Auf den Punkt: OpenAIs neues Sicherheitsmodell GPT-5.6-Cyber hat vor seiner Veröffentlichung Hunderte Zero-Day-Schwachstellen in Chrome, einem mobilen Betriebssystem und einem Kernel entdeckt und verschärft damit den Druck auf Unternehmen, Patch-Prozesse zu beschleunigen.
OpenAI hat mit GPT-5.6-Cyber ein spezialisiertes Modell für Schwachstellenforschung veröffentlicht, das im Rahmen des Zugangsprogramms Daybreak bereits vor dem offiziellen Start Hunderte bislang unbekannte Sicherheitslücken in Chrome, einem mobilen Betriebssystem und einem verbreiteten Kernel identifiziert hat. Für CISOs verschiebt sich damit die Priorität von der Schwachstellenerkennung hin zur Frage, wie schnell Patches tatsächlich ausgerollt werden können.
OpenAI hat GPT-5.6-Cyber vorgestellt, ein auf dem Basismodell GPT-5.6 Sol aufbauendes Sprachmodell für Sicherheitsforschung und Bedrohungsanalyse. Es ist Teil des Programms Daybreak, das autorisierten Sicherheitsteams zwei Zugriffsebenen bietet: Daybreak Blue stellt allgemeine Modelle für Incident Response und Code-Audits bereit, während Daybreak Red mit GPT-5.6-Cyber gezielt für Schwachstellenforschung und Exploit-Validierung konzipiert ist. In internen Tests beantwortete das Modell rund 95 Prozent komplexer Anfragen zu Exploit-Ketten und Rechteausweitung, ohne die Bearbeitung zu verweigern – das reguläre Modell mit aktivierten Schutzmechanismen kam auf lediglich 1,5 Prozent. OpenAI begründet die Freigabe des permissiveren Modells damit, Frontier-Intelligenz vertrauenswürdigen Verteidigern zugänglich zu machen, bevor Angreifer offensive KI im großen Stil einsetzen.
Noch vor der allgemeinen Verfügbarkeit kam GPT-5.6-Cyber bereits bei internen Analysen zum Einsatz. In der JavaScript-Engine V8 von Google Chrome identifizierte das Modell zwei zusammenhängende Zero-Day-Lücken, die eine Speicherkompromittierung und einen Sandbox-Ausbruch ermöglichten; Google hat den Fehler nach koordinierter Offenlegung unter der Kennung CVE-2026-15903 behoben. Zusätzlich fand das Modell mindestens fünf Schwachstellen in einem verbreiteten mobilen Betriebssystem sowie drei kritische Lücken in einer Datenbanksoftware, darunter eine Remote-Code-Execution-Schwachstelle. Den größten Anteil machten jedoch über 400 Rechteausweitungs-Lücken im Quellcode eines bekannten Betriebssystem-Kernels aus.
Für CISOs markiert dieser Vorfall einen Wendepunkt in der Priorisierung von Sicherheitsressourcen. Wenn KI-Modelle Schwachstellen in einer Größenordnung und Geschwindigkeit finden, die klassische Fuzzing- und Pentesting-Verfahren übertrifft, verschiebt sich der Engpass unweigerlich auf die Remediation-Seite: Patch-Management-Prozesse, Testzyklen und Rollout-Kapazitäten in Unternehmen müssen mit diesem Tempo mithalten können. Ein Kernel mit 400 offenen Rechteausweitungs-Lücken bedeutet konkret, dass Update-Zyklen und Priorisierungslogik in Patch-Management-Systemen überprüft werden sollten, bevor entsprechende Fixes verfügbar sind.
OpenAI gibt an, eng mit Softwareherstellern, Daybreak-Partnern und Open-Source-Entwicklern zusammenzuarbeiten, um identifizierte Schwachstellen koordiniert offenzulegen und Korrekturen bereitzustellen. Für Sicherheitsverantwortliche in Unternehmen, die Chrome, das betroffene mobile Betriebssystem oder die genannte Datenbanksoftware im Einsatz haben, empfiehlt sich eine Prüfung der aktuellen Patch-Stände sowie eine Beobachtung der Advisories der jeweiligen Hersteller in den kommenden Wochen.
Quelle: www.it-daily.net · Erschienen 13. August 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.8.3.