Kritische Cyberfähigkeiten kann OpenAI beim kommenden Modell Astra nicht mehr ausschließen. Interne Arbeiten an Astra, die seine verschärften Sicherheitsvorgaben nicht erfüllen, ruhen seit dem 7. August 2026. Der Schritt kam freiwillig, denn europäisches Recht greift erst mit dem Marktzugang.
drweb.de als bevorzugte Quelle auf Google hinzufügenQualitätsgeprüfte Inhalte direkt in Google News & DiscoverJetzt hinzufügen
Die Einstufung der Cyberfähigkeiten fiel in der Nacht zum Freitag. Interne Prüfungen zeigten bei Astra deutliche Fortschritte beim agentischen Programmieren und in der Cybersicherheit; zusammen mit externen Einschätzungen genügte dieser Befund, um die höchste Risikostufe des eigenen Preparedness Framework nicht mehr auszuschließen.[1] Kein früheres Modell des Konzerns, auch GPT-5.6-Sol nicht, lag über der Stufe High.
Das Wichtigste in Kürze
- OpenAI schließt für das unveröffentlichte Modell Astra kritische Cyberfähigkeiten nicht mehr aus.
- Entwickelt wird nur noch in isolierten Umgebungen mit verschärften Kontrollen.
- Ein Monitor liest die Gedankenkette des Modells mit und unterbricht riskante Aktionen.
- Die Pflichten der KI-Verordnung greifen erst beim Marktzugang, die Offenlegung erfolgte freiwillig.
Was bedeutet die Stufe Critical konkret?
Die Schwelle beschreibt einen Angreifer ohne Mensch. Nach dem Preparedness Framework erreicht ein Modell die Stufe Critical, sobald das System in vielen gehärteten, real betriebenen Anlagen funktionsfähige Zero-Day-Exploits jedes Schweregrads ohne menschliches Zutun findet und baut. Als zweite Variante genügt, dass ein Modell aus einer bloßen Zielvorgabe eine vollständige, neuartige Angriffskette entwirft und ausführt.[2] Damit gerät eine Grundannahme der betrieblichen Cyberabwehr ins Wanken, nach der Angreifer Zeit brauchen.
Der Wortlaut ist genauer als die Schlagzeile. OpenAI stuft Astra nicht als Critical ein, sondern kann die Stufe nur nicht mehr ausschließen. Diese Umkehr der Beweislast bildet den eigentlichen Mechanismus: Die Maßnahmen greifen bereits, solange ein Gegenbeweis fehlt. Dazu zählen isolierte Testumgebungen, eingeschränkter Netz- und Werkzeugzugriff sowie eine zusätzliche Verschlüsselung der Modellgewichte.[1]
Wie oft hat das Framework schon gebremst?
Der Ablauf folgt einem Muster. Im Juni 2025 näherten sich die Modelle der hohen Risikostufe für Biologie. OpenAI kündigte damals dieselbe Abfolge an: schärfere Schutzmechanismen, ausgeweitete Tests, externe Fachleute und zusätzliche Sicherheitskontrollen.[1] Bei GPT-5.6-Sol führte die Einstufung zu einem abgestuften Zugang, über den Washington mitentschied.
Neu ist die Reihenfolge. Die Offenlegung kommt jetzt vor der Veröffentlichung, nicht erst nach einem Zwischenfall. Vergleichbare Berichte häuften sich zuletzt in der KI-Branche: Metas Testmodell erreichte im offenen Internet ein fremdes Unternehmen. Anthropic räumte drei echte Einbrüche aus der eigenen Testumgebung ein. Eine Beteiligung von Astra am Angriff auf Hugging Face schließt OpenAI aus.[1]
OpenAI zieht die Bremse ohne gesetzlichen Zwang und gewinnt damit Vertrauen, das später bares Geld wert ist. Für Sicherheitschefs in Europa bleibt trotzdem die Rechnung, dass die Einstufung beim Anbieter selbst entsteht und externe Prüfer erst danach an das Modell kommen.
— Markus Seyfferth, Chefredakteur Dr. Web
Was ändert sich dadurch für Unternehmen in der EU?
Rechtlich ändert sich vorerst nichts. Die Pflichten für Modelle mit systemischem Risiko aus Artikel 55 der KI-Verordnung binden einen Anbieter erst, sobald ein Modell auf dem Markt ist. Dazu gehören dokumentierte Angriffstests, die Minderung systemischer Risiken, die Meldung schwerwiegender Vorfälle an das KI-Büro der Kommission sowie ein angemessener Cybersicherheitsschutz für Modell und Infrastruktur.[3] Vor dem Marktzugang bleibt ein Haken: Artikel 52 verlangt eine Meldung an die Kommission binnen zwei Wochen, sobald ein Modell die Schwelle für systemisches Risiko erreicht. Durchgesetzt wird das Regelwerk seit dem 2. August 2026, wie die erste Prüfrunde gegen OpenAI und Anthropic zeigte.
Praktisch zählt das Tempo. IT-Verantwortliche sollten ihre Patch-Zyklen gegen die Annahme prüfen, dass ein funktionsfähiger Exploit binnen Stunden statt binnen Wochen entsteht. Ebenso gehört in jeden Vertrag mit einem Modellanbieter eine Klausel, die eine Höherstufung der Risikoklasse meldepflichtig macht, damit die eigene Sicherheitsabteilung davon nicht erst aus einem Blogbeitrag erfährt.
Quellen
[1] OpenAI: „Responding to the next frontier of critical cyber capabilities“
[2] OpenAI: „Preparedness Framework Version 2“ (PDF)
[3] Europäische Union: Verordnung (EU) 2024/1689 (KI-Verordnung), Artikel 52 und 55
Mehr Newshunger?
- Palo Alto Networks in Chinas Cybersicherheitsprüfung: Peking greift zum Micron-Verfahren
- MAI-Cyber-1-Flash: Microsofts KI-Modell findet Sicherheitslücken und schreibt den Patch
- Kimi K3 im Cyber-Test: Chinas offene KI bleibt hinter den US-Modellen zurück
- Post-Quanten-Verfahren HAWK: Anthropics KI halbiert die Schlüsselstärke in 60 Stunden
- KI-Tempolimit: OpenAI und Anthropic unterstützen den Ruf nach einer staatlichen Bremse
- Schwachstellen-Scan im Coding-Agenten: AWS verdrahtet Continuum mit Claude Code und Codex
