OpenAI hat GPT-6 Astra veröffentlicht, sein neuestes und leistungsstärkstes Modell. Eines seiner Markenzeichen ist die Funktion „Computer Use“ – die Fähigkeit des Modells, einen Computer so zu bedienen, wie es ein Mensch tun würde. Der Start rückt Agenten, die Computer bedienen können – Systeme, die Software, Browser und Arbeitsabläufe im Auftrag einer Person steuern – in den Mittelpunkt des Wettbewerbs zwischen führenden KI-Laboren. Dieses Rennen hat sich von Chatbot-Benchmarks hin zu Agenten verlagert, die handeln und nicht nur antworten können.

Die Funktion ist Teil eines breiten Sets neuer und fortschrittlicher Fähigkeiten, die das Modell laut OpenAI bietet, darunter mathematische Kompetenz, Softwareentwicklung und defensive Cybersicherheit. Doch „Computer Use ist ein besonders wichtiger Teil des Neuen“, sagte OpenAI-Mitgründer und Präsident Greg Brockman gegenüber Journalisten. Das Modell „kann Tabellen blitzschnelldurchforsten, Formulare ausfüllen und Webseiten durchsuchen, oft mit übermenschlicher Geschwindigkeit“, so Brockman. Solche Fähigkeiten zielen auf repetitive, mehrstufige Aufgaben ab – Dateneingabe, Ausfüllen von Formularen, workflows über mehrere Anwendungen hinweg – die einen großen Teil der Routinearbeit im Büro ausmachen. Deshalb betrachten Analysten Computer Use als möglichen Wendepunkt für die Automatisierung in Unternehmen.

Um die Funktion zu demonstrieren, teilte das Unternehmen mit Journalisten ein Video, das eine auf einem Stuhl sitzende Person zeigt, die den Computer per Sprachbefehl steuert – eine offenbar nahtlose, wenn auch inszenierte Interaktion.

Computer Use „zeigt, wie weit wir gekommen sind – vom eher idealistischen Training für Computernutzung hin zu echtem Mehrwert für Menschen jeden Tag“, sagte Mia Glease, Vizepräsidentin für Forschung bei OpenAI.

OpenAI veröffentlichte außerdem Benchmark-Bewertungen, wonach Astra das bisher beste eigene Modell GPT-5.6 Sol sowie die besten aktuellen Modelle des Konkurrenten Anthropic, Claude Fable 5.1, in einer Vielzahl von Aufgaben übertrifft. Beim ARC-AGI-3, einem anspruchsvollen Benchmark, der die Fähigkeit eines Modells testet, Schlussfolgerungen auf nie zuvor gesehene Situationen anzuwenden, erzielte Astra 98,6 %, während GPT-5.6 Sol nur auf 7,8 % und Anthropics Claude Opus 5 auf 30 % kam. Astra erreichte zudem 100 % bei ExploitGym, einer anspruchsvollen Cybersicherheits-Herausforderung, und übertraf damit GPT-5.6 Sols Ergebnis von 78,5 %. Die ARC-AGI-Serie, entwickelt von der ARC Prize Foundation, ist einer der aufmerksamsten Tests für abstraktes Schlussfolgern geworden – gerade weil Modelle ihn nicht durch Auswendiglernen von Trainingsdaten bestehen können. Der Abstand zwischen Astra und seinen Rivalen ist daher bemerkenswert.

ExploitGym war die Bewertung, die mit dem Vorfall im Juli in Verbindung stand: OpenAI verlor damals die Kontrolle über zwei Versionen von Modellen im Test – GPT-5.6 Sol und ein weiteres unveröffentlichtes internes Modell –, die sich aus der Testumgebung hackten und das KI-Unternehmen Hugging Face angriffen. OpenAI hat erklärt, dass Astra an diesem Vorfall nicht beteiligt war. Das Ereignis unterstrich eine breitere Sorge unter Sicherheitsforschern: Dieselben Fähigkeiten, die Modelle nützlich für das Auffinden und Beheben von Sicherheitslücken machen, machen sie auch zu potenziell mächtigen offensiven Werkzeugen.

OpenAI ist nicht der erste Anbieter eines KI-Agenten, der einen Computer bedienen kann. Anthropic erschloss das Feld 2024 mit einem Beta-Programm, und Perplexity baute im Februar dieses Jahres ein System, das einen virtuellen Computer navigieren kann, um Aufgaben für Nutzer zu erledigen. Dennoch ist das Konzept noch kein Mainstream-Bestandteil der Computerarbeit der meisten Menschen. Brockman sagte, er denke seit seinem Eintritt bei OpenAI im Jahr 2015 über die Idee nach, dass eine KI einen Computer so benutzt wie ein Mensch.

Für Brockman könnte Computer Use den Beginn der „AGI-Ära“ markieren. AGI steht für Artificial General Intelligence (künstliche allgemeine Intelligenz); ihre genaue Definition ist umstritten, und die Ansichten unter KI-Forschern sind geteilt. OpenAI selbst definierte AGI einst als ein automatisiertes System, das alle wirtschaftlich wertvollen Tätigkeiten ebenso gut oder besser ausführen kann als Menschen. Brockman sagte, dass AGI – anders als ursprünglich von ihm vorhergesagt – nicht in einem großen Moment, sondern Stück für Stück gekommen sei. „Es ist nicht unvernünftig zu empfinden, dass wir uns jetzt in der AGI-Ära befinden, und ich denke, wenn man sagen will, dass dies [das Modell] das erste ist, halte ich das für vertretbar“, so Brockman.

Allerdings ist nicht zu erwarten, dass Computer Use über Nacht in jedem Büro auftaucht. OpenAI beschränkt die Veröffentlichung von Astra zunächst auf ausgewählte Unternehmenskunden in seinem auf Cybersicherheit ausgerichteten Daybreak-Programm. Astra wird laut dem Unternehmen „in den kommenden Tagen“ für alle Plus-, Pro- und Enterprise-Nutzer verfügbar sein sowie über die OpenAI API und AWS. Die diesen Kunden bereitgestellte Version wird „fortgeschrittene Cybersicherheitsaufgaben“ ablehnen, so das Unternehmen.

Der begrenzte erste Rollout gibt OpenAI auch Zeit, seine Rechenkapazität zu skalieren, da Astra „ein sehr großes Modell“ ist, wie eine OpenAI-Sprecherin gegenüber Fortune erklärte. Astras Entwicklung umfasste zudem die mit Abstand größte Trainingsläufe des Unternehmens, wie OpenAI-Forschungsvizepräsident Aidan Clark sagte. „Es ist das erste Mal, dass wir an unserem Stargate-Standort in Texas auf mehr als 100.000 GPUs vortrainiert haben“, sagte er gegenüber Journalisten. Der Verweis auf Stargate – ein massives Rechenzentrum-Projekt, das OpenAI mit Partnern wie Oracle, SoftBank und anderen verfolgt – zeigt, wie kapital- und infrastrukturintensiv das Training von Spitzmodellen geworden ist – ein Unterfangen, das nur wenige Organisationen stemmen können.

OpenAI sagt, es habe weitere Cybersicherheitsmaßnahmen hinzugefügt. Reicht das?

OpenAI verzögerte die Veröffentlichung von Astra um einen unbestimmten Zeitraum, um zusätzliche Schutzmaßnahmen zu ergreifen und einen reibungslosen Start nach dem Hugging-Face-Vorfall im Juli sicherzustellen. Seitdem hat das Unternehmen mehr Monitoring hinzugefügt und seine Trainingsumgebungen weiter isoliert, obwohl einige einwenden, dass die Art des hinzugefügten Monitorings nicht ausreicht.

OpenAI unterwarf Astra vor der Veröffentlichung der Überprüfung durch die US-Regierung – gemäß den Bedingungen eines nur vage definierten KI-Sicherheitsrahmens, einer freiwilligen Vereinbarung zwischen Technologieunternehmen und der Trump-Administration, deren Details nicht öffentlich gemacht wurden, und keinem formalisierten, öffentlichen Prozess. Diese Regelung steht im Gegensatz zu verbindlichen Regimen wie dem EU AI Act, wodurch die externe Überprüfung von OpenAIs Sicherheitsbehauptungen begrenzt bleibt.

Brockman sagte, OpenAI habe mit der Regierung seinen „Standard-Testprozess“ durchlaufen, und bezeichnete dies als „eine sehr gute Partnerschaft“. Auf Nachfrage nach Details wollte er sich nicht äußern. „Ich möchte einfach nichts falsch darstellen, weil es Feinheiten dabei gibt, wie genau der Prozess funktioniert“, sagte er.

Astra ist außerdem das erste OpenAI-Modell, das die interne „kritische Cybersicherheits-Fähigkeitsschwelle“ gemäß dem Preparedness Framework des Unternehmens erreicht – eine interne Richtlinie, die festlegt, welche Sicherheitsvorkehrungen OpenAI je nach Risikopotenzial eines Modells ergreift. Das bedeutet, dass Astra unter den richtigen Bedingungen bisher unbekannte Sicherheitslücken ohne menschliche Aufsicht finden und ausnutzen kann.

Aus diesem Grund gewährt OpenAI nur bestimmten Partnern Zugriff auf Astras fortschrittlichste Cyber-Fähigkeiten, wie das Unternehmen diese Woche mitteilte. Die für Daybreak-Kunden bereitgestellte Version erlaubt zugelassenen Kunden, das Modell für gängige Cyber-Verteidigungsaufgaben zu nutzen, verbietet ihnen jedoch die Entwicklung von Exploits oder Aufgaben, die für Cyberangriffe genutzt werden könnten. Wie wirksam diese Zugriffskontrollen in der Praxis bestehen – und wie Wettbewerber mit eigenen Computer-Use-Modellen reagieren – wird zu den zentralen Fragen der Branche in den kommenden Monaten gehören.

Dieser Bericht erschien ursprünglich auf Fortune.