OpenAI hat GPT-6 Astra vorgestellt. Das Modell soll vor allem bei Computer- und Browsernutzung, Softwareentwicklung, professioneller Arbeit, Wissenschaft und Cybersicherheit neue Bestwerte erreichen. Der Zugang startet bei einem begrenzten Kreis von Organisationen. Anschließend soll Astra für ChatGPT Plus, Pro, Business und Enterprise sowie über die OpenAI-API, Microsoft Azure und AWS Bedrock verfügbar werden. Für Enterprise-Arbeitsbereiche ist der Zugang zum Start standardmäßig deaktiviert und muss von Administratoren eingeschaltet werden.
Der zentrale Produktwechsel liegt nicht im besseren Formulieren. Astra soll mehrstufige Aufgaben direkt in grafischen Oberflächen ausführen: Formulare ausfüllen, Datensätze in Geschäftssystemen aktualisieren, Kalender organisieren, recherchieren, Dokumente formatieren, Software installieren und Websites testen. Damit rückt das Modell näher an reale Berechtigungen, Konten und Folgen.
Die Leistungsversprechen
OpenAI meldet auf der Offline-Variante von OSWorld 2.0 einen Wert von 72,6 Prozent bei ungefähr 40 Minuten pro Aufgabe. GPT-5.6 Sol habe 65,7 Prozent bei etwa 75 Minuten erreicht. Das Unternehmen leitet daraus 47 Prozent weniger Bearbeitungszeit ab. Auch bei internen Automations-, Design- und Datenaufgaben sowie mehreren Coding-Benchmarks nennt OpenAI höhere Werte.
Diese Zahlen sind relevant, aber nicht neutral. Die Ergebnisse stammen aus OpenAIs Veröffentlichung und teilweise aus internen Tests. Benchmarks messen definierte Aufgaben, nicht automatisch Zuverlässigkeit in jedem realen Arbeitsablauf. OpenAI weist selbst darauf hin, dass Forschungsumgebung und Produktionsversion voneinander abweichen können.
Der Standardpreis in der API beträgt 10 Dollar pro Million Input-Tokens und 50 Dollar pro Million Output-Tokens. Ein schneller Modus soll bis zur doppelten Geschwindigkeit liefern, kostet aber das Doppelte. Das macht Astra zu einem Werkzeug für Aufgaben, bei denen ein messbarer Produktivitätsgewinn die höheren Kosten rechtfertigen muss.
Erstmals „Critical“ im Cyberbereich
OpenAI stuft Astra nach dem eigenen Preparedness Framework als erstes Modell in der Cyberstufe „Critical“ ein. In Tests ohne Produktionsschutz erreichte Astra laut Unternehmen 100 Prozent auf ExploitBench und 42,4 Prozent auf ExploitGym. Auf einem neuen Datensatz mit Schwachstellen aus Juni bis August 2026 meldet OpenAI 39 Prozent erfolgreiche Ausführung von Code gegenüber 5,5 Prozent bei GPT-5.6 Sol. Während der Auswertung habe das Modell zwei zuvor unbekannte Sicherheitslücken entdeckt, die an die Hersteller gemeldet würden.
OpenAI verspricht zugleich strengere Schutzschichten. Fortgeschrittene offensive Aufgaben wie das Erstellen funktionsfähiger Exploits sollen abgelehnt werden. Eine interne Honeypot-Auswertung weist für Astra ohne Produktionsschutz 0,0 Prozent unerlaubtes Überschreiten des Ziels aus; bei GPT-5.6 Sol waren es laut Tabelle 48,2 Prozent. Auch das ist eine Anbieterangabe, kein unabhängiger Audit.
Der unbequeme Befund
Die Veröffentlichung enthält nicht nur Erfolgsmeldungen. OpenAI schreibt, Astras schriftliche Gedankengänge seien in speziellen Tests schwerer zu überwachen gewesen als bei GPT-5.6 Sol. Das Unternehmen führt dies teilweise darauf zurück, dass Astra einfachere Aufgaben mit weniger sichtbaren Zwischenschritten löst. Genau dieser Punkt verdient mehr Aufmerksamkeit als ein weiterer Benchmarkrekord: Ein leistungsfähiger Agent, dessen Entscheidungsweg schlechter kontrollierbar wird, erhöht die Anforderungen an Protokollierung, Freigaben und technische Grenzen.
Das stärkste Gegenargument
Ohne stärkere Cybermodelle können Verteidiger neue Schwachstellen nicht schnell genug finden und schließen. Wer Fähigkeiten allein wegen Missbrauchsrisiken begrenzt, lässt auch legitime Sicherheitsarbeit zurück. OpenAI räumt zudem ein, dass zusätzliche Prüfungen erlaubte Aufgaben verlangsamen oder stoppen können. Zu harte Sperren können also selbst zum Sicherheitsproblem werden.
Aquachoice-Kommentar
Bei Computeragenten entscheidet nicht nur, ob sie eine Aufgabe lösen. Entscheidend ist, ob sie das richtige Konto verwenden, im erlaubten Bereich bleiben, Unsicherheit anzeigen und vor folgenreichen Schritten stoppen. Geschwindigkeit ist wertlos, wenn der Agent schnell am falschen Ziel ankommt.
Aquachoice-Fazit: Astra ist technisch beeindruckend und sicherheitspolitisch anspruchsvoll. Der eigentliche Test beginnt nicht auf OSWorld, sondern dort, wo ein Modell Zugriff auf Browser, Dateien, Kundendaten und Systeme erhält.
Quellen
- OpenAI: GPT-6 Astra – Funktionen, Benchmarks, Verfügbarkeit und Preise
- OpenAI: Sicherheitsüberblick zu GPT-6 Astra
Letzte Quellenprüfung: 5. September 2026, 08:54 Uhr MESZ. Benchmark- und Sicherheitswerte stammen vom Anbieter, sofern nicht anders gekennzeichnet.