OpenAI hat GPT-6 Astra veröffentlicht und stuft das eigene Modell erstmals als Cyber-Risiko der Stufe Critical ein. Auf dem Benchmark OSWorld 2.0 arbeitet Astra rund 47 Prozent schneller als der Vorgänger Sol. Trotz höherer Token-Preise sinken die Kosten je gelöster Aufgabe. Für Entscheider im DACH-Raum stehen Produktivitätsgewinn und Sicherheitsrisiko auf derselben Rechnung.
drweb.de als bevorzugte Quelle auf Google hinzufügenQualitätsgeprüfte Inhalte direkt in Google News & DiscoverJetzt hinzufügen
Seit dem 3. September rollt OpenAI GPT-6 Astra schrittweise aus, zunächst für ausgewählte Partner und die zahlenden ChatGPT-Klassen Plus, Pro, Business und Enterprise. Das Modell automatisiert komplexe Arbeitsabläufe, Softwareentwicklung und Wissensarbeit. Bemerkenswert ist vor allem die Einstufung, mit der OpenAI die eigene Cyber-Fähigkeit erstmals als kritisch kennzeichnet.
Das Wichtigste in Kürze
- Erstes Critical-Modell: OpenAI stuft GPT-6 Astra im Preparedness Framework erstmals in die höchste Cyber-Risikostufe Critical ein.
- Schneller und günstiger: Auf OSWorld 2.0 löst Astra Aufgaben rund 47 Prozent schneller, auf DeepSWE sinken die API-Kosten um etwa 57 Prozent.
- Neue Fähigkeiten: Das Modell steuert Betriebssysteme und Browser, arbeitet über mehrere Kontextfenster hinweg und erzeugt Dokumente, Präsentationen und Webseiten.
- Kontrollierter Zugang: Über das Programm Daybreak erhalten geprüfte Sicherheitsexperten erweiterten Zugriff, die öffentliche Version verweigert offensive Aufgaben.
Was macht GPT-6 Astra anders?
GPT-6 Astra zielt auf die Automatisierung komplexer Arbeitsabläufe, von der Softwareentwicklung über die Wissenschaft bis zur klassischen Wissensarbeit. Neu ist die Fähigkeit Computer Use, mit der das Modell Betriebssysteme und Browser eigenständig bedient. Die Grundlagen zu großen Sprachmodellen bündelt Dr. Web im LLMs-Ratgeber.
Über mehrere Kontextfenster hinweg begleitet Astra ganze Softwareprojekte und erzeugt auf Wunsch Dokumente, Präsentationen oder komplette Webseiten. Diese agentische Autonomie führt einen Weg fort, den OpenAI mit dem stundenlang selbstständig arbeitenden ChatGPT Work begonnen hat.
Warum sinken die Kosten trotz höherer Token-Preise?
Den scheinbaren Widerspruch löst die Effizienz je Aufgabe. Astra benötigt für dasselbe Ziel weniger Schritte und damit weniger Token, sodass der Preis pro gelöster Aufgabe trotz teurerer Einzeltoken sinkt. Auf dem Coding-Benchmark DeepSWE beziffert OpenAI die Ersparnis auf rund 57 Prozent gegenüber Sol.[1]
In Zahlen erreicht das Modell auf Frontiermath Tier 4 97,6 Prozent und arbeitet auf OSWorld 2.0 etwa 47 Prozent schneller als der Vorgänger.[1] Sinkende Kosten je Aufgabe machen den Einsatz auch dort rentabel, wo sich Automatisierung bisher nicht gelohnt hat.
Entscheidend ist nicht der Benchmark-Rekord, sondern die Kostenkurve pro Aufgabe. Genau dort entscheidet sich, ob Automatisierung im Mittelstand ankommt oder Theorie bleibt.“
— Michael Dobler, Herausgeber Dr. Web
Risikostufe Critical: Was heißt das für die Sicherheit?
OpenAIs neues Modell arbeitet schneller, senkt die Kosten je Aufgabe und trägt erstmals die Cyber-Risikostufe Critical.
Zum ersten Mal ordnet OpenAI ein eigenes Modell im Preparedness Framework der höchsten Cyber-Risikostufe zu. Geprüfte Verteidiger erhalten erweiterten Zugang über das Programm Daybreak.
Zum ersten Mal ordnet OpenAI ein eigenes Modell im Bereich Cybersicherheit der höchsten Stufe Critical zu.[2] Der Grund liegt in einer neuen Qualität. Astra kann laut OpenAI unbekannte Sicherheitslücken selbst finden und über gut geschützte Systeme hinweg Angriffswege entwickeln, ohne dass ein Mensch jeden Schritt lenkt.[2]
Um Missbrauch zu begrenzen, verweigert die öffentliche Version offensive Aufgaben wie fertige Exploits. Geprüfte Verteidiger erhalten über das Programm Daybreak isolierten Zugang für erweiterte Tests. Dieselbe Fähigkeit, die Angreifer stärkt, hilft der Abwehr, Lücken vor dem Ernstfall zu schließen. Den kontrollierten Start kennt die Branche bereits vom Marktstart des GPT-5.6.
Für europäische Anbieter fällt ein Modell dieser Kategorie mit hoher Wahrscheinlichkeit unter die Pflichten für KI mit systemischem Risiko im EU AI Act, von der Modellbewertung bis zur Meldung schwerer Vorfälle. BSI und die NIS2-Umsetzung erhöhen den Druck zusätzlich. Für die Praxis heißt das:
- Angriffsfläche verkleinern: Patch- und Exposure-Management priorisieren, weil die Hürde für automatisierte Angriffe sinkt.
- KI-Agenten absichern: Schreibrechte und Zugänge autonomer Systeme an feste Prüfpunkte binden.
- Anbieter prüfen: Verträge und Modelle auf Konformität mit dem EU AI Act abklopfen.
Astras Fähigkeiten sind ab sofort verfügbar, die Schutzmaßnahmen stehen noch am Anfang. Den Effizienzgewinn heben Unternehmen nur mit Sicherheit und Governance von Beginn an.
Quellen
[1] OpenAI: „GPT-6 Astra: A new generation of intelligence“
[2] OpenAI: „Path to Astra: critical capabilities and frontier safeguards“
