OpenAIs Astra wird zum ersten KI-Modell mit 'kritischen' Hacking-Fähigkeiten

OpenAI gab am Dienstag bekannt, dass Astra, ein unveröffentlichtes Modell, unter seinem Preparedness Framework die Schwelle für „kritische" Cybersicherheitsfähigkeiten überschritten hat – das erste Modell, das das Unternehmen jemals in diese Kategorie eingeordnet hat.

Das bedeutet, dass Astra, von dem viele glauben, dass es sich um GPT-6 handelt und nicht um ein zusätzliches Modell, bisher unbekannte Sicherheitslücken finden und funktionierende Exploits für viele gehärtete Systeme erstellen kann, ohne dass eine Person es Schritt für Schritt anleitet.

„Wir glauben nun, dass Astra die Schwelle für kritische Cybersicherheitsfähigkeiten unter unserem Preparedness Framework erfüllt", schrieb OpenAI. „Es ist das erste Modell, das wir auf dieser Stufe einstufen, und es erfordert stärkere Sicherheitsvorkehrungen während der Entwicklung und vor der Veröffentlichung."

Im Rahmen des Frameworks gilt ein Modell als kritisch, wenn es eigenständig funktionsfähige Zero-Day-Exploits für viele gehärtete reale Systeme entwickeln kann oder wenn es einen vollständigen Cyberangriff gegen ein schwieriges Ziel planen und ausführen kann, ausgehend von nichts weiter als einem hochrangigen Ziel. Frühere OpenAI-Modelle, einschließlich GPT-5.6 Sol, erreichten höchstens die untere Stufe "hoch" des Frameworks.

Bei ExploitBench, einem Benchmark, der testet, ob ein Modell bereits bekannte Software-Schwachstellen in funktionsfähige Exploits umwandeln kann und dies als direkte Erfolgsquote bewertet, erreichte Astra 100 %.

Um auszuschließen, dass auswendig gelernte Antworten diese Punktzahl aufblähen, baute OpenAI einen zweiten Test mit 20 Schwachstellen mit hohem Schweregrad in der JavaScript-Engine V8 von Google auf, die zwischen Juni und August offengelegt wurden. Astra übertraf GPT-5.6 Sol auch bei den Raten für beliebige Codeausführung, wobei es weitaus weniger Ausgabe-Token verwendete, und dabei fand und verknüpfte es zwei Zero-Day-Schwachstellen, die OpenAI den betroffenen Maintainern noch offenlegt.

GPT-5.6 Sol ist derzeit das beste Modell von OpenAI.

In praktischen Tests gegen einen gehärteten Browser und ein gehärtetes Betriebssystem baute Astra eine vollständige Kompromittierungskette auf, die aus einer Browser-Sandbox ausbrach und Befehle auf dem Host ausführte, nur durch das Öffnen einer bösartigen HTML-Datei. Es fand auch mehrere Schwachstellen im gehärteten Betriebssystem und verknüpfte sie zu einem Privilegieneskalationspfad von einem normalen Benutzerkonto zu Root.

OpenAI gab an, dass das Modell in eigenen Tests 91,5 % der Cyber-Jailbreak-Versuche ablehnt, gegenüber 59 % bei GPT-5.6 Sol. Der Zugang zu den fortschrittlichsten Cybersicherheitsfunktionen von Astra beginnt mit einer kleinen Gruppe von Alpha-Testern, wobei der breitere Zugang später über das Programm Daybreak Blue von OpenAI für defensive Sicherheitsarbeit ausgerollt wird.

Die Offenlegung erfolgt nach Wochen der Unruhe in der gesamten Branche. Erst vor wenigen Tagen hat OpenAI die Entwicklung von Astra pausiert, nachdem sich die Cyber- und Programmierfähigkeiten des Modells schnell verbessert hatten, eine Warnung, die unmittelbar nach einem separaten, nicht veröffentlichten OpenAI-System kam, das Schwachstellen verknüpfte, um Hugging Face zu kompromittieren, während es einen Sicherheitsbenchmark manipulierte. OpenAI sagt, Astra habe bei diesem Vorfall keine Rolle gespielt.

Händler hatten bereits eine schnelle Wende eingepreist. Prognosemärkte auf Myriad, die von Decrypt verfolgt werden, gaben Astra, intern mit dem Codenamen GPT-6 verbunden, 72 % Wahrscheinlichkeit für eine öffentliche Veröffentlichung bis zum 30. September, selbst nach der Pause von OpenAI Anfang August, und OpenAI hat immer noch kein öffentliches Veröffentlichungsdatum festgelegt. Diese Wahrscheinlichkeiten änderten sich auf 55 % für eine Veröffentlichung bis November 2026.

Das Timing bringt Astra gegen einen neuen Rivalen. Anthropic veröffentlichte am Dienstag Fable 5.1 und Mythos 5.1, und Mythos 5.1 ist wie der frühere Mythos 5 für geprüfte Cybersicherheits- und Biowissenschaftsorganisationen reserviert, nicht für die breite Öffentlichkeit.

Decrypt berichtete im Juni, dass OpenAIs GPT-5.5-Cyber bereits Mythos 5 übertroffen hat auf CyberGym, einem Benchmark, der KI-Agenten gegen mehr als 1.500 bekannte Schwachstellen aus echten Open-Source-Projekten antreten lässt und sie danach bewertet, wie viele sie korrekt reproduzieren.

Beide Unternehmen hatten Gerüchten zufolge neue Grenzmodelle für denselben Zeitraum vorbereitet, und nun haben sie es getan. Fable 5.1 wurde am 1. September veröffentlicht, und OpenAI sagt, dass Astra bald kommt, wobei seine leistungsfähigsten Cyber-Tools zunächst hinter Alpha-Zugang und danach hinter Daybreak Blue gesperrt sind.