Astra ist real. Ein GPT-6-Start diese Woche nicht
OpenAI nennt Astra sein nächstes großes Modell, bremst aber interne Arbeit wegen Cyberrisiken. Das GPT-6-Datum kam aus einem Leak, den sein Urheber zurückzog.
Astra ist real: OpenAI nennt es „unser nächstes großes Modell“ [1]. Am 17. August 2026 hatte OpenAI weder GPT-6 noch einen Starttermin für Astra angekündigt [2]. Die Behauptung, Astra komme „diese Woche“, stützte sich auf einen später zurückgezogenen Leak und eine Bildunterschrift zu einem Codex-Witz. Tatsächlich hatte OpenAI die Astra-Arbeit wegen Cyberrisiken gerade gebremst [3].
Was hat OpenAI über Astra tatsächlich bestätigt?
OpenAI hat drei Dinge bestätigt: Astra ist das nächste große Modell des Unternehmens, eine interne Version lieferte die am 1. August veröffentlichten Ergebnisse aus der Mathematik [1], und interne Auswertungen ergaben „signifikante Fortschritte beim agentischen Programmieren und in der Cybersicherheit“ [3]. Das ist bereits eine beachtliche Meldung. Fast alle kursierenden Produktdetails stammen aus weniger offiziellen Quellen.
Der Name tauchte tatsächlich zuerst in der Presse auf. The Information berichtete am 31. Juli unter Berufung auf drei Personen, die über die Pläne informiert worden waren, OpenAI bereite eine neue Modellfamilie mit dem vorläufigen Namen Astra vor. Sie solle lang laufende Aufgaben besser bewältigen, und Sam Altman habe sie Politikern und Aufsichtsbehörden in Washington vorgeführt, wobei mehrere Agenten zusammenarbeiteten [4].
OpenAIs eigene Bestätigung kam einen Tag später und nicht auf einer Produktseite. Das Unternehmen veröffentlichte zehn Ergebnisse aus Mathematik und theoretischer Informatik. Jedes löst ein lange offenes Problem oder bringt es wesentlich voran. OpenAI schrieb sie „einer internen Version von Astra, unserem nächsten großen Modell“ zu [1]. Die Probleme stammen aus Gebieten wie hochdimensionaler Geometrie, Codierungstheorie, Gitterkryptografie und Quantenkomplexität. Menschen bereiteten die Argumente als Manuskripte auf, danach formalisierte das Modell jedes einzelne in Lean. Dieser Beweisassistent prüft jeden Schritt eines Beweises maschinell [1].
Der Lean-Schritt unterscheidet diese Meldung von einer gewöhnlichen Benchmark-Behauptung. Ein Sprachmodell kann einen überzeugend klingenden, sauber aufgebauten und trotzdem falschen Beweis liefern. Bei einem neuen Problem kann selbst ein menschlicher Gutachter den Fehler übersehen. Ein Beweis, den Lean akzeptiert, kann keinen fehlerhaften Schritt verstecken.
OpenAI beschreibt auch die Arbeitsteilung ungewöhnlich klar. Menschen halfen bei der Ausarbeitung der Manuskripte und übernehmen die Verantwortung für deren Richtigkeit, die mathematischen Argumente selbst kamen aber vom System [1]. Fast nebenbei erwähnt OpenAI außerdem, dass die Tokens für alle zehn Ergebnisse zu Sols API-Preisen ungefähr 2.000 Dollar kosten würden [1]. Diese Details lassen die Meldung eher wie einen Forschungsbericht als wie Werbung lesen, auch wenn ihr Werbewert offensichtlich ist.
Der Codex-Teaser versprach Astra, aber keinen Termin
Codex-Chef Thibault Sottiaux bestätigte nur, dass Codex Astra bekommen werde. Sein Beitrag nannte kein Datum und kündigte keinen Start an [5] [6].
Der Beitrag, der die aktuelle Gerüchtewelle auslöste, erschien am 17. August um 00:36 UTC. Unter der Überschrift „Codex“ stehen vier abgehakte Zeilen: „Fast 100 % zuverlässig“, „Gelegentliche Resets“, „Open Source“ und „(wird Astra bekommen)“. Dazu zeigt der Beitrag einen Screenshot der Codex-Statusseite, auf dem alle vier Komponenten grün sind [5]. Die ersten drei Zeilen sind selbstironische Produktwitze. „Gelegentliche Resets“ versteht jeder, der die Reset-Aktion vom Juli verfolgt hat.
Die vierte Zeile ist eine echte Neuigkeit, aber auch nicht mehr als das: Der Verantwortliche für Codex sagt, dass Codex Astra bekommen wird. Im Beitrag steht kein Datum, kein „bald“ und kein Hinweis auf einen Start [5]. Die Klammern unterscheiden Astra von den ersten drei Punkten, weil es ein Versprechen und keine aktuelle Eigenschaft ist. Die Aussagen zur Zuverlässigkeit und zu Open Source beschreiben Codex. Wer „Fast 100 % zuverlässig“ auf Astra bezieht, missversteht die Grammatik des Witzes.
Auch die Bildunterschrift mit der Frage, ob Astra noch in derselben Woche erscheine, stammt nicht von Sottiaux. Sein Beitrag enthält ein einziges statisches Bild, kein Video, und die Frage kommt darin nirgends vor [5]. Sie steht auf einem später neu zusammengeschnittenen Video. Jemand versah den Witz mit einer Frage, die sich danach wie eine Antwort verbreitete.
Auch der Zeitpunkt spricht gegen diese aufgeregte Lesart, denn der Teaser erschien zehn Tage, nachdem OpenAI Astra öffentlich gebremst hatte. Für mich wirkt das wie ein Team, das stolz auf seine Roadmap ist, nicht wie ein Countdown.
Warum hat OpenAI Astra gebremst?
OpenAI bremste Astra, weil die eigenen Sicherheitstests ungewöhnlich starke Ergebnisse lieferten. Am 7. August schrieb das Unternehmen, die Auswertungen der vorherigen Tage hätten „signifikante Fortschritte beim agentischen Programmieren und in der Cybersicherheit“ gezeigt. Deshalb könne es nicht ausschließen, dass Astra im Preparedness Framework die höchste Cyberstufe Critical erreicht [3].
Critical hat eine konkrete Bedeutung. Ein Modell erreicht diese Stufe, wenn es ohne menschliche Hilfe in vielen gehärteten realen Systemen funktionierende Zero-Day-Exploits verschiedener Schweregrade finden und entwickeln kann. Die Einstufung gilt auch dann, wenn dem Modell ein grobes Ziel genügt, um einen neuen Angriff auf gehärtete Ziele von Anfang bis Ende zu planen und auszuführen [3]. Zum Vergleich: GPT-5.6 Sol, das am 17. August 2026 stärkste allgemein verfügbare Modell von OpenAI, war als High eingestuft und damit eine Stufe darunter [3].
Die praktische Folge sind strengere Schutzmaßnahmen und kein vollständiger Stopp. Astra wird nun in isolierten Testumgebungen mit begrenztem Netzwerk- und Werkzeugzugriff entwickelt. Dazu kommen ein stärkerer Schutz der Modellgewichte und die Ausführung in einer Sandbox [3]. Bei jedem agentischen Astra-Lauf überwachen Systeme die Gedankenkette des Modells und können riskant wirkende Aktivitäten unterbrechen [3].
OpenAI pausiert „interne Aktivitäten mit Astra, die diese verschärften Anforderungen an Sicherheitskontrollen noch nicht erfüllen“ [3]. Das ist eine teilweise Pause mit einer klaren Bedingung für die Fortsetzung. Im selben Beitrag beschreibt OpenAI jede Maßnahme als Weg, die Entwicklung sicher weiterzuführen.
Die genaue Aussage lautet, dass OpenAI Astra bremste, weil sich die Stufe Critical nicht ausschließen ließ. Dieser Vorbehalt wurde in der weiteren Berichterstattung immer schwächer. Reuters berichtete über die Pause und die strengeren Kontrollen, ohne das Wort Verzögerung zu verwenden. Der Artikel endete mit Sam Altmans Aussage, OpenAI wolle leistungsfähige Modelle nicht „einigen wenigen Auserwählten“ vorbehalten [7]. Axios, das zuerst über die Geschichte berichtete, titelte dagegen „OpenAI slows release of Astra model“ und zitierte einen Vertreter des Weißen Hauses. Demnach habe OpenAI „Pläne, den Release zu verschieben“ mitgeteilt [8].
Am 10. August beschrieb ein weiterer Axios-Artikel Astra als Modell, das bei Tests „kritische Hacking-Fähigkeiten erreicht“ habe [9]. Am 11. August hieß es in der Unterzeile bei IT Pro bereits, das Modell „kann funktionierende Zero-Day-Exploits entwickeln“ [10]. Innerhalb von vier Tagen wurde aus „wir können nicht ausschließen“ ein „es kann“, weil jede Nacherzählung einen weiteren Vorbehalt wegließ.
Astra steckte nicht hinter dem Einbruch bei Hugging Face
Astra war nicht das Modell hinter dem Einbruch bei Hugging Face im Juli 2026. Als dieser Artikel am 17. August erschien, verwiesen die begrenzten Informationen auf ein früheres OpenAI-Modell. IT Pro nannte eine Fehlkonfiguration bei einem externen Testunternehmen als wahrscheinlichen Zugangsweg [3] [7] [10]. In seinem Postmortem vom 26. August bezeichnete OpenAI das nur intern eingesetzte Modell später als IM1 und dokumentierte einen gemeinsam genutzten Artifactory-Speicher sowie den ausgehenden Netzwerkpfad des Dienstes. Damit ersetzte OpenAI die vorläufige Erklärung [13].
Die Behauptung „nächste Woche“ wurde am Folgetag zurückgezogen
Die Geschichte über den Starttermin stützt sich auf einen einzigen unabhängigen Account ohne Verbindung zu OpenAI. Dieser Account zog das Datum bereits am nächsten Tag zurück.
Am 6. August schrieb der Leaker synthwavedd, OpenAI bereite sich darauf vor, Astra unmittelbar zu veröffentlichen und ziele auf die folgende Woche. Er bezeichnete Astra als neuen Pretrain und als das größte Modell, das OpenAI seit GPT-4.5 trainiert habe. Einen internen Checkpoint namens „mewfour“ nannte er als Release Candidate [11].
Die Pretrain-Behauptung wäre wichtig, wenn sie zuträfe. Das Pretraining ist die teure erste Phase beim Bau eines Modells. Ein neues Basismodell lernt dabei von Grund auf aus enormen Mengen an Daten und Rechenleistung. Erst danach kommen Anweisungsbefolgung, Reasoning-Verhalten, Werkzeugnutzung und Sicherheitsmaßnahmen hinzu. Ein neuer Pretrain würde Astra damit zu einer neuen Grundlage mit möglicherweise neuen Basisfähigkeiten machen und nicht nur zu einer weiter abgestimmten Version von GPT-5.6. OpenAI hat davon jedoch nichts bestätigt, weder den Zeitplan noch den Größenvergleich oder den Codenamen.
Der Account nahm seine Aussage innerhalb von ungefähr einem Tag zurück. Am 7. August, wenige Stunden nach OpenAIs Sicherheitsbeitrag, schrieb derselbe Leaker, der Astra-Release sei wegen weiterer Sicherheitsarbeit in Zusammenarbeit mit der US-Regierung „auf unbestimmte Zeit verschoben“ [12]. Dieselbe Quelle lieferte also erst „nächste Woche“ und dann „auf unbestimmte Zeit verschoben“. Keines der beiden Daten verdient deshalb viel Vertrauen. Die Bildunterschrift auf dem neu zusammengeschnittenen Sottiaux-Video brachte keine neue Information. Sie griff lediglich die Hälfte des Leaks auf, die dessen Urheber bereits zurückgezogen hatte.
In der richtigen Reihenfolge wird klar, warum die Behauptung so schwach ist: Der Codex-Teaser kam zehn Tage nach der Bremsung, und die Aussage „nächste Woche“ war schon anderthalb Tage nach ihrer Veröffentlichung zurückgezogen.
-
GPT-5.6 erscheint
Sol, Terra und Luna werden allgemein verfügbar.
-
Astra taucht auf
The Information berichtet über Demos vor Politikern in Washington.
-
OpenAI nennt Astra
Zehn Mathematik-Ergebnisse, zugeschrieben „unserem nächsten großen Modell“.
-
Der „nächste Woche“-Leak
Ein unabhängiger Account nennt den Checkpoint „mewfour“ einen Release Candidate.
-
OpenAI bremst Astra
Stufe Critical nicht ausgeschlossen; der Leaker rudert zurück.
-
Der Codex-Teaser
„(wird Astra bekommen)“, ohne Datum.
Ist Astra GPT-6?
Offiziell nicht. OpenAI bezeichnet Astra durchgehend als „unser nächstes großes Modell“ [1] oder als „eines unserer kommenden Modelle“ [3]. Für ein Modell namens GPT-6 gibt es weder eine Model Card noch einen API-Namen, Preis oder Termin. OpenAIs eigenes Material führt GPT-5.6 weiterhin als aktuelle Generation [2].
Meine Einschätzung bleibt trotzdem, dass Astra der derzeit stärkste Kandidat für das ist, was am Ende GPT-6 heißen könnte. OpenAIs Erläuterung zur Benennung von GPT-5.6 besagt, dass die Zahl die Generation bezeichnet. Sol, Terra und Luna sind dagegen Fähigkeitsstufen, die sich „in ihrem eigenen Tempo weiterentwickeln können“ [2]. Ein wirklich neues Basismodell könnte eine neue Zahl rechtfertigen, und „nächstes großes Modell“ klingt eher nach einer neuen Generation als nach einem kleineren 5.x-Update.
OpenAI hält sich bei der Benennung alle Möglichkeiten offen. Astra könnte als GPT-6, als späteres 5.x-Modell, unter dem Namen Astra oder mit einem ganz anderen Namen erscheinen. Eine Klarstellung erspart viele Internetdebatten: ChatGPT ist das Produkt, Astra wäre ein Modell darin. Ein Produkt namens „ChatGPT 6“ muss es deshalb nie geben.
Auch der Abstand von fünf Wochen seit GPT-5.6 spricht nicht gegen diese Einschätzung. KI-Labore arbeiten gleichzeitig an mehreren Modellgenerationen. Während ein Team Monate damit verbringt, ein Modell stabil, günstig und sicher genug für die allgemeine Verfügbarkeit zu machen, trainiert und prüft ein anderes bereits das nächste Basismodell. GPT-5.6 selbst durchlief vor dem Start am 9. Juli eine begrenzte Preview [2]. Astra war drei Wochen später weit genug, dass Altman es Aufsichtsbehörden vorführen konnte [4]. Das für Nutzer verfügbare Modell ist deshalb nicht unbedingt das neueste existierende Modell. Es ist das neueste, das für den öffentlichen Einsatz fertiggestellt wurde.
Was würde Astra beim Programmieren ändern? Längere, eigenständigere Läufe
Wenn Astra den von OpenAI beschriebenen Fortschritt bei Agenten liefert, wären längere Coding-Läufe mit weniger Aufsicht die praktische Folge. Die öffentlichen Hinweise zeigen in diese Richtung: The Information berichtete von besseren Fähigkeiten bei lang laufenden Aufgaben und mehreren zusammenarbeitenden Agenten [4]. OpenAI selbst meldete „signifikante Fortschritte beim agentischen Programmieren“ [3].
Die Ergebnisse aus der Mathematik sind ein weiteres Signal. Sie stammen von einem Modell, das lange genug an schwierigen Problemen gearbeitet hat, um sie zu lösen [1]. Der Name ist weniger wichtig als die Frage, ob Astra diese Art von Arbeit auch in einem Repository durchhalten kann.
Die übliche Schleife mit einem Coding-Agenten ist noch weitgehend ein Gespräch. Du beschreibst ein Problem, das Modell schlägt Code vor, und du bringst die Änderung anschließend selbst ans Ziel, indem du sie testest, Randfälle behebst und in die Codebasis einpasst.
Ein agentisches System arbeitet anders: Es übernimmt ein Ziel, erstellt einen Plan, öffnet und bearbeitet Dateien, führt Builds und Tests aus, liest die Fehler, behebt sie und meldet sich erst zurück, wenn alles zusammenpasst. GPT-5.6 bietet bereits einen Vorgeschmack darauf. Die Einstellung ultra koordiniert standardmäßig vier Agenten parallel für eine Aufgabe [2]. Die Berichte über Astra deuten auf eine längere und eigenständigere Version dieser Schleife hin [4].
Das Diagramm unten zeigt die Zielform: ein Ziel hinein, parallele Agenten in der Mitte, ein geprüftes Ergebnis heraus. Die offene Frage bei Astra ist, wie viel von dieser Mitte es ohne dich tragen kann.
- Du beschreibst ein Gesamtziel
- Koordinator zerlegt das Ziel in Aufgaben
parallele Agenten
- Erkunden kartiert die Codebasis
- Umsetzen ändert mehrere Projekte
- Testen führt Suiten aus, behebt Fehler
- Review prüft die Arbeit der anderen
- Ergebnis eine getestete, geprüfte Änderung
So sähe das bei einer Aufgabe aus, die ich wirklich abgeben würde. Eine einzige Anweisung für eine mittelgroße .NET-Lösung könnte lauten: „Führe eine gemeinsame PII-Klassifikation ein, aktualisiere alle OpenAPI-Operationen, repariere die Integrationstests und die Deployment-Pipeline und schreib die PR-Beschreibung.“ Heute kostet mich das einen Nachmittag mit eigener Aufsicht über mehrere Sessions. Das in den Astra-Berichten beschriebene System würde die Projekte erfassen, Backend, Tests und Infrastruktur bearbeiten, getrennte Agenten die Arbeit der anderen prüfen lassen, die Testsuite ausführen und erst stoppen, wenn die gesamte Änderung zusammenpasst.
Noch kann niemand beurteilen, ob Astra diese Schleife wirklich durchhält. Am 17. August 2026 hatte OpenAI weder Kontextfenster, Geschwindigkeitswerte, Tokenpreise oder einen Benchmark-Vergleich mit GPT-5.6 veröffentlicht. Auch zu Modalitäten, Gedächtnis und Plananforderungen gab es keine Angaben. Bekannt war nur ein ungewöhnlich strenger Umgang mit der Sicherheit. Die verschärften Kontrollen und die teilweise Pause [3] zeigen, dass OpenAI Astra für relevant genug hält, um entsprechend vorsichtig zu handeln. Nach meiner Einschätzung macht genau diese Sicherheitsarbeit einen vorsichtigen, schrittweisen Start wahrscheinlicher als eine überraschende Veröffentlichung.
Deshalb behandle ich Meldungen dazu entsprechend. Astra ist real, Codex wird es bekommen, und die einzige Person, die je ein Datum nannte, zog es am nächsten Tag zurück. Eine Model Card mit einem Namen und einem Preis wäre ein Start. Eine Klammer in einem Witz über die Statusseite ist keiner.
Quellen
- Ten advances in mathematics and theoretical computer science
- GPT-5.6: Frontier intelligence that scales with your ambition
- Responding to the next frontier of critical cyber capabilities
- Exclusive: OpenAI Previews 'Astra' AI Model in DC
- On Codex reliability, resets, open source and Astra
- Codex is for everyone: why Codex matters beyond code
- OpenAI flags possible critical cybersecurity risk in upcoming model, tightens controls
- Exclusive: OpenAI slows release of Astra model citing cyber capabilities
- OpenAI gives cyber defenders a less-restricted new model
- OpenAI has paused work on its Astra AI model after it passed a 'critical threshold' in cyber capability – but it's not the one that breached Hugging Face
- On OpenAI preparing to launch Astra next week
- On Astra's release being indefinitely postponed
- The Hugging Face incident and the road ahead