GPT-6 Cyber fand 81 Firefox-Lücken. Daybreak Red kontrolliert den Zugang

OpenAI hat mit GPT-6 Cyber den Namen des Modells veröffentlicht, das hinter der einen Tag zuvor beschriebenen Linux-Kernel-Forschung stand. Der Lauf für 1.213.430 Dollar bestätigte 948 unterschiedliche Wege zur lokalen Rechteausweitung. Neu hinzu kommen Firefox-Ergebnisse, Sicherheitstests und Zugangsregeln.

948 Exploits führen automatisierte Forschung bis zur Angriffskontrolle

Laut OpenAI reproduzierte das Modell 1.724 Schwachstellen im Linux-Kernel und erstellte für 948 davon einen funktionsfähigen Exploit zur Rechteausweitung. GPT-5.6 Sol schaffte im selben Forschungsaufbau 166 Fälle. Die Forscher meldeten den Kernel-Verantwortlichen 304 kritische Funde samt möglichen Patches.

Bei Firefox belegte das Modell 81 bislang unbekannte Schwachstellen, die Mozilla als schwerwiegend einstufte. Zudem zeigte es, dass 30 bekannte Probleme gravierender waren als zuvor angenommen. Mozilla hat bereits viele Korrekturen veröffentlicht. OpenAI zufolge half das Modell außerdem, die Folgen einer kritischen Lücke in der Brotli-Bibliothek zu prüfen.

Das Sicherheitsteam gewinnt einen Forscher und übernimmt eine Reparaturwarteschlange

GPT-6 Cyber erreichte bei ExploitGym 48,5 %, GPT-5.6 Cyber kam auf 32,1 %. Wichtiger als der Benchmark allein ist der veränderte Ablauf: Das Modell soll einen reproduzierbaren Test, einen funktionierenden Exploit und einen Patchvorschlag liefern. Menschen können den Fund damit prüfen, statt die Suche von vorn zu beginnen.

Dadurch verschiebt sich der Engpass. Wenn ein Modell Hunderte gültige Meldungen erzeugt, ist die Entdeckung nur ein Teil der Arbeit. Maintainer müssen Funde priorisieren, die Offenlegung koordinieren und Updates ausliefern, bevor Angreifer aus einem Patch einen Angriff ableiten. Mozilla hat den Firefox-Zyklus bereits auf eine Woche verkürzt, um dieses Zeitfenster zu verringern.

Die Bereichskontrolle bestand den Test, ein echtes Netz verzeiht weniger

In einer Honeypot-Evaluation blieb das Modell ohne Sicherheitshinweise in 99,93 % der bewerteten Durchläufe im erlaubten Bereich, mit diesen Hinweisen waren es 100 %. Das sind OpenAI-Ergebnisse aus einer kontrollierten Umgebung. Sie garantieren weder, dass ein Agent nie seine Befugnisse überschreitet, noch dass er jeden Fehler findet.

Deshalb beschränkt OpenAI den Zugang über Daybreak Red. Verlangt werden Identitätsprüfung und bei Organisationen außerdem SSO, MFA, verwaltete Geräte und IP-Freigaben für die API. OpenAI empfiehlt zudem Sandboxing, die Prüfung sensibler Aktionen und menschliche Aufsicht. GPT-6 Cyber ist anfangs über API und Codex nur für ausgewählte genehmigte Kunden verfügbar.

Patchtempo und Berichtsqualität entscheiden über den praktischen Wert

Das erste brauchbare Signal kommt aus dem Betrieb: Wie viele Funde bestätigen Maintainer, wie viele Patches nehmen sie an und wie lange dauert die Behebung? Eine hohe Exploit-Zahl beeindruckt, doch sicherer wird Software erst, wenn Teams die neue Warteschlange ohne Überlastung abarbeiten.

Der zweite Test ist die Ausweitung des Zugangs. OpenAI will GPT-6 Cyber schrittweise allen genehmigten Daybreak-Red-Kunden anbieten. Jede Erweiterung wird zeigen, ob die Zugriffskontrollen auch außerhalb einer Handvoll sorgfältig ausgewählter Partner halten.

Liliths Urteil

GPT-6 Cyber bringt Brecheisen und Bauplan für ein besseres Schloss zugleich mit. Entscheidend ist, ob Maintainer die Tür reparieren, bevor ähnliche Werkzeuge den Zaun von Daybreak Red überwinden.