OpenAI veröffentlicht GPT-6 Astra und löst erstmals die eigene interne Alarmschwelle für Cybersicherheit aus

Am 3. September 2026 hat OpenAI die Freigabe von GPT-6 Astra angekündigt und stellt das Modell als sein bislang fortschrittlichstes System bei Computernutzung, Programmierung und Cybersicherheit vor. In der offiziellen System Card auf dem Deployment Safety Hub erklärt das Unternehmen, Astra sei sein erstes Modell, das innerhalb des Preparedness Framework die Stufe „Critical“ erreicht. Nach der intern von OpenAI gesetzten Definition — die keine externe Aufsichtsbehörde bestätigt hat — greift diese Schwelle, sobald ein Modell eigenständig Zero-Day-Exploits gegen reale, geschützte Systeme entwickeln und ausführen oder komplexe Angriffsstrategien koordinieren kann. Die praktische Folge dieser Selbsteinschätzung ist ein gestaffelter Auslieferungsplan: Den ersten Zugang erhielten die auf Cyberabwehr spezialisierten Partner des Daybreak-Programms, die Ausweitung auf ChatGPT-Abonnenten und auf die API ist für die folgenden Tage vorgesehen.

Zur Sicherheit nennt die System Card eine externe Bewertung von Gray Swan über 1.810 kuratierte Angriffe: Die Erfolgsquote indirekter Prompt Injection liegt bei Astra bei 8,5 Prozent gegenüber 27,0 Prozent beim Vorgänger GPT-5.6 Sol. Ebenfalls laut System Card erzeugte Astra in einem simulierten Codex-Deployment 53 Prozent weniger Meldungen über fehlausgerichtetes Verhalten des Schweregrads 3 als das Vorgängermodell. Zu den erklärten Gegenmaßnahmen zählen die lückenlose Überwachung vollständiger Trajektorien — Gedankenkette eingeschlossen — bei externer Inferenz mit Werkzeugnutzung sowie die Verschlüsselung interner Checkpoints. Die zum Start genannten Leistungsbenchmarks — 100 Prozent auf ExploitBench, 98 Prozent auf FrontierMath Tier 4 — stammen allerdings ausschließlich aus Eigenangaben des Herstellers und wurden unabhängig nicht reproduziert. Der FrontierMath-Wert selbst kursiert in zwei nicht deckungsgleichen Fassungen — 98 Prozent auf Tier 4 in der Ankündigung, 97,6 Prozent auf einer „Tier 4 v2“, die in Sekundärzitaten auftaucht —, ohne dass OpenAI geklärt hätte, welche Version des Benchmarks gemeint ist. In derselben System Card räumt OpenAI die Grenzen dieser Messungen ein: Sie fanden in simulierten Umgebungen statt und tragen die Verzerrung durch die „evaluation awareness“ des Modells in sich.

Auf institutioneller Ebene berichtet NBC News, das Modell habe das vom Weißen Haus angestoßene freiwillige Prüfverfahren durchlaufen, und das Unternehmen habe zugesagt, weitere Skalierungsschritte einzufrieren, falls sich die eigenen Aufsichtsfähigkeiten verschlechtern. Die Aussagen der Führung lassen zwei Lesarten zu: OpenAI-Präsident Greg Brockman kommentierte laut NBC News mit einem „Welcome to the AGI era!“, während Chefwissenschaftler Jakub Pachocki derselben Redaktion sagte, „je leistungsfähiger diese Modelle werden, desto schwerer wird es, genau zu verstehen, was sie können“. Die technischen Einzelheiten bleiben vorerst an Primärquellen unbestätigt, darunter die API-Preise, die Größe des Kontextfensters und das genaue Datum der allgemeinen Verfügbarkeit.

Wenn sowohl die Einschätzung der Gefahr als auch die Wahl der Schutzvorkehrungen vollständig bei dem liegen, der die Technik herstellt, droht die unternehmerische Vorsicht, die Selbstzertifizierung als öffentliche Garantie auszugeben. — Olya