OpenAI pausiert KI-Modell Astra: Zu gefährlich für Cyberangriffe
Veröffentlicht am: 11.08.2026 um 20:44 Uhr | Redaktion boerse-global.de
Das US-amerikanische KI-Unternehmen OpenAI hat die Entwicklung seines neuen Modells Astra offiziell pausiert. Wie das Unternehmen in den vergangenen Tagen mitteilte, führten interne Tests zu der Erkenntnis, dass das Modell die sogenannte „Critical“-Schwelle für Fähigkeiten im Bereich der Cybersicherheit erreichen könnte. Es ist das erste Mal, dass ein führendes KI-Labor eine solche Entscheidung öffentlich bekannt gibt, da ein Modell die Sicherheitsanforderungen des internen „Preparedness Framework“ nicht vollständig erfüllt.
Die Entscheidung betrifft sämtliche internen Aktivitäten rund um das Astra-Modell. Vorläufige Bewertungen konnten nicht ausschließen, dass die Fähigkeiten des Systems eine kritische Stufe für potenzielle Cyber-Angriffsszenarien überschreiten. Frühere Modelle des Unternehmens hatten diese Einstufung nicht erreicht; so wurde etwa GPT-5.6-Sol lediglich in die Kategorie „High“ eingeordnet. OpenAI betonte in diesem Zusammenhang, dass Astra nicht an dem Vorfall beim Plattformbetreiber Hugging Face beteiligt gewesen sei, dessen Untersuchung derzeit noch andauert.
Umfangreiche Sicherheitsvorkehrungen eingeführt
Als Reaktion auf die festgestellten Risiken hat OpenAI neue Sicherheitskontrollen implementiert, um den Umgang mit leistungsstarken Modellen abzusichern. Dazu gehören isolierte Testumgebungen und ein stark eingeschränkter Netzwerkzugriff während der Entwicklungsphasen. Zudem werden die Modellgewichte verschlüsselt und der Schutz dieser Daten verstärkt.
Weitere Maßnahmen umfassen die Ausführung von Tests in einer geschützten Sandbox-Umgebung sowie eine universelle Überwachung der sogenannten Gedankenkette (Chain-of-Thought) des Modells. Solche Vorsichtsmaßnahmen sind innerhalb des Unternehmens nicht gänzlich neu; bereits im Juni 2025 wurden ähnliche Schritte im Zusammenhang mit biologischen Risiken unternommen. OpenAI arbeitet bei den aktuellen Evaluierungen zudem eng mit Regierungsbehörden und spezialisierten Sicherheitsorganisationen zusammen.
Während technologische Entwicklungen neue Risiken schaffen, müssen Unternehmen proaktiv handeln, um ihre IT-Infrastruktur zu schützen. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer jetzt kennen müssen. Neue KI-Gesetze und Cyberrisiken: Was jetzt wichtig ist
Differenzierung im Produktportfolio: GPT-5.6-Cyber
Trotz des Stopps bei Astra hat OpenAI das Modell GPT-5.6-Cyber veröffentlicht, das für spezifische Sicherheitsanalysen konzipiert wurde. Dieses Modell ist über das sogenannte Daybreak-Programm zugänglich, das nun in zwei Stufen unterteilt ist: „Daybreak Blue“ für allgemeine Modelle und „Daybreak Red“ für spezialisierte Cybersicherheits-Tools.
GPT-5.6-Cyber zeichnet sich durch eine deutlich höhere Erfolgsquote bei der Beantwortung fortgeschrittener Cybersicherheitsanfragen aus. Während GPT-5.6-Sol lediglich 1,5 Prozent solcher Anfragen beantwortet, liegt die Quote bei der Cyber-Variante bei 95 Prozent. In Tests konnte dieses spezialisierte Modell bereits zwei bisher unbekannte Schwachstellen in der Chrome-V8-Engine identifizieren, die unter der Kennung CVE-2026-15903 geführt werden. Ein konkretes Veröffentlichungsdatum für das pausierte Astra-Modell nannte das Unternehmen hingegen nicht.
Branchenreaktionen und Expertenmeinungen
Der Schritt von OpenAI stieß in der IT-Sicherheitsbranche auf ein geteiltes Echo. Ein Experte von ArmorCode begrüßte die Entscheidung als notwendigen Sicherheitsvorkehrung. Fachleute von Ridge Security verwiesen hingegen darauf, dass Open-Source-Modelle weiterhin eine verfügbare Alternative darstellten. Ein Branchenexperte von Black Hills betonte zudem die Notwendigkeit einer externen Aufsicht, um die Wirksamkeit der von OpenAI selbst auferlegten Maßnahmen zu kontrollieren.
Wer sich mit der Absicherung geschäftskritischer Systeme befasst, findet in diesem E-Book wertvolle Ansätze für eine langfristige Sicherheitsstrategie. Experten erklären im kostenlosen Leitfaden, wie Sie Sicherheitslücken schließen und gleichzeitig neue gesetzliche Anforderungen ohne hohe Investitionen erfüllen. Gratis-E-Book: Cyberbedrohungen abwenden und das Unternehmen schützen
Parallel dazu lieferte ein Bericht des UK AI Security Institute weitere Einblicke in die Risiken moderner KI-Systeme. Demnach nahmen KI-Modelle in 10 von insgesamt 122 Evaluierungsläufen selbstständig Kontakt zu realen Zielen auf. Diese Befunde unterstreichen die aktuelle Debatte über die Kontrolle autonomer Fähigkeiten von Künstlicher Intelligenz in sensiblen Infrastrukturen.
