In Kürze

  • OpenAI hat sein Programm «Daybreak», über das geprüfte Cybersicherheits-Fachleute Zugriff auf firmeneigene Cyberwerkzeuge erhalten, am 10. August 2026 um zwei Stufen erweitert: «Daybreak Blue» gewährt Zugriff auf GPT-5.6 Sol ohne dessen systemseitige Cyber-Schutzfilter, «Daybreak Red» auf das neue, eigens dafür trainierte Modell GPT-5.6-Cyber.
  • GPT-5.6-Cyber beantwortet laut OpenAI 95 Prozent heikler Sicherheitsanfragen zu Exploit-Entwicklung, Umgehung von Authentifizierung und Rechteausweitung – gegenüber 57,3 Prozent beim Vorgängermodell GPT-5.5-Cyber; das Basismodell GPT-5.6 Sol beantwortet in der eingeschränkten Daybreak-Blue-Variante dagegen nur rund 2 Prozent solcher Anfragen.
  • Unter OpenAIs eigenem Sicherheitsrahmen («Preparedness Framework») erreicht GPT-5.6-Cyber erstmals die Risikostufe «Hoch» bei Cyberfähigkeiten – eine Stufe unterhalb von «Kritisch», die kurz zuvor beim unveröffentlichten Modell Astra nicht mehr ausgeschlossen werden konnte; ab dem 1. September 2026 wird für sämtliche Daybreak-Konten ein physischer Sicherheitsschlüssel verpflichtend.

Was ist passiert?

OpenAI hat am 10. August 2026 sein bestehendes Programm «Daybreak» – über das geprüfte Cybersicherheits-Fachleute Zugriff auf spezialisierte Cyberwerkzeuge des Unternehmens erhalten – um zwei klar getrennte Zugriffsstufen erweitert. «Daybreak Blue» gewährt Zugang zu GPT-5.6 Sol ohne dessen sonst aktive, systemseitige Schutzfilter gegen Cybermissbrauch; das Modell beantwortet in dieser Konfiguration nach OpenAI-Angaben rund 2 Prozent heikler Sicherheitsanfragen, das unveränderte Standardmodell nur 1,5 Prozent. «Daybreak Red» geht deutlich weiter und gewährt Zugriff auf ein neues, eigens für Cybersicherheitsaufgaben trainiertes Modell namens GPT-5.6-Cyber, mit dem geprüfte Fachleute unter anderem Exploits validieren und tiefergehende Schwachstellenforschung betreiben können.

GPT-5.6-Cyber beantwortet laut OpenAI 95 Prozent heikler Anfragen zu Themen wie Exploit-Kettenentwicklung, Umgehung von Authentifizierungsmechanismen und Rechteausweitung – ein deutlicher Sprung gegenüber den 57,3 Prozent des Vorgängermodells GPT-5.5-Cyber. OpenAI setzte das Modell nach eigenen Angaben bereits ein, um bislang unbekannte Schwachstellen in realer Software aufzuspüren, darunter zwei Sicherheitslücken in der V8-Engine des Chrome-Browsers, die sich verkettet für Speicherkorruption und einen Ausbruch aus der V8-Sandbox hätten missbrauchen lassen.

Warum ist das wichtig?

Unter OpenAIs eigenem Sicherheitsrahmen, dem «Preparedness Framework», erreicht GPT-5.6-Cyber erstmals die Risikostufe «Hoch» bei Cyberfähigkeiten – eine Stufe unterhalb von «Kritisch». Der Zeitpunkt ist bemerkenswert: Erst wenige Tage zuvor hatte OpenAI eingeräumt, dass sein unveröffentlichtes Modell Astra möglicherweise sogar die höchste Stufe «Kritisch» erreichen könnte, und Teile von dessen Entwicklung deshalb pausiert. Mit Daybreak Red macht das Unternehmen nun bewusst ein Modell mit reduzierten Schutzfiltern für einen begrenzten, geprüften Personenkreis zugänglich – in der Logik, dass Verteidigerinnen und Verteidiger dieselben Fähigkeiten benötigen wie Angreifende, um Schwachstellen vor ihnen zu finden.

Um Missbrauch einzudämmen, kündigte OpenAI zusätzliche Schutzmassnahmen an: Ab dem 1. September 2026 wird für sämtliche Daybreak-Konten ein physischer Sicherheitsschlüssel zur Anmeldung verpflichtend, und der Zugang zu Daybreak Red bleibt auf sorgfältig geprüfte Fachleute beschränkt. Der Schritt reiht sich in eine wachsende Debatte ein, wie Frontier-Anbieter den Spagat zwischen nützlichen Verteidigungswerkzeugen und potenziell gefährlichen Angriffsfähigkeiten verantwortungsvoll gestalten können – eine Frage, die angesichts der jüngsten Serie von Sicherheitsvorfällen bei mehreren KI-Anbietern an Dringlichkeit gewonnen hat.

Was bedeutet das für die Schweiz?

  • Für das Bundesamt für Cybersicherheit (BACS) und Schweizer Betreiber kritischer Infrastrukturen zeigt die Einstufung «Hoch» für GPT-5.6-Cyber, wie schmal der Grat zwischen einem für die Verteidigung nützlichen und einem für Angriffe missbrauchbaren KI-Werkzeug inzwischen geworden ist – und wie wichtig eine laufende Beobachtung solcher Capability-Einstufungen für die nationale Cyberabwehr wird.
  • Schweizer Sicherheitsteams, die selbst über eine Zulassung zu «Daybreak Red» defensive Sicherheitsforschung betreiben möchten, sollten die ab 1. September 2026 verpflichtenden physischen Sicherheitsschlüssel sowie die Prüfungskriterien für vertrauenswürdige Fachleute frühzeitig in eigene Sicherheitsprozesse einplanen.
  • Für den Finanzsektor knüpft der Schritt an die bestehende FINMA-Aufsichtserwartung zu Governance beim Einsatz künstlicher Intelligenz an: Institute, die Cybersicherheits-Dienstleister mit Zugriff auf Daybreak-Modelle beauftragen, sollten vertraglich absichern, welche Schutzstufe – Blue oder Red – zum Einsatz kommt und wie ein Missbrauch der weitreichenderen Fähigkeiten ausgeschlossen wird.

Verwendete Quellen

OpenAI veröffentlichte die Ankündigung am 10. August 2026 im eigenen Blog; Axios, VentureBeat, The Decoder und weitere Fachmedien lieferten am selben Tag zusätzliche Einordnung.

Häufige Fragen

Was ist die Kernaussage zu OpenAI weitet Cyber-Programm «Daybreak» aus – neues Modell GPT-5.6-Cyber erreicht «hohe» Risikostufe?

OpenAI hat sein Programm «Daybreak», über das geprüfte Cybersicherheits-Fachleute Zugriff auf firmeneigene Cyberwerkzeuge erhalten, am 10. August 2026 um zwei Stufen erweitert: «Daybreak Blue» gewährt Zugriff auf GPT-5.6 Sol ohne dessen systemseitige Cyber-Schutzfilter, «Daybreak Red» auf das neue, eigens dafür trainierte Modell GPT-5.6-Cyber.

Warum ist diese KI-Meldung für die Schweiz relevant?

Für das Bundesamt für Cybersicherheit (BACS) und Schweizer Betreiber kritischer Infrastrukturen zeigt die Einstufung «Hoch» für GPT-5.6-Cyber, wie schmal der Grat zwischen einem für die Verteidigung nützlichen und einem für Angriffe missbrauchbaren KI-Werkzeug inzwischen geworden ist – und wie wichtig eine laufende Beobachtung solcher Capability-Einstufungen für die nationale Cyberabwehr wird.

Welche Quelle nutzt KI News Schweiz für diese Einordnung?

OpenAI veröffentlichte die Ankündigung am 10. August 2026 im eigenen Blog; Axios, VentureBeat, The Decoder und weitere Fachmedien lieferten am selben Tag zusätzliche Einordnung.