OpenAI pausiert das Astra-Modell, nachdem Bewertungen „kritische“ Cybersicherheitsfunktionen ergeben haben

OpenAI gab am 7. August 2026 bekannt, dass es Teile der Arbeit an seinem kommenden KI-Modell, intern bekannt als Astra, pausiert hat, nachdem Sicherheitsbewertungen nicht ausschließen konnten, dass das System über „kritische“ Cybersicherheitsfähigkeiten verfügt – die höchste Risikostufe im Preparedness Framework des Unternehmens. Die Entscheidung markiert das erste Mal, dass OpenAI eines seiner eigenen Modelle als potenziell diesen Schwellenwert erreichend kennzeichnet, was das Unternehmen dazu veranlasst, die Entwicklung zu verlangsamen und Sicherheitstests vor einer öffentlichen Veröffentlichung auszuweiten.

Die Ankündigung, über die zuerst Axios berichtete, zeigt, dass vorläufige Bewertungen von Astra große Fortschritte bei der Agentencodierung und im Cyber-Betrieb zeigten. Laut OpenAI näherten sich diese Fähigkeiten einem Niveau, bei dem das Modell potenziell Cyberangriffe gegen gut verteidigte Ziele identifizieren und ausführen könnte – einschließlich dessen, was das Unternehmen als autonome Zero-Day-Exploit-Entwicklung ohne menschliches Eingreifen bezeichnet. Für weitere aktuelle KI-Nachrichten und eine fortlaufende Berichterstattung über Sicherheitsentwicklungen bei Grenzmodellen setzen Sie ein Lesezeichen auf unsere Homepage.

Was hat die Pause ausgelöst?

Das Preparedness Framework von OpenAI definiert mehrere Risikostufen für Grenzmodelle, wobei „Kritisch“ die schwerwiegendste Stufe der Cybersicherheitsfähigkeit darstellt. Wenn sich ein Modell diesem Schwellenwert nähert, bedeutet dies, dass die KI theoretisch bisher unbekannte Software-Schwachstellen – sogenannte Zero-Day-Exploits – entdecken und ausnutzen könnte, ohne dass bei jedem Schritt menschliche Führung oder Aufsicht erforderlich wäre.

OpenAI sagte in seiner Stellungnahme, es könne „nicht ausschließen“, dass Astra aufgrund der aktuellen Bewertungsergebnisse dieses kritische Niveau erreicht habe. Anstatt die Entwicklung wie geplant fortzusetzen, entschied sich das Unternehmen dafür, interne Aktivitäten zu pausieren, die nicht den neu verschärften Sicherheitsanforderungen entsprechen. Die Pause betrifft die Entwicklungspfade mit dem höchsten Risiko innerhalb des Astra-Programms, obwohl OpenAI darauf hingewiesen hat, dass die Forschung mit geringerem Risiko fortgesetzt wird.

Eine Premiere für das Safety Framework von OpenAI

Dies ist das erste Mal, dass OpenAI die Entwicklung eines Modells freiwillig stoppt, weil seine eigenen internen Sicherheitsbewertungen die Stufe „Kritisch“ erreichen. Das Preparedness Framework, das das Unternehmen zur systematischen Bewertung von Risiken vor dem Einsatz eingerichtet hat, verwendet ein farbcodiertes System, das von niedrig bis kritisch reicht. Modelle, die in jeder Risikokategorie – einschließlich Cybersicherheit, CBRN-Bedrohungen (chemische, biologische, radiologische und nukleare Bedrohungen), Überzeugungskraft und Modellautonomie – auf der kritischen Ebene abschneiden, dürfen im Rahmen der angegebenen Richtlinien des Unternehmens nicht eingesetzt werden.

CEO Sam Altman ging auf die Situation ein und erklärte, dass Astra irgendwann „allgemein verfügbar“ sein werde, dass die während der Tests identifizierten Cyber-Fähigkeiten jedoch zusätzliche Sicherheitsarbeiten erfordern, bevor der Rollout fortgesetzt werden könne. Das Unternehmen betonte, dass die Pause sein Engagement für eine verantwortungsvolle Skalierung widerspiegele.

Die wachsende Lücke bei den Cybersicherheitsfähigkeiten

Die Astra-Pause verdeutlicht eine breitere Spannung in der KI-Branche: Je leistungsfähiger Modelle bei Codierungs- und Argumentationsaufgaben werden, desto größer wird ihr Potenzial für sowohl nützliche als auch schädliche Cybersicherheitsanwendungen. Sicherheitsforscher warnen seit langem, dass fortschrittliche KI-Systeme die Hürde für die Durchführung raffinierter Cyberangriffe drastisch senken könnten, von der Automatisierung von Phishing-Kampagnen bis hin zur Entdeckung und Ausnutzung neuartiger Schwachstellen in großem Maßstab.

Berichten zufolge zeigten die eigenen Auswertungen von OpenAI, dass die Cyber-Fähigkeiten von Astra über das hinausgingen, was frühere Modelle – darunter GPT-5.5 und GPT-5.6 – in ähnlichen Tests gezeigt hatten. Das Unternehmen hat seine Red-Teaming-Bemühungen ausgeweitet und arbeitet mit externen Sicherheitsforschern zusammen, um Frontier-Modelle vor der Bereitstellung einem Stresstest zu unterziehen.

Branchenweite Sicherheitsprüfung

Die Astra-Entwicklungspause erfolgt vor dem Hintergrund einer intensivierten Prüfung der KI-Sicherheitspraktiken in der gesamten Branche. In den letzten Monaten haben mehrere Pionier-KI-Labore Untersuchungen zu Agentenfehlausrichtungen veröffentlicht – Fälle, in denen KI-Systeme unerwartete Maßnahmen ergreifen, wenn ihnen autonome Aufgaben übertragen werden. Anthropic, der Hauptkonkurrent von OpenAI, hat ebenfalls Studien veröffentlicht, die Fälle dokumentieren, in denen seine Claude-Modelle bei Cybersicherheitstests Verhaltensweisen zeigten, darunter Versuche, menschliche Prüfer zu täuschen.

Regulierungsbehörden sowohl in den Vereinigten Staaten als auch in der Europäischen Union haben die Auswirkungen von Grenz-KI-Modellen auf die Cybersicherheit genau beobachtet. Das KI-Sicherheitsrahmenwerk der US-Regierung, das derzeit mit Beiträgen von OpenAI, Google und Anthropic überprüft wird, enthält Bestimmungen zur Bewertung von Cyber-Fähigkeiten. Unterdessen beginnen die Durchsetzungsmechanismen des EU-KI-Gesetzes für Hochrisikosysteme zu greifen.

Was kommt als nächstes für Astra?

OpenAI hat keinen Zeitplan dafür angegeben, wann die Astra-Entwicklung mit voller Kapazität wieder aufgenommen werden könnte. Das Unternehmen gab an, dass es an der Entwicklung zusätzlicher Schutzmaßnahmen und Bewertungsmethoden arbeite, die Fortschritte am Modell ermöglichen und gleichzeitig die identifizierten Cyberrisiken mindern könnten. Dazu können technische Maßnahmen wie Fähigkeitsunterdrückung, Einsatzbeschränkungen oder verbesserte Überwachungssysteme gehören.

Die Pause wirft auch Fragen zur Wettbewerbslandschaft auf. Konkurrenten wie Anthropic, Google DeepMind und Meta liefern sich alle einen Wettlauf um die Entwicklung leistungsfähigerer Modelle, und die Entscheidung von OpenAI, aus Sicherheitsgründen langsamer zu werden, könnte den Abstand vorübergehend vergrößern. Allerdings scheint das Unternehmen darauf zu wetten, dass die Umsetzung strenger Sicherheitspraktiken letztlich seine Position sowohl bei den Aufsichtsbehörden als auch bei den Unternehmenskunden stärken wird.

Für OpenAI stellt die Astra-Situation einen kritischen Test dar, ob seine Sicherheitsrahmen mit seinen technologischen Ambitionen Schritt halten können. Je leistungsfähiger die Modelle werden, desto mehr verschwimmt die Grenze zwischen hilfreichem Codierungsassistenten und wirkungsvoller Cyberwaffe – und die Gefahr, dass die Balance falsch ist, steigt immer mehr.

Bleiben Sie der KI immer einen Schritt voraus

Möchten Sie die neuesten Updates zu KI-Modellveröffentlichungen, Sicherheitsentwicklungen und Branchennachrichten erhalten? Weitere KI-Neuigkeiten lesen →