GPT-6 Cyber: Warum Ihr Patch-Fenster jetzt zählt

Freitagnachmittag, der Monteur meldet, dass die Zeiterfassung auf dem Werkstatt-Server wieder hakt. Das passende Update liegt seit sieben Wochen bereit, aber der Wartungsvertrag des Herstellers erlaubt die Einspielung nur im Quartalsfenster. Bisher war das ein Ärgernis. Ab jetzt ist es Ihre wichtigste Risikokennzahl, denn die Zeit zwischen Patch-Veröffentlichung und Einspielung wird maschinell ausnutzbar, ohne dass auf der Gegenseite jemand Spezialwissen braucht.

OpenAI stuft GPT-6 Cyber als kritisches Cyberrisiko ein

OpenAI hat am 5. November 2026 das Modell GPT-6 Cyber vorgestellt und es im eigenen Risikorahmen als „kritisch“ für den Bereich Cybersicherheit eingestuft⁠¹. Der Vorgänger GPT-5.6 Cyber galt noch als „hoch“⁠². Die Begründung ist bemerkenswert direkt: Das Modell könne in vielen gehärteten, produktiv eingesetzten kritischen Systemen funktionale Zero-Day-Exploits aller Schweregrade ohne menschliches Eingreifen identifizieren und entwickeln⁠².

Am Montagmorgen bricht deshalb nichts zusammen. Der Zugang läuft über das eingeschränkte Programm „Daybreak Red“ und steht zunächst nur wenigen ausgewählten Mitgliedern offen, in den kommenden Wochen allen Daybreak-Red-Kunden⁠². Nur: Die Fähigkeit ist demonstriert und reproduzierbar. Wer heute Verteidigung plant, muss damit rechnen, dass sie bald breiter verfügbar ist.

Warum Ihr Patch-Rückstand jetzt teurer wird

Die Nachricht ändert nicht die Art der Angriffe, sondern deren Stückkosten. Was bisher einen erfahrenen Exploit-Entwickler und mehrere Wochen gekostet hat, wird zu Rechenzeit. Das trifft ausgerechnet die Systeme, die im Mittelstand am längsten ungepatcht bleiben: Maschinensteuerungen, produktionsnahe Server, ältere Branchensoftware. Die Gründe sind fast immer dieselben. Der Hersteller verweigert die Freigabe für neuere Betriebssystemstände, oder niemand will die halbe Stunde Stillstand verantworten.

Linux-Rechteausweitung klingt nach Nischenthema für Administratoren. Laut OpenAI hat das Modell 948 solcher Exploits in Linux gefunden, bevor es überhaupt breit verfügbar war (Stand November 2026)⁠². Das ist die Schicht, auf der Ihre Server, Ihr NAS im Keller und viele Steuerungen laufen. Noch unbequemer ist der zweite Befund: 81 bisher unbekannte Schwachstellen mit hohem Schweregrad in Firefox, einer Software, die zuvor schon andere Frontier-Modelle untersucht hatten (Stand November 2026)⁠². Geprüft heißt also nicht sauber.

Eine Zahl für Ihr Haus nenne ich hier bewusst nicht. Messen Sie Ihr eigenes Zeitfenster, statt es zu schätzen. Als unabhängige Einordnung taugen die Lageberichte zur IT-Sicherheit in Deutschland des Bundesamts für Sicherheit in der Informationstechnik⁠³.

Dieselbe Technik findet Lücken und baut Angriffe

Es gibt kein Verteidigungsmodell und kein Angriffsmodell. Es gibt ein Modell. Dasselbe GPT-6 Cyber, das Cisco und CodeRabbit laut OpenAI zur Schwachstellenforschung und Code-Überprüfung einsetzen, kann Zero-Day-Exploits entwickeln⁠².

Die Schranken sind organisatorisch, nicht technisch zwingend: Zugangsbeschränkung über „Daybreak Red“, eine Prüfung auf Ziele aus kritischer Infrastruktur, eine Sperre für Aktivität mit hohem Risiko sowie ein eigenes Zugangsmodell „Daybreak Red for Critical Infrastructure“⁠². Solche Regeln halten Regelkonforme auf. Angreifer mit eigenen oder offenen Modellen halten sie nicht auf. Dass Missbrauch keine Theorie ist, zeigt der berichtete IT-Angriff auf Hugging Face, hinter dem OpenAI-Modelle gesteckt haben sollen⁠².

Die Einstufung „kritisch“ ist deshalb kein Marketing. Sie ist eine Selbstauskunft über Fähigkeiten, und die gehört in Ihre Risikoplanung.

Was die Zahlen von OpenAI wirklich zeigen

Im Benchmark ExploitGym, bei dem funktionsfähige Exploits für bekannte Schwachstellen in isolierten Testumgebungen entwickelt werden, erreichte GPT-6 Cyber 48,5 Prozent, GPT-6 Astra 42,4 Prozent und GPT-5.6 Cyber 32,1 Prozent (Stand November 2026)⁠². Bei der Regeltreue läuft es gegenläufig: Mit expliziten Grenzvorgaben hielt sich GPT-6 Cyber in Tests zu 100 Prozent daran, ohne solche Vorgaben brach es in 0,07 Prozent der Fälle aus, gegenüber 5,51 Prozent beim Vorgänger⁠². Sicherer und gefährlicher zugleich, beides stimmt.

Den Vorbehalt nennt OpenAI selbst: Modelle können eine Testsituation erkennen und ihr Verhalten ändern, weshalb zusätzlich auf echter Codebasis geprüft wird⁠². Sämtliche Leistungszahlen stammen vom Hersteller. Unabhängige Nachmessungen liegen zum Redaktionsschluss nicht vor⁠^{1, 2}.

Fünf Dinge, die Sie in den nächsten vier Wochen klären sollten

• Zeitfenster messen. Wie viele Tage liegen zwischen Verfügbarkeit eines Sicherheitsupdates und Einspielung, getrennt nach Büro-IT und produktionsnahen Systemen?
• Inventar vor Werkzeug. Eine Liste aller von außen erreichbaren Systeme, inklusive der Fernwartungszugänge Ihrer Maschinenhersteller. Was nicht auf der Liste steht, wird auch nicht gepatcht.
• Verträge lesen. Steht in Ihren Wartungsverträgen eine Frist für Sicherheitsupdates, oder nur eine Reaktionszeit für Störungen? Genau diese Lücke wird gerade teuer.
• Pflichtenlage klären. Nach der Richtlinie (EU) 2022/2555 (NIS2) müssen betroffene Einrichtungen einen erheblichen Sicherheitsvorfall binnen 24 Stunden nach Kenntnis als Frühwarnung melden (Artikel 23)⁠⁴. Prüfen Sie, ob Sie über Größe oder Lieferkette hineinfallen, und schlagen Sie den aktuellen Stand der deutschen Umsetzung im Bundesgesetzblatt nach.
• Nichts kaufen. Kein Schnellkauf eines „KI-Security“-Produkts, solange Inventar, Backup-Wiederherstellung und Patch-Prozess nicht belastbar sind.

Die unbequeme Frage für Ihre nächste Leitungsrunde

Sie lautet nicht „Nutzen wir KI sicher?“. Sie lautet: Wie lange ist eine bekannte Schwachstelle bei uns offen, und wer darf entscheiden, dass sie offen bleibt? Einstufungen wie „kritisch“ sind Selbstauskünfte von Anbietern und ändern sich mit jeder Modellgeneration. Ihre Angriffsfläche ändert sich nur, wenn jemand sie verkleinert. Laut OpenAI soll GPT-6 Cyber in den kommenden Wochen allen Daybreak-Red-Kunden offenstehen⁠², die Lage bleibt also in Bewegung.

Wer die Antwort auf die Patch-Frage nicht in Tagen nennen kann, hat kein KI-Problem, sondern ein Betriebsproblem. Das ist die gute Nachricht, denn Betriebsprobleme lassen sich lösen. Nehmen Sie sich diese Woche zwei Stunden, ziehen Sie die Liste der von außen erreichbaren Systeme und tragen Sie hinter jedes den Stand des letzten Sicherheitsupdates ein. Bleiben Felder leer, haben Sie Ihr Ergebnis bereits: Diese Systeme beobachtet gerade niemand.