OpenAI gibt ein angriffsfähiges Sicherheitsmodell nur an geprüfte Firmen

Seit dem 10. August 2026 hat OpenAI ein Sicherheitsmodell im Angebot, das sich nicht buchen lässt und für das eine Firma stattdessen auf einer Namensliste stehen muss.

Zwei Zweige, ein neues Modell

GPT-5.6-Cyber ist nach Angaben von OpenAI auf Cybersicherheit trainiert und für Schwachstellensuche und Penetrationstests gedacht, dazu für die Bearbeitung von Vorfällen. Das Modell soll Schwachstellen finden, ihre Ausnutzbarkeit bewerten, betroffene Systeme lokalisieren sowie Behebungen entwickeln und schneller ausrollen. Sämtliche Fähigkeitsbeschreibungen stammen aus der Veröffentlichung des Anbieters, eine unabhängige Nachmessung liegt bisher nicht vor. Ausgeliefert wird das Modell ausschließlich über Daybreak Red. Damit hat das Sicherheitsprogramm zwei klar getrennte Zweige: Daybreak Blue deckt die breitere defensive Arbeit ab, Daybreak Red die eng überwachte Spezialarbeit. Wer über den regulären Weg zu OpenAI-Modellen kommt, findet GPT-5.6-Cyber dort nicht. Auch der Umweg über einen Partner führt ins Leere, weil der Zugang nach Angaben von OpenAI beim zugelassenen Unternehmen bleibt und nicht an dessen Kunden weitergereicht wird.

Das ist eine ungewöhnliche Bauform für ein Produkt, das sonst über eine Schnittstelle an jeden geht, der ein Zahlungsmittel hinterlegt. Der Anbieter behält hier die Kontrolle darüber, in welchen Händen die Fähigkeit landet.

Für Kunden eines zugelassenen Partners läuft das darauf hinaus, dass sie das Ergebnis der Arbeit erhalten, den Prüfbericht und die vorgeschlagene Behebung. Das Werkzeug selbst bleibt im Haus des Partners. Ob diese Trennung im Alltag durchhält, hängt an der Vertragstreue der benannten Unternehmen und daran, wie eng OpenAI die Nutzung tatsächlich beobachtet.

Der Unterschied zum Programmstart im Juni

Daybreak ist kein neues Programm.

Im Juni 2026 startete es mit GPT-5.5-Cyber und Codex Security, eingeordnet haben wir das damals im Artikel zu Daybreak und Codex Security. Der Programmname ist also alt, das Modell ist neu, und neu ist vor allem die Art, wie es ausgeliefert wird. GPT-5.6-Cyber hängt an einem eigenen, eng überwachten Zweig, die zugelassenen Firmen werden namentlich genannt, und die Weitergabe an deren Kunden ist ausgeschlossen.

Die Nachricht steckt damit in der Zugangsarchitektur und nicht in einer Fähigkeitsbeschreibung. Wer nur auf den Modellnamen schaut, sieht die kleinere Hälfte der Meldung.

Wer auf der Liste steht

Die Zugangsliste ist der Teil der Meldung, der im Mittelstand tatsächlich ankommt.

Auf Seiten der Beratungshäuser nennt OpenAI Accenture, IBM, Capgemini, Cognizant, EY, KPMG, PwC, NCC Group und SpecterOps. Bei den Sicherheitsanbietern stehen Palo Alto Networks, CrowdStrike, Cisco, Sophos, Akamai, Fortinet und Cloudflare auf der Liste. Mit den meisten davon hat ein Betrieb mit 40 Beschäftigten selten unmittelbar zu tun, wohl aber der IT-Dienstleister, der für ihn die Firewall betreut und im Ernstfall die Wiederherstellung übernimmt.

Auffällig ist die Mischung. Neben großen Beratungshäusern stehen Hersteller von Sicherheitsprodukten auf der Liste, also zwei Gruppen mit sehr unterschiedlichem Geschäftsmodell. Beide setzen an derselben Stelle an, die einen im Projekt, die anderen im laufenden Betrieb. Damit ist auch die realistische Berührungsfläche für kleinere Firmen beschrieben, nämlich über einen Dienstleister, der mit solchen Werkzeugen arbeitet, in einem Auftrag, der ohnehin vergeben wird.

Praktisch heißt das: Der eigene Sicherheitsdienstleister ist entweder auf dieser Liste oder er ist es nicht, und beides ist eine vertretbare Antwort. Die Frage lohnt sich dennoch beim nächsten Vertragsgespräch, weil sie mehr über die Arbeitsweise verrät als der Rest des Angebots. Wer erklärt, welche Werkzeuge er einsetzt und wo deren Grenzen liegen, arbeitet erkennbar mit einem Verfahren. Wer nur einen Werkzeugnamen nennt und das Vorgehen dahinter offenlässt, eher nicht.

Unsere Einschätzung

Ein mittelständischer Betrieb bekommt dieses Modell nicht und braucht es auch nicht.

Die Zugangsbeschränkung halten wir trotzdem für mehr als eine Formalie, weil sie den Missbrauch verlangsamt. Verhindern kann sie ihn nach unserer Einschätzung nicht, denn leistungsfähige Allzweckmodelle sind breit verfügbar, ein Teil davon mit offenen Gewichten zum Herunterladen, und eine Sperre für ein einzelnes Spezialmodell ändert daran nichts. Wer aus der Meldung ableitet, jetzt sei Panik angebracht, liegt damit genauso daneben wie der, der sie für Marketing hält. Beides sind bequeme Positionen, weil aus beiden nichts folgt.

Der praktische Schluss bleibt langweilig. Patchstand, Datensicherung und Zugangsdaten entscheiden in kleinen Betrieben darüber, ob ein Angriff ein Ärgernis wird oder eine Woche Stillstand. Ein Angreifer mit einem starken Modell im Rücken findet ein ungepatchtes System schneller. Er findet es auch ohne, nur langsamer. Das Zeitfenster zwischen bekannt gewordener Lücke und eingespieltem Update ist die Größe, die sich verkleinert, und darauf kann ein Betrieb selbst einwirken, ohne je in die Nähe von Daybreak Red zu kommen.

Geld für Sicherheit gehört deshalb dorthin, wo die Wirkung unabhängig davon eintritt, wie gut die Werkzeuge der Gegenseite geworden sind. Ein aktueller Patchstand hilft gegen einen automatisierten Massenscan genauso wie gegen einen gezielten Angriff. Eine Datensicherung, die einmal im Quartal wirklich zurückgespielt wird, ist im Ernstfall mehr wert als jede Diskussion über Modellfähigkeiten. Das taugt nicht für die Konferenzbühne und hat in kleinen Betrieben schon manches Quartal gerettet.

Quellen

Die genannten Angaben stützen sich auf folgende öffentlich zugängliche Quellen (Stand der Recherche: 12. August 2026):

• BleepingComputer: OpenAI releases ChatGPT 5.6 Cyber, but it is only for approved users
• Axios: OpenAI unveils GPT-5.6-Cyber to help prepare for AI cyberattacks
• Forbes: OpenAI ships GPT-5.6-Cyber, its first offense-grade hacking model

Häufige Fragen

Zuletzt aktualisiert: 12. August 2026. Stand der Recherche: 12. August 2026.