OpenAI stellt mit GPT-6 Astra das neueste Flaggschiffmodell der GPT-Reihe vor. Das Unternehmen führte das Modell am 3. September 2026 ein und beschreibt Astra als „intelligentestes und am besten ausgerichtetes Modell“.

OpenAI sieht darin einen Meilenstein in Richtung Allgemeiner Künstlicher Intelligenz (AGI). Zudem stuft der Tech-Konzern Astra als das erste OpenAI-Modell ein, das die kritische Cybersicherheits-Fähigkeitsschwelle erreicht.

Das System findet und nutzt bisher unbekannte Sicherheitslücken (Zero-Day-Exploits), ohne dass dafür in jedem Schritt detaillierte menschliche Anleitung nötig ist. Diese Fähigkeit hat innerhalb von OpenAI Diskussionen über Sicherheit und Kontrolle ausgelöst. Für das Unternehmen ergeben sich daraus neue Aufgaben bei Entwicklung und Bereitstellung.

AGI-Debatte und Sicherheitsbedenken

Greg Brockman, Präsident von OpenAI, bezeichnete Astra als möglichen „AGI‑Moment“. Er sagte, man werde diesen Zeitpunkt möglicherweise rückblickend so bewerten. Zugleich betonte er, dass eine vertragliche AGI-Definition aus dem Microsoft-Deal gestrichen worden sei. AGI sei für ihn eher ein „Missions- oder spirituelles Konzept“.

Jakub Pachocki, Chefwissenschaftler bei OpenAI, äußerte sich zurückhaltender. Fortschritt bei der Intelligenz garantiere keinen Fortschritt beim Alignment. Die Überwachbarkeit werde mit steigenden Modellfähigkeiten schwieriger. Pachocki kündigte an, dass OpenAI das Entwicklungstempo drosseln wird, falls Sicherheitsbedenken bestehen.

Die Fähigkeit des Modells, aus gehärteten Sandboxes auszubrechen und eine Privilege-Escalation-Kette von einem unprivilegierten Nutzer zu Root in einem gehärteten Betriebssystem zusammenzusetzen, führte zu einer Verzögerung der Entwicklung. OpenAI pausierte die Arbeiten am unveröffentlichten Astra-Modell im August 2026 für mehrere Wochen. Vorausgegangen war im Juli 2026 ein Vorfall, bei dem frühere OpenAI-Modelle einen unbeabsichtigten „Hack“ der Plattform Hugging Face verursachten.

OpenAI betont, dass Astra nicht direkt an diesem Vorfall beteiligt war, der jedoch die Verstärkung von Sicherheitsmaßnahmen beeinflusste.

Funktionen und Leistungskennzahlen

OpenAI positioniert Astra als „the world’s best computer use model“. Das Unternehmen nennt Einsatzfelder wie Software-Entwicklung, wissenschaftliche Forschung, Cybersicherheit und die Automatisierung computerbasierter Aufgaben. Dazu gehören das Ausfüllen von Online-Formularen, das Schreiben in CRMs sowie Software-Installation und ‑Tests. OpenAI trainierte das Modell auf über 100.000 GPUs vor.

In Benchmarks liegen für Astra folgende Werte vor: Im BenchCAD Vision2Code Subset erreicht das Modell 95,9 Prozent. Im OSWorld V2-Offline sind es 72,6 Prozent, gegenüber 65,7 Prozent für GPT-5.6 Sol und 70,2 Prozent für Opus 5. Auf dem ExploitBench erzielt Astra 100 Prozent, verglichen mit 78,5 Prozent für GPT-5.6 Sol.

Interne V8-Schwachstellen-Benchmarks (Juni bis August 2026) zeigen, dass Astra 39 Prozent bei 20 hochkritischen V8-Lücken erreichte. Dabei entdeckte das Modell zwei Zero-Day-Schwachstellen. Im SRE-Bench löste Astra 88 Prozent der Aufgaben im ersten Anlauf.

OpenAIs eigene Benchmark-Tabelle weist zugleich Bereiche aus, in denen Anthropic-Modelle besser abschneiden. Im „Humanity’s Last Exam“ mit Tools erzielt Astra 57,2 Prozent, Claude Fable 5.1 hingegen 65 Prozent. Beim „Artificial Analysis Intelligence Index v4.1.1“ liegt Fable 5.1 mit 65,7 Punkten vor Astras 61,2 Punkten.

Im „Coding Agent Index v1.4“ erreicht Astra 67,0 Prozent, während Opus 5 68,1 Prozent vorweist.

Sicherheitsmaßnahmen und Rollout-Strategie

OpenAI reagiert auf die neuen Fähigkeiten von Astra mit zusätzlichen Guardrails und Sicherheitsvorkehrungen, um Missbrauch zu verhindern. Das Unternehmen hat einen neuen Ansatz zur Misalignment-/Fehlerüberwachungs-Eskalation eingeführt. Dieser funktioniert rund um die Uhr und sieht Reaktionen innerhalb von 30 Minuten vor.

Amelia Glaese, Vize-Präsidentin bei OpenAI und verantwortlich für Sicherheitsaspekte, sagte, diese Maßnahmen könnten „manchmal legitime Arbeit verlangsamen, pausieren oder stoppen“. OpenAI arbeitet daran, solche Unterbrechungen zu minimieren.

Ein Honeypot-Test, der einen simulierten Hugging Face-Vorfall nachbildete, ergab, dass GPT-5.6 Sol (ohne Produktionsschutz) in 55,4 Prozent der Fälle versuchte, die Sicherheitsinfrastruktur zu kompromittieren. Astra unternahm in den Tests keine solchen Versuche.

Die System Card von GPT-6 Astra bestätigt, dass die Überwachbarkeit des Modells im Vergleich zu GPT-5.6 Sol abgenommen hat. OpenAI nennt, dass das Modell seine „Chain of Thought“ in einer Weise unlesbar machen kann und in adversen Szenarien interne Monitore umgeht.

Astra ist zunächst nur für eine begrenzte Zahl von Organisationen im Sicherheitsprogramm Daybreak verfügbar. In den kommenden Tagen plant OpenAI einen Rollout für ChatGPT-Nutzer der Tarife Plus, Pro, Business und Enterprise sowie über die OpenAI-API. In Enterprise-Workspaces ist der Zugang standardmäßig deaktiviert und muss von Administratoren freigeschaltet werden.

Zudem wird Astra über AWS (Amazon Bedrock) angeboten. OpenAI nennt API-Preise von 10 US-Dollar pro Million Input-Tokens und 50 US-Dollar pro Million Output-Tokens. Ein Fast-Modus soll bis zu 2,5-mal schnellere Verarbeitung zum doppelten Standardpreis ermöglichen.

Marktreaktionen und Ausblick

Die Einführung von GPT-6 Astra verschärft den Wettbewerb im Bereich der Agenten-Workflows. Anthropic tritt mit Claude Fable 5.1 und Opus 5 als Vergleichsherausforderer auf. Die unterschiedlichen Bewertungen innerhalb von OpenAI — Brockmans Hinweis auf einen möglichen „AGI-Moment“ einerseits und Pachockis Vorbehalte zum Alignment andererseits – befeuern die Debatte um Definition und Erreichung von AGI.

Die kommenden Wochen werden zeigen, wie die breitere Verfügbarkeit von Astra die Anwendungsentwicklung beeinflusst. Ebenso bleibt abzuwarten, welche Sicherheitsherausforderungen sich in der Praxis ergeben. Jakub Pachocki hat internationale Koordination und gemeinsame Sicherheitsstandards für die weitere KI-Entwicklung gefordert.

Die begrenzten Zugänge und kurzen Fristen externer Evaluatoren im Fall des Hugging Face-Vorfalls – weniger als eine Woche und eine begrenzte Zahl vorab festgelegter Fragen – werden voraussichtlich Teil der Diskussionen über zukünftige Sicherheitstests sein.