--- adresse: "https://qvestcon.com/dora-update-markus-junge/pruefungsplanung-in-banken_4aeea370/" titel: "GPT-6 Cyber: KI findet Zero-Day-Lücken…" beschreibung: "OpenAI hat das KI-Modell GPT-6 Cyber vorgestellt, das darauf trainiert ist, Sicherheitslücken in IT-Systemen zu…" sprache: "de-DE" stand: "2026-11-09" --- Qvestcon News # GPT-6 Cyber: KI findet Zero-Day-Lücken, Zugang begrenzt OpenAI hat das KI-Modell GPT-6 Cyber vorgestellt, das darauf trainiert ist, Sicher­heits­lü­cken in IT-Systemen zu finden. Das berichtet heise online am 6. November 2026. Nach Angaben von OpenAI kann das Modell in vielen gehärteten Systemen funktionale Zero-Day-Exploits ohne menschliches Eingreifen entwickeln. Ein Zero-Day-Exploit nutzt eine Lücke, für die es noch keinen Patch gibt. In Firefox entdeckte das Modell nach Angaben des Unternehmens 81 bislang unbekannte Schwach­stel­len mit hohem Schweregrad. Ohne ausdrückliche Vorgaben überschritt es seine Grenzen in 0,07 Prozent der Fälle, das Vor­gän­ger­mo­dell in 5,51 Prozent. Der Zugang bleibt auf das Programm „Daybreak Red“ beschränkt; für kritische Infrastruktur gibt es ein eigenes Zugangsmodell. Für CISO, IT-Sicherheit und Prü­fungs­pla­nung in Banken und Versicherern ergeben sich drei Schritte. Erstens: Alle aus dem Internet erreichbaren Systeme erfassen und je System einen Ver­ant­wort­li­chen benennen. Zweitens: Messen, wie viele Tage von der Her­stel­ler­war­nung bis zum Einspielen des Patches vergehen, und den Wert als Kennzahl dokumentieren. Drittens: Schwach­stel­len­scans und Pene­tra­ti­ons­tests mit Stichtag je System in die Prü­fungs­pla­nung aufnehmen. Aus unserer Erfahrung bei Kunden aus Versicherung und Bank ist die Umsetzung erkennbar, wenn Systemliste, Patch-Kennzahl und Prüftermine an einer Stelle gepflegt werden. Bisher steht das Modell nur wenigen ausgewählten Mitgliedern von Daybreak Red offen; OpenAI will es in den kommenden Wochen allen Kunden des Programms bereitstellen. [Cyber](https://qvestcon.com/news/cyber/)06.11.2026 OpenAI hat das KI-Modell GPT-6 Cyber vorgestellt, das darauf trainiert ist, Sicher­heits­lü­cken in IT-Systemen zu finden. Das berichtet heise online am 6. November 2026. Nach Angaben von OpenAI kann das Modell in vielen gehärteten Systemen funktionale Zero-Day-Exploits ohne menschliches Eingreifen entwickeln. Ein Zero-Day-Exploit nutzt eine Lücke, für die es noch keinen Patch gibt. In Firefox entdeckte das Modell nach Angaben des Unternehmens 81 bislang unbekannte Schwach­stel­len mit hohem Schweregrad. Ohne ausdrückliche Vorgaben überschritt es seine Grenzen in 0,07 Prozent der Fälle, das Vor­gän­ger­mo­dell in 5,51 Prozent. Der Zugang bleibt auf das Programm „Daybreak Red“ beschränkt; für kritische Infrastruktur gibt es ein eigenes Zugangsmodell. Für CISO, IT-Sicherheit und Prü­fungs­pla­nung in Banken und Versicherern ergeben sich drei Schritte. Erstens: Alle aus dem Internet erreichbaren Systeme erfassen und je System einen Ver­ant­wort­li­chen benennen. Zweitens: Messen, wie viele Tage von der Her­stel­ler­war­nung bis zum Einspielen des Patches vergehen, und den Wert als Kennzahl dokumentieren. Drittens: Schwach­stel­len­scans und Pene­tra­ti­ons­tests mit Stichtag je System in die Prü­fungs­pla­nung aufnehmen. Aus unserer Erfahrung bei Kunden aus Versicherung und Bank ist die Umsetzung erkennbar, wenn Systemliste, Patch-Kennzahl und Prüftermine an einer Stelle gepflegt werden. Bisher steht das Modell nur wenigen ausgewählten Mitgliedern von Daybreak Red offen; OpenAI will es in den kommenden Wochen allen Kunden des Programms bereitstellen. - [#Banken](https://qvestcon.com/stichwoerter/b/#banken) - [#Versicherer](https://qvestcon.com/stichwoerter/v-z/#versicherer) - [#Finanz­dienst­leis­ter](https://qvestcon.com/stichwoerter/f-h/#finanzdienstleister) - [#Prü­fungs­pla­nung](https://qvestcon.com/stichwoerter/o-q/#pruefungsplanung) - [#Qvestcon](https://qvestcon.com/stichwoerter/o-q/#qvestcon) - [#MarkusJunge](https://qvestcon.com/stichwoerter/l-n/#markusjunge) - [#Cyber­si­cher­heit](https://qvestcon.com/stichwoerter/c/#cybersicherheit) - [#KI](https://qvestcon.com/stichwoerter/k/#ki) [Ori­gi­nal­quelle: heise online →](https://www.heise.de/news/OpenAIs-fuer-Cybersecurity-verbessertes-KI-Modell-GPT-6-Cyber-haelt-sich-an-Regeln-11514280.html?wt_mc=nl.red.ho.ho-nl-daily.2026-11-06.ansprache.ansprache) ### Teilen - [LinkedIn](https://www.linkedin.com/feed/?shareActive=true&text=GPT-6%20Cyber%3A%20KI%20findet%20Zero-Day-L%C3%BCcken%2C%20Zugang%20begrenzt%0A%0AOpenAI%20hat%20das%20KI-Modell%20GPT-6%20Cyber%20vorgestellt%2C%20das%20darauf%20trainiert%20ist%2C%20Sicherheitsl%C3%BCcken%20in%20IT-Systemen%20zu%20finden.%20Das%20berichtet%20heise%20online%20am%206.%20November%202026.%20Nach%20Angaben%20von%20OpenAI%20kann%20das%20Modell%20in%20vielen%20geh%C3%A4rteten%20Systemen%20funktionale%20Zero-Day-Exploits%20ohne%20menschliches%20Eingreifen%20entwickeln.%20Ein%20Zero-Day-Exploit%20nutzt%20eine%20L%C3%BCcke%2C%20f%C3%BCr%20die%20es%20noch%20keinen%20Patch%20gibt.%20In%20Firefox%20entdeckte%20das%20Modell%20nach%20Angaben%20des%20Unternehmens%2081%20bislang%20unbekannte%20Schwachstellen%20mit%20hohem%20Schweregrad.%20Ohne%20ausdr%C3%BCckliche%20Vorgaben%20%C3%BCberschritt%20es%20seine%20Grenzen%20in%200%2C07%20Prozent%20der%20F%C3%A4lle%2C%20das%20Vorg%C3%A4ngermodell%20in%205%2C51%20Prozent.%0A%0AQuelle%3A%20heise%20online%2C%20https%3A%2F%2Fwww.heise.de%2Fnews%2FOpenAIs-fuer-Cybersecurity-verbessertes-KI-Modell-GPT-6-Cyber-haelt-sich-an-Regeln-11514280.html%3Fwt_mc%3Dnl.red.ho.ho-nl-daily.2026-11-06.ansprache.ansprache%0A%0AEinordnung%20von%20Markus%20Junge%2C%20Qvestcon%3A%20https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fpruefungsplanung-in-banken_4aeea370%2F) - [X](https://twitter.com/intent/tweet?text=GPT-6%20Cyber%3A%20KI%20findet%20Zero-Day-L%C3%BCcken%2C%20Zugang%20begrenzt%20%28Markus%20Junge%2C%20Qvestcon%29&url=https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fpruefungsplanung-in-banken_4aeea370%2F) - [Facebook](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fpruefungsplanung-in-banken_4aeea370%2F) - [WhatsApp](https://wa.me/?text=GPT-6%20Cyber%3A%20KI%20findet%20Zero-Day-L%C3%BCcken%2C%20Zugang%20begrenzt%0A%0AOpenAI%20hat%20das%20KI-Modell%20GPT-6%20Cyber%20vorgestellt%2C%20das%20darauf%20trainiert%20ist%2C%20Sicherheitsl%C3%BCcken%20in%20IT-Systemen%20zu%20finden.%20Das%20berichtet%20heise%20online%20am%206.%20November%202026.%20Nach%20Angaben%20von%20OpenAI%20kann%20das%20Modell%20in%20vielen%20geh%C3%A4rteten%20Systemen%20funktionale%20Zero-Day-Exploits%20ohne%20menschliches%20Eingreifen%20entwickeln.%20Ein%20Zero-Day-Exploit%20nutzt%20eine%20L%C3%BCcke%2C%20f%C3%BCr%20die%20es%20noch%20keinen%20Patch%20gibt.%20In%20Firefox%20entdeckte%20das%20Modell%20nach%20Angaben%20des%20Unternehmens%2081%20bislang%20unbekannte%20Schwachstellen%20mit%20hohem%20Schweregrad.%20Ohne%20ausdr%C3%BCckliche%20Vorgaben%20%C3%BCberschritt%20es%20seine%20Grenzen%20in%200%2C07%20Prozent%20der%20F%C3%A4lle%2C%20das%20Vorg%C3%A4ngermodell%20in%205%2C51%20Prozent.%0A%0AQuelle%3A%20heise%20online%2C%20https%3A%2F%2Fwww.heise.de%2Fnews%2FOpenAIs-fuer-Cybersecurity-verbessertes-KI-Modell-GPT-6-Cyber-haelt-sich-an-Regeln-11514280.html%3Fwt_mc%3Dnl.red.ho.ho-nl-daily.2026-11-06.ansprache.ansprache%0A%0AEinordnung%20von%20Markus%20Junge%2C%20Qvestcon%3A%20https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fpruefungsplanung-in-banken_4aeea370%2F) Diese Einordnung bezieht sich auf die verlinkte Ori­gi­nal­quelle. Sie ist keine Rechts­be­ra­tung im Einzelfall. [Kostenloses Erstgespräch anfragen →](https://qvestcon.com/kontakt/?von=News%3A%20GPT-6%20Cyber%3A%20KI%20findet%20Zero-Day-L%C3%BCcken%2C%20Zugang%20begrenzt#erstgespraech) [Weitere Meldungen in Cyber](https://qvestcon.com/news/cyber/) · [alle Qvestcon-News](https://qvestcon.com/news/)