OpenAI stoppte am 7. August 2026 bestimmte interne Aktivitäten im Zusammenhang mit dem Astra-Modell, nachdem vorläufige Erkenntnisse darauf hindeuteten, dass die KI das vom Unternehmen als „kritisch“ eingestufte Cybersicherheitsniveau erreicht hatte. CEO Sam Altman betonte jedoch, dass das Kerntraining von Astra nie unterbrochen worden sei und neue Modelle weiterhin bald ausgeliefert werden sollen.

Was die Pause ausgelöst hat

Der Anlass waren Astra’s Cybersicherheitsfähigkeiten, die Berichten zufolge in OpenAIs Preparedness Framework die Stufe „kritisch“ erreicht oder sich ihr angenähert hatten — die höchste Einstufung, die das Unternehmen zur Bewertung von Modellrisiken verwendet.

Praktisch gesehen zeigte das Modell ausgefeilte agentische Programmierfähigkeiten sowie das Potenzial, Zero-Day-Schwachstellen zu identifizieren oder auszunutzen. Zero-Day-Schwachstellen sind Sicherheitslücken, die Softwareanbieter noch nicht kennen, was sie sowohl für Verteidiger als auch für Angreifer äußerst wertvoll macht. Die KI-gestützte Schwachstellenforschung ist bereits ein aktives Arbeitsfeld: Der AI Cyber Challenge von DARPA, dessen Finale 2025 auf der DEF-CON-Hackerkonferenz stattfand, beauftragte KI-Systeme damit, Schwachstellen in weit verbreiteter Open-Source-Software zu finden und zu beheben, was sowohl das defensive Potenzial als auch das Dual-Use-Risiko der hier betroffenen Fähigkeit unterstreicht.

Die Pause dauerte etwas mehr als zwei Wochen, während OpenAI neue Sicherheitsmaßnahmen rund um diese spezifischen Fähigkeiten implementierte. In diesem Zeitraum bewertete das Unternehmen die Risiken und führte Schutzmaßnahmen ein, bevor die betroffenen Aktivitäten wieder aufgenommen wurden.

Astra’s umfassendere Fähigkeiten

Die Cybersicherheitsdimension ist nur ein Aspekt dessen, was offenbar ein außergewöhnlich leistungsfähiges Modell ist. Eine frühere Version von Astra soll 10 große offene Probleme in Mathematik und theoretischer Informatik gelöst haben — eine Behauptung, die, falls unabhängig verifiziert, einen Meilenstein in der KI-Forschung darstellen würde.

Altman hat gesagt, Astra solle „allgemein verfügbar“ gemacht werden, was bedeutet, dass es nicht dauerhaft hinter eingeschränktem Forschungszugang verborgen bleiben wird. Er räumte jedoch ein, dass mehr Zeit nötig sei, um sicherzustellen, dass das Modell sicher entwickelt wird, wobei der Schwerpunkt darauf liegt, insbesondere seine Cyberfähigkeiten vor einer breiteren Einführung zu adressieren.

Der Balanceakt zwischen Sicherheit und Tempo

OpenAIs Preparedness Framework wurde genau für solche Situationen entwickelt. Eingeführt im Oktober 2023, definiert der Rahmen Risikostufen von „niedrig“ bis „kritisch“ über Kategorien wie Cybersicherheit, Überzeugung, Autonomie und biologische Bedrohungen hinweg. Wenn ein Modell in einer Kategorie die kritische Stufe erreicht, werden vor einer möglichen Bereitstellung zusätzliche Prüf- und Minderungsmaßnahmen ausgelöst.

Vergleichbare Systeme gibt es inzwischen auch in der Frontier-Lab-Landschaft: Anthropic’s Responsible Scaling Policy und Google DeepMinds Frontier Safety Framework definieren beide Fähigkeitsgrenzen, die strengere Schutzmaßnahmen auslösen, wodurch gestufte Risikobewertungen zu einem entstehenden Industriestandard werden. Astra’s gemeldeter Befund auf kritischer Stufe gehört bislang zu den klarsten öffentlichen Beispielen dafür, dass eine solche Schwelle in einem großen Labor angewendet wurde.

Die Prominenz des Frameworks folgt zudem auf eine ereignisreiche Phase in OpenAIs Sicherheitsgovernance. Im Jahr 2024 löste das Unternehmen sein langfristig ausgerichtetes Superalignment-Team nach dem Weggang der Co-Leiter Ilya Sutskever und Jan Leike auf und gliederte die Arbeit in breitere Sicherheitsbemühungen ein — eine Entwicklung, die Fragen nach dem Verhältnis von Tempo und Vorsicht deutlich in der Öffentlichkeit hielt.

Worauf jetzt zu achten ist

Die kurzfristige Frage ist, wann Astra oder daraus abgeleitete Modelle tatsächlich an Nutzer ausgeliefert werden. Altmans Aussage, dass neue Modelle bald erwartet werden, deutet darauf hin, dass sich der Zeitplan trotz der Pause nicht drastisch verschoben hat.

Ebenso wichtig ist, ob OpenAI detaillierte Ergebnisse seiner Sicherheitsbewertung veröffentlicht. Ein Modell, das in Bezug auf Cybersicherheitsrisiken die kritische Stufe erreicht, würde offenbar eine gründliche öffentliche Darstellung dessen erfordern, was gefunden wurde und welche Gegenmaßnahmen umgesetzt wurden — und angesichts ähnlicher schwellenbasierter Frameworks bei Anthropic und Google DeepMind auch die Frage, ob andere führende Labore vergleichbare Bewertungen ihrer eigenen Systeme offenlegen.