Das stärkste Cybersicherheitsmodell von ChatGPT zwingt Google, dringend Sicherheitslücken zu beheben

Die Geschwindigkeit kohlenstoffbasierter Systeme wird erneut von siliziumbasierter Intelligenz auf eine niedrigere Dimension herabgestuft!

Um das Eintreten einer Cyber-Apokalypsen zu verhindern, erweitert OpenAI das „Daybreak-Projekt“.

OpenAI hat das spezielle Sicherheitsmodell GPT-5.6-Cyber vorgestellt, das speziell für die Bearbeitung von Informationssicherheitsaufgaben entwickelt wurde und das Paradigma der Cybersicherheit vollständig umwälzt.

Nun hat OpenAI die Erfolgsbilanz von GPT-5.6-Cyber veröffentlicht: Das neue Modell hat auf einen Schlag mehr als 400 Kernel-Schwachstellen entdeckt, darunter

• Eine kritische Schwachstelle in der JavaScript-Engine V8 von Chrome;
• Ein bestimmtes gängiges mobiles Betriebssystem: mindestens 5 Schwachstellen, einschließlich einer vollständigen Kette für lokale Rechteerhöhung durch nicht vertrauenswürdige Anwendungen;
• Ein bestimmtes gängiges Datenbanksystem: 3 schwerwiegende Schwachstellen, einschließlich eines Pfades zur Ausführung von Remotecode;
• Der Kernel eines bestimmten gängigen Betriebssystems: mehr als 400 Schwachstellen, die zu einer Rechteerhöhung führen können.

Derzeit erfordert die Nutzung von GPT-5.6-Cyber eine Identitätsprüfung und weitere Überprüfungen, bevor man dem „Daybreak“-Projekt beitreten kann.

OpenAI: KI wird den „Kritischen Punkt“ überschreiten

Vor einigen Tagen hat OpenAI gerade kurz auf die Bremse getreten.

Da die nächste Generation von Astra bei internen Bewertungen eine so starke Leistung gezeigt hat, dass „nicht ausgeschlossen werden kann“, dass sie bereits das kritische Niveau der Cybersicherheitsfähigkeiten erreicht hat, wurde beschlossen, alle Astra-bezogenen Aktivitäten auszusetzen, die die Anforderungen an verstärkte Sicherheit nicht erfüllen.

Zweifellos wären die Folgen unvorstellbar, wenn Computersicherheitslücken von böswilligen Akteuren ausgenutzt würden: Ihre persönlichen Daten, Ihre Kreditkarten-Passwörter könnten sogar im gesamten Netz offengelegt werden!

Noch peinlicher ist, dass die stärksten Modelle wie Claude Fable 5 und ChatGPT 5.6 Sol „ehrliche Leute aufhalten, aber keine Bösen“.

Wenn Sicherheitsexperten mithilfe der KI einen Angriff simulieren oder eine Zero-Day-Schwachstelle überprüfen möchten, lehnen die großen Modelle häufig ab: „Entschuldigung, ich kann keine Unterstützung leisten.“

Nachdem die interne KI von OpenAI in HuggingFace eingedrungen war, waren es letztendlich chinesische quelloffene Modelle, die das Chaos beseitigt haben.

Das Erscheinen des Daybreak-Projekts hat all das umgewälzt.

OpenAI unterteilt dieses Projekt in zwei verschiedene Kanäle, um Informationssicherheitsforschern die stärkste „Speerspitze und Schild“ zu verleihen:

• Daybreak Blue (Blauer Kanal): Bietet Verteidigern das allgemeine GPT-5.6 Sol-Modell, entfernt aber die systemweiten Schutzschranken, die rechtmäßige Verteidigungsarbeiten behindern. Es eignet sich für die reguläre Schwachstellenermittlung, die Überprüfung von sicherem Code, die Analyse von Malware und die Überprüfung von Patches.
• Daybreak Red (Roter Kanal): Der Kernkanal, der speziell für autorisierte Schwachstellenforschung, Exploit-Validierung und Red-Team-Tests entwickelt wurde. Und die Unterstützung in diesem Kanal wird genau von dem speziell trainierten GPT-5.6-Cyber bereitgestellt.

OpenAI hat das neue Modell in Szenarien wie der Entwicklung von Exploit-Ketten, der Umgehung von Authentifizierungen, der Rechteerhöhung und anderen fortgeschrittenen Cybersicherheitsszenarien getestet.

GPT-5.6-Cyber hat 95,0 % dieser Anfragen erfüllt, während GPT-5.6 Sol nur 1,5 % erreichte und der Wert bei Nutzung der Daybreak Blue-Zugriffsberechtigungen 2,0 % betrug.

Mit anderen Worten: Sicherheitsforscher werden nicht mehr unterschiedlich behandelt. Von nun an existiert die stärkste KI für Cybersicherheitsangriffe und -verteidigung.

Wie Jared Atkinson, Chief Technology Officer des Sicherheitsunternehmens SpecterOps, bemerkte:

In einer regulierten vertrauenswürdigen Umgebung werden sinnlose „Antwortverweigerungen“ reduziert, sodass Sicherheitsforscher konzentriert bleiben können und ihre Zeit darauf verwenden, Schwachstellen zu überprüfen und in Verteidigungswert umzuwandeln, anstatt gegen die Schutzschranken des Modells anzukämpfen.

GPT-5.6-Cyber

Das stärkste Informationssicherheitsmodell von ChatGPT

Basierend auf GPT-5.6 Sol wurde GPT-5.6-Cyber gezielt im Sicherheitsbereich trainiert und hat mehrere Benchmark-Tests neu definiert. Es ist das stärkste Sicherheitsmodell von ChatGPT.

Bei der Ausnutzung, Entdeckung und Bewertung von Schwachstellen liegt GPT-5.6-Cyber weit vor GPT-5.6-Sol.

Die einzige Überraschung liegt im Bereich der Schwachstellenermittlung und der Erstellung von Berichten: Die Endbewertung von GPT-5.6-Cyber hat überraschenderweise die von GPT-5.6 Sol unterlegen.

Der Grund dafür könnte in dem tiefgehenden Verstärkungslernen und der Ausrichtungs-Feinabstimmung liegen, die GPT-5.6-Cyber für Aufgaben im Bereich Cybersicherheitsangriffe und -verteidigung erhalten hat.

Wenn es eine Schwachstelle entdeckt, möchte es nur mit dem kompaktesten Code und in kürzester Zeit nachweisen, dass diese Schwachstelle existiert. Es zeigt jedoch keinerlei Geduld dafür, ihre Ursache in menschlicher Sprache detailliert zu erklären und lange Sicherheitsberichte zu verfassen.

Wenn Indikatoren und Punktzahlen zu trocken wirken, dann ist die Schwachstellenermittlung in großen Codebasen der realen Welt der ultimative Prüfstein, um zu testen, ob GPT-5.6-Cyber wirklich die Intuition eines „Cyber-Detektivs“ besitzt.

Angesichts von Millionen Zeilen komplex strukturierter Code muss die KI wie ein menschlicher Hacker mehrere Hürden nacheinander überwinden: Hypothesen über den Betrieb des Systems aufstellen, anomale Interaktionen mehrerer Komponenten simulieren, die kurzlebigen Speicherbeschädigungen erfassen und schließlich nachweisen, dass diese Lücke ausgenutzt werden kann.

Nach Abschluss des Trainings von GPT-5.6-Cyber ließ das Sicherheitsteam von OpenAI es seinen Blick auf V8 richten – die riesige, komplexe JavaScript-Engine von Googles Chrome-Browser, die aus unzähligen Zeilen C++-Code besteht.

Daraufhin entdeckte die KI eine kritische Schwachstelle.

Wenn die Engine versucht, bestimmte Werte in Ganzzahlen umzuwandeln, überspringt der Compiler fälschlicherweise die Sicherheitsüberprüfung.

Wenn ein Wert, der eigentlich undefiniert (Undefined) sein sollte, übergeben wird, gibt das System nicht wie erwartet einen Fehler aus, sondern erzeugt eine extrem große anomale Ganzzahl. Wenn diese Zahl anschließend als Index eines Arrays verwendet wird, geschieht eine Katastrophe: Der JIT-Compiler geht fälschlicherweise davon aus, dass der Index noch im sicheren Bereich des Arrays liegt, und lässt die Laufzeit-Grenzwertprüfung (Bounds Check) aus.

In diesem Moment hat die KI den ersten Schritt abgeschlossen: Den Ausbruch aus der Sandbox. Der Angreifer kann nun beliebig Speicherdaten anderer Objekte in der V8-Sandbox lesen oder überschreiben.

Aber um wirklich bösartigen Code auszuführen, müssen Sie den zweiten Schlüssel finden – die Flucht aus der Sandbox realisieren.

Erstaunlicherweise hat das Denken von GPT-5.6-Cyber nicht aufgehört. Es verfolgt die Spuren und nutzt durch äußerst scharfe Kontextassoziationen selbstständig eine zweite Schwachstelle: den Stack-Escape-Fehler in JSPI (JavaScript Promise Integration).

Indem es diese beiden Schwachstellen geschickt miteinander verknüpft (Chaining), hat die KI erfolgreich einen geheimen Pfad zu den unteren Ebenen des Systems geöffnet und die Ausführung beliebigen Codes außerhalb der Chrome-Sandbox realisiert.

Das Team von OpenAI hat diese Forschungsergebnisse umgehend an das Sicherheitsteam von Google übermittelt, und die Schwachstelle wurde rechtzeitig behoben.

Dies ist ein Meilenstein in der Entwicklungsgeschichte der KI: Die KI besitzt bereits die „kreative Logik“, um Schwachstellenketten über verschiedene Komponenten hinweg aufzubauen.

Aber Chrome V8 ist nur eines der Ziele auf ihrer Jagdliste.

GPT-5.6-Cyber hat bereits in mehreren zentralen digitalen Infrastrukturen eine erschreckende „Schlagkraft“ gezeigt:

Eroberung des Smartphone-Betriebssystems

In einem mobilen Betriebssystem mit mehreren Hundert Millionen Nutzern hat die KI selbstständig 5 kritische Schwachstellen entdeckt und erfolgreich eine vollständige Angriffskette von einem „gewöhnlichen nicht autorisierten App“ bis zum Erlangen der höchsten Systemprivilegien (lokale Rechteerhöhung) aufgebaut.

Eindringen in beliebte Datenbanken

In einer großen quelloffenen Datenbank hat die KI nacheinander 3 tödliche Fehler entdeckt, darunter einen Pfad zur Ausführung von Remotecode (RCE), der direkt aus dem externen Netzwerk angegriffen werden kann.

Große Säuberung des Kernels

In dem Kernel eines gängigen Betriebssystems hat GPT-5.6-Cyber wie ein vollautomatischer Erntemaschinen mehr als 400 potenzielle Schwachstellen entdeckt, die für eine Rechteerhöhung genutzt werden können.

Die KI schafft keine Gefahr, sie macht die Gefahr sichtbar

Viele Menschen verstehen das Erscheinen von GPT-5.6-Cyber als „Die KI macht den Cyberspace gefährlicher“.

Aber die genauere Aussage lautet: Es macht die Gefahr, die bereits existierte, aber bisher durch die begrenzte Produktivität menschlicher Experten verdeckt wurde, vorzeitig, konzentriert und in großem Maßstab sichtbar.

Zero-Day-Schwachstellen haben schon immer existiert.

Die potenziellen Pfade zur Rechteerhöhung im Kernel haben schon immer existiert. Früher waren die Kosten für ihre Entdeckung extrem hoch und die Geschwindigkeit extrem langsam. Jetzt sinken die Kosten und die Geschwindigkeit steigt. Angreifer werden sie nutzen, und Verteidiger müssen sie ebenfalls nutzen.

Die Entscheidung von OpenAI ist im Wesentlichen ein großes Wagnis – anstatt dass Angriffsfähigkeiten zuerst im Verborgenen skaliert werden, ist es besser, die gleichermaßen scharfe Fähigkeit an ausgewählte Verteidiger zu übergeben, auch wenn dies das Risiko bedeutet, dass das „Schwert“ missbraucht werden könnte.

Das Fenster für Cybersicherheitsverteidigung schrumpft mit der Geschwindigkeit der KI. Die Zeit, die den Menschen zum Zögern bleibt, wird bereits in Stunden gemessen.

Referenzmaterialien:

https://openai.com/index/expanding-daybreak-as-the-cyber-defense-window-narrows/

https://openai.com/business/solutions/cybersecurity/

Dieser Artikel stammt aus dem WeChat-Offiziellen Konto „New Zhiyuan“, Autor: ASI Offenbarung, Redakteur: David, veröffentlicht mit Genehmigung von 36Kr.