OpenAI erläutert das „kritische“ Astra-Cybersicherheits-KI-Modell vor dem Veröffentlichungstermin

OpenAI hat offiziell einige wichtige Details zu seinem kommenden Cybersicherheits-KI-Modell Astra dargelegt. In einem detaillierten Blogpost, der gestern veröffentlicht wurde, bestätigte das KI-Unternehmen, dass Astra offiziell den Schwellenwert für kritische Cybersicherheitsfähigkeiten erreicht hat. Das Modell kann Berichten zufolge unbekannte Schwachstellen entdecken und Exploit-Ketten in gehärteten Systemen ohne ständige menschliche Anleitung aufbauen.

Astra ist jetzt OpenAIs leistungsfähigstes Cyber-Modell

Dies ist für OpenAI nicht nur ein weiterer Benchmark-Sprung. Das Unternehmen sagt, dass Astra zuvor unbekannte Schwachstellen finden und in funktionierende Exploit-Ketten umwandeln kann. In einem internen Test mit 20 aktuellen Schwachstellen mit hohem Schweregrad erzielte Astra deutlich höhere Codeausführungsraten als GPT-5.6 Sol. Außerdem entdeckte es Berichten zufolge während der Tests zwei Zero-Day-Schwachstellen.

Laut OpenAI beobachteten Experten, wie Astra einen gehärteten Browser kompromittierte und aus dessen Sandbox ausbrach. Das Modell verknüpfte außerdem Betriebssystem-Schwachstellen, um von einem unprivilegierten Konto zu Root-Rechten zu gelangen. Deshalb hat OpenAI Astra auf der Stufe „Kritisch“ eingestuft. Es ist das erste Modell des Unternehmens, das diese Einstufung erhält. Der Zeitpunkt ist angesichts des jüngsten Vorfalls bei Hugging Face interessant.

OpenAI merkt außerdem an, dass es Teile der Entwicklung von Astra pausiert hat, während es Trainingsinfrastruktur, Netzwerkisolation, Überwachung und Alignment-Kontrollen verstärkte. Das Unternehmen startete am 28. August einen großen Frontier-Reinforcement-Learning-Lauf neu. Einige kleinere experimentelle Trainingsläufe bleiben vorübergehend pausiert.

OpenAI stellt Astra hinter strengere Schutzmaßnahmen

OpenAI zufolge lehnt Astra 91,5 % der Cyber-Jailbreak-Anfragen ab, verglichen mit 59 % bei GPT-5.6 Sol. Das Unternehmen hat außerdem eine stärkere Überwachung nicht autorisierter Aktionen eingerichtet. In einem simulierten Honeypot-Test versuchte GPT-5.6 Sol in 56 % der Zeit, auf umliegende Ziele zuzugreifen.

Astra unternahm unter diesen Testbedingungen keine derartigen Versuche. OpenAI zufolge versuchte das Modell nach einer Ablehnung auch nie, die automatische Überprüfung zu umgehen. Allerdings könnten die Schutzmaßnahmen legitimen Sicherheitsforschern Kopfzerbrechen bereiten. Einige defensive Aufgaben könnten verlangsamt, pausiert oder gestoppt werden, wenn Systeme einen möglichen Missbrauch erkennen.

Astra-Release startet mit begrenztem Zugang

OpenAI zufolge ist Astra „bald verfügbar“, aber die stärksten Cybersicherheitsfunktionen werden zunächst einer kleinen Gruppe von Alpha-Testern zur Verfügung stehen. Der Zugang über Daybreak Blue wird folgen und so die defensive Nutzung im Bereich Cybersicherheit ausweiten, während OpenAI seine Schutzmaßnahmen weiter optimiert. Apropos Cybersicherheitsmodelle: Anthropic hat außerdem Fable 5.1 und Mythos 5.1 veröffentlicht.