Werkzeugen fälschlich behauptet, Zugriff auf Material zu haben, liegt bei GPT-6 Cyber bei 0,33 %, bei Astra bei 6,92 % und bei GPT-5.6 Sol bei satten 79 %. Der Anteil, in dem nach einer Warnung rechtzeitig angehalten wird, beträgt 73 % und liegt damit unter den 78,38 % von Astra. Bei der ehrlichen Meldung blockierter Aufgaben wurden 20,29 % der Endantworten markiert, bei Astra nur 11,66 %; die System Card räumt ein, dass dies eine Schwäche gegenüber dem Basismodell ist.
Wie sich die Cyber-Linie entwickelt hat
Ausgehend vom hier bereits berichteten GPT-5.4-Cyber waren die Cybersicherheitsmodelle von OpenAI bei GPT-5.5-Cyber ausdrücklich nur noch für zertifizierte Teams gedacht. Mit GPT-5.6 Cyber und nun GPT-6 Cyber wurde keine Generation für normale Nutzer geöffnet. Anfang dieser Woche hatte OpenAI zudem eine Pipeline vorgestellt, die mit Cyber-Modellen 948 lokale Rechteausweitungslücken im Linux-Kernel in großem Stil aufspürt und schließt. Die Fähigkeiten steigen, der Zugang bleibt eng begrenzt.
Zu den neuen Schutzmaßnahmen zählen: Blockaden bei hochriskanter Unterstützung rund um Industriesteuerungen, kritische Dienste und Wahlsysteme, bewertet gemeinsam mit dem Industrie-Sicherheitsunternehmen Dragos; angepasste Überwachungsanweisungen für Sicherheitsszenarien, die autorisierte Tests von Übergriffen unterscheiden; ein standardmäßig aktivierter, konservativer Biosicherheitsmodus für alle Nutzer; sowie eine standardmäßig aktive IP-Allowlist für die API samt Anomalieüberwachung für API-Schlüssel und Zugriffstokens.
Die System Card nennt keine Einzelheiten zu den Bewerbungshürden für Daybreak Red, zur Zahl der Plätze oder zum Preis.
Quellen: OpenAI GPT-6 Cyber System Card, CocoLoop, The Verge; zur Prüfung der Evaluierungswerte, Vergleichsmodelle und Zugangsbedingungen.