OpenAI veröffentlicht GPT-6 Astra, das erste Modell mit der Einstufung „Kritisch“ für Cyberrisiken
Nachrichtenzusammenfassung
OpenAI hat am 3. September 2026 offiziell GPT-6 Astra vorgestellt und beschreibt es als „Generationensprung“ gegenüber dem Vorgänger sowie als erstes Modell, das das Unternehmen mit dem Erreichen einer künstlichen allgemeinen Intelligenz (AGI) in Verbindung bringt. Präsident Greg Brockman erklärte, Astra stelle einen qualitativen Sprung beim logischen Denken, bei der Computernutzung und in der Softwareentwicklung dar. Gleichzeitig stufte OpenAI das Modell im Rahmen seines internen Preparedness Framework für Cybersicherheitsrisiken als „kritisch“ ein – eine Premiere für jede Veröffentlichung des Unternehmens.
Einführung und Verfügbarkeit
Astra wird nicht auf einmal, sondern schrittweise eingeführt. Die erste Gruppe mit Zugang besteht aus Teilnehmern des Daybreak-Programms von OpenAI, einer Initiative für Cybersicherheits-Verteidiger, für die man sich bewerben muss. Sie gilt ab Donnerstag, dem 3. September 2026 (US-Pazifikküstenzeit). Eine breitere Verfügbarkeit für Abonnenten von ChatGPT Plus, Pro, Business und Enterprise sowie für Entwickler, die die OpenAI API nutzen, wird laut Unternehmen „in den kommenden Tagen“ erwartet. Das Modell wird zudem über Amazon Bedrock bereitgestellt, und der API-Zugang erfolgt unter der Kennung gpt-6-astra, ergänzt durch eine entsprechende Astra-Pro-Stufe für Abonnementpläne mit höherem Nutzungsbedarf.
Die API-Preise für Entwickler liegen im Standardmodus bei 10 US-Dollar pro Million Eingabe-Tokens und 50 US-Dollar pro Million Ausgabe-Tokens – etwa das 2,5-Fache der Kosten des bisherigen Spitzenmodells GPT-5.6 Sol. Ein schnellerer Inferenzmodus, der bei vergleichbaren Aufgaben eine rund 2,5-mal geringere Latenz verspricht, kostet das Doppelte des Standardtarifs.
Fähigkeiten und Benchmarks
OpenAI positioniert Astra als führend in den Bereichen Computernutzung, Webbrowsing, Softwareentwicklung, Cybersicherheit und wissenschaftliches Schlussfolgern. Brockman hob die Computernutzung als Hauptmerkmal hervor und sagte, das Modell könne „Tabellenkalkulationen im Eiltempo bearbeiten, Formulare ausfüllen und über Webseiten navigieren“ – mit einer Geschwindigkeit, die er bei routinemäßigen Büroaufgaben als übermenschlich bezeichnete.
In den veröffentlichten Benchmarks erreichte Astra 72,6 % bei OSWorld 2.0, einem Test zur Computernutzung, und benötigte dabei rund 47 % weniger Zeit als GPT-5.6 Sol. Das Unternehmen berichtete außerdem, dass Astra Stufe 4 von FrontierMath, einem anspruchsvollen Mathematik-Benchmark, mit 97,6 % vollständig ausschöpfte und bei ExploitBench 100 % erzielte – einer internen Bewertung der Fähigkeiten zur Entdeckung und Ausnutzung von Sicherheitslücken, die direkt in die „kritische“ Sicherheitseinstufung des Modells einfloss.
Cybersicherheits-Schutzmaßnahmen und die kritische Einstufung
Genau die Fähigkeiten, die Astra für Verteidiger so nützlich machen, lösten bei OpenAI auch interne Alarme aus. Das Unternehmen erklärte, Astra sei das erste Modell, das bisher unbekannte Sicherheitslücken eigenständig identifizieren und funktionierende Exploits gegen gut geschützte Systeme erstellen kann, ohne dabei Schritt für Schritt von Menschen angeleitet zu werden. Dies führte zur Einstufung als „kritisch“ im Preparedness Framework, der internen Richtlinie von OpenAI, um Sicherheitsvorkehrungen an das Risikoniveau eines Modells anzupassen.
Um dieses Risiko zu kontrollieren, verzögerte OpenAI nach eigenen Angaben Teile der Entwicklung von Astra über mehrere Wochen, um zusätzliche Schutzmaßnahmen hinzuzufügen und zu testen, bevor die Veröffentlichung fortgesetzt wurde. Der Zugang zu den fortschrittlichsten Cybersicherheitsfähigkeiten des Modells ist im Rahmen des Daybreak-Programms auf eine begrenzte Zahl geprüfter Tester beschränkt. Selbst innerhalb dieses Programms dürfen zugelassene Nutzer Astra zwar für gängige Aufgaben der Cyberabwehr einsetzen, sind aber daran gehindert, damit Exploits zu entwickeln oder offensive Cyberangriffe zu planen. Ein breiterer Zugang für Verteidigungszwecke ist im Zuge weiterer Tests über eine zusätzliche Stufe namens Daybreak Blue geplant.
Reaktionen der Branche
In der Berichterstattung zur Veröffentlichung wurde hervorgehoben, dass Astras Benchmark-Ergebnisse es vor konkurrierende Frontier-Modelle setzen, darunter Vergleiche mit Fable 5.1 von Anthropic in mehreren veröffentlichten Ranglisten. Das verschärft den Wettbewerb zwischen den führenden KI-Laboren in den Bereichen logisches Denken, Programmierung und agentenbasierte Computernutzung. Brockmans Andeutung, Astra könnte bereits OpenAIs interne Definition von AGI erfüllen oder ihr nahekommen – also ein KI-System sein, das Menschen bei den meisten wirtschaftlich wertvollen Tätigkeiten übertrifft –, stieß bei Branchenbeobachtern auf großes Interesse, auch wenn OpenAI nicht offiziell erklärte, diese Schwelle sei bereits überschritten.
Wie es weitergeht
OpenAI hat kein genaues Datum veröffentlicht, wann der allgemeine Zugang über ChatGPT und die API über die anfängliche Daybreak-Gruppe hinaus geöffnet wird. Das Unternehmen teilte lediglich mit, dass die Erweiterung innerhalb weniger Tage nach der Ankündigung vom 3. September 2026 (US-Pazifikküstenzeit) erfolgen werde. OpenAI erklärte zudem, die tatsächliche Nutzung im Rahmen des Preparedness Framework weiterhin zu überwachen und die Schutzmaßnahmen möglicherweise anzupassen – insbesondere bei Funktionen mit Bezug zur Cybersicherheit –, sobald die Einführung auf Unternehmen und Endverbraucher ausgeweitet wird.