OpenAI geht eine Partnerschaft mit Yubico ein, um die Sicherheit von GPT-5.6 durch Hardware-Passkeys zu verbessern

Jerrod Chong, CEO von Yubico | Bildquelle: Yubico

Das kommende GPT-5.6 von OpenAI wird ab September hardwaregestützte Passkeys vorschreiben – ein Schritt, der laut Yubico-CEO Jerrod Chong bestätigt, dass ihr Produkt der beste Schutz vor Kontoübernahmen ist.

OpenAI hat die Modellfamilie GPT-5.6 auf den Markt gebracht und behauptet, diese biete KI-Leistung auf Spitzenniveau bei gleichzeitig geringerem Token-Verbrauch im Betrieb.

Mit dieser Ankündigung wird eine neue Sicherheitsanforderung für einzelne Mitglieder eingeführt, die am „Trusted Access for Cyber“ (TAC)-Programm von OpenAI teilnehmen.

Diese Nutzer müssen nun hardwaregestützte Passkeys implementieren, um weiterhin Zugriff auf die leistungsstärksten Modelle des Unternehmens zu behalten.

Einzelmitglieder des Programms haben bis zum 1. September 2026 Zeit, die erweiterte Kontosicherheit mithilfe hardwaregestützter Passkeys zu aktivieren. Bei Nichtbeachtung verlieren die Nutzer den Zugriff auf die Spitzenmodelle und werden auf die Standardzugriffsebenen zurückgestuft.

Diese Sicherheitsverbesserung fällt mit der Veröffentlichung des neuesten Flaggschiff-Modells von OpenAI, GPT-5.6 Sol, zusammen, das erhebliche Verbesserungen bei Cybersicherheits-Benchmarks aufweist und die Abwehrfähigkeiten für verifizierte Nutzer im Rahmen des TAC-Programms erweitert.

Modellleistung bei Cybersicherheits-Benchmarks

Laut OpenAI erreicht GPT-5.6 Sol auf ExploitBench – einem Test, der die Fähigkeit eines Modells misst, von der Identifizierung anfälligen Codes bis zur Ausführung beliebigen Codes voranzukommen – eine Punktzahl von 73,5 %, verglichen mit 47,9 % bei GPT-5.5. Das Unternehmen gibt an, dass dies die bislang beste Modellleistung darstellt.

ExploitGym ist ein Benchmark, der Agenten dazu herausfordert, reale Schwachstellen in funktionierende Exploits umzuwandeln. Die Leistung von GPT-5.6 bei ExploitGym stieg innerhalb einer Betriebsgrenze von zwei Stunden von 15,1 % beim Vorgängermodell auf 24,9 %.

Bei SEC-Bench Pro, das die Generierung von Proof-of-Concepts testet, verbesserte sich die Punktzahl mit GPT-5.6 von 45,8 % auf 71,2 %.

Das Unternehmen stellt fest, dass der Token-Verbrauch sank, während diese Leistungssteigerungen erzielt wurden.

Leistungsmatrix für Cybersicherheit | Bildquelle: OpenAI

GPT-5.6 unterstützt Aufgaben wie sichere Code-Überprüfung, Patching, Bedrohungsmodellierung und Blue-Teaming. Diese Funktionen stehen Nutzern mit entsprechenden Zugriffsrechten zur Verfügung.

Über das „Trusted Access for Cyber“-Programm können qualifizierte Mitglieder auf erweiterte Funktionen zur Triage und Validierung von Schwachstellen zugreifen. Das Modell unterstützt zudem die Malware-Analyse, das Detection Engineering und die Patch-Validierung innerhalb autorisierter Umgebungen.

Hardware-Authentifizierung wird obligatorisch

OpenAI verlangt nun von einzelnen „Trusted Access for Cyber“-Mitgliedern, ihre Konten mithilfe hardwaregestützter Passkeys zu sichern.

Das Unternehmen hatte zuvor eine Partnerschaft mit Yubico geschlossen, um hardwaregestützte Sicherheitsschlüssel für ChatGPT-Nutzer zu integrieren.

Für Nutzer, die noch keine hardwaregestützten Passkeys besitzen, hat OpenAI Vorzugspreise für Yubico-Sicherheitsschlüssel eingeführt.

„Indem OpenAI hardwaregestützte Passkeys anstelle von Sync-Passkeys oder softwarebasierten Alternativen vorschreibt, bestätigt das Unternehmen, dass unser Produkt der beste Schutz vor Kontoübernahmen ist.“ Jerrod Chong, CEO von Yubico

Das Unternehmen gibt an, zusätzliche Einschränkungen für sogenannte Hochrisikoeinheiten und -rechtsräume einzuführen.

Yubico stellt bereits Sicherheitsschlüssel für OpenAI-Mitarbeiter und die Infrastruktur des Unternehmens bereit. Diese neue Anforderung erweitert diese Zusammenarbeit auf Nutzer, die Zugriff auf die fortschrittlichsten Modelle des Unternehmens suchen.

„Diese Richtlinie stellt eine strategische und geschäftliche Bestätigung für Yubico dar“, sagt Jerrod Chong, CEO von Yubico.

„Indem OpenAI hardwaregestützte Passkeys anstelle von Sync-Passkeys oder softwarebasierten Alternativen vorschreibt, bestätigt das Unternehmen, dass unser Produkt der beste Schutz vor Kontoübernahmen ist.“

Authentifizierung als Zugriffskontrolle

Jerrod geht davon aus, dass diese Anforderung die Einführung von OpenAI-YubiKey-Paketen im gesamten „Trusted Access for Cyber“-Ökosystem vorantreiben könnte.

„Dieser Meilenstein vertieft unsere Partnerschaft mit OpenAI – das bereits auf YubiKeys setzt, um seine eigenen Mitarbeiter und seine Infrastruktur zu schützen – und stärkt unsere Führungsposition bei der Bereitstellung von Authentifizierung auf höchstem Niveau weiter, während modernste Modelle immer mehr an Bedeutung gewinnen“, sagt Jerrod.

Die Entscheidung von OpenAI, hardwaregestützte Passkeys für den Zugriff auf seine leistungsfähigsten Modelle vorzuschreiben, ist eine wohlüberlegte Sicherheitsmaßnahme, die darauf abzielt, den unbefugten Zugriff auf fortgeschrittene Funktionen einzuschränken.

Hardwaregestützte Passkeys gelten als widerstandsfähiger gegen Phishing-Angriffe als softwarebasierte Alternativen.