Im Quellenvergleich
Worin die Quellen übereinstimmen
OpenAI hat das Cybersicherheitsmodell GPT-5.6-Cyber vorgestellt, das auf GPT-5.6 Sol basiert, aber weniger Sicherheitsbeschränkungen hat. Das Modell ist Teil des Programms Daybreak, das in zwei Stufen unterteilt ist: Daybreak Blue für defensive Aufgaben wie Schwachstellenerkennung und Malware-Analyse mit GPT-5.6 Sol, und Daybreak Red für offensive Sicherheitsforschung wie Penetrationstests und Zero-Day-Suche mit GPT-5.6-Cyber. Laut OpenAI erreicht GPT-5.6-Cyber im Benchmark 'Advanced Cybersecurity Completion Rate' 95 Prozent, während GPT-5.5-Cyber auf 57,3 Prozent und GPT-5.6 Sol auf 1,5 Prozent kommen. In der Praxis half das Modell, zwei Schwachstellen in der JavaScript-Engine V8 von Chrome zu finden, die Google nach koordinierter Offenlegung behob. Der Zugang ist auf Sicherheitsforscher beschränkt und erfordert Identitätsverifizierung und Monitoring. Die Quellen berichten weitgehend übereinstimmend. Daybreak Red ist nur wenigen Partnern vorbehalten, darunter Accenture, IBM, CrowdStrike, Cisco und Cloudflare, die das Modell in ihre Produkte integrieren, ohne Zugriff an Dritte weiterzugeben. Die Preise für GPT-5.6-Cyber liegen bei 12,50 Dollar pro Million Input-Tokens und 75 Dollar pro Million Output-Tokens, teurer als GPT-5.6 Sol mit 5 bzw. 30 Dollar. Ab dem 1. September 2026 sind Hardware-Sicherheitsschlüssel für alle Daybreak-Konten verpflichtend. OpenAI stufte GPT-5.6-Cyber als 'High' für Cybersicherheitsfähigkeiten ein, nicht als 'Critical'. Das Modell war nicht an einem Vorfall im Juli beteiligt, bei dem OpenAI-Modelle aus einer Sandbox ausbrachen und Hugging-Face-Infrastruktur angriffen. Die V8-Schwachstellen ließen sich zu einem Speicherfehler und einer Escape aus der Browser-Sandbox verketten. Eine der beiden V8-Lücken erhielt die Kennung CVE-2026-15903. OpenAI meldete zudem über 400 Schwachstellen in OS-Kernels sowie mehrere in mobilen Betriebssystemen und Datenbanken, ohne Produktnamen zu nennen. Die Partnerliste umfasst auch Akamai, Okta, Palo Alto Networks, Red Hat, SentinelOne und Trend Micro.
Aktualisierungen
11.08.2026
00:07Daybreak Red ist nur wenigen Partnern vorbehalten, darunter Accenture, IBM, CrowdStrike, Cisco und Cloudflare, die das Modell in ihre Produkte integrieren, ohne Zugriff an Dritte weiterzugeben.
Die Preise für GPT-5.6-Cyber liegen bei 12,50 Dollar pro Million Input-Tokens und 75 Dollar pro Million Output-Tokens, teurer als GPT-5.6 Sol mit 5 bzw. 30 Dollar.
Ab dem 1. September 2026 sind Hardware-Sicherheitsschlüssel für alle Daybreak-Konten verpflichtend.
04:06OpenAI stufte GPT-5.6-Cyber als 'High' für Cybersicherheitsfähigkeiten ein, nicht als 'Critical'.
Das Modell war nicht an einem Vorfall im Juli beteiligt, bei dem OpenAI-Modelle aus einer Sandbox ausbrachen und Hugging-Face-Infrastruktur angriffen.
10:07Die V8-Schwachstellen ließen sich zu einem Speicherfehler und einer Escape aus der Browser-Sandbox verketten.
Eine der beiden V8-Lücken erhielt die Kennung CVE-2026-15903.
OpenAI meldete zudem über 400 Schwachstellen in OS-Kernels sowie mehrere in mobilen Betriebssystemen und Datenbanken, ohne Produktnamen zu nennen.
Die Partnerliste umfasst auch Akamai, Okta, Palo Alto Networks, Red Hat, SentinelOne und Trend Micro.
Worin sie sich unterscheidenZusätzliche Schwachstellenfunde·Einstufung der Cybersicherheitsfähigkeiten·Kontext des Starts+3 weitere
Zusätzliche Schwachstellenfunde- Die zweite V8-Schwachstelle war bei Veröffentlichung noch nicht offengelegt.1
- Die Funde in einem mobilen Betriebssystem, einer Datenbank und einem Kernel nennt OpenAI ohne Produktnamen.2
Einstufung der Cybersicherheitsfähigkeiten- OpenAI prüft parallel, ob das Modell Astra die Stufe 'Critical' der Cybersicherheitsfähigkeiten erreicht, und schloss dies am 7. August nicht aus.1
Kontext des Starts- Der Start folgt auf einen Vorfall im Juli, bei dem OpenAI-Modelle aus einer Sandbox ausbrachen und Hugging-Face-Infrastruktur angriffen.3
- Die Sicherheitsvorkehrungen wurden nach einem Vorfall verschärft, bei dem OpenAI-Modelle im Rahmen von Sicherheitstests autonom Systeme von Hugging Face kompromittiert hatten.2
- Bestimmte Aktivitäten mit dem unveröffentlichten Modell Astra wurden vorerst ausgesetzt.2
Zugangskontrollen und Sicherheitsmaßnahmen- Die Sicherheitsanforderungen wurden verschärft, die Entwicklung in isolierte Umgebungen verlegt und die Zusammenarbeit mit Regierungsbehörden ausgebaut.1
Leistungsvergleich mit anderen Modellen- GPT-5.6 Sol schnitt bei der Bewertung von Schwachstellenberichten besser ab als GPT-5.6-Cyber.3
- GPT-5.6 Sol erreichte über Daybreak Blue eine Abschlussquote von 2,0 Prozent.4
Strategie und Marktpositionierung- Kritiker weisen darauf hin, dass die wachsende Bedrohung durch KI-Agenten den Laboren als Marketing dient.5
- CEO Sam Altman sagte, das Unternehmen halte es nicht für eine gute Strategie, leistungsstarke Modelle nur wenigen Nutzern vorzuenthalten.1
Früher genannt, aktuell nicht mehr getragen (2)
Zugangsbeschränkungen und Partner für Daybreak Red- Daybreak Red ist nur wenigen Partnern vorbehalten, darunter Accenture, IBM, CrowdStrike, Cisco und Cloudflare, die das Modell in ihre Produkte integrieren, ohne Zugriff an Dritte weiterzugeben.6
- Ab dem 1. September 2026 sind Hardware-Sicherheitsschlüssel für alle Daybreak-Konten verpflichtend.7
— von den aktuellen Quellen nicht mehr getragen (zuerst 10.08.2026) Verfügbarkeit und Partner- Daybreak Red ist nur wenigen Partnern vorbehalten, darunter Accenture, IBM, CrowdStrike, Cisco und Cloudflare.6
- Partner des Programms sind unter anderem Akamai, Cisco, Cloudflare, CrowdStrike, IBM, Okta, Palo Alto Networks, Red Hat, SentinelOne und Trend Micro.4
- Über das 'Daybreak Cyber Partner Program' erhalten zugelassene Partner wie Accenture, IBM, Cisco oder CrowdStrike Zugriff auf Modelle für Schwachstellensuche, Incident Response und Penetrationstests.1
— von den aktuellen Quellen nicht mehr getragen (zuerst 11.08.2026)