OpenAIs GPT-6 Astra ist das erste Modell auf der eigenen Cyber-Stufe „Critical“

OpenAI hat GPT-6 Astra allgemein verfügbar gemacht. Das Unternehmen bezeichnet es als sein leistungsfähigstes, breit eingesetztes Modell und gibt an, es sei das erste Modell, das im Rahmen von OpenAIs eigenem Preparedness Framework die Schwelle für Cyberfähigkeiten der Stufe Critical überschreitet. Diese Einstufung ist eine interne Risikobewertung von OpenAI, keine Bewertung durch eine unabhängige Regulierungsbehörde, und sie hat die Art der Auslieferung des Modells verändert.

Was „Critical“ hier bedeutet

OpenAIs Framework definiert eine Cyberfähigkeit der Stufe „Critical“ als ein Modell, das mit den richtigen Werkzeugen und Zugängen zuvor unbekannte Sicherheitslücken finden und neue Wege zu deren Ausnutzung in gut geschützten Systemen entwickeln kann – weitgehend ohne menschliche Führung bei jedem Schritt. Astra ist das erste OpenAI-Modell, das diese Grenze überschreitet; das Vorgängermodell GPT-5.6 Sol wurde nur als „High“ eingestuft. OpenAI gibt an, die Veröffentlichung von Astra gezielt verzögert zu haben, um Sicherheitstests zu ergänzen, nachdem festgestellt worden war, dass das Modell dieses Niveau erreicht hat; die kommerzielle Version wurde mit Einschränkungen bei den fortgeschrittensten offensiven Fähigkeiten ausgeliefert. Eine weniger eingeschränkte Variante ist nur über OpenAIs Daybreak-Programm verfügbar, das sich an Cyberabwehrspezialisten richtet, die Schwachstellenvalidierung, Malware-Analyse und Detection Engineering betreiben.

Sicherheitsangaben des Herstellers

OpenAI gibt außerdem an, Astra sei widerstandsfähiger gegen Jailbreak-Versuche als GPT-5.6 Sol, auch über längere Gesprächsverläufe, und berichtet in einer internen Simulation mit mehr als 54.000 Codex-Aufgaben von etwa halb so vielen Fehlausrichtungs-Flags mit höherem Schweregrad. Dabei handelt es sich um OpenAIs eigene interne Testergebnisse, nicht um unabhängig geprüfte Zahlen; sie sollten als vom Hersteller gemeldeter Kontext behandelt werden und nicht als Ersatz für die eigene Bewertung des Käufers.

Was MSP- und Unternehmenskäufer prüfen sollten

Bevor Zugang auf Astra-Niveau für Kundenumgebungen freigeschaltet wird, sind praktische statt rhetorische Fragen hilfreich: Welche Zugangssteuerung gilt, ob Agentenaktionen und Reasoning-Verläufe protokolliert werden, wie der Ablehnungs- und Eskalationspfad für markierte Hochrisikonutzer aussieht und ob die Einstufung „Critical Cyber Capability“ etwas an der zulässigen Nutzung in einer verwalteten Umgebung ändert. Keine dieser Marketingformulierungen ist eine Erlaubnis, offensive Security-Workflows außerhalb eines genehmigten, defensiven Rahmens auszuführen.

Quellen: OpenAI-Sicherheitsübersicht, OpenAI-Ankündigung, NBC News.