GPT-5.6-Cyber
Wer hineinkommt, wer nicht
OpenAI hat Daybreak in die Stufen Blue und Red aufgeteilt; das offensiv ausgerichtete GPT-5.6-Cyber gibt es nur unter Red – antragsgeprüft und nicht über gewöhnliche API-Kanäle verfügbar.
Aktualisiert 2026-09-19
Vier zentrale Zahlen
Abschlussquote bei anspruchsvollen Sicherheitsaufgaben
OpenAIs interner Benchmark für fortgeschrittene Cybersicherheit. Das vorherige GPT-5.5-Cyber erreichte 57.3 %; Sol ohne Schutzmechanismen schafft nur ~2 %.
Pro Million Tokens, Input / Output
Von Preis-Trackern Dritter zusammengetragen; der offizielle Blogbeitrag nennt keine Preise. Ungefähr das 2.5-Fache des damaligen Preises von GPT-5.6 Sol ($5 / $30, Stand August 2026); der offizielle Preis liegt jetzt bei $4/$20, als Aktion mindestens bis 2026-11-21.
V8-0-Days vor der Veröffentlichung gefunden
Zwei bislang unbekannte Chrome-V8-Bugs, die sich zu einem Heap-Sandbox-Ausbruch verketten lassen; einer davon ist CVE-2026-15903, bereits von Google gepatcht.
TAC-Compliance-Frist für Einzelmitglieder
Einzelne Mitglieder müssen vor dem 2026-09-01 Advanced Account Security mit einem Hardware-Passkey abschließen, sonst verlieren sie den Zugang zu leistungsstarken Modellen.
Was die Daybreak-Aufteilung bedeutet
Am 10.08.2026 veröffentlichte OpenAI „Expanding Daybreak as the Cyber Defense Window Narrows“ und teilte sein Cyber-Defense-Programm Daybreak in zwei Stufen auf: Blue bietet GPT-5.6 Sol ohne systemseitige Cybersicherheits-Guardrails für defensive Aufgaben wie Schwachstellensuche, sicheres Code-Review und Malware-Analyse; Red stellt das dedizierte, offensivfähige Modell GPT-5.6-Cyber für autorisierte Schwachstellenforschung und Exploit-Validierung bereit. Cyber basiert auf Sol und ist das erste Modell, das im Preparedness Framework von OpenAI für seine Cybersicherheitsfähigkeiten mit „High“ eingestuft wurde.
Was seit dem Start passiert ist
Mit dem Start wurde ein Partnerprogramm mit 16 Sicherheitsanbietern (u. a. IBM, CrowdStrike, Accenture, Cisco, Cloudflare) angekündigt; seit dem 13.08. sind beide Daybreak-Stufen für qualifizierte Kunden über Amazon Bedrock verfügbar. Zugleich wurde die Hardware-Passkey-Pflicht für TAC (Trusted Access for Cyber) verbindlich: Sie wurde am 01.06. zusammen mit der Yubico-Partnerschaft eingeführt, und einzelne Mitglieder müssen sie bis zum 01.09. erfüllen, andernfalls fallen sie auf den Standardzugang zu den Modellen zurück. Auf regulatorischer Seite hat das Weiße Haus am 04.08. OpenAI, Anthropic, Google und weitere Unternehmen zusammengebracht, um ein Testframework für die Cybersicherheit von Frontier-Modellen zu besprechen.
Zeitachse
Die Hardware-Passkey-Pflicht für TAC beginnt mit der Ankündigung der Yubico-Partnerschaft und gilt für den Zugang zu leistungsstarken Cyber-Modellen.
Daybreak wird in Blue / Red aufgeteilt und GPT-5.6-Cyber startet, zusammen mit der Offenlegung der zwei vor der Veröffentlichung gefundenen V8-Bugs.
Frist für die Hardware-Passkeys einzelner TAC-Mitglieder; wer sie versäumt, fällt auf den Standardzugang zu den Modellen zurück.
Bestätigt vs. Vorsicht
Bestätigt
Veröffentlichungsdatum, die zweistufige Struktur, die Abschlussquoten von 95.0 % / 57.3 % / ~2 %, die 16 Partner, der Bedrock-Kanal und CVE-2026-15903 stammen alle aus dem offiziellen Blog und dem Help Center von OpenAI. Die Preise von $12.5 / $75 wurden von Preis-Trackern Dritter zusammengetragen – OpenAI hat im Beitrag selbst keine Preise genannt.
Vorsicht
Behauptungen wie „Eine Drittanbieter-Plattform listet GPT-5.6-Cyber bereits“ oder „Wir können Daybreak Red ohne Prüfung für Sie freischalten“ widersprechen der offiziellen Linie: Red wird nur nach Antragsprüfung vergeben und erfordert Identitätsprüfung, Nutzungsüberwachung und eine Verpflichtung zur rechtmäßigen Nutzung. Behandeln Sie jedes derartige Angebot als hochriskant.
Blue oder Red
Daybreak Blue
Defensiv. GPT-5.6 Sol ohne Cyber-Schutzmechanismen auf Systemebene, für Schwachstellensuche, Code-Review und Incident Response; ~2 % Abschlussquote bei anspruchsvollen Sicherheitsanfragen.
Daybreak Red
Autorisierte Offensive. Das dedizierte Modell GPT-5.6-Cyber für Exploit-Validierung und Sicherheitstests, mit 95.0 % Abschlussquote; geprüfter Zugang, durchgehend überwacht.
So beantragen Sie den Zugang
Der einzige Einstiegspunkt ist openai.com/daybreak/partners: Reichen Sie Angaben zu Organisation und Anwendungsfall ein, bestehen Sie die Identitätsprüfung und unterzeichnen Sie die Überwachungs- und Rechtmäßigkeitsbedingungen, um in die Red-Stufe zu gelangen. TAC-Mitglieder müssen zusätzlich vor dem 09-01 einen Hardware-Passkey aktivieren. Einen Self-Service-API-Weg gibt es nicht.
Bei QCode
QCode bietet GPT-5.6-Cyber nicht an. Die überprüfbaren Fakten auf Seiten von OpenAI: Das Modell wird ausschließlich in der Stufe Daybreak Red bereitgestellt, die einen Antrag und eine Prüfung voraussetzt, und TAC-Mitglieder müssen zusätzlich einen Hardware-Passkey aktivieren. Für defensive Sicherheitsarbeit (Code-Review, Schwachstellenanalyse) beginnen Sie am besten mit GPT-5.6 Sol, das verfügbar ist: offizieller Preis multipliziert mit unserem Servicefaktor, Abrechnung nach Verbrauch.
FAQ
Kann man mit normalem API-Zugang auf GPT-5.6-Cyber zugreifen?
Nein. Laut OpenAIs eigener Dokumentation wird es nur in der antragsgeprüften Stufe Daybreak Red bereitgestellt; dafür sind ein Antrag, eine Identitätsprüfung und Überwachungsbedingungen erforderlich. QCode führt dieses Modell nicht; seien Sie bei jedem Angebot „Wir verschaffen Ihnen Zugang“ vorsichtig.
Was ist der Unterschied zwischen Blue und Red?
Blue stellt der Defensivarbeit das Modell GPT-5.6 Sol ohne Schutzmechanismen bereit; Red gibt autorisierter Offensivforschung das dedizierte GPT-5.6-Cyber. Beide erfordern einen Antrag; bei Red sind Prüfung und Überwachung strenger.
Was kostet GPT-5.6-Cyber?
Preis-Tracker Dritter nennen $12.5 Input / $75 Output pro Million Tokens; der offizielle Blogbeitrag von OpenAI nennt keine Preise, zitieren Sie ihn daher nur mit diesem Vorbehalt.
Welche Schwachstellen hat es gefunden?
In der Evaluation vor der Veröffentlichung fand es zwei bislang unbekannte Chrome-V8-Bugs, die sich zu einem Heap-Sandbox-Ausbruch verketten lassen; einer davon ist CVE-2026-15903, bereits von Google gepatcht (betroffen sind Chrome-Versionen vor 150.0).
Worum geht es beim TAC-Hardware-Passkey?
TAC-Mitglieder müssen Advanced Account Security mit einem Hardware-Passkey abschließen. Die Anforderung gilt seit 2026-06-01; die Frist für einzelne Mitglieder ist 2026-09-01, danach geht der Zugang zu Cyber-Modellen mit hoher Leistungsfähigkeit verloren.
Welches Modell eignet sich für defensive Sicherheitsarbeit?
Daybreak Blue oder das Allzweckmodell GPT-5.6 Sol. Sol ist bei QCode zum Listenpreis von $5 / $30 pro Million Tokens verfügbar, den wir am 2026-09-19 geprüft haben (OpenAIs eigener aktueller Preis liegt im Rahmen einer Aktion bei $4/$20, mindestens bis 2026-11-21) – gut für den Einstieg in Code-Review und Schwachstellenanalyse sowie für das tägliche Volumen.
Quellen
OpenAI-Blog (10.08.2026), TAC-Eintrag im OpenAI-Hilfecenter, offizieller Yubico-Blog (01.06.2026), Help Net Security (11.08.2026), Research Notes von Forrester und der Cloud Security Alliance; Preise von Drittanbieter-Preistrackern zusammengestellt.
Defensive Sicherheitsarbeit beginnt mit einem verfügbaren Flaggschiff
Sieben Modellfamilien, darunter GPT-5.6 Sol, sind bei QCode mit einem Key nutzbar, abgerechnet zum offiziellen Preis multipliziert mit unserem Servicesatz.
Weiterführende Lektüre
Leitfaden zur GPT-5.6-Familie
So wählen Sie zwischen Sol / Terra / Luna.
Sol vs. Terra vs. Luna
Leistung und Preise der drei Stufen derselben Generation.
MCP-Sicherheits-Sandboxing
Isolations- und Abgrenzungspraktiken für Tool-Aufrufe.
Nicht mit OpenAI verbunden. Diese Seite stellt öffentliche Informationen zusammen und bietet keinen Zugang zu einer eingeschränkten Stufe.