OpenAI gibt GPT-5.6-Cyber frei – nur für geprüfte Verteidiger

OpenAI hat am 10. August 2026 sein Cybersecurity-Programm Daybreak in zwei Zugangsstufen aufgeteilt und dazu ein neues Spezialmodell veröffentlicht: GPT-5.6-Cyber. Es ist geprüften Sicherheitsteams vorbehalten und beantwortet laut OpenAI 95 Prozent jener heiklen Anfragen, die normale Modelle fast vollständig abblocken. Bemerkenswert ist der Zeitpunkt: Nur drei Tage zuvor hatte OpenAI interne Arbeiten an seinem kommenden Modell Astra gestoppt – weil dessen Cyber-Fähigkeiten zu weit gingen.

Blau für Verteidigung, Rot für Exploits

Daybreak Blue gibt Zugriff auf das Allzweckmodell GPT-5.6 Sol – ohne die System-Schutzmechanismen, die Sicherheitsanfragen sonst automatisch filtern. Gedacht ist das für Schwachstellensuche, Malware-Analyse und Incident Response. Daybreak Red geht weiter: Dieser kleinere Kreis erhält GPT-5.6-Cyber für Exploit-Validierung und fortgeschrittene Schwachstellenforschung. Wer hinein will, muss sich identifizieren und Monitoring akzeptieren. Ab 1. September 2026 sind Hardware-Sicherheitsschlüssel Pflicht.

95 Prozent statt 1,5 Prozent

Die Zahl stammt aus einem internen OpenAI-Test, der misst, wie oft ein Modell auf Anfragen zu Exploit-Ketten, Authentifizierungs-Umgehung oder Rechteausweitung überhaupt antwortet:

• GPT-5.6-Cyber: 95,0 %
• GPT-5.5-Cyber (Vorgänger): 57,3 %
• GPT-5.6 Sol über Daybreak Blue: 2,0 %
• GPT-5.6 Sol mit normalen Schutzmechanismen: 1,5 %

Der Test misst allerdings die Antwortbereitschaft, nicht die Qualität der Antwort – und auf zwei weiteren internen Benchmarks schneidet das reguläre GPT-5.6 Sol laut OpenAI sogar stärker ab. Einen Praxisnachweis gibt es trotzdem: GPT-5.6-Cyber fand in Chromes JavaScript-Motor V8 zwei bis dahin unbekannte Schwachstellen, die sich verketten lassen, um Speicher zu korrumpieren und aus der Sandbox auszubrechen. Google hat sie als CVE-2026-15903 behoben.

Drei Tage nach der Astra-Bremse

Der eigentliche Aufhänger ist die Gleichzeitigkeit. Am 7. August teilte OpenAI mit, man könne bei Astra kritische Cyber-Fähigkeiten «nicht ausschliessen», und pausierte interne Arbeiten an dem Modell. Drei Tage später folgt die Lockerung beim anderen. Ein Widerspruch ist das nicht zwingend: GPT-5.6-Cyber gilt unter OpenAIs Preparedness Framework als «High», ausdrücklich aber nicht als «Critical» – jener Schwelle, ab der ein Modell eigenständig Exploits gegen gehärtete Systeme entwickeln könnte. Was darunter bleibt, soll zu den Verteidigern, bevor Angreifer nachziehen.

Die Lücke zwischen Meldung und Patch

Wie schmal dieses Fenster ist, hat die Schweiz gerade selbst erlebt. Mitte Juli machte Microsoft mehrere SharePoint-Schwachstellen bekannt. Das Bundesamt für Informatik und Telekommunikation nahm die Updates nach eigenen Angaben umgehend in Arbeit – am 28. Juli fielen trotzdem Auffälligkeiten auf, rund 200 Konten waren kompromittiert. Einen Tag nach dem Bund traf es den Kanton Graubünden, ebenfalls über SharePoint.

Genau auf dieses Fenster zielt Daybreak. Für Schweizer Security-Teams heisst das: Zugang gibt es nur auf Antrag und nach Identitätsprüfung. Anbieter wie IBM, CrowdStrike und Palo Alto Networks dürfen die Modelle laut Axios in ihre Produkte einbauen – für KMU ohne eigenes Security-Team führt der Weg also eher über den Dienstleister als direkt zu OpenAI. Die Kehrseite bleibt: Was Verteidiger schneller macht, macht auch Angreifer schneller.