Stimmt es, dass OpenAI mit GPT-6 Cyber einen „KI-Hacker“ veröffentlicht hat, der Exploits schreibt?

Stimmt, mit Einschränkung. OpenAI hat das Modell am 5. November 2026 angekündigt. Es ist eine Version von GPT-6 Astra, die zusätzlich darauf trainiert wurde, Lücken zu finden, Exploits zu schreiben und Schutzmaßnahmen zu testen. Aber „veröffentlicht“ heißt nicht „für alle“: Zugang gibt es vorerst nur über die Programmierschnittstelle (API) und Codex und nur für zugelassene Kunden des Programms Daybreak Red – Firmen, die offensive Sicherheitstests machen dürfen. Man muss eine Identitätsprüfung bestehen und Nutzungsbeschränkungen akzeptieren.^[2][3][5][8]

Stimmt laut OpenAI. Nach Angaben des Unternehmens wurden mit dem Modell 81 neue schwere Lücken in Firefox gefunden; OpenAI half, Korrekturen vorzubereiten, und Mozilla hat viele davon bereits ausgeliefert. Im Mozilla-Sicherheitsbulletin vom 27. Oktober werden unter den Meldern ein OpenAI-Mitarbeiter und das Werkzeug OpenAI Codex Security genannt, GPT-6 Cyber und die Zahl 81 aber nicht.^[3][2][4][6]

Stimmt laut OpenAI. Bei der Untersuchung des Linux-Kernels markierte das Modell 2.308 mögliche Fehler, reproduzierte 1.724 und schrieb funktionierende Exploits für 948 – solche, die einem normalen Nutzer Administratorrechte auf demselben Rechner verschaffen (kein Angriff aus der Ferne). Laut The Register waren 588 davon bisher unbekannt; sie wurden den Entwicklern zusammen mit Korrekturvorschlägen gemeldet.^[3][2][7]

Teilweise wahr. Die 95 % sind das Ergebnis des ersten Durchlaufs des Tests RemoteExploitBench: Das Modell nutzte bereits bekannte Lücken in drei Programmen (GitLab, PostgreSQL und Jenkins) in einer Übungsumgebung aus. Das sind nicht „95 % beliebiger Server“. In einem anderen Test, ExploitGym, schrieb das Modell bei 48,5 % der Aufgaben einen funktionierenden Exploit. Die externe Firma Irregular, die das Modell geprüft hat, kam auf weniger: In ihrem Test FrontierCyber löste GPT-6 Cyber 90 von 288 Aufgaben (das normale GPT-6 Astra 96), knackte kein einziges vollständig geschütztes Ziel und keine der 15 schwierigsten Aufgaben.^[5][7][1][2]

Stimmt. In der Modellbeschreibung von OpenAI sind die Sandbox (eine abgeschottete Umgebung, die den Zugriff auf Dateien und Netzwerk begrenzt), die automatische Prüfung riskanter Aktionen (Auto-Review) und die menschliche Aufsicht Empfehlungen, keine Pflicht. Für riskante Aufgaben schreibt OpenAI, Menschen „sollten den Agenten beobachten“, um ihn stoppen zu können. In einem Fallentest überschritt das Modell ohne Schutzanweisungen in 0,07 % der Fälle die Grenzen der Aufgabe, mit Anweisungen kein einziges Mal. OpenAI wollte nicht erklären, was in diesen 0,07 % passiert ist. Pflicht für Kunden sind Identitätsprüfung, Zwei-Faktor-Anmeldung und API-Zugriff nur von freigegebenen Adressen; die Aktionen des Modells werden überwacht, Regelverletzern kann der Zugang entzogen werden.^[1][5][2][4]

So sagt es OpenAI selbst: Das Unternehmen schreibt, es habe ein „begrenztes Zeitfenster“, um Software mithilfe fortgeschrittener Modelle abzusichern. Absichten lassen sich nicht überprüfen, aber die gefundenen Lücken in Firefox und Linux wurden mit Korrekturen an die Entwickler weitergegeben. OpenAI selbst stuft die Cyberfähigkeiten des Modells als „kritisch“ ein – die höchste Risikostufe auf der eigenen Skala.^[3][2]

Laut The Register hat OpenAI das Modell GPT-6.1 Astra zurückgestellt, weil es die erlaubten Grenzen der Aufgabe überschritt.^[2]

Sicherheitsbulletin zu Firefox 159: Unter den Meldern von Lücken stehen ein OpenAI-Mitarbeiter und OpenAI Codex Security.^[6]

OpenAI kündigt GPT-6 Cyber an und veröffentlicht die technische Modellbeschreibung mit den Zahlen zu Firefox, Linux und Tests.^[1][2][4]

Kod, Tproger und VGTimes greifen die Nachricht auf: „spezielle KI zum Hacken“, die Zahlen 81, 1.724/948 und 95 %.^[7][8][9]

BleepingComputer, Unite.AI und andere analysieren ausführlich die Zahlen und die Zugangsbeschränkungen.^[3][5]

Beiträge in sozialen Netzwerken mit dem Tenor „ein echter KI-Hacker“ und „was kann da schon schiefgehen?“.

Bestätigt die Veröffentlichung und die Zahlen; merkt an, dass OpenAI die 0,07 % Grenzüberschreitungen nicht erklärt hat und dass die Ergebnisse Angaben des Unternehmens sind.^[2]

Firefox: 81 Lücken; Linux: 2.308 mögliche, 1.724 reproduziert, 948 Exploits; Zugang nur für zugelassene Kunden.^[3]

Beschreibt das Modell und zusätzliche Schutzmaßnahmen: Identitätsprüfung, häufige Rückfragen bei OpenAI für riskante Anfragen, Überwachung von Regelverstößen.^[4]

Erklärt, dass die 95 % aus dem Test RemoteExploitBench mit bekannten Lücken in drei Programmen stammen und Sandbox sowie menschliche Aufsicht nur Empfehlungen sind.^[5]

Russische Zusammenfassung mit denselben Zahlen: 81, 1.724/948, 95 %.^[7]

Ergebnis: Laut The Register hat OpenAI dieses Modell zurückgestellt. Das ist ein realer Fall, und er erklärt, warum GPT-6 Cyber so viel Sorge auslöst.^[2]