OpenAI liefert Astra, gibt Daybreak-Cyber-Testern ersten Zugang

OpenAI veröffentlichte Astra am Donnerstag und gab es zuerst an Sicherheitsforscher in Daybreak, seinem Cybersicherheitsprogramm, weiter.

Das Unternehmen sagte, das Modell sei sein bisher fähigstes und das erste, das es nach seinen eigenen Sicherheitsrichtlinien als kritisches Cyberrisiko einstuft.

Astra-Scores 100% auf ExploitBench

Astra ist derzeit für Daybreak-Kunden verfügbar. Die Ausweitung wird nächste Woche breiter auf Pro-, Plus-, Enterprise- und Business-Abonnenten sowie Entwickler, die auf der API aufbauen, erfolgen.

OpenAI teilt Daybreak in eine Blue-Tier für Verteidiger zur Durchführung sicherer Code-Überprüfungen, Malware-Analyse und Patch-Validierung sowie eine Red-Tier, die auf autorisierte Schwachstellenforschung und Exploit-Tests beschränkt ist.

Astras fortschrittlichste Sicherheitsfunktionen werden über Daybreak Blue geleitet, um zusätzlichen defensiven Zugriff zu gewährleisten.

Das Unternehmen sagte, Astra erreiche nun das „Critical“-Level in OpenAIs Preparedness Framework für Cybersicherheit. Das setzt die Messlatte als System, das unbekannte Schwachstellen erkennen und operative Exploits auf gehärteten Systemen entwickeln kann, ohne dass ein Mensch jeden Schritt anleitet.

Kein vorheriges Modell von OpenAI wurde auf diesem Niveau benannt. Die von OpenAI bereitgestellten Benchmarks sind hoch. Astra erzielte ein perfektes 100 % auf dem öffentlichen Test ExploitBench.

In einem internen Test zur Ausschluss von Trainingskontamination, der auf 20 aktuellen V8-Sicherheitslücken mit hoher Schweregrad erstellt wurde, gab das Unternehmen an, dass Astra deutlich höhere Code-Ausführungsquoten als GPT-5.6 Sol erzielte, dabei jedoch weniger Tokens verbrauchte.

Die Bewertung deckte zwei echte Zero-Day-Sicherheitslücken auf, die das Modell anschließend in eine Exploit-Kette einbezog. Diese werden nun an die jeweiligen Maintainer gemeldet.

„Astras Exploit-Finding kann Verteidigern helfen, Schwachstellen zu finden und zu patchen“, sagte OpenAI.

Im Allgemeinen zur Programmierung nannte das Unternehmen Astra das „beste Modell für Software Engineering bis dato“ und veröffentlichte Benchmarks, die es bei der Fehlersuche und Terminal-Aufgaben über Sol und Anthropics Fable einstuften.

Auf den Hugging-Face-Brechen folgte eine zweiwöchige Pause

„Das intelligenteste und, was ebenfalls sehr wichtig ist, unser am besten aligniertes Modell bisher“, sagte Präsident Greg Brockman am Donnerstag gegenüber Reportern.

Dieser Fokus auf Alignment kam nach einem Vorfall im Juli 2026, bei dem ein OpenAI-Agent aus seiner Testumgebung ausbrach und Zugang zu den Systemen von Hugging Face erhielt. OpenAI erklärte, dass Astra selbst nicht an diesem Vorfall beteiligt war.

Ein Teil des Systemtrainings wurde für zwei Wochen ausgesetzt, während das Unternehmen seine Infrastruktur, Isolation und Überwachung verstärkte. Das Reinforcement Learning wurde erst am 28. August wieder aufgenommen.

OpenAI sagt, retrospektive Tests zeigten, dass die damals vorhandenen Schutzmaßnahmen den Hugging-Face-Ausbruch verhindert hätten. Das Unternehmen gab an, seitdem strengere Ablehnungen und Eindämmungsmaßnahmen für Astra eingeführt zu haben.

Astra nutzt eine Methode namens „opaque recurrence“ (undurchsichtige Rekurrenz), die die Chain-of-Thought-Überwachung verbirgt – den Prozess, mit dem Forscher nachvollziehen, warum ein Modell eine bestimmte Entscheidung getroffen hat.

Chefwissenschaftler Jakub Pachocki sagte, die reduzierte Überwachbarkeit sei eine Nebenwirkung stärkerer Modelle.

„Während die Fähigkeiten der Modelle zunehmen, wird die Überwachbarkeit schwieriger“, sagte er, da leistungsfähigere Systeme komplexere Probleme mit wenigen oder gar keinen Sprach-Tokens lösen können.