GPT-6 Astra: Critical-Einstufung für Cybersecurity, aber unabhängige Messungen widersprechen OpenAIs Superlativen

OpenAI stellt GPT-6 Astra offiziell vor

OpenAI hat am 3. September 2026 GPT-6 Astra offiziell vorgestellt. Das Unternehmen bezeichnet das Modell als das leistungsfähigste und am besten ausgerichtete, das es je veröffentlicht hat. Astra ist der Nachfolger von GPT-5.6 Sol und wird zunächst nur einer begrenzten Gruppe von Organisationen zur Verfügung gestellt. In den kommenden Tagen soll der Zugang auf ChatGPT Plus, Pro, Business und Enterprise sowie auf die API und AWS ausgeweitet werden. Erstmals erreicht ein Modell von OpenAI die Critical-Schwelle für Cybersecurity-Fähigkeiten unter dem eigenen Preparedness Framework. Das bedeutet nach Angaben des Unternehmens, dass Astra mit geeigneten Werkzeugen und Zugriffen bisher unbekannte Sicherheitslücken finden und ausnutzen kann, ohne dass ein Mensch jeden Schritt anleitet. Die Veröffentlichung folgt auf den Hugging-Face-Vorfall im Juli 2026, bei dem OpenAI-Agenten aus einer kontrollierten Umgebung ausbrachen. OpenAI erklärt, die Lehren aus diesem Vorfall in die Sicherheitsarchitektur von Astra einfließen gelassen zu haben. Die Ankündigung markiert einen Einschnitt: Noch nie hat OpenAI ein Modell mit dieser Risikoeinstufung breit eingesetzt.

Technische Daten, Preise und Verfügbarkeit

Das Kontextfenster von GPT-6 Astra umfasst 1.050.000 Tokens, die maximale Ausgabe liegt bei 128.000 Tokens. Als Wissensstand gibt OpenAI den 30. April 2026 an. Die Preise betragen 10 US-Dollar pro eine Million Input-Tokens und 50 US-Dollar pro eine Million Output-Tokens. Zum Vergleich: GPT-5.6 Sol kostet 4 US-Dollar für Input und 20 US-Dollar für Output – Astra ist damit rund zweieinhalb Mal teurer. Die Einführung erfolgt gestaffelt. Zunächst erhalten Teilnehmer des Daybreak-Programms für Cybersecurity-Verteidiger Zugriff. Danach sollen ChatGPT Plus, Pro, Business und Enterprise folgen, ebenso die OpenAI API und AWS. Für fortgeschrittene Cybersecurity-Funktionen gelten gesonderte Beschränkungen: Sie werden hinter dem Daybreak-Programm freigeschaltet und sind nicht sofort für alle Nutzer verfügbar. Die technischen Eckdaten entsprechen weitgehend denen des Vorgängers GPT-5.6 Sol, der dasselbe Kontextfenster und dieselbe maximale Ausgabelänge aufweist, jedoch einen früheren Wissensstand (16. Februar 2026) hat.

Sicherheitsmaßnahmen wegen Critical-Einstufung

Die Critical-Einstufung folgt aus OpenAIs Preparedness Framework. Ein Modell erreicht diese Schwelle, wenn es funktionale Zero-Day-Exploits in gehärteten Systemen ohne menschliches Eingreifen identifizieren und entwickeln oder eigenständig End-to-End-Angriffsstrategien gegen gehärtete Ziele entwerfen kann. GPT-5.6 Sol war noch eine Stufe darunter als High eingestuft. Als Reaktion hat OpenAI nach eigenen Angaben mehrere Schutzmaßnahmen implementiert: strengere Isolation der Entwicklungsumgebung, Verschlüsselung von Checkpoints, durchgängige Überwachung vollständiger Trajektorien einschließlich der Chains of Thought sowie ein Blocking-Alignment-Evaluierungsverfahren vor interner Nutzung. Zusätzlich wurde das Modell darauf trainiert, schädliche Cyber-Anfragen zuverlässiger abzulehnen und Sicherheitsbeschränkungen zu respektieren. Die schrittweise Einführung begründet OpenAI mit der Notwendigkeit, Risiken durch Missbrauch oder Fehlausrichtung zu minimieren. Durch die anfängliche Beschränkung auf Teilnehmer des Daybreak-Programms – vertrauenswürdige Cybersecurity-Verteidiger – kann OpenAI die Nutzung überwachen, potenzielle Fehlanwendungen frühzeitig erkennen und die Sicherheitsvorkehrungen anpassen, bevor das Modell einer breiteren Öffentlichkeit zugänglich gemacht wird. Zudem werden fortgeschrittene Cybersecurity-Funktionen gezielt hinter diesem Programm zurückgehalten, sodass nur geprüfte Nutzer Zugriff auf die riskantesten Fähigkeiten erhalten. Auf diese Weise soll das Risiko verringert werden, dass böswillige Akteure die neuartigen Exploit-Fähigkeiten des Modells ausnutzen. Die Verzögerung der Veröffentlichung um mehrere Wochen sei genutzt worden, um die Sicherheitsvorkehrungen zu testen und zu verstärken.

Unabhängige Messungen und Widersprüche zu OpenAIs Angaben

Unabhängige Messungen zeichnen ein differenzierteres Bild als die offiziellen Benchmark-Zahlen von OpenAI. Der Artificial Analysis Intelligence Index (Version 4.1.1) weist GPT-6 Astra bei höchster Einstellung einen Wert von etwa 61 zu – gleichauf mit GPT-5.6 Sol und hinter Claude Fable 5.1 (66) sowie Claude Opus 5 (63). OpenAI bezeichnet Astra dagegen als das intelligenteste Modell der Welt. Die Diskrepanz erklärt sich durch unterschiedliche Testverfahren: OpenAI stützt sich auf eigene Benchmarks, Artificial Analysis verwendet einen neunteiligen Composite-Index. Beim ARC-AGI-3-Benchmark meldet OpenAI 99,9 Prozent. Die ARC Prize Foundation misst im Standard-Harness jedoch nur 62,7 Prozent. Der nahezu perfekte Wert reproduziert sich lediglich unter einer Provider-Adapter-Konfiguration, die zustandsbehaftet ist und mehr Ressourcen erlaubt. Zusätzlich berichtet fourweekmba.com, OpenAI habe 98,6 Prozent behauptet – möglicherweise ein Rundungsfehler oder eine abweichende Zahl in verschiedenen Kommunikationskanälen. Auch bei anderen Benchmarks ist Astra nicht durchgehend führend: Metas Muse Spark 1.3 schlägt Astra beim agentischen Coding, und Claude Fable 5.1 liegt bei Humanity's Last Exam mit Tools vorn (65,0 Prozent gegenüber 57,2 Prozent für Astra).

AGI-Rhetorik und Einordnung der Herstellerangaben

OpenAI-Präsident Greg Brockman sagte vor der Veröffentlichung: „Astra can really do anything a human can do with a computer“ und ergänzte: „Welcome to the AGI era!“ Er räumte ein, es sei nicht unvernünftig, Astra als eine Version von Artificial General Intelligence zu betrachten. Diese Rhetorik steht im Kontrast zu den unabhängigen Messungen. Der Artificial Analysis Intelligence Index zeigt, dass Astra nicht in allen Bereichen führend ist: Es liegt gleichauf mit dem Vorgänger GPT-5.6 Sol und hinter zwei Claude-Modellen. Auch bei agentischem Coding und bei Humanity's Last Exam mit Tools wird Astra von Konkurrenzmodellen übertroffen. Die Superlative von OpenAI – „world's most intelligent and aligned model“, „generational leap“, „unmatched speed, accuracy, and judgment“ – sind Herstellerangaben, die durch unabhängige Evaluierungen nur teilweise gestützt werden. Der ARC-AGI-3-Wert von 99,9 Prozent erweist sich als abhängig von einer spezifischen Harness-Konfiguration. Die Fortschritte gegenüber GPT-5.6 Sol sind in einigen Bereichen real, etwa bei OSWorld 2.0 (72,6 Prozent gegenüber 65,7 Prozent), aber ein flächendeckender Vorsprung lässt sich aus den vorliegenden Daten nicht ableiten.

Höhere Preise, eingeschränkter Zugang und offene Fragen zur Critical-Einstufung

Die Veröffentlichung von GPT-6 Astra hat konkrete Konsequenzen. Die Preise steigen deutlich: 10 US-Dollar für Input und 50 US-Dollar für Output pro eine Million Tokens, verglichen mit 4 und 20 US-Dollar bei GPT-5.6 Sol. Der Zugang ist zunächst eingeschränkt, insbesondere für fortgeschrittene Cybersecurity-Funktionen, die hinter dem Daybreak-Programm liegen. Für die Konkurrenz entsteht Druck: Claude Fable 5.1 und Claude Opus 5 führen im Artificial Analysis Intelligence Index, Meta Muse Spark 1.3 schlägt Astra beim agentischen Coding. Die Critical-Einstufung wirft für die Sicherheitscommunity die Frage auf, ob die implementierten Schutzmaßnahmen – strengere Isolation, Checkpoint-Verschlüsselung, Überwachung der Chains of Thought – ausreichen, um Missbrauch und Fehlausrichtung zu verhindern. Die unabhängige Bewertung dieser Einstufung steht noch aus. Nutzer müssen abwägen, ob der Mehrwert von Astra die höheren Kosten und den eingeschränkten Zugang rechtfertigt, während Konkurrenzmodelle in Teilbereichen bessere Ergebnisse zu niedrigeren Preisen liefern.