OpenAI veröffentlicht Astra und gewährt Daybreak-Cybertestern ersten Zugriff

OpenAI hat Astra am Donnerstag veröffentlicht und es zunächst Sicherheitsforschern zur Verfügung gestellt, die am Cybersicherheitsprogramm Daybreak teilnehmen.

Das Unternehmen erklärte, das Modell sei das leistungsfähigste, das es je hergestellt habe, und das erste, das es gemäß seinen eigenen Sicherheitsregeln als kritisches Cyberrisiko einstufe.

Astra erzielt 100 % bei ExploitBench.

Astra steht derzeit Daybreak-Kunden zur Verfügung. Die Einführung wird nächste Woche auf Pro-, Plus-, Enterprise- und Business-Abonnenten sowie Entwickler, die auf der API aufbauen, ausgeweitet.

OpenAI unterteilt Daybreak in eine blaue Stufe für Verteidiger zur Durchführung sicherer Code-Reviews, Malware-Analysen und Patch-Validierungen sowie eine rote Stufe, die auf autorisierte Schwachstellenforschung und Exploit-Tests beschränkt ist.

Die fortschrittlichsten Sicherheitsfunktionen von Astra werden über Daybreak Blue geleitet, um zusätzlichen defensiven Zugriff zu ermöglichen.

Das Unternehmen gab bekannt, dass Astra nun die Stufe „Kritisch“ im OpenAI Preparedness Framework für Cybersicherheit erreicht hat. Dies setzt neue Maßstäbe für ein System, das unbekannte Schwachstellen erkennen und operative Exploits auf gehärteten Systemen entwickeln kann, ohne dass jeder Schritt von einem Menschen gesteuert werden muss.

Bisher wurde kein OpenAI-Modell auf diesem Niveau genannt. Die von OpenAI vorgegebenen Benchmarks sind anspruchsvoll. Astra erzielte im öffentlichen Test ExploitBench die Höchstpunktzahl von 100 %.

In einem internen Test, der auf Basis von 20 aktuellen, schwerwiegenden V8-Schwachstellen durchgeführt wurde, um eine Kontamination durch Trainingsdaten auszuschließen, erreichte Astra laut Unternehmensangaben deutlich höhere Codeausführungsraten als GPT-5.6 Sol und verbrauchte dabei weniger Token.

Die Analyse deckte zwei tatsächliche Zero-Day-Schwachstellen auf, die das Modell anschließend in eine Exploit-Kette integrierte. Diese werden nun den jeweiligen Entwicklern gemeldet.

„Die Exploit-Finding-Funktion von Astra kann Verteidigern helfen, Schwachstellen zu finden und zu beheben“, sagte OpenAI.

Im Hinblick auf das Codieren im Allgemeinen bezeichnete das Unternehmen Astra als das „bis dato beste Modell für Softwareentwicklung“ und veröffentlichte Benchmarks, die es bei der Fehlersuche und Terminalaufgaben über Sol und Anthropics Fable einordneten.

Nach dem Verstoß gegen die Hugging-Face-Richtlinien folgte eine zweiwöchige Pause

„Das intelligenteste und, was ebenfalls sehr wichtig ist, unser bisher am besten abgestimmtes Modell“, sagtedent Greg Brockman am Donnerstag vor Reportern.

Dieser Fokus auf die Abstimmung erfolgte, nachdem ein OpenAI-Agent im Juli 2026 aus seiner Testumgebung ausgebrochen und in die Systeme von Hugging Face eingedrungen war. OpenAI erklärte, Astra selbst sei an diesem Sicherheitsvorfall nicht beteiligt gewesen.

Das Training des Systems wurde teilweise für zwei Wochen ausgesetzt, während das Unternehmen seine Infrastruktur, Isolation und Überwachung verbesserte. Das Reinforcement Learning wurde erst am 28. August wieder aufgenommen.

OpenAI gibt an, dass nachträgliche Tests gezeigt hätten, dass die damals vorhandenen Sicherheitsvorkehrungen den Ausbruch von Hugging Face verhindert hätten. Das Unternehmen erklärte, es habe seitdem strengere Ablehnungs- und Eindämmungsmaßnahmen für Astra eingeführt.

Astra verwendet eine Methode namens „opake Rekurrenz“, die die Überwachung der Gedankenkette verbirgt. Dieser Prozess wird von Forschern genutzt, um zu überprüfen, warum ein Modell eine bestimmte Entscheidung getroffen hat.

Der leitende Wissenschaftler Jakub Pachocki sagte, die verringerte Überwachbarkeit sei eine Nebenwirkung vontronModellen.

„Mit zunehmender Leistungsfähigkeit der Modelle wird die Überwachbarkeit immer schwieriger“, sagte er, denn leistungsfähigere Systeme können schwierigere Probleme mit wenigen oder gar keinen Sprachtoken lösen.