GPT-6 Astra: OpenAI veröffentlicht sein bislang leistungsstärkstes – und riskantestes – KI-Modell

Am 3. September hat OpenAI mit GPT-6 Astra ein neues Flaggschiff-Modell veröffentlicht, das sich selbst als „intelligentestes und am besten ausgerichtetes Modell der Welt“ bezeichnet. Bemerkenswert ist dabei weniger die reine Leistungsfähigkeit als die Sicherheitseinstufung: Astra ist das erste OpenAI-Modell, das die höchste Risikostufe für Cyberfähigkeiten überschreitet.

Das Thema kurz und kompakt

• GPT-6 Astra ist seit dem 3. September 2026 verfügbar, mit gestaffeltem Rollout über ausgewählte Organisationen, ChatGPT Plus/Pro/Business/Enterprise sowie die OpenAI-API, AWS und Microsoft Azure.
• Es ist das erste OpenAI-Modell, das laut eigener Einstufung die höchste Risikostufe „Critical“ für Cybersicherheits-Fähigkeiten im unternehmenseigenen Preparedness Framework überschreitet.
• Bei Coding- und Computer-Use-Benchmarks meldet OpenAI deutliche Fortschritte gegenüber dem Vorgänger GPT-5.6 Sol.
• Unabhängige Tests zeigen ein gemischteres Bild: Im breiter angelegten Artificial Analysis Intelligence Index liegt Astra weiterhin hinter Anthropics Claude Fable 5.1, bei Agenten-Coding auch hinter Metas Muse Spark 1.3.

Ein Modell, positioniert für Handeln statt Chatten

OpenAI positioniert GPT-6 Astra bewusst nicht als reines Chat-Modell, sondern als Werkzeug für agentenhaftes Arbeiten: Computernutzung, Software-Entwicklung und komplexe Fachaufgaben. Laut OpenAIs Forschungs-Vizepräsidentin Aidan Clark handelte es sich um den bislang größten Trainingslauf des Unternehmens – zum ersten Mal wurde auf mehr als 100.000 GPUs am Stargate-Standort in Texas trainiert. OpenAI-Präsident Greg Brockman äußerte sich entsprechend euphorisch und brachte das Modell in die Nähe dessen, was OpenAI einst als „künstliche allgemeine Intelligenz“ (AGI) definiert hatte.

Technisch bringt Astra ein Kontextfenster von rund 1,05 Millionen Token mit, verarbeitet Text und Bilder und hat einen Wissensstand bis zum 30. April 2026. Bei der Computernutzung soll das Modell nach OpenAI-eigenen Tests Aufgaben rund 1,9-mal schneller abschließen als der Vorgänger, ChatGPT insgesamt fast doppelt so schnell bei der Bildschirmsteuerung. In Codex, OpenAIs Coding-Werkzeug, merkt sich Astra zudem Details aus langen Arbeitssitzungen, ohne sie wie bisher bei jeder Zusammenfassung zu verdichten und dabei Informationen zu verlieren – etwa, warum ein vorheriger Lösungsversuch gescheitert ist.

Preislich liegt Astra bei 10 US-Dollar pro Million Input-Token und 50 US-Dollar pro Million Output-Token über die API – das 2,5-Fache des aktuellen Werbepreises von GPT-5.6 Sol. Zwischengespeicherte Eingaben kosten nur 1 US-Dollar, ein „Fast Mode" verdoppelt Geschwindigkeit und Preis gleichzeitig.

Erstmals als „kritisches“ Cybersicherheitsrisiko eingestuft

Der eigentliche Aufreger der Veröffentlichung ist die Sicherheitseinstufung: Astra ist das erste Modell, das OpenAI selbst als „critical“ für Cyberfähigkeiten im eigenen Preparedness Framework einordnet – die höchste von mehreren Risikostufen. Das bedeutet laut OpenAI: Mit den richtigen Werkzeugen und Zugriffsrechten kann Astra eigenständig bislang unbekannte Sicherheitslücken in gut geschützten Systemen aufspüren und Wege entwickeln, sie auszunutzen, ohne dass ein Mensch jeden einzelnen Schritt anleitet. Im hauseigenen ExploitBench-Test erreichte Astra dementsprechend 100 Prozent, gegenüber 78,5 Prozent bei GPT-5.6 Sol. Bei einer neueren internen Testreihe fand das Modell laut OpenAI zudem zwei zuvor unbekannte Schwachstellen und verkettete sie zu einem funktionierenden Angriff; in Tests durch externe Sicherheitsexpert:innen gelang es Astra sogar, einen abgesicherten Browser zu kompromittieren, eine Sandbox zu verlassen und Befehle auf dem zugrunde liegenden Rechner auszuführen.

Als Reaktion auf diese Fähigkeiten verweigert die öffentlich zugängliche Version von Astra fortgeschrittene Cyberangriffs-Aufgaben wie das Erstellen funktionsfähiger Exploits. Vollen Zugriff auf die weitergehenden Cyberfähigkeiten erhalten nur geprüfte Organisationen über ein eigenes Vertrauensprogramm namens Daybreak, das sich an Cybersicherheits-Verteidiger richtet. Der Zeitpunkt der Veröffentlichung ist kein Zufall: OpenAI hatte die Entwicklung nach dem Einbruch in die Systeme von Hugging Face im Juli zunächst pausiert, um zusätzliche Sicherheitsvorkehrungen einzubauen, und den großen Trainingslauf erst am 28. August nach gehärteter Trainings-Infrastruktur neu gestartet. Ergänzend kündigte OpenAI verschlüsselte Kontrollpunkte, eine vollständige Überwachung interner Gedankengänge des Modells sowie ein neues, externes System zur Erkennung von Fehlausrichtung an.

Bei der Robustheit gegenüber Manipulationsversuchen meldet OpenAI ebenfalls Fortschritte: In einem internen Honeypot-Test, der das Modell gezielt zu Aktionen außerhalb eines autorisierten Ziels verleiten sollte, verzeichnete Astra 0 Prozent Fehlverhalten gegenüber 48,2 Prozent bei GPT-5.6 Sol. Auch die Halluzinationsrate soll laut OpenAIs eigenen Angaben von 12,2 auf 4,2 Prozent gesunken sein.

Unabhängige Tests zeichnen ein gemischteres Bild

Bei den breiter angelegten, unabhängigen Benchmarks von Artificial Analysis relativiert sich das Bild etwas: Im Intelligence Index liegt GPT-6 Astra mit 61 Punkten gleichauf mit seinem Vorgänger GPT-5.6 Sol – und weiterhin 5 Punkte hinter Anthropics Claude Fable 5.1, das den Index anführt. Bei Agenten-Coding-Aufgaben liegt zudem Metas neues Muse Spark 1.3 knapp vor Astra. Fachmedien wie Futurum weisen zudem darauf hin, dass selbst veröffentlichte Benchmark-Tabellen der Hersteller in erster Linie Marketingmaterial seien und erst in zweiter Linie echte Vergleichswerkzeuge – unterschiedliche technische Konfigurationen und Sicherheitseinstellungen machen Vergleiche zwischen Anbietern deutlich weniger eindeutig, als es die Tabellen selbst suggerieren.

Ein Detail am Rande zeigt zudem, dass höhere Benchmark-Werte nicht immer das ganze Bild abbilden: Bei einem medizinischen Fachtest (HealthBench Professional) schnitt Anthropics neueres Fable 5.1 schlechter ab als sein eigener Vorgänger Fable 5 – laut Anthropic, weil eingebaute Sicherheitsmechanismen bei gesundheitsbezogenen Anfragen eingreifen und dadurch den gemessenen Wert senken. Es zeigt: Ein niedrigerer Benchmark-Wert kann ebenso gut das Ergebnis bewusster Sicherheitsentscheidungen sein wie tatsächlich schwächerer Leistung.

Fazit

• GPT-6 Astra ist seit dem 3. September verfügbar, mit gestaffeltem Rollout und deutlich höherem Preis als der Vorgänger.
• Es ist das erste OpenAI-Modell mit der höchsten Risikostufe „Critical" für Cyberfähigkeiten, mit entsprechend eingeschränktem öffentlichem Zugriff.
• Bei unabhängigen, breiter angelegten Benchmarks liegt Astra weiterhin hinter Claude Fable 5.1 und teils hinter Metas Muse Spark 1.3.