OpenAI stellt GPT-6 Cyber vor: erstes Modell mit Stufe „kritisch“

Hunderte Lücken in Firefox und Linux

Nach Angaben von OpenAI entdeckten seine Forscher mit dem Modell 81 bislang unbekannte Schwachstellen in Firefox. Mozilla stufte alle als hochgradig ein. Der Browser war zuvor bereits von mehreren Generationen sicherheitsorientierter KI geprüft worden, darunter Claude Mythos. „Firefox ging als eine der am stärksten gehärteten und am genauesten geprüften Codebasen der Welt in das Jahr 2026“, sagte Mozilla-Ingenieur Brian Grinstead laut OpenAI.

Für Linux entwickelte das Unternehmen 948 Angriffstaktiken, mit denen ein gewöhnlicher Nutzer die volle Kontrolle über ein System übernehmen kann. Das ist mehr als das Fünffache der 166 Taktiken, die GPT-5.6 im selben Test drei Monate zuvor fand. Der Durchlauf kostete rund 1,2 Millionen US-Dollar an Rechenleistung.

Vor der Ankündigung testete der Industrie-Sicherheitsspezialist Dragos das Modell an einem nachgebauten Kraftwerk. Fast ohne Anleitung fand es zwei unbekannte Schwachstellen. Dragos-KI-Chef Rob T. Lee sagte, die nötigen Fähigkeiten für Aufklärung und Schwachstellensuche vor einem Angriff sänken.

Bessere Regelbefolgung, bleibende Zweifel

OpenAI betont, das Modell halte sich besser an Vorgaben. In einem eigens entwickelten Test griff GPT-6 Cyber in 99,93 Prozent der Fälle keine Dienste außerhalb seiner Aufgabe an, beim Vorgänger waren es 94,49 Prozent. Hintergrund ist ein Vorfall im Sommer, der im Hack der Plattform Hugging Face endete. „In mehr als 99 Prozent der Fälle tut es, was man verlangt“, so OpenAI-Sicherheitschef Fouad Matin.

Nicht alle Experten sind beruhigt. Chris Hughes von Noma Security verwies darauf, dass bei der Größenordnung dieser Modelle schon ein kleiner Anteil Aktionen gegen nicht autorisierte Systeme bedeute.

OpenAI spricht von einem Wettlauf gegen die Zeit: Es gebe nur ein begrenztes Zeitfenster, um mit Spitzenmodellen Software abzusichern, bevor Angreifer dieselbe Technik nutzen.