GPT-6 Astra ist ein am 3. September 2026 veröffentlichtes KI-Modell von OpenAI und die erste neue Hauptgeneration der Reihe seit August 2025. Den Schwerpunkt bildet nicht mehr die Textfähigkeit, sondern die selbständige Bedienung von Rechnern.
Zusammenfassung
Mit GPT-5 hatte OpenAI schnelle und nachdenkende Modelle unter einem Router zusammengeführt; danach folgten dreizehn Monate lang nur Zwischenversionen. Astra bricht diese Folge und verschiebt zugleich den Maßstab: Gemessen wird nicht mehr vorrangig, wie gut das Modell antwortet, sondern wie zuverlässig es in fremden Programmen arbeitet.
Drei Dinge machen die Veröffentlichung über den Versionssprung hinaus bemerkenswert. Sie ist der erste Fall, in dem OpenAI ein Modell in der eigenen Risikosystematik in der Cybersicherheit als „kritisch“ einstuft.
Sie brachte auf dem Benchmark ARC-AGI einen Sprung, der ein zentrales Argument der Skeptiker entwertet – allerdings in zwei stark auseinanderliegenden Messungen. Und OpenAIs Präsident Greg Brockman verband sie mit der Behauptung, hier sei womöglich allgemeine Intelligenz erreicht.
Begriffsgeschichte
Verzögerung aus Sicherheitsgründen
Astra hätte früher erscheinen sollen. Vier Wochen vor der Veröffentlichung teilte OpenAI mit, das Modell werde verlangsamt, weil seine Fähigkeiten in der Cybersicherheit die Schwelle Critical des unternehmenseigenen Preparedness Framework erreichen könnten.
Diese Einstufung bedeutet nach OpenAIs eigener Definition, dass ein System grundsätzlich neue Wege zu schwerem Schaden eröffnen kann. Für sie verlangt das Rahmenwerk Absicherung bereits während der Entwicklung, nicht erst vor der Freigabe. Astra ist der erste Fall, in dem das eintrat.
Veröffentlichung
Am 3. September 2026 erschien das Modell zunächst für eine begrenzte Zahl von Organisationen im Programm Daybreak, kurz darauf für zahlende ChatGPT-Kundschaft sowie über die Schnittstellen von OpenAI, Microsoft Azure und Amazon Bedrock. In Unternehmensverträgen ist es beim Start abgeschaltet und muss von der Verwaltung freigegeben werden.
Nach Angaben des Unternehmens entstand Astra im bislang größten Trainingslauf, mit mehr als 100.000 Grafikprozessoren am Standort Stargate in Texas (OpenAI 2026). Erstmals beaufsichtigten andere Modelle in erheblichem Umfang das Training.
Methodische Grundlagen
Astra setzt die Linie der Reasoning Models fort, verlagert den Schwerpunkt aber von der Antwort auf die Handlung. Das Modell steuert Oberflächen, füllt Formulare aus, pflegt Datensätze, arbeitet in Fachprogrammen und prüft seine eigenen Ergebnisse nach.
Auf dem Prüfstand OSWorld 2.0 erreichte es 72,6 Prozent bei rund 40 Minuten je Aufgabe, gegenüber 65,7 Prozent bei rund 75 Minuten für den Vorgänger GPT-5.6 Sol (OpenAI 2026) – bei höherer Trefferquote also etwa die halbe Zeit.
Für die Programmierumgebung Codex führte OpenAI zugleich ein anderes Gedächtnisverfahren ein. Statt lange Sitzungen wiederholt zu einer Zusammenfassung zu verdichten, legt Astra Notizen über Kontextgrenzen hinweg an; frühere Abschnitte bleiben durchsuchbar, auch wenn sie in den Notizen fehlen.
Anwendungsfelder
Berufliche Arbeit. OpenAI bewirbt Astra als Modell für Unterlagen, Tabellen und Präsentationen, die sich an vorgegebenen Vorlagen und am Hausstil orientieren. Bei mehrdeutigen Anweisungen soll es Routinelücken selbst schließen und nur dort nachfragen, wo die Antwort das Ergebnis ändert.
Wissenschaft. Zwei Ergebnisse zu Primzahllücken veröffentlichte OpenAI mit dem Modell. Bei den kleinen Lücken verbesserte Astra eine Schranke, die zuletzt bei 240 lag, auf 186; bei den großen Lücken einen Term, der über achtzig Jahre unverändert geblieben war.
Cybersicherheit. Das ausgelieferte Modell unterstützt Verteidigungsarbeit wie Codeprüfung und das Schließen von Lücken. Weitergehende Aufgaben – etwa Machbarkeitsnachweise für Schwachstellen – verweigert es; der Zugang dazu soll schrittweise für geprüfte Anwender geöffnet werden.
Kontroversen und Kritik
Zwei Messungen, ein Benchmark. OpenAI meldete für ARC-AGI-3 einen Wert von 99,9 Prozent. Die ARC Prize Foundation, die den Benchmark betreut, maß nach und kam unter ihrem eigenen, anbieterneutralen Aufbau auf 62,7 Prozent; die 99,9 Prozent entstehen nur, wenn die von OpenAI vorgesehene Kontextverwaltung verborgene Zwischenzustände zwischen den Zügen weiterreicht.
Beides sind Bestmarken – bei Veröffentlichung des Benchmarks im März 2026 lagen die besten Modelle unter 0,4 Prozent (ARC Prize Foundation 2026). In OpenAIs Ankündigung steht jedoch nur die höhere Zahl. Die Stiftung will beide Bedingungen künftig getrennt ausweisen und hält den neutralen Aufbau für den Maßstab, an dem sich eine künftige allgemeine Intelligenz messen lassen müsste.
Der AGI-Anspruch. Brockman nannte Astra einen „Generationensprung“, sagte, er halte AGI persönlich für erreicht, und schloss die Pressekonferenz mit „Welcome to the AGI era“.
Die ARC Prize Foundation widerspricht in derselben Woche ausdrücklich: Astra sei ein bedeutender Fortschritt bei der Verallgemeinerung, aber kein Nachweis von AGI. Ihr Benchmark habe einen eng umrissenen Zuschnitt mit geschlossenen Regeln und bilde die Offenheit der Wirklichkeit nicht ab.
Nachlassende Nachvollziehbarkeit. In Prüfungen, die eigens darauf zielten, erwies sich Astras ausgeschriebene Gedankenkette als schwerer zu überwachen als die des Vorgängers. OpenAI führt das darauf zurück, dass das Modell einfache Aufgaben mit weniger niedergeschriebenen Schritten löse, nennt den Rückgang aber ernst zu nehmen.
Das trifft eine Voraussetzung, auf der ein Gutteil der gegenwärtigen Sicherheitsarbeit ruht: dass sich die Absicht eines Modells an seiner Überlegung ablesen lässt. Chefwissenschaftler Jakub Pachocki kündigte an, die Überwachung müsse verstärkt werden – durch erweiterte Beobachtung der Gedankenkette, durch Verfahren auf der Ebene der Aktivierungen oder dadurch, die Modelle wieder ausführlicher schreiben zu lassen.
Fähigkeit als Risiko. Ohne Schutzmechanismen erreichte Astra auf ExploitBench 100 Prozent gegenüber 78,5 Prozent des Vorgängers (OpenAI 2026). In einer eigens aus Schwachstellen der Monate Juni bis August 2026 gebauten Prüfung fand und nutzte es zwei bis dahin unbekannte Lücken, die OpenAI den Betreibern gemeldet hat. Fachleute konnten das Modell in dieser Fassung dazu bringen, in gehärteten Browsern fremden Code auszuführen.
Stand September 2026
Astra ist über die Schnittstelle als gpt-6-astra verfügbar; OpenAI verlangt zehn US-Dollar je Million eingehender und fünfzig je Million ausgehender Token.
Bei der Ausrichtung meldet das Unternehmen einen deutlichen Fortschritt. In einer Prüfung, die aus einem Vorfall bei Hugging Face im Juli 2026 entwickelt wurde, überschritt der Vorgänger ohne Schutzmechanismen in 48 Prozent der Fälle den erlaubten Rahmen, Astra in keinem (OpenAI 2026). Forschungsleiterin Amelia Glaese begründet den Aufwand damit, dass Modelle, die mehr selbständig tun, auch mehr Vertrauen verdienen müssten.
Ob sich die Versprechen im Alltag halten, ist offen. Die Prüfstände messen abgeschlossene Aufgaben in begrenzten Umgebungen; die Frage, wie oft Astra bei echter Arbeit folgenschwer irrt, ist damit nicht beantwortet.
Verwandte Begriffe
- GPT – die Reihe, deren sechste Hauptgeneration Astra bildet
- Computer Use – die Fähigkeit, auf die das Modell ausgelegt ist
- Agentic AI – die Systemklasse, in die es gehört
- METR – externe Prüfstelle für OpenAI-Modelle
- AI Alignment – das Problem, um das die Sicherheitsdebatte kreist
Quellenangaben
- ARC Prize Foundation (Kamradt, Gregory), 2026. OpenAI’s GPT-6 Astra on ARC-AGI-3. arcprize.org, September 2026. https://arcprize.org/blog/astra
- Fried, Ina, 2026. „Welcome to the AGI era“, OpenAI says as GPT-6 Astra debuts. Axios, 3. September 2026. https://www.axios.com/2026/09/03/openai-astra-gpt-6-agi-brockman
- OpenAI, 2026. GPT-6 Astra: A New Generation of Intelligence. openai.com, 3. September 2026. https://openai.com/index/gpt-6-astra/