OpenAI hat angekündigt, dass sein neues Modell GPT-6 Astra die Schwelle der Cybersicherheitsfähigkeiten „Kritisch“ gemäß dem internen Preparedness Framework des Unternehmens überschritten hat und damit das erste Modell in OpenAIs Portfolio ist, das diese Einstufung erhält.

Neben Astra unterhält das Unternehmen ein spezialisiertes Schwestermodell namens GPT-6 Cyber, das laut OpenAI bereits Sicherheitsteams bei Mozilla, Palo Alto Networks und Cisco unterstützt.

Was Astra tatsächlich kann

Laut OpenAIs Forschungsergebnissen kann GPT-6 Astra autonom Zero-Day-Schwachstellen — Schwachstellen, die den Betreuern eines Programms bis zu ihrer Entdeckung unbekannt sind und für die kein Patch bereitsteht — in komplexen Systemen aufspüren und ausnutzen. Das Modell kann außerdem vollständige Cyberangriffspläne ausgehend von übergeordneten Zielen erstellen.

Bei der ExploitBench-Bewertung erzielte Astra eine perfekte Punktzahl von 100 % — eine deutliche Verbesserung gegenüber seinem Vorgänger GPT-5.6 Sol, der im selben Test 78,5 % erreichte.

OpenAIs interne Tests liefen vom 1. bis 4. September 2026. In diesem Zeitraum fand Astra zwei zuvor unbekannte Zero-Day-Schwachstellen. Den Ergebnissen zufolge werden diese beiden Schwachstellen den Betreuern der betroffenen Software offengelegt.

GPT-6 Cyber kommt zum Einsatz

OpenAI veröffentlichte GPT-6 Cyber am 5. November 2026. Das Modell ist eine spezialisierte Variante für kontrollierte Schwachstellenforschung und Exploit-Validierung, deren Zugang ausschließlich geprüften Kunden vorbehalten ist.

Beim ExploitGym-Benchmark erzielte GPT-6 Cyber 48,5 %, gegenüber 32,1 % der vorherigen Version GPT-5.6 Cyber.

Das Forschungsteam meldete den Fund von 81 zuvor unbekannten hochkritischen Schwachstellen in Firefox. Das Team gab zudem an, funktionierende Exploits für 948 Linux-Kernel-Privilegieneskalationen entwickelt zu haben — Schwachstellen, die einem Angreifer Zugriffsrechte über die vom System vorgesehenen Grenzen hinaus ermöglichen würden —, wovon 588 neu waren. Der Linux-Kernel bildet die Grundlage eines Großteil der heute genutzten Server, Cloud-Plattformen und eingebetteten Geräte, wodurch Erkenntnisse auf Kernel-Ebene weit über ein einzelnes Produkt hinausreichen.

Mozilla dankte OpenAI in seiner Sicherheitshinweis zu Firefox 159 für die gefundenen Schwachstellen.

Lee Klarich, Chief Product Officer und Chief Technology Officer von Palo Alto Networks, lobte die Wirksamkeit des Modells für defensive Arbeiten. Der Mozilla-Ingenieur Brian Grinstead äußerte sich ähnlich positiv.

Warum die Einstufung „Kritisch“ wichtig ist

OpenAIs Preparedness Framework ist das interne System des Unternehmens zur Bewertung, wie gefährlich die Fähigkeiten eines Modells in sensiblen Bereichen sein könnten; die Cybersicherheit zählt zu diesen Bereichen. Die Erreichung von „Kritisch“ bedeutet, dass OpenAI selbst die Fähigkeiten von Astra am oberen Ende seiner Risikoskala einordnet.

OpenAIs Antwort — zumindest bei der Cyber-Variante — scheint in Zugangsbeschränkungen zu bestehen. Durch die Beschränkung des Zugangs auf geprüfte Kunden und die Weiterleitung von Entdeckungen über eine verantwortungsvolle Offenlegung — die Praxis, Schwachstellen vertraulich an die Betreuer zu melden, damit Fixes vorbereitet werden können, bevor die Ergebnisse öffentlich gemacht werden — versucht das Unternehmen, den defensiven Nutzen der Technologie zu erhalten und zugleich ihr offensives Potenzial zu begrenzen. Der nächste beobachtbare Schritt ist die Offenlegung der beiden Zero-Day-Schwachstellen, die Astra bei den September-Tests fand und die laut OpenAI den Betreuern der betroffenen Software gemeldet werden — ein Muster, das die Erwähnung im Firefox-159-Sicherheitshinweis bereits widerspiegelt.