GPT-Rosalind-6: Astras Gewichte, neue Regeln für den Zugang

Am 30. Oktober 2026 hat OpenAI GPT-Rosalind-6 veröffentlicht, das neue Kapitel der Rosalind-Reihe für die Lebenswissenschaften. Die Reihe startete im April mit kontrolliertem Zugang und Partnern aus der Pharmaindustrie. Der Name ist uneinheitlich: In den Produktdokumenten heißt das Modell GPT-6 Rosalind Research, im API-Changelog GPT-6 Rosalind, die Kennung lautet gpt-6-rosalind. Der Changelog meldet „Released GPT-6 Rosalind, bringing specialized biological reasoning with scientific tool use to complex life sciences“, und die System Card beschreibt es als Frontier-Reasoning-Modell für Biologie, Wirkstoffforschung und translationale Medizin. Das entscheidende Detail steht in derselben System Card: Das Modell „uses the same weights as GPT-6 Astra, our flagship reasoning model“. Für dieses Release gibt es weder zusätzliche Trainingsdaten noch zusätzliches Post-Training. Technisch gesehen ist es also kein neues Modell: Anders sind die Zugangsregeln, die Verweigerungsgrenzen und die Governance, die von den Kunden verlangt wird.

Eine methodische Anmerkung, die für den ganzen Artikel gilt. Angaben, die dem Help Center von OpenAI zugeschrieben werden, stammen aus der Wiedergabe durch Forkast. Alle genannten Benchmarks sind OpenAI-intern und nicht unabhängig überprüft. Einige Werte aus den Tabellen der System Card wurden nicht extrahiert und tauchen deshalb hier nicht auf.

Hinein kommt man nur über das Programm 'trusted access': OpenAI prüft die geplanten Einsatzzwecke, die Sicherheitskontrollen und die Governance der Antragsteller. Wer keine Behörde ist, durchläuft eine Unternehmensverifizierung und ein Compliance-Screening. Behörden wiederum müssen an genehmigten Anwendungsfällen in Biosecurity, Biosafety, Gesundheitsvorsorge oder Biodefense arbeiten. Von den Kunden verlangt die System Card drei Dinge: die Nutzung auf autorisierte Personen beschränken, das Prinzip der minimalen Rechte und Kontrollen gegen Insider-Risiken anwenden und eine qualifizierte menschliche Prüfung vorsehen, bevor Ergebnisse Experimente, Veröffentlichungen oder wichtige Entscheidungen beeinflussen. Auch die Stufen Discovery und Research sind getrennt, und das Help Center sagt es ohne Umschweife: „Discovery approval does not grant Research access.“ Das Modell ist in Work und Codex nutzbar. Für die API braucht es eine eigene Freigabe, im Chat-Tab fehlt es. In Enterprise-Umgebungen startet es mit einer zweiwöchigen Admin Preview, standardmäßig deaktiviert. Den Nutzen verortet das Help Center vorerst in der „early discovery and hypothesis generation“, also in der frühen Forschungsphase und bei der Hypothesenbildung. Zwei Lücken bleiben. Der Preis ist nicht bestätigt: Bekannt ist nur, dass die Tarife von denen der Rosalind-5.5-Modelle abweichen. Und eine Liste der Organisationen, die bereits für die Research-Stufe zugelassen sind, gibt es nicht.

Im Preparedness-Rahmen weist die System Card für Biologie und Chemie die Stufe 'High' aus, unterhalb der Critical-Schwelle. In der Cybersicherheit lautet die Einstufung 'Critical', übernommen aus der Bewertung von GPT-6 Astra; bei der Selbstverbesserung von KI bleibt sie unter 'High'. Die biologischen Schutzmechanismen sind darauf ausgelegt, Anfragen abzulehnen, die „meaningfully enable severe biological weaponization“, im Kern also solche, die konkret bei der Entwicklung von Biowaffen mit schweren Folgen helfen würden. Im Cyberbereich bleiben die Standardschutzmaßnahmen von Astra bestehen, einschließlich Echtzeit-Blockierung, mit einer konservativeren Verweigerungsgrenze. OpenAI behält sich vor, den Zugang bei Missbrauch einzuschränken oder zu entziehen.

In internen Tests mit maximalem Reasoning-Budget ergibt der Vergleich mit GPT-Rosalind-5.5 folgendes Bild: 49,6 % gegenüber 28,9 % bei MedChemBench v7, 37,7 % gegenüber 16,7 % bei GeneBench Pro v13, 61,3 % gegenüber 44,0 % bei LifeSciBench Gold. Beim Wissen über biologische Risiken liegt die Richtschwelle bei 80 %. Hier erreicht cons@32 78,3 % für GPT-Rosalind-6, 79,2 % für 5.5 und 63,3 % für GPT-6 Astra, bei Verweigerungsraten von 9,4 %, 1,8 % beziehungsweise 29,2 %. Um die Verweigerungen bereinigt, steigen die Werte auf 85,0 % für GPT-Rosalind-6 und 90,0 % für Astra. Nach dieser Bereinigung überschreitet das Modell die 'High'-Richtschwellen in drei von vier biologischen Evaluierungen, während keine 'Critical'-Fähigkeitsevaluierung ihre Schwelle erreicht hat; die 'Critical'-Einstufung in der Cybersicherheit ist, wie gesagt, von GPT-6 Astra übernommen. Die System Card erklärt nicht ausdrücklich, wie Gewichte, die mit denen von Astra identisch sind, höhere biologische Werte liefern. Seltenere Verweigerungen und die wissenschaftlichen Werkzeuge sind die wahrscheinlichste Erklärung, bleiben aber eine Hypothese.

Mich beeindruckt, dass diese Nachricht eher eine Zugangsordnung ist als ein Modell: dieselben Gewichte, andere Türen. Ein System mit der Einstufung 'High' in Biologie kommt mit verifiziertem Zugang statt mit offenem Release, also hängt seine Sicherheit nicht nur von den Schutzmechanismen des Modells ab, sondern auch davon, wer die Prüfung besteht. Sollte OpenAI eines Tages offenlegen, wer zur Research-Stufe zugelassen wurde, ist das die Seite, die man am genauesten lesen sollte. — Olya