Am 12. August 2026 hat OpenAI einen bedeutenden Schritt in der Entwicklung von Künstlicher Intelligenz im Bereich der Informationssicherheit getan, indem sie das spezialisierte Modell GPT-5.6 Cyber vorstellte. Im Gegensatz zu früheren Veröffentlichungen wird der Zugang zu diesem Tool jedoch nicht für die breite Öffentlichkeit geöffnet. Aufgrund der hohen Risiken eines Missbrauchs, die mit der Automatisierung von Cyberangriffen verbunden sind, hat der Entwickler beschlossen, die Nutzung des Modells auf einen genehmigten Kreis professioneller Unternehmen zu beschränken.

Ausgewählte Liste der Programmteilnehmer

Zu den ersten Partnern, die Zugang zu GPT-5.6 Cyber erhalten haben, gehören führende globale Beratungs- und spezialisierte Unternehmen im Bereich der Cybersicherheit. Berichten zufolge hat OpenAI Zugang für Giganten wie Accenture, IBM, Capgemini, Cognizant, EY, KPMG, PwC, NCC Group und SpecterOps gewährt. Darüber hinaus sind wichtige Anbieter von Informationsschutzlösungen in das Programm aufgenommen worden: Palo Alto Networks, CrowdStrike, Cisco, Sophos, Akamai, Fortinet und Cloudflare. Diese Organisationen erhalten die Möglichkeit, das Modell zur Erkennung von Schwachstellen, für Penetrationstests (Sicherheitsaudits), Red-Team-Operationen (Simulation realer Cyberangriffe) sowie für die Incident Response und die Behebung von Schwachstellen in Unternehmensumgebungen zu nutzen.

Daybreak Access-Programm: Sicherheitsarchitektur

Um die sichere Nutzung des neuen Modells zu gewährleisten, hat OpenAI ein spezielles Programm namens Daybreak Access geschaffen, das zwei Zugangsvarianten vorsieht. Die erste Version, Daybreak Blue, ist für ein breites Spektrum von Sicherheitstasks konzipiert, einschließlich Bedrohungsanalyse und grundlegender Behebung von Schwachstellen. Die zweite Version, Daybreak Red, ist für spezialisiertere Arbeiten gedacht, die verstärkte Kontrolle und tiefergehende Analysen erfordern. Mit Hilfe dieses Programms können Experten Schwachstellen identifizieren, deren Ausnutzbarkeit prüfen, betroffene Systeme bestimmen, Patches entwickeln und diese in operative Systeme implementieren.

Kontroll- und Beschränkungsmechanismen

Wichtig ist, dass das Basismodell unter der Kontrolle des genehmigten Partners bleibt und nicht direkt an dessen Kunden weitergegeben wird. Vor Beginn der Arbeit müssen die Parteien die Grenzen der Interaktion festlegen, wonach die Experten die erhaltenen Ergebnisse prüfen, bevor Maßnahmen ergriffen werden. Zusätzlicher Schutz kann die Identitätsprüfung, Protokollierung, Überwachung und menschliche Kontrolle umfassen. Dieser Ansatz ermöglicht es Unternehmen, fortschrittliche KI-Modelle im Bereich der Cybersicherheit zu nutzen, ohne eine eigene Infrastruktur aufbauen zu müssen.

Widersprüchliche Daten

Während OpenAI die Bedeutung von Kontrolle und Sicherheit betont, deuten einige Quellen darauf hin, dass das Modell GPT-5.6 Cyber mit reduzierten Einschränkungen für die Entwicklung von Exploits veröffentlicht wurde. Laut The Hacker News weist das Modell reduzierte Ablehnungsraten bei Aufgaben auf, die mit der Erstellung von Malware verbunden sind, was seine Effektivität erhöhen, aber auch das Missbrauchsrisiko steigern könnte. VentureBeat berichtet, dass das Modell eine Erfolgsrate von 95 % bei komplexen Aufgaben im Bereich der Cybersicherheit aufweist, was seine hohe Effektivität bestätigt, aber auch Fragen zu potenziellen Risiken aufwirft.

Ausblick für die Weiterentwicklung des Programms

OpenAI nimmt bereits Anträge von Dienstleistern für die Teilnahme am Daybreak Cyber Partner-Programm entgegen. Dies eröffnet neue Möglichkeiten für Unternehmen, die fortschrittliche Technologien in ihre Cybersicherheitsprozesse integrieren möchten. Angesichts der hohen Risiken und der Notwendigkeit einer strengen Kontrolle wird der Genehmigungsprozess für neue Teilnehmer jedoch mit besonderer Sorgfalt durchgeführt.