Das KI-Forschungsunternehmen OpenAI hat GPT-6 Astra vorgestellt, sein neuestes Frontier-Modell, das für autonome Computernutzung, Softwareentwicklung, wissenschaftliche Forschung und komplexe professionelle Workflows konzipiert ist. Der Launch erweitert das branchenweite Wettrennen um agentische KI – Modelle, die Software bedienen, im Web navigieren und mehrstufige Aufgaben mit begrenzter Aufsicht erledigen können –, bei dem Zuverlässigkeit bei realen Aufgaben, nicht nur Chat-Qualität, zum entscheidenden Unterscheidungsmerkmal geworden ist. Das System wurde am Launch-Tag einer begrenzten Gruppe von Organisationen zur Verfügung gestellt und wird in den kommenden Tagen für ChatGPT Plus-, Pro-, Business- und Enterprise-Abonnenten sowie über die OpenAI API und große Cloud-Anbieter ausgerollt.

OpenAI positioniert Astra als führend in mehreren Benchmark-Kategorien. Das Modell erzielt Berichten zufolge 99,9 % auf ARC-AGI-3, einem Test abstrakten Denkens, der gegen Auswendiglieren resistent sein soll, sättigt FrontierMath Tier 4 mit 98 % und erreicht 100 % auf ExploitBench. In praxisnahen Evaluierungen erreichte es 59,3 % auf Agents' Last Exam, 72,6 % auf OSWorld 2.0 – einem Benchmark für die Steuerung echter Computerschnittstellen – und 96 % auf dem wissenschaftlichen Graduate-Level-Benchmark GPQA Diamond. Diese agentischen und Computer-Nutzungs-Suiten gelten als einige der schwersten ungelösten Evaluierungen für Frontier-Modelle, weshalb Werte im Bereich von 50–70 % als bedeutender Fortschritt gewertet werden.

OpenAI hebt zudem erhebliche Effizienzgewinne hervor: Astra erledigt Computernutzungs-Aufgaben in etwa 47 % weniger Zeit als sein Vorgänger und verwendet dabei deutlich weniger Ausgabe-Tokens. Bei terminalbasierten Programmier- und wissenschaftlichen Workflows erzielte das Modell 57,9 % auf Terminal-Bench 4.0 und 64,6 % auf Terminal-Bench Science 0.1, mit geschätzten API-Kosten unter denen konkurrierender Konfigurationen. Unabhängige Forscher bei Epoch AI registrierten zudem einen neuen geschätzten Recheneffizienz-Rekord von 169.

Astra führt einen neu gestalteten Kontextverwaltungsmechanismus in OpenAIs Codex-Umgebung ein, der durchsuchbare Arbeitsnotizen über lange Sitzungen hinweg bewahrt und so den Informationsverlust vermeidet, der typischerweise mit der Komprimierung von Kontextfenstern einhergeht – eine langjährige Einschränkung für Agenten, die über Stunden dauernde Aufgaben bearbeiten und bei denen frühere Modelle Details vergaßen oder verloren, sobald Konversationen ihre Kontextgrenzen überschritten. Das Modell ist zudem für mehrstufige professionelle Aufgaben ausgelegt, darunter Datenanalyse, Dokumentenerstellung, CRM-Updates und spezialisierte Ingenieursarbeit.

This is GPT-6 Astra. Anything you can do on a computer, Astra can do for you. Fast. pic.twitter.com/gDd0IsewJw — OpenAI (@OpenAI) September 3, 2026

Cybersicherheit, Alignment und eine Milliarde-Dollar-Verpflichtung für Verteidiger

Neben seinen Fähigkeiten betont OpenAI die Sicherheitseigenschaften von Astra und beschreibt das Modell als sein bislang am besten ausgerichtetes Release. Interne Evaluierungen zeigen deutliche Verbesserungen beim Verständnis der Nutzerabsicht und der Einhaltung von Aufgabengrenzen. In adversarialen Tests produzierte Astra fehl ausgerichtete Ergebnisse mit einer Rate von 2,4 %, deutlich unter den berichteten Werten konkurrierender Frontier-Modelle. Das System zeigte zudem eine verbesserte Resistenz gegen die Umgehung automatisierter Prüfmechanismen und eine verringerte Neigung, über die eigenen Fähigkeiten zu halluzinieren.

In Cybersicherheits-Evaluierungen erfüllt Astra OpenAIs interne Schwelle für kritische Vorbereitung (Critical). Es erzielte eine perfekte Punktzahl auf ExploitBench und eine Erfolgsquote von 42,4 % auf ExploitGym und entdeckte Berichten zufolge während der Bewertung zwei zuvor unbekannte Zero-Day-Schwachstellen. Standard-Bereitstellungen werden Anfragen zur Erstellung von Proof-of-Concept-Exploits ablehnen, wobei OpenAI plant, den defensiven Zugang über sein Daybreak-Programm in den kommenden Wochen auszuweiten.

Zegleich mit dem Launch kündigte OpenAI eine Verpflichtung über 1 Milliarde US-Dollar an, um Frontier-KI-Cybersicherheitsressourcen für Verteidiger an vorderster Front zu subventionieren. Die Initiative „Daybreak for Frontline Defenders“ richtet sich an Betreiber essentieller Dienste – darunter Wasserversorger, Betreiber von Stromnetzen, Kommunalverwaltungen und Gemeindebanken – zunächst in den Vereinigten Staaten mit geplanter internationaler Ausweitung. Das Programm adressiert eine vielfach dokumentierte Lücke in der Cybersicherheitskapazität: Kleinere Versorgungsunternehmen und öffentliche Institutionen verfügen häufig nicht über die Budgets und das Personal großer Unternehmen, betreiben jedoch Infrastruktur, die von Sicherheitsbehörden wiederholt als attraktives Ziel für Ransomware und staatlich gestützte Angriffskampagnen eingestuft wurde.

Alongside the launch of GPT-6 Astra, we're committing $1 billion to subsidize Daybreak access and frontier capabilities to help frontline defenders protect essential services and critical infrastructure. Welcome to the AGI era for cybersecurity. — fouad (@fouadmatin) September 3, 2026

Das Programm umfasst ein Pilotprojekt mit dem Multi-State Information Sharing and Analysis Center – einer gemeinnützigen Organisation, die die Cybersicherheit von Landes- und Kommunalverwaltungen in den Vereinigten Staaten unterstützt – und integriert mehr als 35 Partnerprodukte über das Daybreak Defense Network.

Der API-Zugang kostet 10 US-Dollar pro Million Eingabe-Tokens und 50 US-Dollar pro Million Ausgabe-Tokens, mit einem optionalen Schnellmodus zum doppelten Standardsatz. Enterprise-Administratoren müssen Astra für ihre Workspaces explizit aktivieren – ein Opt-in-Design, das Organisationen die Kontrolle darüber gibt, wann neue Frontier-Fähigkeiten ihre Nutzer erreichen –, und das Modell unterstützt Zero Data Retention für berechtigte API-Kunden, eine Funktion, die typischerweise von Kunden in regulierten Branchen mit sensiblen Daten gefordert wird.