OpenAI hat ein neues KI-Modell namens GPT-6 Cyber vorgestellt, das im Linux-Kernel 948 Schwachstellen gefunden habe, über die sich Nutzerrechte im System ausweiten lassen, und für die meisten davon funktionierende Exploits erstellt habe. Das teilte das Unternehmen am 5. November mit.
Die Entwickler hätten sich für Linux entschieden, um zu testen, wie gut moderne Modelle Schwachstellen aufspüren können, erklärte das Unternehmen. Das Modell habe rund 2,8 Millionen Zeilen Kernel-Code durchsucht, etwa 7 Prozent des gesamten Projekts, und dabei 1.169 funktionierende Exploits erstellt. Die Suche habe OpenAI 1,2 Millionen US-Dollar gekostet (1.213.430 US-Dollar an API-Gebühren), im Schnitt rund 1.279 US-Dollar pro gefundener Schwachstelle.
Das seien fünfmal so viele wie beim Vorgängermodell GPT-5.6 Sol, das im Juli in einem ähnlichen Test 166 Schwachstellen für 513.690 US-Dollar gefunden habe. Das neue Modell habe laut OpenAI zudem 81 bislang unbekannte Schwachstellen in Firefox entdeckt.
Die Wirksamkeit des Modells bestätigte unabhängig Max Justicz, Technikchef und Mitgründer von Charge Robotics: Er gab 5.000 US-Dollar für ein Abonnement aus und fand mit dem Modell selbst eine kritische Schwachstelle in Ubuntu, CVE-2026-109518. Justicz sagte: „Ich habe ChatGPT einfach auf denselben Code angesetzt und gesagt, ich hätte hier schon einmal einen Fehler gefunden.“ Das Debian-Projekt veröffentlichte inzwischen einen Patch, Fälle einer Ausnutzung der Schwachstelle durch Angreifer wurden nicht bekannt.
Zusammen mit der Vorstellung des Modells startete OpenAI das Programm Daybreak mit einem Budget von 1 Milliarde US-Dollar für Sicherheitsexperten, die kritische Infrastruktur schützen. Laut Unternehmen nehmen daran bereits Tausende Experten teil.
