OpenAI Daybreak: Zwei neue KI-Werkzeuge suchen und beheben Sicherheitslücken

Auf der Keynote „Cyber at the Frontier“ hat OpenAI zwei neue Produkte für die Cybersicherheit vorgestellt: Daybreak Red Team und Daybreak Defense Factory. Mit den Werkzeugen reagiert das Unternehmen auf wachsende Sicherheitsanforderungen und setzt dabei auf automatisierte Prüfungen sowie Reparaturen von Programmiercode mithilfe fortschrittlicher Sprachmodelle.

Automatisierte Abwehr und kontrollierte Tests

Das Produkt Daybreak Defense Factory dient dazu, Schwachstellen in Software aufzuspüren, zu validieren und eigenständig zu beheben. Es wird als Plugin in Codex betrieben und steht zunächst am 12. November 2026 als Forschungsvorschau für angebundene GitHub-Repositories bereit.

Das System erstellt für gefundene Sicherheitslücken fertige Änderungsvorschläge in Form von Pull Requests, die neben dem eigentlichen Software-Patch auch automatisierte Tests enthalten. Eine Freigabe für Produktivumgebungen verbleibt dabei zwingend in menschlicher Hand: Entwickler müssen jeden Korrekturvorschlag vor der Übernahme manuell genehmigen.

Daybreak Red Team zielt auf automatisierte Penetrationstests ab und ist über ein Wartelistenmodell im vorzeitigen Zugang verfügbar. Betreiber können dort Agenten registrieren, die Webanwendungen untersuchen, Befunde aus Scannern oder Bug-Bounty-Programmen überprüfen und erstellte Patches erneut testen. Die Aktionen der Prüfagenten laufen dabei innerhalb vorab definierter Systemgrenzen ab.

GPT-6 Cyber als technisches Fundament

Die technische Grundlage der Werkzeuge bildet das am 5. November 2026 vorgestellte Modell GPT-6 Cyber. Innerhalb des Risikorahmens von OpenAI wurde es als erstes System mit dem Status für kritische Cyberrisiken eingestuft. Laut Angaben des Herstellers erreicht GPT-6 Cyber im Benchmark ExploitGym eine Erfolgsquote von 48,5 Prozent, verglichen mit 32,1 Prozent beim Modell GPT-5.6 Cyber.

Während neue KI-Modelle die Cybersicherheit revolutionieren, stellen sie Unternehmen auch vor neue rechtliche Herausforderungen. Dieser kostenlose Umsetzungsleitfaden zum EU AI Act hilft Ihnen, die kommenden Pflichten und Risikoklassen frühzeitig zu verstehen. EU AI Act in 5 Schritten verstehen

Zudem gab das Unternehmen an, das Modell habe 81 zuvor unbekannte Sicherheitslücken mit hoher Einstufung im Browser Firefox entdeckt. Mozilla stellte dafür Sicherheitsaktualisierungen bereit und benannte OpenAI in einem Sicherheitsbericht für Version 159. Des Weiteren habe GPT-6 Cyber Angriffscodes für 948 Schwachstellen im Linux-Kernel erzeugt, von denen 588 bislang unentdeckt gewesen seien und 304 an die zuständigen Softwarebetreuer gemeldet wurden. Unabhängige Messungen für diese Leistungsangaben liegen bisher nicht vor.

Die Führungsriege von OpenAI begründete die Veröffentlichung mit einer veränderten Bedrohungslage. Präsident Greg Brockman erklärte, Unternehmen seien nur in jenem Maße sicher, wie das fortschrittlichste Modell reiche, das sie zur Verteidigung einsetzen.

Die rasante Entwicklung von KI-Systemen bringt nicht nur technische Fortschritte, sondern auch komplexe regulatorische Anforderungen für IT-Abteilungen mit sich. Welche Systeme unter die neuen Hochrisiko-Regeln fallen und was Sie jetzt konkret tun müssen, klärt dieser kostenlose Report auf. Kostenlosen Report zur KI-Verordnung herunterladen

Johannes Landgraf, Sicherheitschef bei OpenAI, verwies darauf, dass das Reaktionsfenster der Verteidiger unter Druck stehe, da Angreifer kontinuierlich an Geschwindigkeit gewinnen.

Nancy Wang betonte, das System biete übermenschliche Penetrationstests auf dem Niveau automatisierter Dauerscans. Laut Clint Gibler gehe es nicht darum, menschliche Sicherheitsteams zu ersetzen, sondern die Lücke bei Sicherheitsprüfungen für automatisiert erstellten Programmcode zu schließen.

Integrationen und Partnerships

Parallel kündigte OpenAI das Programm Daybreak for Frontline Defenders an, das am 12. November 2026 subventionierten Zugang im Umfang von 1 Milliarde US-Dollar bereitstellte.

Dem Netzwerk gehören mehr als 35 Partner an. Externe Sicherheitsanbieter stellten direkte Anbindungen vor: Sonar integriert seine Plattform SonarQube Cloud, um Befunde in die Defense Factory einzuspeisen und Reparaturvorschläge gegen interne Qualitätsrichtlinien zu prüfen.

Semgrep ermöglicht den Import von Befunden über das Protokoll MCP. Zudem bindet ArmorCode sein System für kontinuierliches Bedrohungsmanagement an, um Befunde auszutauschen. Nach Unternehmensangaben verarbeitet ArmorCode Daten aus über 425 Integrationen und über 400 Milliarden Befunde pro Jahr.

In Live-Demonstrationen am 13. November 2026 spürte GPT-6 Cyber in einer laufenden Webanwendung neun Schwachstellen auf, darunter zwei schwere und drei mittlere Einstufungen, und erstellte Korrekturvorschläge. Eine weitere Demonstration priorisierte 550 Schwachstellen, darunter 31 kritische und 216 schwerwiegende Lücken.

Zudem kooperiert OpenAI mit dem Unternehmen Hacktron, das erweiterten Zugriff auf Frontier-Modelle über Daybreak Red erhält, um Schnittstellen zu Drittanbieterdiensten zu prüfen. Hacktron hatte zuvor im Rahmen von Belohnungsprogrammen Schwachstellen gemeldet, darunter die Verkettung zweier Fehler zu internen Mitarbeiterkonten in unter 72 Stunden.

Preise sowie ein Termin für die breite Marktverfügbarkeit von Daybreak Defense Factory wurden bisher nicht veröffentlicht.