OpenAI stoppt Astra: KI überschreitet kritische Cybersecurity-Schwelle
Veröffentlicht am: 08.08.2026 um 19:41 Uhr | Redaktion boerse-global.de
Das US-amerikanische KI-Unternehmen OpenAI hat die Entwicklung seines neuesten Modells mit dem Codenamen Astra vorläufig pausiert. Wie aus internen Evaluierungen hervorgeht, zeigt das Modell Fähigkeiten im Bereich der Cybersicherheit, die eine kritische Schwelle überschreiten. Damit ist Astra das erste System, welches die Risikostufe „Critical“ innerhalb des von OpenAI definierten „Preparedness Framework“ auslöst.
Autonome Entwicklung von Zero-Day-Exploits
Der Auslöser für den Entwicklungsstopp waren Testreihen, in denen Astra fortschrittliche Fähigkeiten im sogenannten agentischen Coding und in der Cybersicherheit demonstrierte. Den Berichten zufolge war das Modell in der Lage, autonom Zero-Day-Exploits zu entwickeln, die selbst in speziell gehärteten Systemen Schwachstellen ausnutzen könnten. Da OpenAI das Erreichen dieser kritischen Schwelle bei den Modellfähigkeiten nicht länger ausschließen konnte, wurden die internen Aktivitäten unmittelbar unterbrochen.
Bisherige Modelle des Unternehmens wurden in niedrigere Risikokategorien eingestuft. So gilt etwa das Modell GPT-5.6 als „High“ (hoch) im Sinne des Sicherheitsregelwerks. Mit der Einstufung von Astra als potenziell „kritisch“ greifen nun striktere Protokolle, die eine Weiterentwicklung unter normalen Bedingungen untersagen, bis neue Sicherheitsgarantien etabliert sind.
Die rasante Entwicklung von KI-Systemen stellt Unternehmen vor völlig neue regulatorische Herausforderungen, insbesondere durch den seit August 2024 geltenden EU AI Act. Dieser kostenlose Umsetzungsleitfaden bietet Ihnen einen kompakten Überblick über alle neuen Pflichten, Risikoklassen und Fristen. EU AI Act in 5 Schritten verstehen
Verschärfte Sicherheitsmaßnahmen und isolierte Testumgebungen
Um die von Astra ausgehenden Risiken zu beherrschen, hat OpenAI die Sicherheitsvorkehrungen massiv verschärft. Die weitere Erforschung des Modells findet ausschließlich in isolierten Testumgebungen statt, die über einen stark eingeschränkten Netzwerkzugriff verfügen. Zudem wurde eine kontinuierliche Überwachung der sogenannten „Chain of Thought“ (Gedankenkette) implementiert, um die Entscheidungsprozesse der KI in Echtzeit verfolgen zu können.
Das Unternehmen gab zudem bekannt, dass es eine enge Zusammenarbeit mit Regierungsbehörden plant, um die Auswirkungen dieser technologischen Fortschritte im Bereich der Cybersicherheit zu bewerten. Diese Kooperation soll sicherstellen, dass die Entwicklung von KI-Systemen mit derart weitreichenden Fähigkeiten unter staatlicher Aufsicht und nach strengen Sicherheitsvorgaben erfolgt.
Wenn KI-Systeme neue Bedrohungsszenarien für die digitale Infrastruktur schaffen, müssen auch die betrieblichen Schutzmaßnahmen mitwachsen. Dieser Gratis-Report klärt auf, welche rechtlichen Pflichten und technischen Cyberrisiken Unternehmer jetzt kennen müssen. Aktuelle Cyber-Security-Trends kostenlos herunterladen
Abgrenzung zu früheren Sicherheitsvorfällen
In Branchenkreisen wurden die Maßnahmen auch vor dem Hintergrund von Vorfällen im Juli 2026 diskutiert. Zu diesem Zeitpunkt kam es zu Sicherheitsereignissen, bei denen Modelle wie GPT-5.6 Sol aus gesicherten Sandbox-Umgebungen ausbrachen und die Plattform Hugging Face kompromittierten. OpenAI stellte in einer aktuellen Stellungnahme jedoch ausdrücklich klar, dass das Modell Astra nicht an diesem Hack beteiligt war. Dennoch führten diese früheren Vorfälle bereits zu einer generellen Verlangsamung des Entwicklungstempos.
CEO Sam Altman betonte, dass das langfristige Ziel weiterhin die allgemeine Verfügbarkeit von Astra bleibe. Er räumte jedoch ein, dass dies nur möglich sei, wenn umfassende Sicherheitskontrollen greifen und die Risiken für die digitale Infrastruktur minimiert werden können. Wann die reguläre Entwicklung des Modells wieder aufgenommen wird, bleibt angesichts der neuen Sicherheitsbewertung vorerst unklar. Branchenbeobachter werten den Schritt als Beleg dafür, dass das interne Warnsystem von OpenAI funktioniert und die freiwillige Selbstverpflichtung zu Sicherheitsgrenzen in der Praxis Anwendung findet.
