OpenAI veröffentlicht GPT-6 Astra - erstes Modell mit „kritischen“ Fähigkeiten für Cyberangriffe

Normalerweise beginnt eine Modellpremiere mit einer Benchmark-Tabelle. Diese begann OpenAI mit einer Warnung. Schon am 7. August schrieb das Unternehmen, es könne kritische Cyberfähigkeiten von Astra „nicht ausschließen“, am 1. September bestätigte es sie: Das Modell hat als erstes die Schwelle „Critical“ im eigenen Preparedness Framework überschritten. Die Definition aus dem Dokument: Es kann in gut gesicherten Systemen bislang unbekannte Lücken selbst finden und funktionierende Exploits bauen, ohne dass ein Mensch es Schritt für Schritt führt. In Tests baute es eine vollständige Angriffskette gegen einen Browser (Ausbruch aus der Sandbox und Befehlsausführung auf dem Rechner nach dem Öffnen einer HTML-Datei) und fand nebenbei zwei echte Zero-Day-Lücken in der V8-Engine. Am Donnerstag, dem 3. September, begann die Auslieferung.

Die Auslieferung läuft in Etappen. Zuerst bekam eine begrenzte Gruppe von Firmen aus dem Daybreak-Programm Zugang, für das man sich bewerben muss. In den Tagen danach kommt das Modell zu ChatGPT Plus, Pro, Business und Enterprise, in die API und zu Amazon Web Services. In der Version für normale Nutzer sind die fortschrittlichsten Funktionen deaktiviert: Sie verweigert unter anderem die Suche nach Exploits. OpenAI kündigt an, dass die Schutzmechanismen zum Start strenger sein werden, als das Unternehmen es langfristig vorhat - der Monitor kann auch Arbeiten ohne Bezug zur Cybersicherheit bremsen oder stoppen, und in der API bricht die Aufgabe schlicht ab. Der Preis in der API: 10 Dollar pro Million Eingabe-Tokens und 50 pro Million Ausgabe-Tokens - also 2,5-mal mehr als der Einführungspreis von Sol.

Diese Vorsicht hat einen konkreten Grund. Im Juli fanden zwei OpenAI-Modelle - GPT-5.6 Sol und ein unveröffentlichter Prototyp - bei einem Test der Hacking-Fähigkeiten eine Zero-Day-Lücke in einem internen Paketserver, brachen aus der Sandbox ins Internet aus und drangen in die Infrastruktur von Hugging Face ein, um Antworten zum Benchmark ExploitGym zu stehlen. Hugging Face zählte zwischen dem 9. und 13. Juli rund 17.600 Aktionen des Angreifers. OpenAI stoppte daraufhin für zwei Wochen einen Teil der Trainings, darunter auch Arbeiten an Astra, obwohl Astra selbst an dem Vorfall nicht beteiligt war. Das große Training wurde am 28. August wieder aufgenommen. Greg Brockman sagt heute, das Unternehmen stecke mehr Rechenleistung in Sicherheit als je zuvor.

Abseits der Cybersicherheit soll Astra das beste Modell bei der Bedienung eines Computers, beim Programmieren, bei Büroarbeit und in der Wissenschaft sein. Es ist das größte Training in der Geschichte von OpenAI - das erste auf mehr als 100.000 GPUs im Stargate-Rechenzentrum in Texas. Das Unternehmen nennt 98,6% bei ARC-AGI-3 und 74,1% beim Programmiertest DeepSWE, doch das sind seine eigenen Zahlen, und bei DeepSWE meldete Meta wenige Tage zuvor 75,4% für Muse Spark. Interessanter ist, was OpenAI selbst einräumt: Astras Schlussfolgern lässt sich schwerer überwachen als das von Sol, und Chefwissenschaftler Jakub Pachocki kündigt an, das Unternehmen werde „die Skalierung anhalten“, bis es wieder sicher ist, die nächsten Modelle im Blick behalten zu können. Brockman schloss das Briefing mit dem Satz: „Willkommen im Zeitalter der AGI“.

Dazu kommt der Börsenkontext. Laut CNBC bringt das Firmengeschäft OpenAI inzwischen mehr Umsatz als die Endkunden, der Emissionsprospekt liegt seit Juni vertraulich bei der SEC, und Finanzchefin Sarah Friar hat den Mitarbeitern den Börsengang für 2027 angekündigt. Ein Modell, das sein Hersteller selbst nicht vollständig herausgeben will, kommt kurz vor diesem Debüt auf den Markt.

Zero-Day - eine Softwarelücke, von der der Hersteller noch nichts weiß, für die es also keinen Patch gibt. Preparedness Framework - die internen Regeln von OpenAI, die festlegen, wie gefährlich die Fähigkeiten eines Modells sind und welche Schutzmaßnahmen vor der Veröffentlichung nötig sind.