Astra wird das erste Modell von OpenAI, das die 'Critical'-Stufe in der Cybersicherheit erreicht

OpenAI teilte am 2. September mit, dass Astra das erste Modell des Unternehmens ist, das die 'Critical'-Stufe in Bezug auf Cyberfähigkeiten gemäß dem Preparedness Framework erreicht hat, dem internen Risikorahmen, den das Unternehmen seit 2023 anwendet. Die Einstufung, die für Systeme reserviert ist, die in der Lage sind, Zero-Day-Schwachstellen in gehärteten Zielsystemen ohne schrittweise menschliche Anleitung zu identifizieren und auszunutzen, kommt mit einer geschäftlichen Entscheidung: Astra wird bald in die Produktion gehen, aber die sensibelsten Funktionen bleiben einer kleinen Gruppe von Partnern über das Daybreak Blue-Programm vorbehalten.

Die Einstufung beruht auf einer Reihe interner Tests, die OpenAI detailliert beschrieben hat. Im ExploitBench, einem Benchmark zur Entwicklung von Exploits basierend auf bekannten Schwachstellen, erzielte das Modell 100 %. In einem zweiten Test mit 20 hochgradigen Schwachstellen, die zwischen Juni und August dieses Jahres veröffentlicht wurden, entdeckte und nutzte Astra zwei Zero-Days als Teil einer vollständigen Ausnutzungs-kette. Bei Bewertungen von Cyber-Jailbreaks wies es 91,5 % der böswilligen Anfragen zurück, während der GPT-5.6 Sol im selben Satz nur 59 % zurückwies.

Das Unternehmen stellte die Entwicklung im August ein, um zusätzliche Überwachungsmaßnahmen, Kontrollmechanismen und zusätzliche Schulungen hinzuzufügen. Laut Mitteilungen von OpenAI verfügt Astra nun über Jailbreak-Detektoren, Sandbox-Exfiltrationsbewertungen und Überwachung der vernünftigen Argumentation. Regierungen und externe Sicherheitsgruppen werden an den nächsten Tests beteiligt, ein Zeichen dafür, dass das Unternehmen institutionelle Validierung vor der breiten Freigabe einfangen möchte.

Warum 'Critical' das Gespräch verändert

Das Label ist nicht kommerziell, es ist operationell. Für einen CISO, der bereits unter der amerikanischen Exekutive zur KI und dem europäischen AI Act operiert (beide erfordern Bewertungen, bevor Grenzsysteme in die Produktion gehen), antizipiert die Ankunft eines Modells, das in der höchsten Kategorie des eigenen Anbieters eingestuft ist, den Fahrplan des Regulators. Das US-Handelsministerium hat seit 2024 bereits vorzeitige Zugriffsvereinbarungen mit OpenAI und Anthropic.

Der Zugang über Daybreak Blue reproduziert ein Muster, das Anthropic bereits mit Claude Mythos verwendet hat: offensive Fähigkeiten bleiben bei einer verifiziertem Untergruppe, defensive Fähigkeiten gehen auf den Markt. Dies ist eine praktische Antwort auf das Risiko der Asymmetrie, schafft jedoch eine neue kommerzielle Asymmetrie. Unternehmen der Red-Teams mit aktivem Vertrag erhalten Zugang zu Grenztool, zu dem kleinere Wettbewerber keinen Zugang haben.

Wo der Effekt zu spüren ist

Zwei Märkte werden früh fühlen. In den Vereinigten Staaten sollten Anbieter wie Mandiant, CrowdStrike und die Palo Alto Networks selbst sofort in Daybreak Blue positionieren, um im Bereich des Managed Penetration Tests keinen Boden zu verlieren; Bundesverträge unter dem Cybersecurity National Action Plan belohnen bereits Betreiber, die Modelle mit zertifiziertem Red-Team mitbringen. In Deutschland signalisierte das BSI, dass jedes Produkt zur offensiven Analyse, das in kritischer Infrastruktur verwendet wird, eine Herkunftsprüfung erfordert, was gegen kurze Rollout-Fristen spricht und das Risiko auf lokale Anbieter wie T-Systems überträgt.

Die Unit 42, die Incident-Response-Abteilung von Palo Alto Networks, veröffentlichte am selben Tag Daten, die die Besorgnis verstärken: Die 25 % schnellsten Vorfälle, die das Unternehmen im Jahr 2025 untersuchte, führten innerhalb von 72 Minuten zur Exfiltration, verglichen mit 285 Minuten im Jahr zuvor. Wenn ein 'Critical'-Modell einem Gegner mit mittlerer operativer Kompetenz zur Verfügung steht, verkleinert sich das Fenster für die Erkennung noch weiter.

Der Gegenpunkt, der bestehen bleiben muss

Analysten, die Benchmarks zur Sicherheit von KI verfolgen, erinnern daran, dass ExploitBench und abgeleitete interne Tests vom eigenen Labor erstellt werden und kein Ersatz für kontrollierte Exposition in realen Umgebungen sind. Die Leistung von 100 % in einem Satz, den OpenAI entworfen hat, ist gleichzeitig ein Argument für die Einstufung und ein natürliches Ziel für Prüfungen: Kein Board wird mit so hohen Metriken Comfort finden, bis externe Tester Publikationen von Replikationen veröffentlichen. Aus diesem Grund begann Anthropic, seine Red-Team-Berichte vor der Veröffentlichung zu veröffentlichen, und Astra wird in dieselbe Richtung gedrängt.

Was in den kommenden Wochen zu beobachten ist

Drei Meilensteine sind wichtig. Erstens, ob das europäische AI Office eine Bewertung gemäß Artikel 51 vor der Freigabe in der EU verlangen wird, was die regionale Verbreitung verzögern würde. Zweitens, welche Namen auf die Liste Daybreak Blue kommen: jede bemerkenswerte Abwesenheit eines asiatischen Big Tech-Unternehmens wäre ein geopolitisches, nicht nur kommerzielles Signal. Drittens, ob Anthropic reagiert, indem es eine entsprechende Klassifizierung für Mythos 5.1 veröffentlicht, was einen Vergleich nebeneinander erfordern würde, den der Markt derzeit nicht hat.