Das Modell, dessen Entwicklung im August wegen Sicherheitsbedenken verlangsamt wurde, ist da. GPT-6 Astra ist das erste Modell des Unternehmens, das die höchste interne Risikostufe für Cyberfähigkeiten erreicht – und genau deshalb bekommt es zunächst kaum jemand zu sehen.
Anfang August hatte OpenAI die Arbeiten an dem Modell verlangsamt, nachdem interne Prüfungen auf außergewöhnliche Fähigkeiten im Bereich Cybersicherheit hindeuteten. Diese Einschätzung hat sich bestätigt: Nach der abgeschlossenen Sicherheitsbewertung erfüllt Astra als erstes Modell des Unternehmens die Stufe „Critical“ im hauseigenen Preparedness Framework. Der Start erfolgt entsprechend gestaffelt.
Das Wichtigste in Kürze
- GPT-6 Astra ist das erste Modell von OpenAI, das die kritische Risikostufe für Cyberfähigkeiten erreicht.
- Die Einstufung bedeutet, dass das Modell unbekannte Sicherheitslücken finden und ohne menschliche Anleitung ausnutzen kann.
- Zum Start erhält nur eine begrenzte Zahl von Organisationen Zugang, in den kommenden Tagen folgen die zahlenden ChatGPT-Tarife.
- Schwerpunkt der neuen Generation ist die Computernutzung: Das Modell bedient Programme selbst, statt Handlungsschritte vorzuschlagen.
- Für Codex kommt eine Notizfunktion dazu, die Kontext über die Grenze des Kontextfensters hinweg erhält.
Was hinter der kritischen Einstufung steckt
Die Stufe „Critical“ ist im Preparedness Framework klar definiert. Sie greift, wenn ein Modell in vielen abgesicherten realen Systemen funktionsfähige Zero-Day-Exploits ohne menschliches Eingreifen entwickeln kann – oder wenn es aus einer bloßen Zielvorgabe eigenständig eine vollständige Angriffsstrategie ableitet und ausführt.
Nach OpenAIs eigener Darstellung trifft beides zu. Auf einem Benchmark zur Entwicklung von Exploits erreichte das Modell die volle Punktzahl. Vorgängermodelle waren durchweg auf der niedrigeren Stufe „High“ eingeordnet worden.
Die Konsequenz ist eine Reihe von Schutzmaßnahmen, die es in dieser Form vorher nicht gab: durchgehende Überwachung aller Anwendungen, in denen das Modell eigenständig handelt, Prüfung der Gedankenkette auf riskante Aktionen und die Möglichkeit, laufende Vorgänge abzubrechen. Das Unternehmen hatte im Sommer das Tempo der Modellentwicklung ausdrücklich gedrosselt, um diese Vorkehrungen aufzubauen.
Der Zugang läuft in Stufen
Zum Start bekommt nur eine begrenzte Zahl von Organisationen Zugriff, zunächst Teilnehmer eines auf Cybersicherheit ausgerichteten Programms. In den kommenden Tagen soll das Modell für alle zahlenden ChatGPT-Tarife verfügbar werden, dazu über die Programmierschnittstelle und über Amazons Cloud-Plattform.
In Unternehmensumgebungen ist der Zugang zum Start standardmäßig abgeschaltet und muss von der Verwaltung freigegeben werden. Die Nutzung ist in den bestehenden Kontingenten enthalten; wer mehr braucht, kauft zusätzliches Guthaben.
Was sich am Rechner ändern soll
Der praktische Schwerpunkt liegt auf der Computernutzung. Das Modell soll Programme selbst bedienen, mehrstufige Arbeitsabläufe durchziehen und dabei fertige Dokumente, Tabellen und Präsentationen erzeugen – auch im Hintergrund, während parallel weitergearbeitet wird.
Auf dem Mac trifft das auf eine bereits vorhandene Grundlage. Seit Februar gibt es eine eigene Codex-App für macOS, die im Juli mit der ChatGPT-Anwendung zusammengelegt wurde; die frühere Fassung läuft seither als ChatGPT Classic weiter. Für Codex kommt mit dem neuen Modell eine Notizfunktion dazu: Statt lange Sitzungen zu einer einzigen Zusammenfassung zusammenzuschmelzen, behält das Modell Notizen über Kontextgrenzen hinweg, und ältere Abschnitte bleiben durchsuchbar. Die Funktion ist zunächst optional und soll in den kommenden Wochen zum Standard werden.
Wer ChatGPT über die Anbindung an Apple Intelligence nutzt, ist von dem Modellwechsel zunächst nicht betroffen. Welches Modell dort greift, legt Apple fest, und eine Ankündigung dazu liegt nicht vor.
Warum die Einstufung mehr wiegt als die Benchmarkwerte
Die Bestwerte in Mathematik, Softwareentwicklung und Computernutzung sind das erwartbare Marketing einer neuen Modellgeneration. Der bemerkenswerte Teil dieser Ankündigung ist, dass ein Unternehmen sein eigenes Produkt öffentlich als kritisches Risiko einstuft und den Zugang deshalb selbst begrenzt.
Für Leser mit beruflichem Bezug zur IT-Sicherheit ist die praktische Konsequenz greifbar: Fähigkeiten dieser Art stehen künftig nicht mehr nur staatlichen Akteuren zur Verfügung. Das verschiebt die Anforderungen an Absicherung und Erkennung, unabhängig davon, wie zuverlässig die Schutzmaßnahmen eines einzelnen Anbieters funktionieren.
Wir rechnen damit, dass diese Selbsteinstufung Nachahmer findet und andere Anbieter ähnliche Stufenmodelle veröffentlichen werden. Der belegte Ausgangspunkt dafür ist die Entwicklung der vergangenen Monate: Seit dem ersten als hochriskant eingestuften Modell im Februar hat OpenAI die Schutzmaßnahmen mit jeder Veröffentlichung nachgeschärft.
Wie es mit dem Modell weitergeht
Ob die gestaffelte Freigabe hält, was sie verspricht, zeigt sich in den kommenden Wochen, wenn das Modell in die regulären Tarife wandert. Bis dahin bleibt es eine Ankündigung mit ungewöhnlich vielen Vorbehalten des Anbieters selbst.
Würdest du ein KI-Modell auf deinem Mac eigenständig arbeiten lassen, wenn der Hersteller es zugleich als kritisches Sicherheitsrisiko führt – oder ist das für dich ein Ausschlusskriterium? Widersprich uns gern in den Kommentaren.
