OpenAI stuft GPT-6 Astra als kritisches Cybermodell ein

OpenAI stuft sein am 3. September 2026 vorgestelltes Modell GPT-6 Astra im Bereich IT-Sicherheit als erstes eigenes Modell in die kritische Risikoklasse ein. Maßstab ist das Preparedness Framework des Unternehmens. Mit passenden Werkzeugen und Zugriffsrechten könne Astra unbekannte Schwachstellen finden und Wege zu ihrer Ausnutzung entwickeln, ohne dass ein Mensch jeden Schritt vorgibt.

Damit verschiebt sich die Freigabefrage. Wer Astra in sicherheitsnahen Abläufen einsetzen will, bewertet kein gewöhnliches Produktivitätswerkzeug mehr.

Hundert Prozent im Exploit-Benchmark

In der von OpenAI veröffentlichten Cybersicherheits-Auswertung erreichte Astra auf ExploitBench 100 Prozent; getestet wurde ohne die Schutzmaßnahmen des Produktivsystems. GPT-5.6 Sol kam im selben Vergleich auf 78,5 Prozent. Auf SRE-Bench löste Astra 88,0 Prozent der Aufgaben im ersten Anlauf und 99,2 Prozent innerhalb von vier Versuchen.

Schwerer wiegt der Test mit frischem Material. In einem Benchmark aus 20 hochkritischen V8-Lücken der Monate Juni bis August 2026 kam Astra laut OpenAI auf 39 Prozent statt 5,5 Prozent beim Vorgänger. Dabei fand das Modell zwei bislang unbekannte Schwachstellen, die das Unternehmen nach eigenen Angaben an die Maintainer meldete.

Aus kontrollierten Tests folgt noch kein realer Missbrauch. Sie setzen aber einen Prüfmaßstab: Zugriffsrechte, Werkzeuge und erreichbare Systeme entscheiden, wie weit aus einer Modellantwort eine Angriffskette werden kann.

Eine einzelne Fähigkeit verändert die Risikoklasse

Die kritische Einstufung bewertet keine allgemeine Ranglistenposition, sondern eine enge, praktisch folgenreiche Kompetenz. Für Plattform- und Security-Teams liegt genau darin das Problem: Ein Modell muss nicht in jeder Disziplin führen, um in einem sicherheitskritischen Bereich neue Grenzen zu überschreiten.

Freigabe wird zur Sicherheitsentscheidung

Fortgeschrittene Aufgaben wie das Erstellen von Proof-of-Concept-Exploits verweigert Astra zunächst. Der Zugang zu diesen Fähigkeiten läuft nach Angaben von OpenAI über eine kleine Gruppe von Alpha-Testern und anschließend über das Programm Daybreak Blue. Auch legitime Arbeit kann dabei ausgebremst werden: In ChatGPT und Codex wird eine Aufgabe pausiert und zur Freigabe vorgelegt, über die API wird sie gestoppt.

Für den produktiven Betrieb folgt daraus eine Mindestregel. Zugriff auf leistungsfähige Cyberfunktionen darf nicht automatisch aus dem allgemeinen Modellzugang entstehen. Wer die Freigabe verantwortet, legt vorher fest, welche Werkzeuge Astra bekommt, welche Systeme es erreicht und an welcher Stelle eine menschliche Entscheidung zwingend bleibt.

Die veröffentlichten Tests liefern keinen fertigen Sicherheitsentwurf. Sie zeigen jedoch, dass Modellwahl und Berechtigungsdesign gemeinsam geprüft werden müssen. Ein hoher Cyberwert gehört deshalb in die Risikoanalyse.