OpenAI bremst Astra – erstmals «kritische» Cyber-Stufe erreicht

OpenAI hat am 1. September 2026 mitgeteilt, dass sein kommendes Modell Astra als erstes Modell des Unternehmens die höchste Stufe «Critical» für Cybersicherheits-Fähigkeiten erreicht – gemessen am Preparedness Framework, OpenAIs eigenem Risikoraster für Frontier-Modelle. Konkret heisst das laut OpenAI: Astra kann in gut geschützten Systemen bisher unbekannte Sicherheitslücken finden und daraus funktionierende Angriffswege bauen, ohne dass ein Mensch jeden Schritt vorgibt. Der Release verschiebt sich deshalb um mehrere Wochen, und der Vollzugriff auf die stärksten Cyber-Funktionen geht vorerst nur an eine kleine Testgruppe.

Zwei Zero-Days, die niemand kannte

Auf dem öffentlichen Benchmark ExploitBench – einem Test, der misst, wie gut ein Modell aus bekannten Schwachstellen einen funktionierenden Angriffscode baut – erreichte Astra laut OpenAI 100 Prozent. Weil solche öffentlichen Tests im Trainingsmaterial gelandet sein könnten, baute OpenAI eine interne Variante nach: 20 erst kürzlich offengelegte, hochkritische Lücken in der JavaScript-Engine V8, dem Motor hinter Chrome-basierten Browsern.

Dort schlug Astra das aktuelle Spitzenmodell GPT-5.6 Sol deutlich – und brauchte dafür erheblich weniger Rechenaufwand. Der bemerkenswerteste Befund steht in einem Nebensatz des OpenAI-Blogposts: Während des Tests entdeckte das Modell zwei bis dahin unbekannte Schwachstellen (Zero-Days) und baute sie in eine Angriffskette ein. OpenAI meldet sie derzeit den zuständigen Entwicklerteams.