Das Unternehmen OpenAI hat seine neueste Innovation im Bereich der Cybersicherheit vorgestellt: das Modell GPT-6 Cyber. Es hat beispiellose, fortschrittliche Fähigkeiten bei der Identifizierung von Software-Schwachstellen und der Entwicklung von Exploits gezeigt. Laut der Ankündigung gelang es dem Modell, 81 bisher unbekannte, hochkritische Sicherheitslücken im Firefox-Browser zu entdecken sowie erfolgreiche Exploits für 948 verschiedene Schwachstellen im Linux-Kernel zu entwickeln.
In Leistungsbenchmarks übertraf das neue Modell seinen Vorgänger deutlich. Es erreichte eine Erfolgsquote von 48,5 % bei der Ausnutzung von Schwachstellen in der ExploitGym-Umgebung, verglichen mit 32,1 % beim Modell GPT-5.6 Cyber. Zudem konnte das Modell 2.308 potenzielle Schwachstellen im Linux-Kernel identifizieren, von denen 1.724 erfolgreich reproduziert werden konnten. Dabei wurden Exploits zur lokalen Privilegienerweiterung (Local Privilege Escalation) entwickelt, die es unbefugten Benutzern ermöglichen, Root-Rechte zu erlangen.
Warum stellt diese Entwicklung einen Wendepunkt dar?
Das Erscheinen von GPT-6 Cyber unterstreicht die Beschleunigung des Wettrüstens in der Cybersicherheit zwischen Verteidigern und Angreifern. Während diese Werkzeuge Sicherheitsforschern enorme Möglichkeiten bieten, Schwachstellen schnell zu schließen, geben sie Angreifern auch ein Mittel an die Hand, komplexe Angriffe zu automatisieren und Schwachstellen in Rekordzeit zu entdecken. OpenAI warnte, dass das Zeitfenster, das Verteidigern zur Nutzung fortschrittlicher Modelle zur Absicherung von Software bleibt, bevor diese Fähigkeiten auch Angreifern zur Verfügung stehen, stetig schrumpft.
Verfügbarkeit und Einschränkungen
Das Modell ist derzeit nicht öffentlich zugänglich. Der Zugriff ist auf eine ausgewählte Gruppe von Kunden im Rahmen des Daybreak Red-Programms beschränkt, das auf die Entwicklung fortschrittlicher Exploits und autorisierte Sicherheitstests spezialisiert ist. Das Daybreak Blue-Programm ermöglicht es Verteidigern hingegen, Schwachstellen mit weniger strengen Kontrollen zu überprüfen und zu beheben. Aufgrund dieser Fähigkeiten hat OpenAI die Einstufung des Modells innerhalb seines Bereitschaftsrahmens auf die Stufe „kritisch“ (Critical) angehoben, nachdem es zuvor als „hoch“ (High) eingestuft war.
Diese Ankündigung erfolgt vor dem Hintergrund der zunehmenden Abhängigkeit von künstlicher Intelligenz bei Cyberangriffen, wie etwa bei der Entdeckung von PHP2Shell-Schwachstellen, dem Einsatz von KI-Agenten zur Identifizierung von Schwachstellen in OpenSSH sowie der Nutzung von Frameworks wie ARTEX durch Hackergruppen zur Durchführung automatisierter Angriffe gegen Hunderte von Organisationen weltweit.