Daybreak: Tools zur Absicherung jeder Organisation weltweit

Wir erweitern Daybreak⁠, um das Patchen anfälliger Software mit Maschinengeschwindigkeit allgemein zugänglich zu machen. Zum Beispiel haben wir unsere Modelle eingesetzt, um kritische Schwachstellen⁠(wird in einem neuen Fenster geöffnet) in gängigen Browsern, Netzwerkinfrastruktur und Betriebssystemen wie FreeBSD und dem Linux-Kernel zu entdecken und Patches dafür zu erstellen. So skalieren wir den Impact dieser Fähigkeiten:

• Codex Security: Wir veröffentlichen ein Update für das Codex Security-Plugin⁠, mit dem wir unsere Erkenntnisse aus der internen Nutzung und der Nutzung unserer Modelle durch Kund:innen in eine Lösung umsetzen, die den Prozess der Erkennung und Behebung von Schwachstellen in bestehenden Systemen beschleunigt und zugleich automatisch verhindert, dass neue Schwachstellen überhaupt in die Produktivumgebung gelangen.
• GPT‑5.5‑Cyber: Nach einer anfänglichen, rein permissiven Vorschauphase bringen wir nun die Vollversion von GPT‑5.5‑Cyber im Rahmen unserer weiterhin begrenzten Bereitstellung für vertrauenswürdige Verteidiger:innen auf den Markt. Dieses Modell setzt bei CyberGym neue Leistungsmaßstäbe und erreicht 85,6 % im Vergleich zu 81,8 % bei GPT‑5.5.
• Daybreak Cyber Partner Program⁠: Ermöglicht es Sicherheitspartner:innen, die Vorteile durch Trusted Access (geprüften Zugriff) auf unsere leistungsstärksten Modelle in ihren Produkten und Services auf mehr Organisationen auszuweiten.
• Patch the Planet⁠: eine Initiative, die gemeinsam mit Trail of Bits in Zusammenarbeit mit HackerOne, Calif, Forschenden und Maintainer:innen gegründet wurde, um weit verbreiteten Open-Source-Projekten dabei zu helfen, von Befunden zu Behebungen zu gelangen.
  • Mehr als 30 Open-Source-Projekte haben ihre Teilnahme zugesagt; zu den ersten teilnehmenden Projekten zählen cURL, Go, Python, Sigstore und pyca/cryptography.
  • Mit Patch the Planet arbeiten wir mit Forschenden, Maintainer:innen, Unternehmen und Partner:innen zusammen, um Verteidiger:innen leistungsstarke Cyber-Fähigkeiten mit angemessenem Zugriff, Governance und menschlicher Aufsicht zur Verfügung zu stellen. Erfahre hier⁠(wird in einem neuen Fenster geöffnet) von Clint und Dan mehr darüber.

KI hat die Grundlagen der Cybersicherheit verändert. Frontier-KI-Modelle beschleunigen zunehmend das Auffinden von Schwachstellen. Der Engpass war in der Vergangenheit das Finden von Schwachstellen, doch inzwischen sind Sicherheitsteams von der Anzahl der gefundenen Schwachstellen überfordert. Stattdessen liegt der Engpass nun beim Patchen von Schwachstellen.

Über Jahre hinweg erforderte das Auffinden schwerwiegender Schwachstellen seltenes Fachwissen, Zeit und eine tiefgehende Vertrautheit mit komplexen Systemen. Inzwischen können Modelle sich in großen Codebasen zurechtfinden, Angriffspfade durchdenken, Hypothesen validieren und Sicherheitsprobleme aufdecken, die andernfalls möglicherweise verborgen geblieben wären. Verteidiger:innen brauchen unbedingt Zugriff auf diese Funktionen und auch auf Tools, um das zu beheben, was wir jetzt finden können – bevor Angreifer es tun.

Schwachstellenberichte schützen für sich genommen niemanden. Der Wert ergibt sich aus der Validierung des Problems, dem Verständnis seiner Auswirkungen, der Entwicklung und dem Testen eines Patches, der Koordination der Offenlegung und der Unterstützung von Teams bei der Bereitstellung des Fixes. Wir investieren gemeinsam mit unseren Partner:innen in die Verbesserung dieser nachgelagerten Schritte, um Verteidiger:innen zu stärken und Modellkompetenzen in echte Risikominderung umzusetzen.

Frontier-Verteidigungsfähigkeiten sollten nicht in den Händen einiger weniger konzentriert sein. Software betrifft alle Lebensbereiche, von kritischer Infrastruktur über Geschäftsanwendungen bis hin zu Regierungsnetzwerken. Da KI das Tempo der Entdeckung von Schwachstellen verändert, benötigen Verteidiger:innen überall demokratisierten Zugang zu diesen Modellen, um diese Schwachstellen zu finden und zu beheben sowie ihre Infrastruktur zu schützen, bevor Angreifer sie erkennen und ausnutzen können.

Daybreak vereint die Frontier-Cyberfähigkeiten der Modelle von OpenAI, Trusted Access for Cyber, Codex Security-Workflows und Ökosystempartner, um zugelassenen Verteidiger:innen dabei zu helfen, Schwachstellen zu validieren, Risiken zu priorisieren, Fixes zu generieren und zu testen sowie Nachweise innerhalb bestehender Sicherheits- und Entwicklungs-Workflows zu erstellen. Unser Ziel ist es, Organisationen die Tools bereitzustellen, die sie benötigen, um sicher zu bleiben, auch wenn sich die Cyberbedrohungslandschaft immer rasanter entwickelt.

Seit dem Start von Codex Security Cloud in der Forschungsvorschau im März wurden mehr als 30 Millionen Commits in über 30.000 Codebasen gescannt; menschliche Prüfer:innen haben mehr als 70.000 Befunde manuell als behoben markiert, und über 500.000 Befunde wurden automatisch als behoben erkannt.

In diesem Maßstab muss das Patchen jetzt erfolgen.

Wir haben Codex Security auf einer einfachen Prämisse aufgebaut: allen Softwareentwickler:innen durch die direkte Integration in Codex eine:n Security Engineer an die Seite zu stellen. Anstatt lediglich Warnmeldungen zu generieren, wird Codex Security den Code deines Teams und dessen Bedrohungsmodell verstehen (oder eines erstellen, falls keines vorhanden ist), plausible Schwachstellen identifizieren, ermitteln, ob betroffener Code erreichbar ist, Nachweise sammeln, um Validierungsschritte bereitzustellen, einen gezielten Patch entwickeln und das Ergebnis überprüfen. Menschen behalten die Kontrolle darüber, welche Ergebnisse untersucht, welche Änderungen angewendet und welche Informationen weitergegeben werden.

Heute veröffentlichen wir ein Update für das Codex Security-Plugin⁠, das direkt einsatzbereite defensive Sicherheits-Workflows ermöglicht. Entwickler:innen können Tiefenscans ausführen oder aktuelle Änderungen überprüfen, Berichte mit Schweregrad, betroffenen Codestellen, Validierungsnachweisen und Anleitungen zur Behebung erstellen, Angriffspfade nachverfolgen, Bedrohungsmodelle erstellen, Ergebnisse validieren und Codebasis-spezifische Patches zur Überprüfung generieren.

Das Plugin⁠ kann außerdem bestehende Befunde aus Scannern, Sicherheitshinweisen, Bug-Bounty-Berichten oder Ticketsystemen sichten, priorisieren und validieren und anschließend die Patch-Erstellung in großem Umfang automatisieren, um einen Rückstand offener Schwachstellen schnell abzubauen. Wenn Codex Security einen Scan abgeschlossen hat, kann es die Ergebnisse auch in ein bestehendes Schwachstellenmanagement-System exportieren oder mithilfe von SARIF-Dateien, CodeQL-Abfragen und mehr in Tools integriert werden. Das Plugin macht diese Funktionen deutlich leichter zugänglich, um automatisierte Pipelines mit der Codex-CLI zu unterstützen oder sie in Entwickler-Workflows in der Codex-App zu integrieren.

Wir veröffentlichen ein Update für GPT‑5.5‑Cyber, unser Modell, das für anspruchsvolle, autorisierte Cybersicherheitsarbeit sowohl weniger restriktiv als auch leistungsfähiger ist.

Unsere erste Vorschau von GPT‑5.5‑Cyber wurde hauptsächlich entwickelt, um unnötige Ablehnungen in spezialisierten Workflows zu reduzieren. Dieses Update geht noch einen Schritt weiter. Es ist unser bisher leistungsstärkstes Modell, um Softwareschwachstellen zu finden und bei deren Behebung zu unterstützen. Gleichzeitig behält es die allgemeine Intelligenz von GPT‑5.5 und seine Fähigkeit bei, lange, komplexe Aufgaben zu bearbeiten.

Das Modell kann tiefgreifendere Analysen über große Codebasen hinweg aufrechterhalten: sicherheitsrelevante Komponenten identifizieren, nachvollziehen, ob anfälliger Code erreichbar ist, wahrscheinliche Probleme in kontrollierten Umgebungen validieren, Patches entwickeln und testen sowie Nachweise für die menschliche Prüfung vorbereiten. Ziel ist es, Sicherheitsteams dabei zu unterstützen, den gesamten Behebungszyklus zu durchlaufen – statt bloß weitere Befunde zu erzeugen.

Bei CyberGym, das misst, ob ein Agent bekannte Schwachstellen in Softwareumgebungen reproduzieren kann, erreichte das aktualisierte GPT‑5.5‑Cyber 85,6 % in Einzelmodell-Evaluationen, verglichen mit 81,8 % für GPT‑5.5. Dies ist die höchste CyberGym-Punktzahl, die wir bei einem einzelnen Modell gemessen haben.

GPT‑5.5‑Cyber übertraf GPT‑5.5 außerdem bei zwei anspruchsvollen praxisnahen Sicherheits-Benchmarks: 39,5 % gegenüber 25,95 % bei ExploitGym, das testet, ob Agenten bekannte Schwachstellen in funktionsfähige Exploits umwandeln können, die unautorisierte Codeausführung ermöglichen. Bei SEC-bench Pro, das die langfristige Schwachstellenerkennung und Proof-of-Concept-Generierung über komplexe Software-Ziele hinweg bewertet, erreichte GPT‑5.5‑Cyber 69,8 %, im Vergleich zu 63,1 % bei GPT‑5.5.

Benchmarks sind nur ein Teil des Ganzen. In der Praxis kommt es darauf an, ob ein Modell echte Schwachstellen finden, handlungsrelevante Befunde von Rauschen unterscheiden und Verteidiger:innen dabei helfen kann, Korrekturen sicher umzusetzen. Wir evaluieren weiterhin die Leistung des Modells bei komplexen Repositories und realen Behebungsabläufen, während koordinierte Offenlegungen abgeschlossen werden.

Wir stehen in kontinuierlichem Dialog mit der US-Regierung über unseren Cyber-Ansatz, unter anderem zu den heutigen Ankündigungen und zu unserer Vorbereitung auf bevorstehende Modellveröffentlichungen. Dazu gehören die fortgesetzte Zusammenarbeit mit dem Center for AI Standards and Innovation (CAISI) bei Tests vor der Bereitstellung für GPT‑5.5 und 5.5-Cyber sowie die Arbeit mit dem Office of the National Cyber Director (ONCD) und dem Office of Science and Technology Policy (OSTP) an der Umsetzung der jüngsten Executive Order⁠(wird in einem neuen Fenster geöffnet) und der damit verbundenen Branchenstandards.

Für die meisten Cyber-Verteidiger:innen bleibt GPT‑5.5 mit Trusted Access for Cyber und Codex Security der richtige Ausgangspunkt. GPT‑5.5‑Cyber ist für verifizierte Verteidiger:innen vorgesehen, deren autorisierte Arbeit unsere fortschrittlichsten Cyber-Fähigkeiten und ein weniger restriktives Verhalten erfordert, gekoppelt mit stärkerer Verifizierung, Überwachung, bereichsbezogenen Kontrollen und Prüfung. Im Rahmen der ersten Daybreak-Arbeiten haben GPT‑5.5 und Codex Security Sicherheitsteams dabei unterstützt, Schwachstellen in weit verbreiteten Systemen zu identifizieren und zu validieren, einschließlich Implementierungen von Firefox, V8, Safari, OpenBSD, FreeBSD und HTTP/2⁠.

Im Rahmen dieser Erweiterung starten wir außerdem das OpenAI Daybreak Cyber Partner Program ⁠mit führenden Anbietern von Sicherheitssoftware und -diensten. Im Rahmen des Programms können teilnehmende Partner GPT‑5.5 mit Trusted Access for Cyber – unser primäres Modell für die meisten defensiven Cybersicherheits-Workflows – in den Sicherheitsprodukten und -diensten verwenden, die sie Kund:innen bereitstellen. Dadurch können deren Kund:innen von den defensiven Fähigkeiten des Modells profitieren und ihre Software widerstandsfähiger machen, während der direkte Zugriff auf das Modell in den Händen der teilnehmenden Partner bleibt.

Wir werden außerdem mit Programmpartnern zusammenarbeiten, um die Schutzmaßnahmen, die Überwachung und die Standards zur Missbrauchsprävention weiter zu stärken, die erforderlich sind, um diese Fähigkeiten im gesamten Sicherheitsökosystem verantwortungsvoll einzusetzen. Wir führen dies zunächst mit einer ersten Gruppe von Partnern⁠ ein und planen, es in den kommenden Monaten auf weitere Organisationen auszuweiten.

Patch the Planet ist eine Initiative, die Maintainer:innen dabei unterstützt, von Befunden zu Behebungen zu gelangen. Sie wurde gemeinsam mit Trail of Bits gegründet, und in Zusammenarbeit mit HackerOne und Calif finanzieren wir erfahrene Sicherheitsforschende und statten sie mit Codex Security und unseren fortschrittlichen Modellen aus, damit sie direkt mit Open-Source-Maintainer:innen zusammenarbeiten können.

Open-Source-Software bildet sektorübergreifend die Grundlage für Produkte, öffentliche Dienste, Entwicklertools und kritische Infrastruktur. Eine Schwachstelle in einer weit verbreiteten Netzwerkbibliothek kann Tausende von nachgelagerten Systemen betreffen. Dennoch werden viele dieser Projekte von sehr kleinen Teams mit begrenzter Zeit und begrenzten finanziellen Mitteln aufrechterhalten. Untersuchungen der Linux Foundation und Harvard⁠(wird in einem neuen Fenster geöffnet) ergaben, dass 94 Prozent der untersuchten weit verbreiteten Projekte weniger als zehn Entwickler:innen hatten, die für mehr als 90 Prozent des innerhalb eines Jahres hinzugefügten Codes verantwortlich waren.

Während KI es ermöglicht, mehr Schwachstellen schneller zu finden und zu beheben, verursacht sie zugleich mehr Aufwand für Maintainer:innen, die Tausende von Berichten sichten müssen, von denen viele qualitativ minderwertige Fehlalarme sind. Maintainer:innen sollten nicht mit mehr Meldungen konfrontiert werden, ohne über zusätzliche Kapazitäten zu verfügen, um diese zu beheben. Deshalb stellt Patch the Planet fachkundige Sicherheitsprüfungen durch menschliche Experten in den Mittelpunkt.

Jede Zusammenarbeit beginnt mit einer Beratung zwischen unseren Sicherheitsforschenden und den von ihnen unterstützten Maintainer:innen. Maintainer:innen definieren ihre Prioritäten, Präferenzen und etablierte Offenlegungsprozesse. Die Sicherheitsforschenden von Patch the Planet übernehmen die Arbeit dann durchgängig – sie validieren und deduplizieren sowohl Schwachstellen als auch Patches, bevor diese die Maintainer:innen erreichen, wodurch der Aufwand für Maintainer:innen erheblich reduziert und die Behebung beschleunigt wird.

Teilnehmende Projekte erhalten ChatGPT Pro, bedingten Zugriff auf Codex Security und API-Credits für zentrale Entwicklung, Maintainer-Automatisierung und Release-Workflows.

Im Rahmen des ersten fünftägigen Sprints, der mehrere Projekte umfasste, wurden Hunderte von Problemen zur Überprüfung identifiziert, Dutzende von Patches integriert – weitere sind in Arbeit – und wiederverwendbare Workflows für Fuzzing, Variantenanalyse, Differential Testing sowie spezifikationsbasierte Tests erstellt. Weitere Informationen findest du im Trail of Bits-Blog hier⁠(wird in einem neuen Fenster geöffnet).

Schwachstellen zu finden ist wichtig, doch erst die erfolgreiche Umsetzung der Korrektur schützt die Welt – und dafür braucht es Zusammenarbeit und die Unterstützung der Community.

Wir arbeiten außerdem eng mit Regierungen und Institutionen weltweit zusammen, um ihre abwehrbezogenen Cybersicherheitsfähigkeiten zu stärken und kritische Infrastrukturen zu schützen. Wir arbeiten eng mit der US-Regierung und den zuständigen Bundesbehörden zusammen, während wir uns auf KI-Modelle mit zunehmend ausgeprägten Cyberfähigkeiten vorbereiten. Im vergangenen Monat haben wir bereits Partnerschaften im Rahmen von Trusted Access for Cyber mit Australien, Kanada, Frankreich, Deutschland, Japan, der Republik Korea sowie EU-Institutionen wie ENISA etabliert. Darüber hinaus pflegen wir eine wachsende und bewährte Partnerschaft mit der britischen Regierung in den Bereichen Cyber, Tests und Evaluation sowie in weiteren Bereichen von gemeinsamem Interesse.

Wir planen, direkt mit berechtigten Operator:innen kritischer Infrastrukturen, einschließlich staatlicher Netzwerke, zusammenzuarbeiten, um Schutzmaßnahmen zu entwickeln, die auf die von ihnen betriebenen Systeme zugeschnitten sind. Der Schwerpunkt dieser Arbeit liegt darauf, fortschrittliche KI für Verteidiger:innen nützlicher zu machen und es böswilligen Akteuren gleichzeitig zu erschweren, in der realen Welt Schaden anzurichten.

Wir werden außerdem mit Unternehmenskund:innen und vertrauenswürdigen Partner:innen zusammenarbeiten, um umfassendere Kontextinformationen und Identifikatoren zu den spezifischen Systemen einzubeziehen, die sie betreiben oder schützen. Dadurch stärken wir unsere Cybersicherheits-Schutzmaßnahmen und unsere Fähigkeit, schädliche Cyberaktivitäten im Zusammenhang mit kritischen Diensten zu verhindern.

Daybreak bringt Modelle, Codex Security, Patch the Planet, erfahrene Forschende, Maintainer:innen, Sicherheitspartner:innen, Betreiber:innen kritischer Infrastruktur und Trusted-Access-Kontrollen zusammen, um menschliche Verteidiger:innen bei der Bewältigung der Herausforderung zu unterstützen.

Organisationen im öffentlichen und privaten Sektor können mit OpenAI Daybreak zusammenarbeiten, um Schwachstellen in der gesamten Software, die sie entwickeln und auf die sie angewiesen sind, zu identifizieren, zu validieren und zu beheben. Entwickler:innen und Maintainer:innen können Codex Security⁠ auf ihrem eigenen Code ausführen, die Ergebnisse prüfen und dazu beitragen, Korrekturen umzusetzen. Partner:innen und Fachleute im Sicherheitsbereich können unsere Frontier-Modelle nutzen, um ihre Abwehrinstrumente zu stärken und diese Fähigkeiten schnell mehr Organisationen zugänglich zu machen.

Ziel ist es, über den Einsatz von Modellen zur Erkennung weiterer Schwachstellen hinauszugehen – hin zu einer Welt mit besser abgesicherter Software und mehr Cyberresilienz.