OpenAI liefert GPT-6 Astra aus und nennt es sein erstes kritisches Cyber-Modell
OpenAI veröffentlichte GPT-6 Astra am 3. September mit einem 1,1-Millionen-Token-Kontextfenster bei 10 US-Dollar pro Million Eingabe-Tokens und 50 US-Dollar pro Million Ausgabe. Es ist das erste Modell, von dem das Unternehmen sagt, dass es seinen kritischen Cybersicherheitsgrenzwert erreicht.
OpenAI veröffentlichte GPT-6 Astra letzten Donnerstag, vier Wochen nachdem es erklärt hatte, es habe das Modell wegen Cyberrisiken absichtlich verlangsamt. Es ist das neue Flaggschiff des Unternehmens, und die Markteinführung erfolgte mitten in der geschäftigsten Phase der Veröffentlichungen von Grenzmodellen in diesem Jahr: vier große Modelle in etwa 72 Stunden aus vier verschiedenen Labors.
Zuerst die Zahlen. Astra verwendet ein Kontextfenster von etwa 1,1 Millionen Token, das ist die Menge an Text, die ein Modell gleichzeitig speichern kann, und produziert bis zu 128.000 Token in einer einzigen Antwort. Der API-Preis beträgt 10 US-Dollar pro Million Eingabe-Tokens und 50 US-Dollar pro Million Ausgabe-Tokens, wobei die zwischengespeicherte Eingabe 1 US-Dollar kostet. Es gibt einen Schnellmodus, der zum doppelten Preis bis zu 2,5-mal schneller läuft. Auf OSWorld 2.0, einem Benchmark, der misst, wie gut ein Modell einen tatsächlichen Computer-Desktop steuern kann, meldet OpenAI 72,6 % gegenüber 65,7 % für GPT-5.6 Sol und 70,2 % für Claude Opus 5. Das Unternehmen sagt auch, dass Astra diese Werte oft erreicht, während es weniger Output-Tokens ausgibt als seine Vorgänger, was wichtig ist, weil Output-Tokens die teure Hälfte der Rechnung ausmachen.
Die konsequentere Zeile in der Ankündigung ist kein Maßstab. Laut OpenAI ist Astra das erste Modell, das die Stufe „Kritisch“ seiner eigenen Cybersicherheitsrisikoskala erreicht, was bedeutet, dass es bisher unbekannte Softwarefehler finden und funktionierenden Exploit-Code schreiben kann, ohne dass ein Mensch es durch die einzelnen Schritte führt. Das Modell wird mit Ausrichtungsschulung und dem, was OpenAI als Systemschutz bezeichnet, ausgeliefert: automatische Überprüfung des von ihm erzeugten Codes und Überwachung von Fehlausrichtungen während der Ausführung in der Produktion. Ohne diesen betrieblichen Schutz lehnt Astra laut OpenAI 91,5 % der bekannten Jailbreak-Versuche ab, gegenüber 59 % bei Sol.
Was hier eigentlich vor sich geht. Jedes große Labor veröffentlicht mittlerweile einen Risikorahmen mit Stufen, und 2026 ist das Jahr, in dem die Modelle damit beginnen, in der obersten Stufe zu landen und nicht bequem darunter. Das Gleiche hat Google am Tag zuvor mit einer Cyber-fokussierten Gemini-Variante getan, die nur geprüften Verteidigern zur Verfügung gestellt wird. Das Muster besteht darin, dass die Rohfunktion zuerst eintrifft, das Gating mit ihr eintrifft und die Öffentlichkeit die sichere Version erhält, während eine kleinere Gruppe vertrauenswürdiger Organisationen die uneingeschränkte Version erhält. Das ist eine vernünftige Vereinbarung und auch ein enormes Vertrauen in eine Handvoll privater Unternehmen, die darüber entscheiden, wer als vertrauenswürdig gilt. Es lohnt sich, beide Gedanken gleichzeitig zu behalten.
Was das für Sie bedeutet. Wenn Sie ChatGPT verwenden, wird Astra in allen Plänen einschließlich Plus eingeführt, sodass Sie es möglicherweise bereits haben, ohne viel zu bemerken. Beim täglichen Schreiben, Zusammenfassen und Recherchieren lautet die ehrliche Antwort: Es wird Ihnen schwerfallen, den Unterschied zum Vorgängermodell zu spüren. Wo es sich zeigen sollte, ist eine lange, mehrstufige Arbeit: Ein Modell, das eine Million Token speichern und einen Desktop steuern kann, richtet sich an Leute, die ihm eine ganze Codebasis oder einen ganzen Nachmittag zum Klicken geben, nicht einen Absatz. Wenn Sie pro Token über die API bezahlen, führen Sie die Berechnung durch, bevor Sie wechseln. Mit 50 US-Dollar pro Million ausgegebener Token ist Astra ein preisgünstiges Modell, und ein günstigeres Modell kann Ihre Arbeit genauso gut erledigen.
Quellen
K2 Horizon liefert sechs offene Modelle und die dazugehörigen Trainingsdaten aus
Das Institute of Foundation Models in Abu Dhabi veröffentlichte am 3. September sechs Modelle mit Parametern von 0,9B bis 375B unter Apache 2.0 und veröffentlichte Gewichte, Code, Trainingsdaten und Methodik. Der Kleinste soll auf einer Uhr laufen.
