Die Zweiteilung ist der strukturelle Kern der Ankündigung. Daybreak Blue richtet sich laut TechCrunch an die Breite der Verteidiger und wird dort als „recommended starting point for most defenders“ beschrieben: Code scannen, Malware analysieren, prüfen, ob ein Patch wirklich greift. Daybreak Red ist die engere Stufe für Schwachstellenforschung und Exploit-Entwicklung – und nur dort steht GPT-5.6-Cyber zur Verfügung, ein auf Basis von GPT-5.6 Sol nachtrainiertes Modell.
Die Zahlenreihe stammt aus einem OpenAI-eigenen Benchmark mit dem Namen „Advanced Cybersecurity Completion Rate“, der Szenarien wie Exploit-Ketten, Authentifizierungs-Umgehung und Rechteausweitung abdeckt. GPT-5.6-Cyber beantwortet dort 95 Prozent der Anfragen, GPT-5.5-Cyber 57,3 Prozent. Zum Vergleich die beiden Modelle mit regulären Schutzmechanismen: das allgemein verfügbare GPT-5.6 Sol 1,5 Prozent, Daybreak Blue 2 Prozent. Gemessen wird hier ausdrücklich nicht die Qualität der Antwort, sondern ihre Existenz – die Rate sagt, wie oft das Modell überhaupt antwortet. Für die Fähigkeit selbst verweisen die Wiedergaben auf einen zweiten Benchmark, ExploitGym beziehungsweise ExploitGym2, auf dem GPT-5.6-Cyber sowohl GPT-5.6 Sol als auch den Vorgänger übertreffe; Zahlenwerte dazu nennt keine der von uns geöffneten Quellen.
Als Nachweis führt OpenAI eigene Funde in realer Software an. Im Zentrum stehen zwei zuvor unbekannte Lücken in Chromes JavaScript-Engine V8, die sich verketten lassen, um Speicher zu verfälschen und aus dem V8-Heap-Sandkasten auszubrechen. Eine davon ist als CVE-2026-15903 registriert: Der optimierende Compiler übersprang eine Sicherheitsprüfung bei einer Ganzzahl-Umwandlung, wodurch ein Array-Index außerhalb der Grenzen möglich wurde – lesend wie schreibend. Dazu kommen laut den Wiedergaben mindestens fünf Lücken in einem verbreiteten mobilen Betriebssystem, darunter eine Kette zur Rechteausweitung bis zu vollen Administratorrechten, sowie drei kritische Fehler in einer nicht genannten Datenbank. Unite.AI führt zusätzlich über 400 Kernel-Fehler zur Rechteausweitung auf – diese Zahl steht bei nur einer unserer Quellen und ist entsprechend schwächer belegt als der Rest.
Der Zugang ist die eigentliche Schutzmaßnahme. Genannt werden Identitätsprüfung, abgesicherte Konten, Überwachung der Nutzung, Beschränkung auf genehmigte Einsatzzwecke und rechtsverbindliche Erklärungen; ab dem 1. September 2026 müssen sich Teilnehmer mit Hardware-Sicherheitsschlüsseln anmelden, dazu kommen neue Erkennungsfunktionen für unbefugte Aktivität. In OpenAIs Preparedness Framework sind beide Modelle im Cyber-Bereich auf „High“ eingestuft und damit unterhalb der Schwelle „Critical“. TechCrunch nennt als vertrauenswürdige Kundenpartner der Red-Stufe Accenture, IBM, CrowdStrike und Cloudflare; Unite.AI führt für den Programmstart am 22. Juni 2026 eine abweichende Liste (Accenture, CrowdStrike, Cisco, IBM, Palo Alto Networks) – wir geben beide wieder, statt sie zu vereinheitlichen.
Die Begründung liefert OpenAI selbst, zitiert bei TechCrunch: „The cybersecurity world is rapidly changing—threat actors will increasingly use AI to conduct cyberattacks at unprecedented speed and scale“, und daraus folgend: „As these capabilities spread, defenders have a narrowing window to prepare.“ Das ist ein Zeitfenster-Argument, kein Fähigkeits-Argument – es rechtfertigt die Freigabe nicht damit, dass das Modell sicher sei, sondern damit, dass Warten teurer wäre. Einordnend gehört dazu unser eigener Bestand: Nach der Auswertung von VulnCheck werden nur rund 1,3 Prozent der KI-gefundenen Lücken tatsächlich ausgenutzt, und Googles Big-Sleep-Bilanz für Chrome zeigt, wie schnell die Fundmenge die Patch-Kapazität übersteigt. Ein Modell, das mehr findet, verschiebt den Engpass, er verschwindet nicht.
⚠️ Zur Beleglage: `openai.com` weist unseren Abruf weiterhin mit HTTP 403 ab – beide Primärquellen sind real und über OpenAIs eigenen Feed belegt, gelesen haben wir sie nicht. Sämtliche Angaben dieser Depesche stützen sich auf vier unabhängig voneinander geöffnete Wiedergaben (The Decoder, SiliconANGLE, Unite.AI, TechCrunch), deren Zahlen deckungsgleich sind. Alle Prozentwerte und alle Schwachstellen-Funde sind anbieter-selbstberichtet; Methode, Aufgabenzahl und Prüfkorpus des Benchmarks legt keine Quelle offen, eine unabhängige Nachmessung liegt nicht vor. Eine Abweichung notieren wir ausdrücklich: Der RSS-Anriss von The Decoder nennt „98,5 Prozent“, der Artikeltext desselben Hauses wie auch alle drei anderen Wiedergaben nennen 95 Prozent – wir folgen der mehrfach belegten Zahl.