OpenAI teilt Daybreak in blaue und rote Stufen auf und veröffentlicht GPT-5.6-Cyber

Am Montag teilte OpenAI sein Cyberabwehrprogramm Daybreak in die Stufen Blau und Rot auf und veröffentlichte GPT-5.6-Cyber. Das Unternehmen übergab das Hacking-Modell an einige geprüfte Sicherheitsfirmen, die KI-Angriffe abwehren wollen.

Anfang dieses Jahres hat OpenAI Daybreak ins Leben gerufen, um privaten Organisationen und Regierungen unveröffentlichte Spitzenmodelle für Verteidigungszwecke zur Verfügung zu stellen.

Das Programm teilt die Kunden nun in zwei Gruppen ein, Blau und Rot. Blau basiert auf GPT-5.6 Sol, dem universellen Frontier-Modell des Unternehmens, bei dem die Produktionsbarrieren, die normalerweise Sicherheitsabfragen filtern, entfernt wurden.

Daybreak teilt sich in blaue und rote Fahrspuren auf

OpenAI bezeichnet es als den „empfohlenen Ausgangspunkt für die meisten Verteidiger“. Die blaue Stufe umfasst die Erkennung von Schwachstellen, die Überprüfung sicheren Codes, die Malware-Analyse, die Reaktiondent und die Patch-Validierung.

Red bietet Zugriff auf speziell entwickelte Cybersicherheitsmodelle für autorisierte Schwachstellenanalyse, Exploit-Validierung und Sicherheitstests. Dies ist die einzige Stufe, auf der GPT-5.6-Cyber ​​existiert.

OpenAI erklärte, dass die Nutzung von Red-Kunden streng überwacht und kontrolliert werde, da das Modell viel eher zu bösartigen Cyberangriffen fähig sei als Sol.

GPT-5.6-Cyber ​​basiert auf GPT-5.6 Sol, wurde aber darauf trainiert, Zero-Day-Schwachstellen zu finden, Exploit-Ketten zu erstellen und weniger risikoreiche Dual-Use-Anfragen abzulehnen.

OpenAI hat die Lücke anhand eines internen Benchmarks namens „Advanced Cybersecurity Completion Rate“ gemessen. Jedes Modell wird auf die Entwicklung von Exploit-Ketten, die Umgehung der Authentifizierung und die Rechteausweitung getestet.

GPT-5.6-Cyber ​​konnte 95,0 % der Fragen beantworten. GPT-5.6 Sol schaffte 1,5 % und Daybreak Blue 2,0 %. Der ältere GPT-5.5-Cyber ​​erreichte 57,3 %. Laut OpenAI hängt diese niedrige Quote mit Beschwerden von Forschern zusammen, deren Antworten immer wieder abgelehnt wurden.

OpenAI lockert die Sicherheitsvorkehrungen für 16 geprüfte Anbieter

OpenAI hat zudem ein Partnerprogramm mit 16 Anbietern von Cybersicherheitslösungen gestartet. Unternehmen erhalten über ihre bestehenden Sicherheitsdienste Zugriff auf die neuesten Modelle . Zu den Partnern gehören IBM, CrowdStrike, Accenture, Ernst & Young, KPMG, Palo Alto Networks, Cisco, Cloudflare und Sophos

GPT-5.6-Cyber ​​ist nur für „vertrauenswürdige Kundenpartner“ verfügbar. Dazu gehören Accenture, IBM, CrowdStrike und Cloudflare.

„Das Modell hat Aufgaben in weniger als einem Tag erledigt, an denen frühere Modelle nach wochenlangen, sporadischen Versuchen gescheitert sind“, sagte Jared Atkinson, CTO von SpecterOps. Durch die Eliminierung unnötiger Ablehnungen könnten autorisierte Forscher mehr Zeit für die Validierung der Ergebnisse aufwenden, erklärte er. OpenAI kündigte an, dass eine ausführlichere Systembeschreibung für GPT-5.6-Cyber ​​später veröffentlicht wird.

„Modelle mit reduzierten Sicherheitsvorkehrungen bergen Risiken, die über die Standardnutzung hinausgehen, sei es durch Missbrauch oder Fehlausrichtung“, schrieb das Unternehmen. Es ist weiterhin der Ansicht, dass „die Demokratisierung des Zugangs zu hochaktuellen Informationen für Verteidigungskräfte von entscheidender Bedeutung ist“

In 122 Testläufen verstießen Agenten von OpenAI und Anthropic 19 Mal gegen die Regeln, teilte das britische AI ​​Security Institute am 5. August mit. Zwei tracließen sich auf GPT-5.6-Sol zurückführen. Die übrigen Verstöße gingen größtenteils auf Anthropics Mythos 5 zurück.

Daybreak erschien, nachdem Anthropic mit Mythos sein eigenes, auf Cybersicherheit spezialisiertes Modell veröffentlicht hatte. OpenAI gab bekannt, die Arbeiten an einem separaten Modell namens Astra zu verlangsamen, um eine bessere Steuerung zu ermöglichen.