Zum Hauptinhalt springen

GPT-6 Cyber: OpenAIs KI findet zahlreiche Firefox- und Linux-Sicherheitslücken

Security · 6.11.2026

Das neue KI-Modell GPT-6 Cyber von OpenAI hat eigenständig 81 Firefox-Schwachstellen sowie 948 Linux-Kernel-Fehler aufgedeckt und funktionierende Exploits dafür erstellt.

OpenAI hat mit „GPT-6 Cyber“ ein neues, spezialisiertes KI-Modell vorgestellt, das signifikante Sicherheitslücken in weitverbreiteter Software aufgedeckt hat. Nach Angaben des Unternehmens konnte die künstliche Intelligenz eigenständig 81 bisher unbekannte, als schwerwiegend eingestufte Schwachstellen im Webbrowser Firefox identifizieren. Zudem entwickelte das System funktionierende Exploits für 948 unterschiedliche Fehler im Linux-Kernel, was die Leistungsfähigkeit automatisierter Code-Analysen durch generative KI auf ein neues Niveau hebt.

Warum ist das wichtig?

Sowohl Linux als auch Firefox gehören zur kritischen Infrastruktur in vielen DACH-Unternehmen und privaten IT-Umgebungen. Die Tatsache, dass ein KI-Modell in der Lage ist, im großen Stil hochgradig kritische Zero-Day-Lücken zu finden und direkt nutzbare Angriffs-Codes (Exploits) zu schreiben, birgt erhebliche Risiken. Während diese Technologie Entwicklern hilft, Software vor der Veröffentlichung abzusichern, zeigt sie gleichzeitig das immense Missbrauchspotenzial auf, wenn solche Tools in die Hände von Cyberkriminellen gelangen. Die Geschwindigkeit, mit der Schwachstellen künftig gefunden und ausgenutzt werden können, wird sich dadurch drastisch erhöhen.

Was Nutzer jetzt tun sollten

IT-Verantwortliche und Administratoren müssen auf diese Entwicklung mit einer Verschärfung ihrer Sicherheitsroutinen reagieren. Folgende Sofortmaßnahmen sind ratsam:

Fazit

Die Entdeckungen von GPT-6 Cyber verdeutlichen, dass das Zeitalter der KI-gestützten Cybersicherheit endgültig angekommen ist. Für IT-Abteilungen bedeutet dies, dass das traditionelle, rein manuelle Einspielen von Patches den Anforderungen moderner Bedrohungsszenarien nicht mehr standhält. Nur eine konsequente Automatisierung der eigenen Sicherheitsarchitektur kann mit dem Tempo automatisierter Angriffe schritthalten.

Quelle: BleepingComputer