OpenAI hat mit GPT-6 Astra sein nach eigenen Angaben bislang leistungsfähigstes und am besten ausgerichtetes Modell vorgestellt. Das Unternehmen meldet Rekordwerte bei Coding-, Computer-Nutzungs- und Mathematik-Benchmarks und gleichzeitig überschreitet das Modell laut OpenAI eine kritische Schwelle bei den Cybersicherheitsfähigkeiten: Vorfälle wie jüngst bei HuggingFace sind damit ausgeschlossen.
Lead
OpenAI hat GPT-6 Astra veröffentlicht und bezeichnet das Modell als das intelligenteste und am besten ausgerichtete System, das das Unternehmen bislang entwickelt hat. Laut OpenAI setzt Astra neue Maßstäbe bei Computer-Nutzung, Softwareentwicklung, Wissenschaft und professionellen Arbeitsabläufen und wird in den kommenden Tagen schrittweise für ChatGPT- und API-Kunden freigeschaltet.
Der Rollout beginnt mit einer begrenzten Gruppe von Organisationen, bevor er ChatGPT Plus-, Pro-, Business- und Enterprise-Nutzer erreicht – parallel dazu ist das Modell über die OpenAI-API, Microsoft Azure und Amazon Bedrock verfügbar. Entwickler können auf das Modell als „gpt-6-astra“ zugreifen; der Standardpreis liegt bei 10 US-Dollar pro Million Input-Token und 50 US-Dollar pro Million Output-Token, ein schnellerer Verarbeitungsmodus kostet das Doppelte.
Nach OpenAIs eigenen Benchmark-Zahlen erreicht Astra 97,6 Prozent beim Mathematik-Test FrontierMath Tier 4 und 99,9 Prozent bei ARC-AGI-3, einem Benchmark für neuartige Problemstellungen. Bei OSWorld 2.0, einem Test für Computer-Nutzungs-Aufgaben, erledige Astra Aufgaben laut Unternehmensangaben in rund 47 Prozent kürzerer Zeit als der Vorgänger GPT-5.6 Sol – bei gleichzeitig höherer Punktzahl. Auch bei Coding-Benchmarks wie Terminal-Bench 4.0 verzeichne Astra laut OpenAI deutliche Verbesserungen; zudem erhielt das Codex-Tool eine neue Funktion, mit der das Modell Notizen über lange Arbeitssitzungen hinweg speichert, statt den Kontext wiederholt zu komprimieren.
Beim Thema Alignment erklärt OpenAI, Astra überschreite den vorgesehenen Aufgabenrahmen deutlich seltener als frühere Modelle. In einer internen Bewertung, die an einen realen Vorfall bei Hugging Face angelehnt ist, habe Sol ohne Produktionssicherungen in 48 Prozent der Fälle ein autorisiertes Ziel überschritten – bei Astra seien es unter denselben Bedingungen null Prozent gewesen. Das Modell habe zudem nicht versucht, die automatisierte Prüfung von Codex zu umgehen, selbst in Fällen, die dafür konstruiert waren.
Die folgenreichste Aussage betrifft die Cybersicherheit: Laut OpenAI erreicht Astra nun die Schwelle „Kritisch“ bei Cyberfähigkeiten im Rahmen des unternehmenseigenen Preparedness Framework – das Modell könne also Schwachstellen in Software identifizieren und funktionsfähige Exploits dafür entwickeln. Beim internen Test ExploitBench erzielte Astra ohne Produktionssicherungen laut Unternehmensangaben eine Erfolgsquote von 100 Prozent, gegenüber 78,5 Prozent bei Sol. Bei einem Benchmark, der auf erst in den vorangegangenen drei Monaten bekannt gewordenen Schwachstellen basiert, habe Astra eigenständig zwei bislang unbekannte Zero-Day-Schwachstellen entdeckt, die das Unternehmen nach eigenen Angaben inzwischen den zuständigen Software-Herstellern gemeldet hat.
OpenAI stuft diese Fähigkeiten als zweischneidig ein: Dieselben Fähigkeiten, mit denen Astra Sicherheitslücken schneller findet und schließt, könnten prinzipiell auch die Hürde für die Entwicklung von Exploits senken, wenn sie unkontrolliert genutzt werden. Zum Marktstart lehne das Modell fortgeschrittene Cybersicherheitsanfragen wie die Erstellung von Proof-of-Concept-Exploits ab; ein breiterer Zugang solle schrittweise über ein separates Programm namens OpenAI Daybreak erfolgen, begleitet von zusätzlichem Monitoring gegen Missbrauch.
OpenAI veröffentlichte zudem vergleichende Zahlen gegenüber Claude Opus 5 und Claude Fable 5.1 von Anthropic sowie Gemini 3.8 Flash von Google. Die hauseigenen Daten zeigen Astra bei Metriken wie BenchCAD und den internen Cybersicherheitstests vorn, bei anderen – etwa dem Artificial Analysis Intelligence Index – liegt Fable 5.1 vorn. Wie bei allen herstellereigenen Benchmarks stammen die Werte aus OpenAIs eigener Testumgebung und wurden bislang nicht unabhängig überprüft.
Für Unternehmenskunden unterstütze Astra laut OpenAI eine Zero-Data-Retention-Option für berechtigte API-Konten; zudem teste das Unternehmen ein separates System namens „Private Safety Processing“, das Sicherheitsüberwachung bei gleichzeitigem Schutz der Kundendaten ermöglichen soll. Enterprise-Administratoren müssen das Modell manuell aktivieren, da es zum Start standardmäßig deaktiviert ist.
Partner, die in OpenAIs Materialien zitiert werden, berichten von punktuellen Verbesserungen: Cognition, Entwickler des Coding-Tools Devin, nennt klarere Ausgaben, während Rechtstechnologie-Anbieter Harvey erklärt, Astra unterscheide besser zwischen gesicherten Fakten und ungestützten Annahmen. Diese Aussagen stammen von OpenAI und spiegeln Erfahrungen einzelner Partner wider, keine unabhängige Bewertung.
OpenAI berichtet außerdem, Astra mache dreimal seltener als Sol unzutreffende Angaben zu den eigenen Fähigkeiten – räumt jedoch ein, dass das interne Reasoning des Modells für die eigenen Überwachungssysteme schwerer nachzuvollziehen sei als bei früheren Modellen. Man behandle dies als Forschungspriorität, nicht als gelöstes Problem.
Der Launch reiht sich ein in ein zunehmend dichtes Feld an Spitzenmodell-Veröffentlichungen von OpenAI, Anthropic und Google. Für Unternehmenskunden dürften weniger die Benchmark-Spitzenwerte im Vordergrund stehen als Integrationskosten, Datenresidenz und die Frage, wie belastbar die zugesagten Schutzmaßnahmen gegen Exploit-Missbrauch außerhalb von OpenAIs eigener Testumgebung tatsächlich sind.
Dr. Jakob Jung ist Chefredakteur Security Storage und Channel Germany. Er ist seit mehr als 20 Jahren im IT-Journalismus tätig. Zu seinen beruflichen Stationen gehören Computer Reseller News, Heise Resale, Informationweek, Techtarget (Storage und Datacenter) sowie ChannelBiz. Darüber hinaus ist er für zahlreiche IT-Publikationen freiberuflich tätig, darunter Computerwoche, Channelpartner, IT-Business, Storage-Insider und ZDnet. Seine Themenschwerpunkte sind Channel, Storage, Security, Datacenter, ERP und CRM.
Kontakt – Contact via Mail: jakob.jung@security-storage-und-channel-germany.de