Im Vorzimmer steht eine Kiste. Nicht irgendeine Kiste, sondern so eine, bei der schon das Klebeband nach Pressekonferenz riecht. Vorn drauf: neues Modell. Innen drin: vermutlich sehr viel Rechenlicht, sehr wenig Geduld und ein Stapel Formulare, der sich selbst schon für sicherheitsrelevant hält.
GPT-5.6, meldet TechCrunch unter Berufung auf The Information, soll diesmal nicht einfach auf die Straße rollen wie ein frisch lackierter Serverwagen. OpenAI plane demnach zuerst eine begrenzte Freigabe an ausgewählte Partner. Nicht, weil der Hausmeister den Schlüssel verlegt hat, sondern weil die US-Regierung beim Herausgeben offenbar mit am Schalter sitzt.
Man muss sich das vorstellen wie eine Amtsstube im Maschinenraum. Links blinkt der Benchmark. Rechts liegt der Stempel. Dazwischen sitzt ein Modell, das wahrscheinlich komplette Sicherheitsberichte zusammenfassen kann, aber trotzdem warten muss, bis jemand „Kunde 042 bitte“ ruft.
Laut Bericht soll Sam Altman intern gesagt haben, der Zugang werde während einer Vorschauphase Kunde für Kunde genehmigt. Wenn das begrenzte Ausrollen gut läuft, könne eine breitere Veröffentlichung ein paar Wochen später folgen. Also nicht: Tür auf, Zukunft raus. Sondern: Tür halb auf, Zukunft zeigt Ausweis, Zukunft wartet.
Die zuständigen Hände heißen dem Bericht zufolge Office of the National Cyber Director und Office of Science and Technology Policy. Das klingt schon so, als hätte jemand an jeder Büroklammer ein Risikomodell befestigt. Interessant ist dabei weniger, dass geprüft wird. Bei Frontier-KI ist Prüfung kein Skandal, sondern eine Schraube, die man besser nicht übrig behält. Interessant ist, wie plötzlich aus dem Silicon-Valley-Tempo ein Wartesaal mit Nummernautomat wird.
Vor ein paar Jahren hätte man noch gesagt: Release ist Release. Knopf drücken, Blogpost raus, Demo mit Sonnenlicht im Hintergrund, alle klatschen, irgendwer findet nach zwei Stunden die erste sehr kreative Fehlbedienung. Jetzt steht da ein anderes Bild. Die stärksten Modelle werden nicht nur gemessen, sondern verwaltet. Nicht nur verkauft, sondern portioniert. Nicht nur angekündigt, sondern vorgeführt wie eine Maschine, die erst beweisen muss, dass sie nicht nachts allein den Werkzeugschrank aufschließt.
Anthropic hat mit seinem Cyber-Modell Mythos und dem Programm Glasswing schon gezeigt, wie so eine kontrollierte Herausgabe aussehen kann: wenige Partner, viel Begründung, viel Diskussion darüber, ob das Sicherheitsdisziplin oder Sicherheitsmarketing ist. Wahrscheinlich, wie so oft im Maschinenraum, beides mit demselben Schraubenschlüssel.
Der heikle Punkt bleibt der alte: Wenn ein Modell Schwachstellen schneller findet als ein müder Admin Kaffee nachfüllen kann, dann ist das für Verteidiger ein Werkzeug und für Angreifer ein Türöffner mit freundlicher Bedienoberfläche. TechCrunch beschreibt genau diese Sorge: Frontier-Cyberfähigkeiten könnten Softwarelücken nicht nur erkennen, sondern auch ausnutzen helfen. Das ist kein Science-Fiction-Nebel, das ist der Moment, in dem die IT-Abteilung den Serverraum abschließt und merkt, dass der Schlüssel schon im Prompt steht.
Natürlich bleibt vieles Berichtslage. Wie stark GPT-5.6 wirklich ist, wie eng die Regierungsprüfung ausfällt, wie viel davon echte Sicherheitsarchitektur und wie viel davon politisches Schaufenster ist: Das liegt nicht offen auf dem Tresen. Geschlossene Modelle haben diese unangenehme Eigenschaft. Man sieht die Warnlampe, aber nicht immer den Motor.
Und trotzdem ist da eine Verschiebung. Die KI-Branche, die sich gern als Rakete zeichnet, bekommt gerade ein Zulassungsfenster eingebaut. Vielleicht ist das vernünftig. Vielleicht ist es langsam. Vielleicht ist es beides, und genau deshalb quietscht es so schön.
Im Blechpresse-Vorzimmer steht die Kiste jedenfalls noch. Oben drauf liegt die Modellkarte. Daneben der Stempel. Der Beamte schaut nicht böse, nur erschöpft. GPT-5.6 kann vermutlich schon ausrechnen, wann es drankommt. Es darf es nur noch nicht allen sagen.
Faktenkern: TechCrunch berichtete am 25. Juni 2026, OpenAI plane für GPT-5.6 zunächst eine begrenzte Partnerfreigabe, nachdem US-Regierungsstellen eine langsamere Veröffentlichung aus Sicherheitsgründen verlangt hätten. Die Blechpresse macht daraus wie üblich eine rostige Szene, keinen Behördenbescheid.