GPT-6 Cyber half bei der Suche nach Firefox-Sicherheitslücken

Wie die KI eine Sicherheitslücke prüft

Ein Softwarefehler kann Angreifern Zugang zu geschützten Daten oder Funktionen geben. Ob das tatsächlich möglich ist, müssen Sicherheitsteams prüfen. GPT-6 Cyber ist laut OpenAIs technischer Modellbeschreibung eine auf solche Aufgaben spezialisierte Variante von GPT-6 Astra.

Das Modell kann bei der Entwicklung eines Exploits helfen: eines Testprogramms, das zeigt, wie sich eine Lücke ausnutzen lässt. Solche Prüfungen sind für ausdrücklich erlaubte Testumgebungen vorgesehen. (OpenAI: technische Modellbeschreibung und externe Prüfungen durch Irregular)

Mozilla hat bereits Korrekturen veröffentlicht

Die Zahl von 81 Firefox-Lücken stammt aus OpenAIs Ankündigung. Das Unternehmen berichtet außerdem, dass das Modell Vorschläge für Korrekturen erarbeitet habe. Es behauptet damit nicht, dass sämtliche Funde bereits behoben seien. (OpenAI: Ankündigung und Angaben zu den Firefox-Funden)

Ein öffentlich prüfbarer Beleg sind Mozillas Sicherheitshinweise zu Firefox 159 vom 27. Oktober. Dort stehen zahlreiche als schwerwiegend eingestufte Fehler mit dem Melder OpenAI Codex Security (kylebot). Die Hinweise bestätigen veröffentlichte Korrekturen und die Beteiligung von OpenAI. Sie weisen aber nicht bei jedem Eintrag aus, welches Modell den Fehler entdeckt hat. Die Gesamtzahl 81 lässt sich daraus daher nicht als unabhängige Modellmessung ableiten. (Mozilla: behobene Sicherheitslücken in Firefox 159)

Wie OpenAI die Fähigkeiten und Risiken einstuft

OpenAI ordnet die Cybersicherheitsfähigkeiten von GPT-6 Cyber nach seinem eigenen Sicherheitsrahmen als Critical ein. Die Einstufung beschreibt die Fähigkeiten des Modells und die damit verbundenen Risiken. Sie ist keine Warnstufe für deinen Firefox und kein Beleg für einen laufenden Angriff.

Die in der Modellbeschreibung aufgeführten externen Prüfungen zeigen Grenzen: Das Sicherheitsunternehmen Irregular beobachtete keine erfolgreichen Angriffe auf vollständig gehärtete, also besonders umfassend abgesicherte Ziele. Im Test FrontierCyber löste GPT-6 Cyber 90 von 288 Aufgaben, GPT-6 Astra 96. Die Spezialvariante liegt also nicht in jedem Test vorn. Diese Ergebnisse veröffentlicht OpenAI in seiner Modellbeschreibung. (OpenAI: technische Modellbeschreibung und externe Prüfungen durch Irregular)

Der Zugang setzt eine gesonderte Freigabe voraus

Wer GPT-6 Cyber über die Programmierschnittstelle nutzen will, braucht laut OpenAIs Dokumentation einen genehmigten Zugang über Daybreak Red. Das ist ein Zugangsprogramm für überprüfte Sicherheitsarbeit. Ein gewöhnlicher API-Zugang reicht dafür nicht aus. (OpenAI: Modellzugang über Daybreak Red)

Recherchestand: 5. November 2026. Nachrichtenartikel ohne eigenen Modelltest. Die Zahl der Firefox-Funde ist eine Herstellerangabe. Die externen Prüfergebnisse werden nach OpenAIs Veröffentlichung wiedergegeben.

Die Inhalte dieses Artikels dienen der allgemeinen Information. Trotz sorgfältiger Recherche übernimmt Nachschein Studios keine Gewähr für Aktualität, Vollständigkeit oder Richtigkeit der Angaben.