--- adresse: "https://qvestcon.com/dora-update-markus-junge/ki-fuer-schwachstellensuche-grenzen-vorab-festlegen_6a9baaec/" titel: "KI für Schwachstellensuche: Grenzen vorab…" beschreibung: "Laut heise online vom 6. November 2026 hat OpenAI mit GPT-6 Cyber ein KI-Modell vorgestellt, das auf die Suche…" sprache: "de-DE" stand: "2026-11-06" --- Qvestcon News # KI für Schwach­stel­len­su­che: Grenzen vorab festlegen Laut heise online vom 6. November 2026 hat OpenAI mit GPT-6 Cyber ein KI-Modell vorgestellt, das auf die Suche nach Schwach­stel­len in IT-Systemen trainiert ist. Nach Angaben des Herstellers fand es bereits zahlreiche Sicher­heits­lü­cken in Linux und Firefox. Die vorgegebenen Grenzen habe es in weniger als einem Prozent der Fälle überschritten, beim Vorgänger GPT-5.6 Cyber seien es rund 5 Prozent gewesen. In Tests mit aus­drück­li­chen Grenzvorgaben habe es sich zu 100 Prozent daran gehalten. Bei kritischer Infrastruktur geht das Modell vorsichtiger vor. Für CISO in Banken und Versicherern ergibt sich daraus ein praktischer Ablauf. Erstens wird schriftlich festgelegt, welche Systeme geprüft werden dürfen und welche nicht. Zweitens werden alle Aktionen des Werkzeugs protokolliert. Drittens werden die Funde in das Schwach­stel­len­re­gis­ter übernommen, jeweils mit Ver­ant­wort­li­chem und Frist. Umgesetzt ist das, wenn jeder Fund einen Eigner und ein Datum trägt. Die Her­stel­ler­an­ga­ben sind nicht unabhängig geprüft; sie ersetzen keine eigene Erprobung im Testbetrieb. Aus unserer Erfahrung bei Kunden aus Versicherung und Bank hat sich bewährt, neue Prüfwerkzeuge zunächst in einer abgegrenzten Testumgebung zu erproben. [KRITIS](https://qvestcon.com/news/kritis/)06.11.2026 Laut heise online vom 6. November 2026 hat OpenAI mit GPT-6 Cyber ein KI-Modell vorgestellt, das auf die Suche nach Schwach­stel­len in IT-Systemen trainiert ist. Nach Angaben des Herstellers fand es bereits zahlreiche Sicher­heits­lü­cken in Linux und Firefox. Die vorgegebenen Grenzen habe es in weniger als einem Prozent der Fälle überschritten, beim Vorgänger GPT-5.6 Cyber seien es rund 5 Prozent gewesen. In Tests mit aus­drück­li­chen Grenzvorgaben habe es sich zu 100 Prozent daran gehalten. Bei kritischer Infrastruktur geht das Modell vorsichtiger vor. Für CISO in Banken und Versicherern ergibt sich daraus ein praktischer Ablauf. Erstens wird schriftlich festgelegt, welche Systeme geprüft werden dürfen und welche nicht. Zweitens werden alle Aktionen des Werkzeugs protokolliert. Drittens werden die Funde in das Schwach­stel­len­re­gis­ter übernommen, jeweils mit Ver­ant­wort­li­chem und Frist. Umgesetzt ist das, wenn jeder Fund einen Eigner und ein Datum trägt. Die Her­stel­ler­an­ga­ben sind nicht unabhängig geprüft; sie ersetzen keine eigene Erprobung im Testbetrieb. Aus unserer Erfahrung bei Kunden aus Versicherung und Bank hat sich bewährt, neue Prüfwerkzeuge zunächst in einer abgegrenzten Testumgebung zu erproben. - [#Banken](https://qvestcon.com/stichwoerter/b/#banken) - [#Versicherer](https://qvestcon.com/stichwoerter/v-z/#versicherer) - [#Finanz­dienst­leis­ter](https://qvestcon.com/stichwoerter/f-h/#finanzdienstleister) - [#Prü­fungs­pla­nung](https://qvestcon.com/stichwoerter/o-q/#pruefungsplanung) - [#Qvestcon](https://qvestcon.com/stichwoerter/o-q/#qvestcon) - [#MarkusJunge](https://qvestcon.com/stichwoerter/l-n/#markusjunge) - [#Cybersecurity](https://qvestcon.com/stichwoerter/c/#cybersecurity) - [#KI](https://qvestcon.com/stichwoerter/k/#ki) [Ori­gi­nal­quelle: heise online →](https://www.heise.de/news/Freitag-OpenAIs-folgsame-neue-Cybersecurity-KI-Trainingsauflagen-fuer-Meta-KI-11514290.html?wt_mc=nl.red.ho.ho-nl-daily.2026-11-06.link.link) ### Teilen - [LinkedIn](https://www.linkedin.com/feed/?shareActive=true&text=KI%20f%C3%BCr%20Schwachstellensuche%3A%20Grenzen%20vorab%20festlegen%0A%0ALaut%20heise%20online%20vom%206.%20November%202026%20hat%20OpenAI%20mit%20GPT-6%20Cyber%20ein%20KI-Modell%20vorgestellt%2C%20das%20auf%20die%20Suche%20nach%20Schwachstellen%20in%20IT-Systemen%20trainiert%20ist.%20Nach%20Angaben%20des%20Herstellers%20fand%20es%20bereits%20zahlreiche%20Sicherheitsl%C3%BCcken%20in%20Linux%20und%20Firefox.%20Die%20vorgegebenen%20Grenzen%20habe%20es%20in%20weniger%20als%20einem%20Prozent%20der%20F%C3%A4lle%20%C3%BCberschritten%2C%20beim%20Vorg%C3%A4nger%20GPT-5.6%20Cyber%20seien%20es%20rund%205%20Prozent%20gewesen.%20In%20Tests%20mit%20ausdr%C3%BCcklichen%20Grenzvorgaben%20habe%20es%20sich%20zu%20100%20Prozent%20daran%20gehalten.%20Bei%20kritischer%20Infrastruktur%20geht%20das%20Modell%20vorsichtiger%20vor.%20F%C3%BCr%20CISO%20in%20Banken%20und%20Versicherern%20ergibt%20sich%20daraus%20ein%20praktischer%20Ablauf.%0A%0AQuelle%3A%20heise%20online%2C%20https%3A%2F%2Fwww.heise.de%2Fnews%2FFreitag-OpenAIs-folgsame-neue-Cybersecurity-KI-Trainingsauflagen-fuer-Meta-KI-11514290.html%3Fwt_mc%3Dnl.red.ho.ho-nl-daily.2026-11-06.link.link%0A%0AEinordnung%20von%20Markus%20Junge%2C%20Qvestcon%3A%20https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fki-fuer-schwachstellensuche-grenzen-vorab-festlegen_6a9baaec%2F) - [X](https://twitter.com/intent/tweet?text=KI%20f%C3%BCr%20Schwachstellensuche%3A%20Grenzen%20vorab%20festlegen%20%28Markus%20Junge%2C%20Qvestcon%29&url=https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fki-fuer-schwachstellensuche-grenzen-vorab-festlegen_6a9baaec%2F) - [Facebook](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fki-fuer-schwachstellensuche-grenzen-vorab-festlegen_6a9baaec%2F) - [WhatsApp](https://wa.me/?text=KI%20f%C3%BCr%20Schwachstellensuche%3A%20Grenzen%20vorab%20festlegen%0A%0ALaut%20heise%20online%20vom%206.%20November%202026%20hat%20OpenAI%20mit%20GPT-6%20Cyber%20ein%20KI-Modell%20vorgestellt%2C%20das%20auf%20die%20Suche%20nach%20Schwachstellen%20in%20IT-Systemen%20trainiert%20ist.%20Nach%20Angaben%20des%20Herstellers%20fand%20es%20bereits%20zahlreiche%20Sicherheitsl%C3%BCcken%20in%20Linux%20und%20Firefox.%20Die%20vorgegebenen%20Grenzen%20habe%20es%20in%20weniger%20als%20einem%20Prozent%20der%20F%C3%A4lle%20%C3%BCberschritten%2C%20beim%20Vorg%C3%A4nger%20GPT-5.6%20Cyber%20seien%20es%20rund%205%20Prozent%20gewesen.%20In%20Tests%20mit%20ausdr%C3%BCcklichen%20Grenzvorgaben%20habe%20es%20sich%20zu%20100%20Prozent%20daran%20gehalten.%20Bei%20kritischer%20Infrastruktur%20geht%20das%20Modell%20vorsichtiger%20vor.%20F%C3%BCr%20CISO%20in%20Banken%20und%20Versicherern%20ergibt%20sich%20daraus%20ein%20praktischer%20Ablauf.%0A%0AQuelle%3A%20heise%20online%2C%20https%3A%2F%2Fwww.heise.de%2Fnews%2FFreitag-OpenAIs-folgsame-neue-Cybersecurity-KI-Trainingsauflagen-fuer-Meta-KI-11514290.html%3Fwt_mc%3Dnl.red.ho.ho-nl-daily.2026-11-06.link.link%0A%0AEinordnung%20von%20Markus%20Junge%2C%20Qvestcon%3A%20https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fki-fuer-schwachstellensuche-grenzen-vorab-festlegen_6a9baaec%2F) Diese Einordnung bezieht sich auf die verlinkte Ori­gi­nal­quelle. Sie ist keine Rechts­be­ra­tung im Einzelfall. [Kostenloses Erstgespräch anfragen →](https://qvestcon.com/kontakt/?von=News%3A%20KI%20f%C3%BCr%20Schwachstellensuche%3A%20Grenzen%20vorab%20festlegen#erstgespraech) [Weitere Meldungen in KRITIS](https://qvestcon.com/news/kritis/) · [alle Qvestcon-News](https://qvestcon.com/news/)