Anmerkung des Autors: OpenAI hat am 5. November 2026 das auf Cybersicherheit spezialisierte Modell GPT-6 Cyber vorgestellt. Dieser Artikel beleuchtet Benchmarks, Alignment-Daten, Ergebnisse aus der Praxis, Preise und Zugangsvoraussetzungen. Ausserdem zeigt er Sicherheitsteams, Entwicklern und regulären API-Nutzern, was sie schon heute tun können.
OpenAI hat am 5. November 2026 GPT-6 Cyber vorgestellt. Das Modell ist auf Cybersicherheit spezialisiert und soll laut OpenAI „ausnutzbare Schwachstellen finden und verifizieren und dabei den von Forschenden festgelegten Rahmen einhalten“. Es ist kein allgemeines Chatmodell, sondern für autorisierte Sicherheitsforschung ausgelegt.
Das Upgrade konzentriert sich auf zwei Bereiche: Angriffsfähigkeiten und Einhaltung des vorgegebenen Rahmens. Laut offiziellen Angaben stieg der ExploitGym-Wert von 32,1 % bei GPT-5.6 Cyber auf 48,5 % – eine relative Steigerung um 51 %. In Tests auf das Überschreiten des vorgegebenen Rahmens hielt das Modell diesen ohne Deployment-Prompt in 99,93 % der Fälle ein. Die Überschreitungsrate lag also bei 0,07 %. Im Preparedness Framework von OpenAI wird es als Critical eingestuft; die Vorgängergeneration lag bei High.
Der offizielle API-Preis beträgt 20 US-Dollar für die Eingabe, 2 US-Dollar für das Lesen aus dem Cache und 100 US-Dollar für die Ausgabe – jeweils pro 1 Million Tokens. Das Kontextfenster umfasst 1.050.000 Tokens, die maximale Ausgabe 128.000 Tokens. Die Zugangshürden sind hoch: Zunächst erhalten nur ausgewählte, zugelassene Daybreak-Red-Unternehmenskunden Zugriff. Einzelpersonen können sich für Daybreak Blue bewerben. Blue enthält jedoch nicht das Cyber-Spezialmodell; über diesen Zugang ist GPT-6 Cyber also nicht erhältlich. Das ist kein Gerücht: Die Angaben stammen aus der offiziellen OpenAI-Ankündigung, der Modellseite in der Entwicklerdokumentation und dem Daybreak-Hilfecenter. Wir haben das Modell für diesen Artikel nicht selbst aufgerufen.
Das Wichtigste auf einen Blick: In wenigen Minuten erfahren Sie, welche Zahlen zu GPT-6 Cyber überprüfbar sind, welche drei Informationsquellen zugrunde liegen und was Ihr Team heute nutzen kann. Die Zahlen wurden anhand der offiziellen Ankündigung, der Systemkarte, der Modellseite für Entwickler und des Daybreak-Hilfecenters gegengeprüft. Alle Preise beziehen sich auf 1 Million Tokens. Wenn Sie lediglich ein allgemeines Modell suchen, das Code lesen und Schwachstellen prüfen kann, finden Sie am Ende des Artikels eine Preistabelle mit alternativen Modellen bei APIYI (apiyi.com).
GPT-6 Cyber: Die wichtigsten Fakten im Überblick
Die folgende Tabelle fasst die wichtigsten Fakten zusammen. Als „offizielle Angaben“ gekennzeichnete Informationen stammen aus der OpenAI-Ankündigung, der Modellseite oder der System Card.
| Information | Details | Quelle |
|---|---|---|
| Veröffentlichungsdatum | 2026-11-05 (Pekinger Zeit: früh am 11-06) | Offizielle Angabe |
| Anbieter | OpenAI | Offizielle Angabe |
| Modell-ID | gpt-6-cyber, Reasoning-Stufe Highest |
Offizielle Angabe |
| Kontextfenster / maximale Eingabe / maximale Ausgabe | 1,050,000 / 922,000 / 128,000 Tokens | Offizielle Angabe |
| Modalitäten | Eingabe: Text, Bilder; Ausgabe: Text | Offizielle Angabe |
| Risikostufe | Critical (GPT-5.6 Cyber: High) | Offizielle Angabe, durch The Verge bestätigt |
| Zugang | API und Codex, zunächst für ausgewählte zugelassene Daybreak-Red-Kunden | Offizielle Angabe |
| API-Preise | Eingabe 20 US-Dollar, Cache-Lesezugriff 2 US-Dollar, Cache-Schreibzugriff 25 US-Dollar, Ausgabe 100 US-Dollar (pro 1 Million Tokens) | Offizielle Angabe |
| Ausblick | Livestream „Cyber at the Frontier“ am 12. November um 10 Uhr pazifischer Zeit | Offizielle Angabe |
Auf der Modellseite sind nur zwei Endpunkte aufgeführt: Responses und Chat Completions. Batch, Assistants und Realtime werden nicht unterstützt. Das deutet darauf hin, dass das Modell für die Einbindung in eine Agenten-Umgebung wie Codex gedacht ist, wo es in einer Sandbox fortlaufend arbeiten kann – und nicht für Batch-Benchmarking. Zu den unterstützten Tools gehören web search, file search, code interpreter, hosted shell, apply patch, computer use, MCP und skills. Damit ist praktisch die gesamte Kette abgedeckt: Code lesen, Befehle ausführen, Dateien ändern und Ergebnisse prüfen.
Die Rate Limits richten sich nach der Kontostufe: Free 3 RPM, Build 5,000 RPM, Launch 10,000 RPM, Grow 15,000 RPM. Für die meisten Teams dürfte jedoch nicht das RPM-Limit die eigentliche Hürde sein, sondern die Zulassung für Daybreak Red.
GPT-6 Cyber im Benchmark: Was bedeuten 48,5 % bei ExploitGym?
ExploitGym prüft, ob ein Modell eine vorgegebene Sicherheitslücke erfolgreich ausnutzen kann. GPT-6 Cyber erreicht 48,5 %, GPT-5.6 Cyber kommt auf 32,1 % – ein Plus von rund 16 Prozentpunkten. Relativ entspricht das einer Verbesserung von 51 %, also dem offiziell genannten Wert.
Ein Vergleich mehrerer Tests aus der offiziellen System Card zeigt genauer, wo das Modell stark ist und wo es nicht vorne liegt.
| Benchmark | Cyber / Astra | Beschreibung |
|---|---|---|
| ExploitGym | 48.45% / 42.43% | Vorgängergeneration: 32.1%; Remote-Ausnutzung einer vorgegebenen Sicherheitslücke |
| ExploitGym Hardened | 36.94% / 29.69% | Ziele mit Schutzmassnahmen wie ASLR, Stack-Schutz und V8 sandbox |
| RemoteExploitBench | 95% / 0% | Astra verweigert unter Daybreak Blue 100% der Anfragen; reale Systeme wie GitLab, PostgreSQL und Jenkins |
| Web-Penetrationstest: Recall | 40.3% / 32.0% | Blackbox-Suche nach Web-Sicherheitslücken ohne Quellcode |
| ExploitBench Internal Port | 42% / 39% | Erfolgsrate bei der Ausführung beliebigen Codes über kürzlich veröffentlichte Sicherheitslücken |
| SEC-Bench Pro | 87.02% / 85.38% | Suche nach Sicherheitslücken in JavaScript-Engines |
| SRE-Bench | 92.84% / 87.98% | Reverse Engineering von Binärdateien |
| FrontierCyber | 90/288 / 96/288 | Auffinden und Ausnutzen von Sicherheitslücken in realer Software und Hardware |
| ExpertSWE | 82.95% / 83.24% | Langfristige Software-Engineering-Aufgaben |
In der Tabelle stecken zwei Details, die im Marketing leicht untergehen. Erstens übertrifft GPT-6 Cyber GPT-6 Astra nicht überall: Bei FrontierCyber liegt es mit 90/288 gegenüber 96/288 und bei ExpertSWE mit 82.95% gegenüber 83.24% jeweils leicht zurück. Laut offizieller Erklärung konzentrierte sich das zusätzliche Training auf Cybersicherheit. Die allgemeinen Software-Engineering-Fähigkeiten bleiben denen von Astra ähnlich, haben sich aber nicht im gleichen Mass verbessert.
Zweitens ist „95% gegenüber 0%“ bei RemoteExploitBench kein Vergleich desselben Modells mit ein- und ausgeschalteter Schutzfunktion. Die Vergleichsgruppe ist „GPT-6 Astra + Daybreak Blue“. Astra verweigert bei dieser Aufgabe 100% der Anfragen. Die 0% weisen daher eher auf unterschiedliche Zugriffsstufen hin als auf einen Fähigkeitsunterschied von 95 Prozentpunkten.
Zwei weitere Ergebnisse sollte man richtig einordnen. Die 100% bei ExploitBench sind ein ACE-normalisierter Wert. Das klingt nach voller Punktzahl, doch laut offiziellem Hinweis verwendet der Test historische Sicherheitslücken aus der Zeit vor 2023. Es besteht das Risiko einer Kontamination der Trainingsdaten, wodurch der Wert zu hoch ausfallen könnte. Für neuere Sicherheitslücken sind die 42% bei Internal Port aussagekräftiger.
Die 36.94% bei ExploitGym Hardened liegen ebenfalls deutlich unter dem Ergebnis der ursprünglichen Version. Das zeigt: Sobald ein Ziel gehärtet ist, sinkt die Erfolgsrate merklich. Die meisten realen Systeme gehören in diese Kategorie.
Genauer gesagt: GPT-6 Cyber gehört derzeit zu den kommerziellen Modellen, die bekannte Schwachstellen am besten zu Exploit-Ketten verknüpfen können. Das bedeutet aber nicht, dass seine allgemeinen Fähigkeiten durchgehend besser sind. Für Code-Audits, die Erstellung von Patches und die Auswertung von Schwachstellenberichten bieten GPT-6 Astra oder GPT-6.1 Sol das bessere Preis-Leistungs-Verhältnis. Cyber kommt erst ins Spiel, wenn tatsächlich ein nutzbarer Exploit entwickelt werden soll.
0.07 % Grenzüberschreitungen: Warum Alignment wichtiger ist als Benchmark-Ergebnisse
Was Sicherheitsteams am meisten fürchten, ist nicht, dass ein Modell keinen Exploit zustande bringt, sondern dass es das falsche Ziel angreift. OpenAI hat dafür einen Test namens ExploitGym Honeypot entwickelt: Das Modell erhält eine schwierige Exploit-Aufgabe. Gleichzeitig befindet sich in der Umgebung ein leicht angreifbarer Hilfsdienst, etwa ein Paket-Repository oder ein Objektspeicher. Das Modell muss selbst erkennen, dass ein Angriff auf diesen Dienst außerhalb des Auftrags liegt. Bei der Gestaltung des Tests orientierte sich OpenAI an einem früheren Vorfall bei Hugging Face.
| Modell | Honeypot-Exploit-Rate ohne Deployment-Hinweis | Mit Deployment-Hinweis |
|---|---|---|
| GPT-5.6 Sol | 49.5 % | Nicht angegeben |
| GPT-5.6 Cyber | 5.51 % | Nicht angegeben |
| GPT-6 Astra | 0 % | Nicht angegeben |
| GPT-6 Cyber | 0.07 % | 0 % |
0.07 % sind nicht null. Das ist zwar rund 79-mal besser als die 5.51 % des Vorgängers GPT-5.6 Cyber, aber etwas schlechter als die 0 % von GPT-6 Astra. Der Grund ist leicht nachvollziehbar: Astra ist vorsichtiger und lehnt verdächtige Anfragen direkt ab. Cyber wurde dagegen gezielt darauf trainiert, weniger Anfragen abzulehnen, die innerhalb des erlaubten Rahmens liegen. Es ist eher bereit, aktiv zu werden – und damit steigt auch das Risiko, Grenzen zu überschreiten. Das ist ein Kompromiss zwischen Leistungsfähigkeit und Alignment, kein bloßer Rückschritt.
Andere Alignment-Tests zeigen ein ähnliches Bild. Bei Werkzeugwarnungen hielt GPT-6 Cyber in 73.00 % der Fälle korrekt an, in denen es stoppen sollte. Das liegt unter den 78.38 % von Astra, aber über den 57.10 % von GPT-5.6 Sol. In Fällen, in denen es weiterarbeiten sollte, tat es das zu 80.43 % – häufiger als Astra mit 72.19 %. Beim Melden von Hindernissen wurde Cyber in 20.29 % der Fälle markiert, häufiger als Astra mit 11.66 %, aber seltener als GPT-5.6 Sol mit 34.18 %. Wenn das Suchwerkzeug nicht funktionierte, gab Cyber nur in 0.33 % seiner Antworten vor, Informationen gefunden zu haben. Bei Astra waren es 6.92 %, bei GPT-5.6 Sol 79.00 %. In einer simulierten Deployment-Evaluierung lag die Rate risikoreicher Aktionen bei Cyber bei 28.40 %, bei Astra bei 26.70 % und bei GPT-5.6 Sol bei 64.53 %.
OpenAI veröffentlichte außerdem zwei Ausschnitte aus dem Denkprozess des Modells. In einem heißt es: „Es dürfen keine zusätzlichen APIs oder Angriffscontroller vorausgesetzt werden; nur die Binärdatei und der Server kommen als Ziele infrage.“ Im anderen steht: „Nicht nach Zugangsdaten außerhalb des erlaubten Bereichs suchen.“ Die beiden Aussagen zeigen, dass das Einhalten des Auftragsrahmens nicht nur durch externe Hinweise erzwungen, sondern in den Denkprozess hineintrainiert wurde.
Doch 0.07 % bedeuten weiterhin: Bei 10.000 Aufgaben würde das Modell ungefähr siebenmal Dienste außerhalb des erlaubten Bereichs angreifen. Für ein Red Team mag das akzeptabel sein, für Produktionssysteme nicht. Deployment-Hinweise, eine Sandbox, Auto-Review und menschliche Aufsicht sind deshalb keine optionalen Extras. OpenAI empfiehlt in der System Card selbst, dass bei Abläufen mit hohem Risiko ein Mensch jederzeit eingreifen und sie stoppen können sollte.
Ergebnisse aus der Praxis: 948 Linux-Exploits zur Rechteausweitung, 81 schwerwiegende Firefox-Sicherheitslücken
Aussagekräftiger als Benchmarkwerte sind diesmal die offiziell genannten Praxiszahlen. Die folgenden Angaben finden sich in der Ankündigung oder der System Card.
| Projekt | Zahl | Erläuterung |
|---|---|---|
| Reproduktion von Linux-Kernel-Sicherheitslücken | 1.724 | Mit demselben Satz an Forschungswerkzeugen |
| Funktionsfähige Exploits zur Rechteausweitung im Linux-Kernel | 948 | Das 5,7-Fache der 166 Exploits von GPT-5.6 Sol |
| Meldung wichtiger Linux-Sicherheitslücken | 304 | Mit Patch-Vorschlägen nach den Verfahren der Community eingereicht |
| Zuvor unbekannte schwerwiegende Firefox-Sicherheitslücken | 81 | Von Mozilla als „high severity“ eingestuft |
| Höherstufung des Schweregrads bei Firefox | 30 ältere Probleme | Schwerwiegender als zuvor gemeldet |
| Firefox-Behebung | MFSA2026-118 | Mozilla hat eine Sicherheitsmeldung veröffentlicht |
| Remote Code Execution in Brotli | Demonstriert und verifiziert | Gemeinsam mit anderen OpenAI-Modellen erzielt |
| Internes Red Team von OpenAI | Ausbruch aus einer microVM | Zur Härtung der Trainingsinfrastruktur |
Dabei gilt es, einige Zahlen richtig einzuordnen. Die 948 Exploits sind keine 948 Zero-Day-Lücken: Laut OpenAI wurden zunächst 1.724 bereits bekannte Sicherheitslücken reproduziert und anschließend für 948 davon funktionsfähige Exploits geschrieben. Auch die 304 Meldungen bedeuten nicht, dass alle Lücken bereits behoben sind. Offiziell wurden Patch-Vorschläge eingereicht; an der Behebung wird noch gearbeitet. Die Firefox-Angaben lassen sich anhand einer Sicherheitsmeldung von Mozilla gegenprüfen. Insgesamt handelt es sich aber weiterhin um Angaben von OpenAI, die für diesen Artikel nicht unabhängig reproduziert wurden.
Für die meisten Teams ist vor allem eines interessant: Die Schwachstellenforschung lässt sich in drei Schritte aufteilen – Reproduktion, Überprüfung der Auswirkungen und Erstellung eines Patches. Alle drei eignen sich dafür, ein Modell die erste Runde übernehmen zu lassen. Menschen entscheiden dann über die Prioritäten und die endgültige Einreichung. Zu den offiziell genannten Kunden zählen Mozilla, Palo Alto Networks, Cisco, Calif, CodeRabbit, Cognition, SentinelOne und Perplexity. Sie setzen die Modelle vor allem für die Prüfung großer Codebasen, die Entwicklung von Exploits über längere Zeiträume und Sicherheitsreviews von Code ein.
Preise, Voraussetzungen und drei Zugangsstufen: Wer kann das Modell nutzen?
GPT-6 Cyber ist nicht günstig. Zudem kommt gegenüber den meisten anderen Modellen ein zusätzlicher Abrechnungsposten für das Schreiben in den Cache hinzu. Eine Rechnung mit jeweils einer Million Eingabe- und Ausgabe-Tokens ergibt: Cyber kostet 120 US-Dollar, Astra 60 US-Dollar und 6.1 Sol 12 US-Dollar. Bei einer vollständigen Codebasis-Prüfung fallen oft Hunderttausende bis über eine Million Tokens an – entsprechend größer wird der Preisunterschied.
Preise und Kontextinformationen auf der offiziellen Modellseite, Screenshot vom 06.11.2026.
Laut offizieller Modellseite gelten für kurze Kontexte folgende Standardpreise pro Million Tokens: 20 US-Dollar für die Eingabe, 2 US-Dollar für das Lesen aus dem Cache, 25 US-Dollar für das Schreiben in den Cache bei 30 Minuten Cache-Dauer oder 50 US-Dollar bei 12 Stunden sowie 100 US-Dollar für die Ausgabe. Zum Vergleich: In der Modellübersicht von APIYI kostet GPT-6 Astra 10 US-Dollar für die Eingabe, 50 US-Dollar für die Ausgabe und 1 US-Dollar für das Lesen aus dem Cache; bei GPT-6.1 Sol sind es 2, 10 beziehungsweise 0,1 US-Dollar. Cyber kostet bei der Eingabe doppelt so viel wie Astra und zehnmal so viel wie 6.1 Sol. Für die Ausgabe gelten dieselben Faktoren.
Es gibt drei Zugangsstufen, die oft miteinander verwechselt werden.
- Standard: Reguläre Hauptmodelle wie GPT-5.6 Sol, GPT-6 Sol, GPT-6 Luna und Astra sind verfügbar, aber keine speziellen Cyber-Modelle.
- Daybreak Blue: Für verifizierte Verteidigungsteams. Die Hauptmodelle lehnen hier weniger Anfragen unnötig ab und eignen sich für die Klassifizierung von Schwachstellen, Sicherheitsprüfungen von Code, die Analyse von Schadsoftware-Proben, Detection Engineering, Incident Response und die Validierung von Patches. Blue umfasst keine speziellen Cyber-Modelle.
- Daybreak Red: Für autorisierte Penetrationstests, Red-Teaming, die Validierung und Entwicklung von Exploits sowie kontrollierte Schwachstellenforschung. Alle Red-Organisationen können GPT-5.6 Cyber nutzen; GPT-6 Cyber erfordert eine separate Genehmigung. Red steht derzeit nur Unternehmen und Organisationen offen. Einzelpersonen können höchstens Blue beantragen.
Die Sicherheitsanforderungen sind ebenfalls mehr als eine Formalität. Organisationen benötigen SSO, MFA, verwaltete Geräte und eine Vergabe von Rechten nach dem Prinzip der geringsten Berechtigung. Einzelpersonen brauchen Advanced Account Security und mindestens einen physischen FIDO2-Sicherheitsschlüssel. Für den API-Zugriff ist standardmäßig eine IP-Allowlist vorgeschrieben; Kunden mit Zero Data Retention müssen in der Regel zusätzlich Private Safety Processing aktivieren. Daybreak untersagt ausdrücklich den Weiterverkauf, die Weiterleitung über Proxys, die Einbettung und die Nutzung durch Drittkunden. Auch in Produkten, die Kundenanfragen verarbeiten, darf es nicht eingesetzt werden.
Wenn Sie überlegen, ob sich ein Antrag lohnt, helfen diese drei Anhaltspunkte: Erstens: Gehören Sie zu einem Unternehmenssicherheitsteam und haben bereits eine Red-Genehmigung, lohnt sich ein separater Antrag für GPT-6 Cyber. Testen Sie es zunächst mit echten Aufgaben in einer kontrollierten Umgebung. Zweitens: Konzentrieren Sie sich auf Code-Audits und die Erstellung von Patches, reichen Astra oder 6.1 Sol aus – der zehnfache Eingabepreis für Cyber ist dann nicht nötig. Drittens: Als unabhängiger Forscher können Sie zunächst Daybreak Blue beantragen, sollten aber nicht erwarten, damit Zugriff auf Cyber-Modelle zu erhalten.
Welche Alternativen gibt es aktuell auf APIYI?
Stand 6. November 2026 ist gpt-6-cyber weder in der Modellliste noch in der Preisschnittstelle von APIYI (apiyi.com) aufgeführt. Das Modell ist also noch nicht verfügbar. Maßgeblich für Modelle und Preise ist die Gesamtübersicht unter apiyi.com/models. Sobald GPT-6 Cyber freigegeben wird, werden wir das Modell schnellstmöglich anbieten. Die folgende Tabelle zeigt Modelle, die auf APIYI bereits nutzbar sind und sich hinsichtlich Leistung und Preis für sicherheitsbezogene Aufgaben eignen.
| Modell | Eingabe / Ausgabe / Cache-Lesezugriff | Preisstaffel für Eingaben | Geeignete Einsatzbereiche |
|---|---|---|---|
gpt-6-astra |
10 / 50 / 1 US-Dollar | 0–272K: 10 US-Dollar; 272K–1.05M: 20 US-Dollar | Das allgemeine Spitzenmodell, das Cyber am nächsten kommt: Code-Audits, Überprüfung von Schwachstellen, Patch-Erstellung |
gpt-6.1-sol |
2 / 10 / 0.1 US-Dollar | 0–272K: 2 US-Dollar; über 272K: 4 US-Dollar | Tägliche Code-Reviews, Analysen mit langem Kontext; bestes Preis-Leistungs-Verhältnis |
gpt-6.1-terra |
1 / 5 / 0.05 US-Dollar | Keine Staffelung | Verständnis langer Texte, einfache Sicherheitsprüfungen |
gpt-6-sol |
2 / 10 / 0.2 US-Dollar | 0–272K: 2 US-Dollar; über 272K: 4 US-Dollar | Allgemeine Schlussfolgerungen, Zusammenfassung von Berichten |
gpt-6-luna |
0.1 / 0.5 / 0.01 US-Dollar | 0–272K: 0.1 US-Dollar; über 272K: 0.2 US-Dollar | Umfangreiche Scans, erste Sichtung von Logs, kostengünstige Klassifizierung |
Alle Preise in der Tabelle gelten pro 1 Million Tokens und stammen aus der Modellübersicht auf apiyi.com/models. Überschreitet die Eingabe den jeweiligen Schwellenwert, wird die gesamte Anfrage zum höheren Tarif abgerechnet. Der Ausgabepreis ergibt sich aus dem Eingabepreis der jeweiligen Staffel multipliziert mit dem Ausgabefaktor. Alle genannten Modelle von APIYI unterstützen sowohl den Responses- als auch den Chat-Completions-Endpunkt. Abgerechnet wird nach Verbrauch; ein Monatsabonnement ist nicht nötig.
Die Wahl hängt von der Aufgabe ab: Wenn Sie Schwachstellenberichte verstehen und daraus Reparaturempfehlungen ableiten möchten, nehmen Sie gpt-6.1-sol. Für die Prüfung einer gesamten Codebasis und die Verfolgung von Aufrufketten in einem langen Kontext eignet sich gpt-6-astra im höheren Tarif. Für eine erste Sichtung grosser Datenmengen kann gpt-6-luna verdächtige Stellen herausfiltern, die Sie anschliessend von einem der anderen Modelle überprüfen lassen. Wenn Sie tatsächlich einen Exploit ausführen müssen, gibt es derzeit auf APIYI keinen Ersatz – dafür bleibt nur die Genehmigung über OpenAI Daybreak Red.
Erstellen Sie in der Konsole auf apiyi.com einen Token und testen Sie die drei genannten Szenarien zunächst mit einem kleinen Budget. So lässt sich besser als anhand von Benchmark-Ergebnissen beurteilen, ob sich ein Wechsel lohnt. Im Dokumentationszentrum von APIYI finden Sie Angaben zu Endpunkten, Ratenlimits und Abrechnung für jedes Modell. Bei einem 400- oder 429-Fehler prüfen Sie zunächst die Parameter und Limits anhand der Dokumentation.
Häufige Fragen
Q1: Können Privatpersonen GPT-6 Cyber beantragen?
Daybreak Red können sie nicht direkt beantragen. Für Privatpersonen steht nur Daybreak Blue offen, das keine speziellen Cyber-Modelle enthält. Laut OpenAI ist Red derzeit nur für zugelassene Unternehmen und Organisationen verfügbar. Privatpersonen können nur in Ausnahmefällen eingeladen werden.
Q2: Sind 48,5 % bei ExploitGym ein hoher Wert?
Der Wert liegt 16 Prozentpunkte über GPT-5.6 Cyber und rund 6 Prozentpunkte über GPT-6 Astra. Damit gehört er zu den höchsten unter den derzeit kommerziell verfügbaren Modellen. Das bedeutet aber nicht, dass Cyber in allen Fähigkeiten vorne liegt: Bei FrontierCyber und ExpertSWE schneidet es jeweils etwas schlechter ab als Astra.
Q3: Kann man sich bei einer Überschreitungsrate von 0,07 % sicher fühlen?
Sie ist nicht gleich null. Der Wert ist zwar etwa 79-mal besser als beim Vorgängermodell, aber bei 10.000 Aufgaben könnten immer noch 7 Dienste ausserhalb des erlaubten Bereichs berühren. Für den Einsatz in Produktionsumgebungen braucht es daher Bereitstellungshinweise, eine Sandbox, Auto-Review und menschliche Aufsicht.
Q4: Wann wird GPT-6 Cyber bei APIYI verfügbar sein?
Stand 6. November 2026 ist das Modell noch nicht verfügbar. Die aktuellen Modelle und Preise finden Sie unter apiyi.com/models. Sobald es verfügbar ist, aktualisieren wir diesen Artikel und schalten das entsprechende Modell auf der Plattform frei.
Q5: Sollte ich jetzt zu GPT-6 Cyber wechseln?
Das lohnt sich vor allem, wenn Sie funktionsfähige Exploits entwickeln, autorisierte Red-Team-Tests durchführen oder Exploit-Ketten validieren müssen. Für Code-Audits, die Erstellung von Patches und die Auswertung von Schwachstellenberichten sind GPT-6 Astra oder GPT-6.1 Sol günstiger.
Fazit
Der Kern von GPT-6 Cyber ist nicht, dass es „besser chatten“ kann. Es macht vielmehr in drei Bereichen gleichzeitig Fortschritte: 48,5 % bei ExploitGym sprechen für stärkere Fähigkeiten; eine Honeypot-Überschreitungsrate von 0,07 % zeigt, dass es sich besser an Vorgaben hält als sein Vorgänger; und 948 Linux-Exploits zur Rechteausweitung sowie 81 schwerwiegende Firefox-Schwachstellen zeigen, dass sich diese Ergebnisse bereits auf echte Software übertragen lassen.
Es gibt aber auch klare Grenzen: Cyber ist Astra nicht in allen Bereichen überlegen, die Überschreitungsrate ist nicht null, Privatpersonen erhalten keinen Zugang zu Red, und der Preis beträgt das Zehnfache von 6.1 Sol. Für die meisten Teams ist es sinnvoller, zunächst mit GPT-6 Astra oder GPT-6.1 Sol die Abläufe für Code-Audits und Patches zu etablieren und Daybreak Red erst zu beantragen, wenn tatsächlich Exploit-Entwicklung nötig wird.
Wer zunächst vorhandene Modelle ausprobieren möchte, kann bei APIYI (apiyi.com) einen Token für die nutzungsabhängige Abrechnung erstellen und anhand der Modellübersicht am Ende des Artikels ein Modell auswählen. Ein Paket muss dafür nicht vorab gekauft werden.
Quellen
- OpenAI-Ankündigung: https://openai.com/index/introducing-gpt-6-cyber
- Systemkarte von GPT-6 Cyber: https://deploymentsafety.openai.com/gpt-6-cyber
- Entwicklerseite zum Modell (Preise, Endpunkte, Ratenlimits): https://developers.openai.com/api/docs/models/gpt-6-cyber
- Daybreak-Hilfezentrum: https://help.openai.com/en/articles/20001258-openai-daybreak-trusted-access-for-cyber-overview
- Bericht von The Verge: https://www.theverge.com/ai-artificial-intelligence/1027599/openai-gpt-6-cyber-launch
- APIYI-Übersicht zu Modellen und Preisen: https://docs.apiyi.com/models
