Was OpenAI mitgeteilt hat

OpenAI veröffentlichte diese Woche einen Beitrag mit dem Titel "Responding to the next frontier of critical cyber capabilities" und beschreibt darin, was interne Tests am nächsten Spitzenmodell mit dem Codenamen Astra ergeben haben. Axios berichtete am 7. August 2026 als erstes externes Medium darüber. OpenAI erklärte, vorläufige Bewertungen hätten eine Leistung gezeigt, die stark genug sei, dass das Unternehmen ein Erreichen der Stufe "Critical" im Cybersicherheits-Bereich seines Preparedness Framework nicht ausschließen könne. Astra ist weiterhin nicht veröffentlicht, und OpenAI betonte, das Modell sei am Hugging-Face-Exploit, der diesen Sommer in Sicherheitskreisen kursierte, nicht beteiligt gewesen. Ein neuer Veröffentlichungstermin wurde nicht genannt. Stattdessen pausiert das Unternehmen interne Arbeiten an Astra, die die verschärften Sicherheitsvorgaben noch nicht erfüllen, und verlangsamt den gesamten Entwicklungszeitplan, bis diese Vorgaben stehen.

Was eine kritische Cyberfähigkeit tatsächlich bedeutet

OpenAIs Preparedness Framework, erstmals 2023 veröffentlicht und seither aktualisiert, definiert die Stufe "Critical" im Cybersicherheitsbereich als ein Modell, das eigenständig funktionsfähige Zero-Day-Exploits über alle Schweregrade hinweg gegen viele gehärtete reale Systeme entwickeln kann, ohne dass ein Mensch eingreift, oder das aus einem einzigen hoch angesetzten Ziel heraus einen vollständig neuartigen Cyberangriff gegen ein gehärtetes Ziel entwerfen und ausführen kann. Das ist eine sehr eng gefasste Grenze, die über der Stufe "High" liegt, mit der OpenAIs aktuell ausgeliefertes Modell GPT-5.6 Sol bewertet wurde. Der Unterschied ist entscheidend, weil ein System auf Stufe "High" bei Schlüsselschritten weiterhin einen erfahrenen Menschen braucht, ein System auf Stufe "Critical" hingegen nicht. Astra ist das erste OpenAI-Modell, dessen interne Tests dieser Grenze so nahe kommen, dass das Unternehmen ein Unterschreiten nicht bestätigt.

Die Schutzmaßnahmen, die OpenAI jetzt aufbaut

Die Reaktion von OpenAI hat drei Teile. Entwicklungsarbeit an Astras fortgeschritteneren Fähigkeiten findet nun ausschließlich in isolierten, streng abgeschirmten Testumgebungen statt und nicht mehr in der allgemeinen Entwicklungsinfrastruktur von OpenAI. Das Unternehmen setzt eine sogenannte durchgängige Überwachung für den agentischen Einsatz von Astra ein: automatisierte Systeme, die die eigenen Denkschritte des Modells in Echtzeit verfolgen und darauf ausgelegt sind, Aktionen zu unterbrechen, die fehlgeleitet oder gefährlich erscheinen, bevor sie abgeschlossen werden. OpenAI erklärte zudem, es werde externe Stellen, Regierungsbehörden und unabhängige KI-Sicherheitsinstitute hinzuziehen, um Astras Fähigkeiten im Stresstest zu prüfen, statt sich allein auf eigene Bewertungen zu verlassen. Jede dieser Maßnahmen ist eine Reaktion auf eine Fähigkeitslücke, keine Grundsatzerklärung; OpenAI behauptet nicht, Astra sei sicher, sondern nur, dass es das Modell jetzt so testet, als könnte es das nicht sein.

Was das für Unternehmen in der EU und Großbritannien bedeutet

Erstmals verlangsamt ein führendes KI-Labor öffentlich die Freigabe eines Spitzenmodells gezielt wegen offensiver Cyberfähigkeiten und nicht wegen Verzerrung, missbräuchlicher Inhalte oder allgemeiner Sicherheitsbedenken, und das schafft eine neue Tatsache, mit der Risikoteams in Europa und Großbritannien arbeiten müssen. Nach der EU-Richtlinie NIS2 und den kommenden DORA-Regeln für Finanzunternehmen müssen Organisationen das Cyberrisiko ihrer IKT-Zulieferer bewerten und dokumentieren, einschließlich KI-Anbietern. Bisher gab es dafür kaum etwas Konkretes: KI-Labore veröffentlichen Sicherheitsversprechen, keine Ergebnisse zu Fähigkeitsstufen. OpenAIs Eingeständnis liefert Risiko- und Einkaufsteams ein tatsächliches Instrument, eine benannte Schwelle mit öffentlichem Ergebnis, das in einen Anbieterfragebogen aufgenommen werden kann: Wurde dieses System gegen eine kritische Cyberfähigkeits-Schwelle geprüft, und wie lautete das Ergebnis? Deutsche Unternehmen, die dem BSI und den Vorgaben des NIS2UmsuCG unterliegen, sollten damit rechnen, dass eine solche Offenlegung zu einem festen Bestandteil der Sorgfaltsprüfung bei KI-Anbietern wird, so wie es SOC-2-Berichte und ISO-27001-Zertifikate bereits sind. Unternehmen mit produktivem Zugriff auf Spitzenmodelle, insbesondere solche, die agentische KI gegen interne Netzwerke einsetzen, sollten ihren Anbieter jetzt fragen, welche Fähigkeitsstufe das genutzte Modell erreicht hat, statt darauf zu warten, dass ein Anbieter es unaufgefordert offenlegt.

Weiterlesen: OpenAI bepreiste zehn Beweise mit fremden Tarifen  |  Hugging Face musste um die eigenen Protokolle bitten