OpenAI lanciert Cybersecurity-KI "Daybreak"

(Source: Stelena / stock.adobe.com)

(Source: Stelena / stock.adobe.com)

OpenAI bringt eine KI-Plattform namens Daybreak an den Start und nimmt damit den Markt für KI-gestützte Cyberabwehr ins Visier. Die Plattform analysiert Codebasen, identifiziert Schwachstellen und schlägt Korrekturen vor - direkt im Entwicklungsprozess, wie der ChatGPT-Hersteller mitteilt. Laut OpenAI verkürzen diese Funktionen die Zeit von der Entdeckung bis zur Behebung deutlich.

Den Kern der Plattform bildet ein agentenbasiertes System ("Codex Security"). Es erstellt aus Code-Repositories ein Bedrohungsmodell und priorisiert mögliche Angriffspfade. Entwickler prüfen Sicherheitslücken, validieren Patches und analysieren Abhängigkeiten innerhalb ihrer bestehenden Workflows.

OpenAI koppelt die Plattform an verschiedene Modellvarianten. Für allgemeine Aufgaben kommt GPT-5.5 zum Einsatz. Für sicherheitskritische Analysen stellt das Unternehmen eine Version mit eingeschränktem Zugriff bereit ("GPT-5.5 with Trusted Access for Cyber"). Eine weitergehende Variante ("GPT-5.5-Cyber") soll für spezialisierte Anwendungen wie Penetrationstests zum Einsatz kommen.

Parallel dazu baut OpenAI ein Partnernetzwerk mit Unternehmen wie Cloudflare, Cisco oder Palo Alto Networks auf. Diese sollen die Integration in bestehende Sicherheitsinfrastrukturen vorantreiben.

Konkurrenz zu Anthropic im Cybersecurity-Markt

Mit der Ankündigung reagiert OpenAI auf den Konkurrenten Anthropic, der mit Claude Mythos ein KI-Modell für ähnliche Zwecke präsentierte. Dieses soll Sicherheitslücken so effektiv aufspüren, dass das Unternehmen den Zugang eigenen Angaben zufolge bewusst beschränkt. Laut Anthropic identifizierte Claude Mythos unter anderem jahrzehntealte Schwachstellen in zentraler Software und fand teilweise eigenständig Exploit-Ketten - mehr dazu lesen Sie hier. 

Auch OpenAI sieht gemäss Mitteilung ein "Trusted Access"-Programm für seine Cyber-Modelle vor. Im Gegensatz zu Anthropic setzt das Unternehmen jedoch weniger auf starke Zugangsbeschränkungen einzelner Modelle, sondern auf kontrollierte Integration: Daybreak soll Sicherheitsfunktionen direkt in Entwicklungsumgebungen verankern und sie somit näher an den regulären Softwareentwicklungsprozess rücken. Anthropic beschränkt den Zugang zu "Mythos" hingegen stärker und setzt das Modell vor allem in isolierten, kontrollierten Umgebungen ein.

Übrigens: Die Eidgenössische Finanzmarktaufsicht (Finma) sieht KI-Modelle für die Cybersecurity-Branche kritisch und warnt vor einem zu raschen Zugang zu KI-Modellen wie Claude Mythos - mehr dazu lesen Sie hier. 

Wenn Sie mehr zu Cybercrime und Cybersecurity lesen möchten, melden Sie sich hier für den Newsletter von Swisscybersecurity.net an. Auf dem Portal lesen Sie täglich News über aktuelle Bedrohungen und neue Abwehrstrategien.