Am 5. November stellte OpenAI GPT-6 Cyber vor, ein eingeschränkt verfügbares Cybersicherheitsmodell, das nach Angaben des Unternehmens dabei half, 81 schwerwiegende Firefox-Schwachstellen zu finden und 948 Linux-Exploits zu entwickeln, die einen Zugriff mit höheren Rechten ermöglichen können.
OpenAI erklärte, die Firefox-Schwachstellen seien zuvor nicht bekannt gewesen. Mozilla hat für viele davon bereits Korrekturen veröffentlicht. Bei einer separaten Untersuchung des Linux-Kernels meldete OpenAI, das System habe 2.308 mögliche Schwachstellen identifiziert.
Es reproduzierte 1.724 Schwachstellen und entwickelte für 948 davon Exploits. OpenAI erklärte außerdem, das Modell habe bei der Entwicklung möglicher Korrekturen geholfen. Das Unternehmen stellte das Werkzeug als Möglichkeit dar, mit der Verteidiger Schwachstellen schneller finden und beheben können.
Der Zugang ist auf Organisationen beschränkt, die für OpenAIs Daybreak-Red-Programm zugelassen wurden. Dafür sind Identitätsprüfungen und weitere Sicherheitsmaßnahmen erforderlich; die breite Öffentlichkeit kann das Modell nicht nutzen. OpenAI stuft das Modell im Bereich Cybersicherheit als „kritisch“ ein. Auf dem ExploitGym-Benchmark erreichte es laut OpenAI 48,5 Prozent, GPT-5.6 Cyber dagegen 32,1 Prozent.
Das Unternehmen erklärte, das Modell habe in 99,93 Prozent der Tests die zulässigen Grenzen eingehalten, wenn es nicht angewiesen wurde, einen Exploit einzusetzen, und in allen Tests, in denen es eine solche Anweisung gab. Die gemeldeten Ergebnisse stammen aus OpenAIs Forschung. Die Fähigkeit des Modells, Exploits zu entwickeln, macht auch die Risiken eines Werkzeugs deutlich, das sowohl zur Verteidigung als auch für schädliche Zwecke eingesetzt werden könnte. Deshalb ist seine Veröffentlichung eingeschränkt.