Antwort auf Anthropics Mythos:
OpenAI-KI schützt vor Cyberangriffen

OpenAI startet mit Daybreak eine neue Initiative für Cybersicher­heit. Die Plattform kombiniert fortschrittliche KI-Modelle, um Schwachstellen in Software frühzeitig zu erkennen und Patches automatisiert zu validieren. Das Ziel ist eine schnellere Abwehr.

OpenAIs Vorstoß in die IT-Sicherheit

OpenAI hat Anfang dieser Woche die Cybersicherheitsinitiative Daybreak vorgestellt. Das Projekt soll Entwicklern und Sicherheitsteams helfen, Schwachstellen in Software schneller zu identifizieren und Fehlerbehebungen automatisiert zu überprüfen. Dafür kombiniert das Unternehmen seine Künstliche Intelligenz mit dem auf Programmierung spezialisierten Agentensystem Codex Security.

Das System erstellt für Code-Repositories ein anpassbares Bedrohungsmodell. Es analysiert realistische Angriffswege, testet mögliche Sicherheitslücken in einer isolierten Umgebung und schlägt direkt passende Code-Anpassungen vor. Das übergeordnete Ziel ist es, die Zeitspanne zwischen der Entdeckung einer Schwachstelle und deren Behebung zu verkürzen, da Angreifer zunehmend selbst automatisierte Werkzeuge für ihre Zwecke nutzen.

Spezialisierte KI-Modelle im Einsatz

Wie das Unternehmen auf der Daybreak-Seite schreibt, basiert die neue Initiative auf drei verschiedenen Ausführungen des Sprachmodells GPT-5.5. Das soll sicherstellen, dass die Werkzeuge je nach Sicherheitsanforderung passend skaliert werden können. Die Standardversion verfügt über allgemeine Schutzmechanismen für alltägliche Aufgaben. Die Variante mit Trusted Access for Cyber ist für verifizierte Verteidigungsmaßnahmen in autorisierten Umgebungen gedacht. Zudem gibt es GPT-5.5-Cyber für kontrollierte Penetrationstests.

Verschiedene Technologiekonzerne wie Cisco, Cloudflare, Oracle und CrowdStrike integrieren die neuen Funktionen bereits in ihre Arbeitsabläufe. OpenAI reagiert mit dem Vorstoß auf den Konkurrenten Anthropic, der kürzlich das Modell Claude Mythos für ähnliche Zwecke veröffentlichte. Letzteres half den Entwicklern von Mozilla im vergangenen Monat bereits dabei, 271 unbekannte Fehler im Browser Firefox aufzuspüren.

Herausforderungen für Entwickler

Der Einsatz von Large Language Models (LLM) in der Cybersicherheit bringt jedoch auch Nachteile mit sich. Plattformen wie HackerOne mussten ihre Fehlerprämienprogramme zwischenzeitlich pausieren, da KI-gestützte Analysen zu einer Flut von Meldungen führten. Projektbetreuer leiden zunehmend unter einer Ermüdung bei der Sichtung, da die Systeme teilweise nicht existente Fehler erfinden. Sogenannte Halluzinationen spielen also auch hier eine Rolle.

Gleichzeitig warnen Sicherheitsexperten, dass herkömmliche Fristen zur Offenlegung von Schwachstellen obsolet werden könnten. Wenn automatisierte Systeme innerhalb von Minuten funktionierende Exploits aus einem Patch-Vergleich generieren, bleibt den Verteidigern kaum noch Reaktionszeit. OpenAI plant daher, vor der breiten Veröffentlichung weiterer Modelle eng mit der Regierung und Partnern aus der Industrie zusammenzuarbeiten - auch Anthropic musste bei Mythos eine ähnliche Notbremse ziehen.

Wie bewertet ihr den Einsatz von Künstlicher Intelligenz in der Cybersicherheit? Teilt eure Meinung zu Daybreak gerne mit uns in den Kommentaren!


Siehe auch: