OpenAI erweitert Daybreak-Initiative: Zwei Zugangsstufen und spezialisiertes Modell für Cyber-Verteidiger

GPT-5.6-Cyber: Ein Modell für autorisierte Sicherheitsarbeit

OpenAI hat GPT-5.6-Cyber vorgestellt, ein spezialisiertes Modell, das gezielt für Cybersicherheitsaufgaben wie Schwachstellensuche, Code-Überprüfung, Incident Response und Red-Team-Operationen trainiert wurde . Laut Berichten beantwortete GPT-5.6-Cyber rund 95 % der Anfragen zu fortgeschrittenen Cybersicherheitsaufgaben, während die öffentliche Version GPT-5.6 Sol nur etwa 1,5 % derselben Anfragen beantwortete . Das Modell ist ausschließlich für Daybreak-Red-Nutzer verfügbar und kostet 12,50 US-Dollar pro Nutzungsstunde .

Das Daybreak Cyber Partner Program

OpenAI hat das Daybreak Cyber Partner Program als Vermittlungsmodell konzipiert: Zugelassene Sicherheitsanbieter, Managed-Service-Provider und Beratungsfirmen erhalten Zugang zu den Spitzenmodellen und setzen sie im Auftrag ihrer Kunden ein . Die Modelle selbst gelangen nie direkt zu den Endkunden – die Partner erhalten das Modell, die Kunden die Ergebnisse .

Zu den genannten Partnern gehören :

• Beratungsdienstleister: Accenture, IBM, Capgemini, Cognizant, EY, KPMG, PwC, NCC Group, SpecterOps
• Technologieanbieter: Palo Alto Networks, CrowdStrike, Cisco, Sophos, Akamai, Fortinet, Cloudflare

Wie die Partner die Modelle einsetzen

AWS (Amazon Bedrock)

Daybreak Blue und Daybreak Red sind ab sofort über Amazon Bedrock verfügbar. Berechtigte Kunden können die Modelle in ihrer bestehenden AWS-Umgebung nutzen – ein Zugriff durch Dritte wird auf Chipebene unterbunden . Die eigenen Sicherheitsteams von AWS setzen beide Modelle bereits für die Schwachstellensuche und Red-Team-Forschung ein . Die Modelle laufen in der Region US East (N. Virginia), der Zugang erfordert eine Anmeldung bei OpenAIs „Trusted Access for Cyber“-Prüfprogramm .

Palo Alto Networks (Unit 42)

Die Beratungssparte Unit 42 von Palo Alto Networks setzt OpenAIs Spitzenmodelle in Kundenumgebungen ein – und zwar im Rahmen eines erweiterten Dienstes namens „Unit 42 Frontier AI Exposure Analysis“ . Die Modelle suchen nach Schwachstellen, Fehlkonfigurationen, durchgesickerten Zugangsdaten und ungeschützten Angriffsflächen in Anwendungen und Netzwerken. Sie simulieren dabei die Angriffspfade, die KI-gestützte Angreifer am wahrscheinlichsten nutzen würden .

Weitere Partner

Accenture, IBM, CrowdStrike und Cisco sind ebenfalls als Teilnehmer des Daybreak-Partnerprogramms zugelassen. Sie können die Modelle in Sicherheitsprodukte und verwaltete Sicherheitsdienste integrieren . OpenAI-CEO Sam Altman betonte, dass es sich dabei „nicht um eine zusammengewürfelte Gruppe von Verteidigern, sondern um tatsächliche Fortune-500-Unternehmen“ handele .

Verschärfte Sicherheitsvorkehrungen

Parallel zur Erweiterung hat OpenAI die Zugangskontrollen für Daybreak verschärft. Ab nächstem Monat müssen sich Teilnehmer mit Hardware-Sicherheitsschlüsseln anmelden . Der Zugang zu beiden Stufen erfordert eine Identitätsprüfung, Sicherheitsanforderungen für das Konto, Überwachung, Nutzungseinschränkungen und rechtliche Zusicherungen .

Warum jetzt: Das sich schließende Verteidigungsfenster

OpenAI begründete die Erweiterung mit einem sich immer schneller schließenden Zeitfenster für die Cyberabwehr: Verteidiger müssten KI-Spitzenfähigkeiten erhalten, bevor Angreifer ähnliche Werkzeuge in großem Maßstab einsetzen können . Die Ankündigung erfolgte vor dem Hintergrund wachsender Sorgen über bösartig agierende KI-Agenten, darunter aktuelle Vorfälle mit kompromittierten Plattformen und autonomen Hacking-Versuchen .