OpenAI bremst neues Modell „Astra” – erstmals „kritische” Cyber-Fähigkeiten

OpenAI hat Teile der Arbeit an seinem nächsten großen Modell mit dem Codenamen Astra verlangsamt. Der Grund: Das Modell könnte erstmals die höchste Risikostufe des unternehmenseigenen „Preparedness Framework” erreichen – im Bereich Cybersicherheit, konkret bei offensiven Hacking- und Exploit-Fähigkeiten.

Nach Berichten von Axios, TechCrunch und Bloomberg vom 7. August 2026 stufte OpenAI Astra als potenziell „kritisch” ein und könne nicht ausschließen, dass es gefährliche Fähigkeiten etwa beim Auffinden und Ausnutzen von Zero-Day-Schwachstellen entwickelt. Das bisherige Spitzenmodell der GPT-5-Reihe blieb eine Stufe darunter auf „High”.

Bemerkenswert ist weniger das einzelne Modell als der Präzedenzfall: Zum ersten Mal löst OpenAIs eigenes Sicherheitsraster die oberste Warnstufe aus. Das Unternehmen reagiert, indem es die Freigabe verlangsamt und zusätzliche Schutzmaßnahmen einzieht, bevor das Modell breiter verfügbar wird.

Der Fall zeigt das Grunddilemma der Frontier-Labore: Dieselben Fähigkeiten, die ein Modell zu einem brillanten Programmier-Assistenten machen, können es auch zu einem gefährlichen Werkzeug für Angreifer machen. Die Grenze zwischen „hilft beim Absichern von Software” und „hilft beim Angreifen von Software” ist fließend.

Für Unternehmen ist die Botschaft doppelt: Einerseits werden KI-Assistenten in der Softwareentwicklung immer stärker – andererseits rückt KI-gestützte Cyberabwehr von der Kür zur Pflicht. Wer heute Systeme baut, sollte davon ausgehen, dass auch Angreifer bald über Werkzeuge auf diesem Niveau verfügen.