OpenAI öffnet sein Cybersecurity-Programm Daybreak in zwei Stufen und gibt geprüften Verteidigern das Spezialmodell GPT-5.6-Cyber. Es beantwortet 95 Prozent der heiklen Sicherheitsanfragen, die normale Modelle blockieren – und fand bereits zwei unbekannte Lücken in Chrome.
Kostenloses Erstgespräch — herstellerneutral, direkt aus dem Rheintal.
OpenAI gibt geprüften Verteidigern ein Modell, das kaum noch Sicherheitsanfragen abblockt – und bremst gleichzeitig ein anderes, das zu weit ginge. Die Trennlinie heisst «High» statt «Critical».
OpenAI hat am 10. August 2026 sein Cybersecurity-Programm Daybreak in zwei Zugangsstufen aufgeteilt und dazu ein neues Spezialmodell veröffentlicht: GPT-5.6-Cyber. Es ist geprüften Sicherheitsteams vorbehalten und beantwortet laut OpenAI 95 Prozent jener heiklen Anfragen, die normale Modelle fast vollständig abblocken. Bemerkenswert ist der Zeitpunkt: Nur drei Tage zuvor hatte OpenAI interne Arbeiten an seinem kommenden Modell Astra gestoppt – weil dessen Cyber-Fähigkeiten zu weit gingen.
Daybreak Blue gibt Zugriff auf das Allzweckmodell GPT-5.6 Sol – ohne die System-Schutzmechanismen, die Sicherheitsanfragen sonst automatisch filtern. Gedacht ist das für Schwachstellensuche, Malware-Analyse und Incident Response. Daybreak Red geht weiter: Dieser kleinere Kreis erhält GPT-5.6-Cyber für Exploit-Validierung und fortgeschrittene Schwachstellenforschung. Wer hinein will, muss sich identifizieren und Monitoring akzeptieren. Ab 1. September 2026 sind Hardware-Sicherheitsschlüssel Pflicht.
Die Zahl stammt aus einem internen OpenAI-Test, der misst, wie oft ein Modell auf Anfragen zu Exploit-Ketten, Authentifizierungs-Umgehung oder Rechteausweitung überhaupt antwortet:
Der Test misst allerdings die Antwortbereitschaft, nicht die Qualität der Antwort – und auf zwei weiteren internen Benchmarks schneidet das reguläre GPT-5.6 Sol laut OpenAI sogar stärker ab. Einen Praxisnachweis gibt es trotzdem: GPT-5.6-Cyber fand in Chromes JavaScript-Motor V8 zwei bis dahin unbekannte Schwachstellen, die sich verketten lassen, um Speicher zu korrumpieren und aus der Sandbox auszubrechen. Google hat sie als behoben.
Der eigentliche Aufhänger ist die Gleichzeitigkeit. Am 7. August teilte OpenAI mit, man könne bei Astra kritische Cyber-Fähigkeiten «nicht ausschliessen», und pausierte interne Arbeiten an dem Modell. Drei Tage später folgt die Lockerung beim anderen. Ein Widerspruch ist das nicht zwingend: GPT-5.6-Cyber gilt unter OpenAIs Preparedness Framework als «High», ausdrücklich aber nicht als «Critical» – jener Schwelle, ab der ein Modell eigenständig Exploits gegen gehärtete Systeme entwickeln könnte. Was darunter bleibt, soll zu den Verteidigern, bevor Angreifer nachziehen.
Wie schmal dieses Fenster ist, hat die Schweiz gerade selbst erlebt. Mitte Juli machte Microsoft mehrere SharePoint-Schwachstellen bekannt. Das Bundesamt für Informatik und Telekommunikation nahm die Updates nach eigenen Angaben umgehend in Arbeit – am 28. Juli fielen trotzdem Auffälligkeiten auf, rund 200 Konten waren kompromittiert. Einen Tag nach dem Bund traf es den Kanton Graubünden, ebenfalls über SharePoint.
Genau auf dieses Fenster zielt Daybreak. Für Schweizer Security-Teams heisst das: Zugang gibt es nur auf Antrag und nach Identitätsprüfung. Anbieter wie IBM, CrowdStrike und Palo Alto Networks dürfen die Modelle laut Axios in ihre Produkte einbauen – für KMU ohne eigenes Security-Team führt der Weg also eher über den Dienstleister als direkt zu OpenAI. Die Kehrseite bleibt: Was Verteidiger schneller macht, macht auch Angreifer schneller.
Meta Superintelligence Labs hat am 10. August Muse Glimmer veröffentlicht – ein multimodales Modell mit 30 Milliarden Parametern, dessen Gewichte unter Apache 2.0 frei verfügbar sind. Quantisiert läuft es auf einer einzelnen Consumer-Grafikkarte. Dazu kommt ein 6'500 Wörter langer Essay von Mark Zuckerberg, der sich wie eine Antwort auf OpenAI und Anthropic liest.