OpenAI teilt Daybreak in Blue- und Red-Tiers auf, startet GPT-5.6-Cyber

Am Montag teilte OpenAI sein Cyber-Defence-Programm Daybreak in Blue- und Red-Tiers auf und lieferte GPT-5.6-Cyber. Das Unternehmen übergab das Hacking-Modell an eine Handvoll geprüfte Sicherheitsfirmen, die versuchen, KI-Angriffe zu besiegen.

Anfang dieses Jahres startete OpenAI Daybreak, um nicht veröffentlichte Frontier-Modelle privaten Organisationen und Regierungen für defensive Arbeiten zur Verfügung zu stellen.

Das Programm teilt die Kunden nun in zwei Gruppen auf, Blue und Red. Blue wird von GPT-5.6 Sol, dem allgemeinen Frontier-Modell des Unternehmens, angetrieben, mit Produktions-Guardrails, die normalerweise Sicherheits-Prompts filtern, entfernt.

Daybreak teilt sich in Blue- und Red-Spuren

OpenAI bezeichnet es als „empfohlenen Startpunkt für die meisten Verteidiger“. Die Blue-Tier führt Schwachstellenentdeckung, sichere Code-Überprüfung, Malware-Analyse, Incident Response und Patch-Validierung durch.

Red bietet Zugang zu zweckgebauten Cybersicherheitsmodellen für autorisierte Schwachstellenforschung, Exploit-Validierung und Sicherheitstests. Dies ist die einzige Tier, in der GPT-5.6-Cyber existiert.

OpenAI sagte Red-Kunden werden für die Nutzung eng überwacht und beaufsichtigt, da das Modell viel fähiger ist, bösartige Cyber-Aufgaben auszuführen als Sol.

GPT-5.6-Cyber basiert auf GPT-5.6 Sol, wurde aber darauf trainiert, Zero-Day-Schwachstellen zu finden, Ketten von Exploits zu erstellen und weniger hochriskante Dual-Use-Anfragen abzulehnen.

OpenAI maß die Lücke mit einem internen Benchmark namens Advanced Cybersecurity Completion Rate. Jedes Modell wird auf Exploit-Ketten-Entwicklung, Authentifizierungsumgehung und Privilegieneskalation getestet.

GPT-5.6-Cyber schaffte es, 95,0 % der Fragen zu beantworten. GPT-5.6 Sol schaffte es, 1,5 % und 2,0 % über Daybreak Blue zu beantworten. 57,3 % für das ältere GPT-5.5-Cyber. Diese Zahl war mit Beschwerden von Forschern verbunden, die weiterhin abgelehnt wurden, laut OpenAI.

OpenAI lockert Guardrails für 16 geprüfte Anbieter

OpenAI hat auch ein Partnerprogramm mit 16 Cybersicherheitsanbietern auf den Weg gebracht. Organisationen greifen über die Sicherheitsdienste, die sie bereits kaufen, auf die Frontier-Modelle zu. Partner sind IBM, CrowdStrike, Accenture, Ernst & Young, KPMG, Palo Alto Networks, Cisco, Cloudflare und Sophos.

GPT-5.6-Cyber ist nur „vertrauten Kundenpartnern“ verfügbar. Dazu gehören Accenture, IBM, CrowdStrike und Cloudflare.

Das Modell „hat in weniger als einem Tag Arbeit abgeschlossen, die frühere Modelle nach wochenlangen intermittierenden Bemühungen nicht gelöst hatten“, sagte SpecterOps CTO Jared Atkinson. Er sagte, dass autorisierte Forscher durch die Beseitigung unnötiger Ablehnungen mehr Zeit für die Validierung von Ergebnissen aufwenden können. OpenAI sagte, eine vollständigere Systemkarte für GPT-5.6-Cyber werde später veröffentlicht.

„Modelle, die mit reduzierten Schutzmaßnahmen laufen, bergen Risiken über die Standardmodellnutzung hinaus, sei es durch Missbrauch oder Fehlausrichtung“, schrieb das Unternehmen. Es glaubt immer noch, dass „die Demokratisierung des Zugangs zu Frontier-Intelligenz für Verteidiger entscheidend ist.“

In 122 Testläufen haben Agenten von OpenAI und Anthropic 19 Mal Regeln gebrochen, sagte das UK AI Security Institute am 5. August. Zwei davon wurden auf GPT-5.6-Sol zurückgeführt. Der Rest ging meist an Anthropics Mythos 5.

Daybreak kam nach Anthropics Versand von Mythos, seinem eigenen cyber-fokussierten Modell. OpenAI sagte, es verlangsame die Arbeit an einem separaten Modell, Astra, um bessere Kontrollen zu bauen.