OpenAI hat ein neues KI-Modell vorgestellt, das Cybersicherheitsexperten unterstützen soll. Nach Angaben des Unternehmens übertrifft das System mit dem Namen GPT-6 Cyber sein universelles Modell GPT-6 Astra bei den meisten Cyber-Aufgaben. Da das Modell in falsche Hände geraten und für Cyberangriffe missbraucht werden könnte, stellt OpenAI es derzeit nur einer kleinen Gruppe genehmigter Sicherheitskunden zur Verfügung.

Fortune berichtete erstmals im September, dass OpenAI die Veröffentlichung eines spezialisierten Cyber-Modells auf Basis von GPT-6 plante.

Der Start erfolgt in einer Zeit, in der KI-Modelle zunehmend geschickt darin werden, Software-Schwachstellen aufzuspüren und in funktionierende Angriffe umzuwandeln, was Unternehmen unter wachsenden Druck setzt, ihre Cyberabwehr zu stärken. In einer Septemberprognose rechnete Gartner damit, dass die weltweiten Ausgaben für KI-Cybersicherheit in diesem Jahr 51,3 Milliarden US-Dollar erreichen werden – nahezu das Doppelte der 25,9 Milliarden US-Dollar im Vorjahr. OpenAI drängt verstärkt in diesen Markt und sieht darin einen wichtigen Weg, seine Unternehmensverkäufe auszubauen. GPT-6 Cyber ist das vierte auf Cybersicherheit ausgerichtete Modell des Unternehmens in diesem Jahr, nach Versionen aus April, Juni und August. OpenAI hat zudem einen Chief Revenue Officer eingestellt, Dali Rajic, der aus dem Bereich Cybersicherheits-Software kommt.

Konkurrenten kämpfen um dieselben Kunden. Anthropics Glasswing-Programm gibt geprüften Nutzern Zugang zu Fähigkeiten, die ihre öffentlichen Modelle sonst blockieren könnten. Google, das zuvor ein leichtes, kostengünstiges Modell für wiederholte Scans großer Codebasen betont hatte, bietet geprüften Verteidigern inzwischen über sein Fairwind-Programm Zugang zum Frontier-Modell Gemini 4 Argon ohne Cyber-Sicherheitsbeschränkungen an.

GPT-6 Cyber konzentriert sich auf fortgeschrittene Schwachstellenforschung und Exploit-Entwicklung. Um die Verteidigung eines Servers zu testen, versuchen Forscher möglicherweise, in ihn einzudringen, um zu sehen, was ein Angreifer mit einer bestimmten Schwachstelle anrichten könnte. Dieselben Techniken lassen sich für bösartige Angriffe nutzen, weshalb universelle KI-Modelle Einschränkungen auferlegen, die auch legitime Sicherheitsarbeit blockieren können. OpenAI hat erklärt, dass es seine Cyber-Modelle sowohl darauf trainiert, spezialisierte Cybersicherheitsfähigkeiten zu verbessern, als auch Ablehnungen für bestimmte Aufgaben zu reduzieren, die Angreifern wie Verteidigern dienen können.

OpenAI hat GPT-6 Cyber an zwei stark gehärteten Zielen getestet: Firefox, Mozillas Webbrowser, der potenziell bösartige Webseiten verarbeiten muss, ohne die Daten der Nutzer preiszugeben, und den Linux-Kernel, die Kernsoftware vieler Server, die den Zugriff auf die Ressourcen eines Rechners steuert. Beide sind Open-Source-Projekte, deren Code von Entwicklern und Sicherheitsforschern über Jahre geprüft, getestet und gehärtet wurde – dennoch finden KI-Modelle weiterhin neue Schwachstellen.

Laut OpenAI nutzten Forscher GPT-6 Cyber, um 81 bisher unbekannte, hochgradig kritische Firefox-Schwachstellen zu identifizieren und funktionierende Exploits für 948 Linux-Kernel-Schwachstellen zu entwickeln, darunter 588 bisher unbekannte Fehler. Die Linux-Exploits könnten einem Angreifer mit gewöhnlichem lokalem Zugriff Root-Rechte verschaffen – die höchste Kontrollestufe über ein System. Die Forscher entwickelten funktionierende Exploits für mehr als das Fünffache der Linux-Schwachstellen verglichen mit einer Julistudie mit GPT-5.6 Sol, das bei seiner Veröffentlichung in jenem Monat als State-of-the-Art-Modell für Cyber-Aufgaben galt. Solche Ergebnisse sind der Kern des entstehenden Marktes für Cyber-KI mit geprüftem Zugang: Fähigkeiten, die wertvoll genug sind, um defensive Forschung zu beschleunigen, und zugleich sensibel genug, dass Anbieter einschränken, wer sie nutzen darf.

OpenAI bietet vertrauenswürdigen Cybersicherheitsexperten derzeit über sein Daybreak-Programm zwei Zugangsstufen an. Daybreak Red unterstützt fortgeschrittene Arbeiten wie die Simulation von Angriffen und den Aufbau von Tools für Red-Teaming, während sich Daybreak Blue auf defensive Aufgaben wie Code-Überprüfung, Malware-Analyse und die Untersuchung von Sicherheitsvorfällen konzentriert. GPT-6 Cyber wird zunächst nur einer ausgewählten Gruppe genehmigter Daybreak-Red-Kunden zur Verfügung stehen, wobei der Zugang laut Unternehmen in den kommenden Wochen auf alle Red-Kunden ausgeweitet wird. Separat gab OpenAI an, dass frühe Tests von Astra für defensive Sicherheitsarbeiten über Daybreak Blue auf weitere Organisationen und einzelne Sicherheitsforscher ausgeweitet werden. Mit der geplanten Ausweitung des Zugangs in den kommenden Wochen wird der gestaffelte Rollout einen ersten breiten Einblick darin geben, wie spezialisierte Cyber-Modelle im täglichen Sicherheitsbetrieb eingesetzt werden.

Diese Meldung erschien ursprünglich auf Fortune.com.