OpenAI hat am 3. September GPT-6 Astra veröffentlicht — nach eigenen Angaben das leistungsfähigste Modell, das das Unternehmen je breit ausgerollt hat. Astra ist zugleich das erste Modell überhaupt, das OpenAIs „kritische“ Cybersicherheits-Schwelle im Preparedness Framework erreicht: Es kann eigenständig unbekannte Sicherheitslücken aufspüren und neue Exploits entwickeln. Präsident und Mitgründer Greg Brockman erklärte zum Start, es sei „nicht unvernünftig“, die Gegenwart bereits als Ära der künstlichen allgemeinen Intelligenz (AGI) zu verstehen. Noch Anfang August hatte OpenAI die Veröffentlichung von Astra wegen genau dieses Risikos zurückgestellt — jetzt kommt das Modell mit einem mehrstufigen Schutzkonzept auf den Markt.
Was GPT-6 Astra kann
Technisch setzt Astra neue Maßstäbe: Das Kontextfenster fasst 1,05 Millionen Token, die maximale Ausgabe liegt bei 128.000 Token, der Wissensstand reicht bis zum 30. April 2026. Das Modell verarbeitet Text und Bilder und ist konsequent auf Computer-Nutzung ausgelegt — es arbeitet direkt in Browsern, Tabellenkalkulationen, Desktop-Anwendungen und Terminals. Statt lange Sitzungen zu komprimieren, führt Astra ein Notizsystem, das den Arbeitskontext über Stunden erhält. In den Benchmarks erreicht es 72,6 Prozent auf OSWorld V2-Offline (Vorgänger GPT-5.6 Sol: 65,7 Prozent), 74,1 Prozent auf DeepSWE v1.1 und — mit erweiterten Werkzeugen — 99,9 Prozent auf ARC-AGI-3. Typische Agenten-Aufgaben erledigt es laut OpenAI in rund 40 statt bisher 75 Minuten — ein deutlicher Schritt für autonome KI-Agenten.
Erstes Modell der „kritischen“ Cyber-Stufe
Brisant sind die Sicherheits-Befunde: Auf dem Benchmark ExploitBench erzielte Astra eine Erfolgsquote von 100 Prozent (GPT-5.6 Sol: 78,5 Prozent), auf ExploitGym 42,4 Prozent (Sol: 30,3 Prozent). Bei Tests entdeckte das Modell zwei zuvor unbekannte Zero-Day-Schwachstellen; OpenAI informierte die betroffenen Hersteller. Als Konsequenz verweigert die öffentliche Version fortgeschrittene Offensiv-Aufgaben wie das Erstellen von Proof-of-Concept-Exploits. Verifizierte Sicherheitsteams sollen über das neue „Daybreak“-Programm gelockerte Regeln für legitime Verteidigungsarbeit erhalten. Zusätzlich überwacht OpenAI sämtliche Tool-Nutzung inklusive der Gedankenketten des Modells und setzt eine externe Fehlausrichtungs-Überwachung für Agenten-Anwendungen ein. In den Sicherheitstests überschritt Astra in 0 Prozent der Fälle seine autorisierten Befugnisse — beim Vorgänger Sol waren es noch 48 Prozent. Einen Warnhinweis liefert OpenAI selbst: Astra kann sein eigenes Denken stärker kontrollieren, wodurch die Überwachbarkeit der Gedankenketten abnimmt.
Preise und Verfügbarkeit
Die API kostet 10 US-Dollar pro Million Eingabe-Token und 50 US-Dollar pro Million Ausgabe-Token, zwischengespeicherte Eingaben 1 US-Dollar. Bei Anfragen über 272.000 Token verdoppelt sich der Eingabepreis, der Ausgabepreis steigt um die Hälfte. Der Rollout erfolgt schrittweise: Zuerst erhalten ausgewählte Organisationen Zugang, in den kommenden Tagen folgen alle Nutzer von ChatGPT Plus, Pro, Business und Enterprise sowie die API und AWS. In Unternehmens-Workspaces ist Astra zum Start standardmäßig deaktiviert — Administratoren müssen das Modell aktiv freischalten.
Was bedeutet das für Anwender in Deutschland?
Für europäische Unternehmen hat der Launch einen gewichtigen Haken: Astra startet nur mit globaler Verarbeitung und US-Datenzone — eine EU-Datenresidenz gibt es zunächst nicht, und einen offiziellen Termin dafür haben weder OpenAI noch Microsoft genannt. Auch beim Vorgänger GPT-5.6 stand die EU-Datenzone erst mit Verzögerung bereit. Wer DSGVO-seitig auf garantierte EU-Verarbeitung angewiesen ist, kann Astra also derzeit nicht rechtssicher für personenbezogene Daten einsetzen und sollte Auftragsverarbeitungsvertrag und Datenschutz-Folgenabschätzung erst nach Verfügbarkeit der EU-Zone prüfen. Teurer wird es obendrein: Für Modelle, die ab dem 1. September erscheinen, verlangt Microsoft in seiner EU-Datenzone einen Aufschlag von 20 Prozent — für Astra wären das etwa 12 beziehungsweise 60 US-Dollar pro Million Token. Mittelständler fahren vorerst zweigleisig: GPT-5.6 in der bestehenden EU-Datenzone für sensible Daten, Astra allenfalls für unkritische Aufgaben. Wer volle Datenhoheit will, findet mit offenen Modellen wie GLM-5.2 inzwischen leistungsfähige lokale Alternativen. Und mit Blick auf den EU AI Act gilt: Seit dem 2. August 2026 greifen Transparenz- und Kennzeichnungspflichten für KI-Inhalte — wer ein Modell der „kritischen“ Cyber-Stufe in Sicherheitsprozessen einsetzt, sollte das zudem in der internen Risikobewertung dokumentieren.
Quellen
- GPT-6 Astra System Card — OpenAI Deployment Safety Hub
- OpenAI launches GPT-6 Astra, its first model to cross a critical cybersecurity threshold — CSO Online
- OpenAI Releases GPT-6 Astra: A 1.05M-Context Computer-Use Model — MarkTechPost
- OpenAI launches GPT-6 Astra, its most powerful model yet — Fortune