OpenAIs Astra wird zum ersten Modell mit kritischen Cyber-Fähigkeiten

OpenAI hat sein noch nicht veröffentlichtes Modell Astra im Rahmen seines Preparedness Framework der Cybersecurity-Stufe „Critical“ zugeordnet. Astra ist das erste OpenAI-Modell, das das Unternehmen dieser Kategorie zugewiesen hat. Das Framework definiert die Stufe Critical als die Fähigkeit, selbstständig funktionierende Zero-Day-Exploits für zahlreiche gehärtete Systeme aus der realen Welt zu entwickeln oder ausgehend von einem übergeordneten Ziel einen vollständigen Cyberangriff auszuführen. OpenAI erklärte, frühere Modelle einschließlich GPT-5.6 Sol hätten nur die niedrigere Stufe High erreicht. Astra erzielte bei ExploitBench eine Erfolgsquote von 100 %. Der Benchmark prüft, ob Modelle bekannte Software-Schwachstellen in funktionierende Exploits umwandeln können. OpenAI testete Astra außerdem anhand von 20 schwerwiegenden Schwachstellen in Googles V8-JavaScript-Engine, die zwischen Juni und August offengelegt wurden. Astra übertraf GPT-5.6 Sol in diesem Test bei den Raten für beliebige Codeausführung. Astra verwendete in dem Test weniger Ausgabetoken. Zudem fand und verkettete Astra zwei Zero-Day-Schwachstellen, deren Offenlegung gegenüber den betroffenen Maintainer weiterhin durch OpenAI erfolgt. OpenAI erklärte, GPT-5.6 Sol sei derzeit sein bestes Modell. In Tests gegen einen gehärteten Browser und ein gehärtetes Betriebssystem baute Astra nach dem Öffnen einer bösartigen HTML-Datei eine Angriffskette auf, indem es aus einer Browser-Sandbox ausbrach und Befehle auf dem Host ausführte. Astra fand außerdem mehrere Schwachstellen im gehärteten Betriebssystem. OpenAI zufolge verknüpfte Astra diese Schwachstellen zu einem Pfad für die Rechteausweitung von einem gewöhnlichen Benutzerkonto zu root. OpenAI erklärte, Astra habe in seinen Tests 91,5 % der Cyber-Jailbreak-Versuche abgelehnt. GPT-5.6 Sol lehnte in denselben Tests 59 % ab. Eine kleine Gruppe von Alpha-Testern wird zunächst Zugang zu Astras fortschrittlichsten Cybersecurity-Fähigkeiten erhalten. Ein breiterer Zugang soll später über OpenAIs Programm Daybreak Blue für defensive Sicherheitsarbeit erfolgen. OpenAI pausierte die Entwicklung von Astra wenige Tage vor der Offenlegung, nachdem sich dessen Cyber- und Programmierfähigkeiten schnell weiterentwickelt hatten. Ein separates, noch nicht veröffentlichtes OpenAI-System hatte Schwachstellen verkettet und Hugging Face unter Ausnutzung eines Sicherheitsbenchmarks kompromittiert. OpenAI erklärte, Astra habe bei diesem Vorfall keine Rolle gespielt. Prognosemärkte auf Myriad gaben Astra eine Wahrscheinlichkeit von 72 %, bis zum 30. September öffentlich veröffentlicht zu werden. OpenAI hat kein öffentliches Startdatum festgelegt. Die Märkte verschoben sich später auf eine Wahrscheinlichkeit von 55 % für eine Veröffentlichung bis November 2026. Anthropic veröffentlichte am Dienstag Fable 5.1 und Mythos 5.1. Anthropic reserviert Mythos 5.1 für geprüfte Organisationen aus den Bereichen Cybersecurity und Biowissenschaften und nicht für die breite Öffentlichkeit. OpenAIs GPT-5.5-Cyber hatte Mythos 5 bei CyberGym übertroffen. CyberGym testet KI-Agenten anhand von mehr als 1.500 bekannten Schwachstellen aus Open-Source-Projekten. Astra ist intern mit dem Codenamen GPT-6 verbunden, obwohl viele Menschen glauben, dass es sich um GPT-6 und nicht um ein zusätzliches Modell handelt. OpenAI erklärt, Astra werde bald erscheinen; seine leistungsfähigsten Cybertools würden vor Daybreak Blue auf den Alpha-Zugang beschränkt bleiben.