GPT-6 Cyber: Automatisierte Sicherheitsaudits und Patch-Vorschläge für kleine Teams

OpenAI hat GPT-6 Cyber veröffentlicht, ein KI-Modell, das speziell darauf trainiert wurde, nach Softwaresicherheitslücken zu suchen, funktionierende Exploits zu erstellen und Patches vorzuschlagen. Laut The Decoder erreichte das Modell eine Erfolgsquote von 100 % bei der Einhaltung der Betriebsgrenzen, wenn die Sicherheitsanweisungen aktiviert waren, was eine signifikante Verbesserung der Zuverlässigkeit im Vergleich zum Vorgänger darstellt.

Was passiert ist

The Decoder berichtet, että GPT-6 Cyber im ExploitGym-Benchmark 48,5 Prozent erreicht, verglichen mit 32,1 Prozent bei GPT-5.6 Cyber. In realen Tests identifizierte das Modell 81 zuvor unbekannte schwere Schwachstellen in Firefox und reproduzierte 1.724 Sicherheitslücken im Linux-Kernel, wobei es für 948 von ihnen funktionierende Exploits entwickelte. OpenAI weist darauf hin, dass die gesamte Linux-Kernel-Kampagne 1.213.430 US-Dollar an Rechenleistung kostete, was 1.279 US-Dollar pro Exploit entspricht. Dies ist erheblich günstiger als die 20.000 bis 70.000 US-Dollar an Prämien, die historisch von Programmen wie Pwn2Own gezahlt wurden. Das Modell ist derzeit über die API und Codex für ausgewählte Daybreak-Red-Kunden verfügbar, wobei ein breiterer Zugriff geplant ist. OpenAI betont, dass alle Benchmark-Zahlen selbst gemeldet sind und bisher noch keine unabhängigen Tests veröffentlicht wurden.

Warum das für Kleinunternehmer und Teamleiter wichtig ist

Für kleine Unternehmen waren die traditionellen Barrieren für Sicherheitsaudits auf Unternehmensebene stets Kosten und der Mangel an Talenten. Während die Gesamtkosten von 1,2 Millionen Dollar für einen kernelweiten Scan für die meisten KMU unerreichbar sind, verändern die Kosten von 1.279 Dollar pro Exploit das Spiel. Zuvor konnte die Beauftragung eines spezialisierten Sicherheitsforschers oder das Bezahlen eines manuellen Penetrationstests Zehntausende von Dollar für einen einzigen Fund kosten. GPT-6 Cyber verschiebt das Paradigma von teuren, periodischen Audits hin zu einer kontinuierlichen, automatisierten Schwachstellenerkennung. Die Hauptbeschränkung ist jedoch der Zugang. Da das Modell zunächst auf ausgewählte Daybreak-Red-Kunden beschränkt ist, müssen kleine Teams prüfen, ob sie Zugang erhalten oder ob sie auf die breitere Einführung von GPT-5.6 Cyber zurückgreifen müssen. Die Fähigkeit des Modells, Patches vorzuschlagen und nicht nur Fehler zu finden, verringert die operative Last für kleine Ingenieurteams, denen oft dediziertes Sicherheitspersonal fehlt. Dies ermöglicht es einem zwei Köpfe starken Dev-Team, Sicherheitskorrekturen vorzunehmen, für die zuvor eine externe Agentur erforderlich gewesen wäre.

Was Sie diese Woche tun sollten

1. Überprüfen Sie Ihre aktuelle Software-Lieferkette, um die drei wichtigsten kritischen Anwendungen zu identifizieren, bei denen eine Schwachstelle den unmittelbarsten finanziellen oder betrieblichen Schaden verursachen würde, und priorisieren Sie diese für die frühe Einführung automatisierter Scanning-Tools.
2. Registrieren Sie Ihre Organisation für das Daybreak-Red-Programm oder überwachen Sie die API-Dokumentation von OpenAI für die Einführung von GPT-5.6 Cyber, da dies der wahrscheinlichste Einstiegspunkt für kleine Teams ist, bevor GPT-6 Cyber allgemein verfügbar wird.
3. Etablieren Sie ein einfaches internes Protokoll für den Umgang mit KI-generierten Patch-Vorschlägen, einschließlich eines obligatorischen manuellen Code-Review-Schritts, um das Risiko der Einführung neuer Schwachstellen zu mindern und gleichzeitig die Geschwindigkeit des Modells zu nutzen.

Quellen

• OpenAIs GPT-6 Cyber can both break into systems and propose how to fix them — The Decoder