OpenAI will, dass seine KI die Software der Welt flickt

OpenAI richtet sein neuestes Modell auf die kaputten Schlösser des Internets. Es erweiterte Daybreak, seine Cybersicherheitsplattform, um die volle Freigabe von GPT-5.5-Cyber, einer KI zum Finden und Beheben von Softwarefehlern, plus ein Programm namens Patch the Planet, das den Open-Source-Code sichern soll, der fast alles antreibt. Die Idee ist Verteidigung in Maschinengeschwindigkeit.

So funktioniert es. Daybreak koppelt GPT-5.5-Cyber mit einem Codex-Security-Plugin, sodass die KI Code scannen, eine Schwachstelle als echt bestätigen und den Patch schreiben kann, die volle Schleife, die menschliche Forscher früher Tage kostete. OpenAI startete auch ein Cyber-Partner-Programm mit mehr als 20 Sicherheitsanbietern. Der Pitch ist, dass Verteidiger endlich ein Werkzeug bekommen, das so skaliert wie Angreifer es längst tun.

Der Benchmark ist die Schlagzeile. GPT-5.5-Cyber erzielte 85,6 Prozent auf CyberGym, einem Test für realweltliches Schwachstellen-Finden, der höchste Wert, den je ein einzelnes Modell erreichte. Das normale GPT-5.5 schaffte 81,8 Prozent, und Anthropics Claude Opus 4.7 kam auf 73,1 Prozent. Das Modell ist eigens für Sicherheitsarbeit gebaut, und der Abstand zu Allzwecksystemen ist das ganze Verkaufsargument.

Patch the Planet zielt auf den weichen Unterbauch der Software. Open-Source-Code steckt in fast jeder App und jedem Gerät, doch vieles davon wird von winzigen Freiwilligenteams ohne Budget gepflegt. OpenAI arbeitet mit Trail of Bits, HackerOne und Projektbetreuern, und mehr als 30 Projekte sind dabei, darunter cURL, Go und Python. Das sind Werkzeuge, von denen Milliarden Geräte still abhängen, jeden Tag.

Dieselbe Macht schneidet in beide Richtungen. Eine KI, die gut genug ist, Fehler zu finden und zu beheben, ist auch gut genug, sie zu finden und auszunutzen. OpenAI sperrt die stärkste Stufe, GPT-5.5-Cyber, hinter geprüftem Zugang und Überwachung, während es die meisten Nutzer zu einer leichteren Version lenkt. Die Wette ist, dass skalierbare Verteidigung in vertrauenswürdigen Händen zuerst die Balance kippt, bevor Angreifer dieselbe Fähigkeit bekommen. Diese Wette ist längst nicht entschieden.

OpenAI versucht also, seine KI in die Patch-Truppe der Welt zu verwandeln. Top-Benchmark-Wert, mehr als 20 Sicherheitspartner und ein Plan, das Open-Source-Rückgrat des Internets zu härten. Ob es die Angreifer überholt, die dieselben Werkzeuge schwingen, ist der echte Test. Achte darauf, wie schnell Patch the Planet echte Fixes liefert.