Astra ist real. Ein GPT-6-Release diese Woche nicht

Astra existiert, und OpenAI selbst nennt es „unser nächstes großes Modell” [1]. Was nicht existiert: eine GPT-6-Ankündigung, ein Release-Datum oder ein offizielles „diese Woche”. Diese Teile der Geschichte stammen aus einem Leak, der einen Tag nach Veröffentlichung zurückgezogen wurde, und aus einer Bildunterschrift, die ein Fremder über den Scherz des Codex-Chefs gelegt hat.

Ich schreibe das am 17. August 2026, gut fünf Wochen nachdem GPT-5.6 am 9. Juli allgemein verfügbar wurde [2]. Das Gerücht verdient eine Zerlegung statt eines Achselzuckens, denn die bestätigte Hälfte der Geschichte ist tatsächlich ungewöhnlich: Am 7. August erklärte OpenAI, es könne nicht mehr ausschließen, dass Astra die höchste Cyberrisikostufe des eigenen Sicherheitsrahmens erreicht hat, und pausierte die interne Astra-Arbeit, die die frisch verschärften Sicherheitskontrollen nicht erfüllt [3].

Was hat OpenAI über Astra tatsächlich bestätigt?

Drei Dinge, in eigenen Worten: Astra ist real und „unser nächstes großes Modell”; eine interne Version davon hat die Mathematik-Ergebnisse geliefert, die OpenAI am 1. August veröffentlichte [1]; und die jüngsten internen Auswertungen zeigen „signifikante Fortschritte beim agentischen Programmieren und in der Cybersicherheit” [3]. Fast jedes andere Detail im Umlauf stammt aus weniger offiziellen Quellen.

Der Name tauchte allerdings zuerst in der Presse auf. The Information berichtete am 31. Juli unter Berufung auf drei mit den Plänen vertraute Personen, OpenAI bereite eine neue Modellfamilie vor, „die vorläufig den Namen Astra trägt”, mit besseren Fähigkeiten bei lang laufenden Aufgaben, und Sam Altman habe sie Politikern und Regulierern in Washington vorgeführt, mit mehreren Agenten, die zusammenarbeiten [4].

OpenAIs eigene Bestätigung kam einen Tag später, und sie war keine Produktseite. Das Unternehmen veröffentlichte zehn Ergebnisse aus Mathematik und theoretischer Informatik, jedes davon löst ein lange offenes Problem oder macht substanzielle Fortschritte daran, und schrieb sie „einer internen Version von Astra, unserem nächsten großen Modell” zu [1]. Die Probleme liegen in Feldern wie hochdimensionaler Geometrie, Codierungstheorie, Gitterkryptographie und Quantenkomplexität. Menschen bereiteten die Argumente zu Manuskripten auf, und das Modell formalisierte anschließend jedes einzelne in Lean, einem Beweisassistenten: einem Programm, das jeden Schritt eines Beweises maschinell prüft [1].

Das Lean-Detail unterscheidet diese Meldung von einer gewöhnlichen Benchmark-Behauptung. Ein Sprachmodell kann einen selbstsicheren, sauber strukturierten und schlicht falschen Beweis produzieren, und bei einem neuen Problem kann ein menschlicher Gutachter den Fehler übersehen. Ein Beweis, der Leans Prüfung besteht, kann keinen kaputten Schritt verstecken. OpenAI ist außerdem ungewöhnlich klar bei der Arbeitsteilung: Menschen halfen bei den Manuskripten und übernehmen die Verantwortung für deren Korrektheit, während die mathematischen Argumente vom System stammen [1]. Und fast beiläufig steht da, dass die Tokens hinter allen zehn Ergebnissen zu Sols API-Preisen rund 2.000 Dollar kosten würden [1]. Solche Details lassen die Ankündigung wie Forschung wirken statt wie Marketing, was nicht heißt, dass der Marketingwert irgendwem entgangen wäre.

Der Teaser hinter dem Gerücht dieser Woche

Der Beitrag, der den aktuellen Zyklus auslöste, erschien am 17. August um 00:36 UTC und stammt von Thibault Sottiaux, dem Member of Technical Staff bei OpenAI, der Codex leitet [5] [6]. Es sind vier abgehakte Zeilen unter der Überschrift „Codex”: „Fast 100 % zuverlässig”, „Gelegentliche Resets”, „Open Source” und „(wird Astra bekommen)”, dazu ein Screenshot der Codex-Statusseite mit allen vier Komponenten auf Grün [5]. Die ersten drei Zeilen sind selbstironische Produktwitze; allein „Gelegentliche Resets” wird bei jedem zünden, der die Reset-Kampagne vom Juli verfolgt hat.

Die vierte Zeile ist echte Neuigkeit, so weit sie eben reicht: Der Mann, der Codex verantwortet, sagt, Codex bekommt Astra. Aber man beachte, was sie nicht sagt. Es gibt kein Datum, kein „bald” und nirgendwo im Beitrag Launch-Sprache [5]. Die Klammer leistet sogar ehrliche Arbeit, denn sie markiert Astra als den einzigen Listenpunkt, der ein Versprechen ist und keine aktuelle Eigenschaft. Die Zeilen zu Zuverlässigkeit und Open Source beschreiben Codex; wer „fast 100 % zuverlässig” als Astra-Aussage zitiert, hat die Grammatik des Witzes nicht verstanden.

Die Zeile „Kommt Astra diese Woche?!” stammt ebenfalls nicht von Sottiaux. Sein Beitrag enthält ein einziges statisches Bild und kein Video, und der Satz kommt darin nirgendwo vor [5]; er lebt auf einem neu verpackten Video, das später kursierte. Jemand hat eine Frage über einen Witz gelegt, und die Frage reiste dann als Antwort weiter. Der Zeitpunkt macht die aufgeregte Lesart noch schwerer haltbar, denn der Teaser erschien zehn Tage, nachdem OpenAI Astra öffentlich gebremst hatte. Auf mich wirkt das wie ein Team, das stolz auf seine Roadmap ist, nicht wie ein Countdown.

Warum hat OpenAI Astra gebremst?

Weil die eigenen Sicherheitstests ungewöhnlich stark ausfielen. Am 7. August schrieb OpenAI, die internen Auswertungen von Astra aus den Tagen davor zeigten „signifikante Fortschritte beim agentischen Programmieren und in der Cybersicherheit”, stark genug, dass man „nicht ausschließen” könne, dass das Modell die Stufe Critical des Preparedness Framework erreicht, die höchste Cyberfähigkeitsstufe, die dieser Rahmen definiert [3].

Critical hat eine konkrete Definition. Ein Modell erreicht die Stufe, wenn es funktionierende Zero-Day-Exploits aller Schweregrade in vielen gehärteten realen Systemen ohne menschliches Zutun finden und entwickeln kann, oder wenn ihm ein grobes Ziel genügt, um einen neuartigen Angriff gegen gehärtete Ziele von Anfang bis Ende zu planen und auszuführen [3]. Zur Einordnung: GPT-5.6 Sol, das stärkste heute nutzbare Modell, ist auf High eingestuft, eine Stufe darunter [3].

Die Reaktion ist genauso konkret. Astras Entwicklung wandert in isolierte Testumgebungen mit eingeschränktem Netzwerk- und Werkzeugzugriff, stärkerem Schutz der Modellgewichte und Ausführung in der Sandbox [3]. Jeder agentische Astra-Lauf hat jetzt Monitore, die die Gedankenkette des Modells mitlesen und riskante Aktivität unterbrechen können [3]. Und dann der Satz, den die Schlagzeilen zusammengepresst haben: OpenAI pausiert „interne Aktivitäten mit Astra, die diese verschärften Anforderungen an Sicherheitskontrollen noch nicht erfüllen” [3]. Das ist eine teilweise Pause mit benannter Ausstiegsbedingung, kein Stopp, und derselbe Beitrag rahmt jede Maßnahme als Weg, damit die Entwicklung sicher weiterlaufen kann.

Zu beobachten, wie dieser eine Satz durch die Presse wandert, ist eine kleine Lehrstunde in Gerüchtebildung. Reuters berichtete über Pause und verschärfte Kontrollen, ohne das Wort Verzögerung auch nur einmal zu benutzen, und endete mit Sam Altman, der sagte, OpenAI wolle mächtige Modelle nicht „einigen wenigen Auserwählten” vorbehalten [7]. Axios, das die Geschichte zuerst hatte, titelte „OpenAI verlangsamt den Release des Astra-Modells” und zitierte einen Vertreter des Weißen Hauses, OpenAI habe „Pläne, den Release zu verschieben” mitgeteilt [8]. Am 10. August beschrieb ein Axios-Folgestück Astra als Modell, das im Test „kritische Hacking-Fähigkeiten erreicht” habe [9], und am 11. August behauptete die Unterzeile von IT Pro schlicht, das Modell „kann funktionierende Zero-Day-Exploits entwickeln” [10]. In vier Tagen wurde aus „wir können nicht ausschließen” ein „es kann”, und niemand musste dafür etwas erfinden; jede Nacherzählung ließ nur einen Vorbehalt fallen.

Ein Detail gehört geradegerückt, weil OpenAI es direkt sagt und Reuters wie IT Pro es wiederholen: Astra ist nicht das Modell hinter dem Hugging-Face-Einbruch vom Juli. An dem Vorfall war ein früheres OpenAI-Modell beteiligt, und IT Pro berichtet, dass eine Fehlkonfiguration bei einer externen Testfirma der wahrscheinliche Fluchtweg war [3] [7] [10].

Woher die Geschichte von „nächster Woche” kommt

Zieht man Reposts und Bildunterschrift ab, ruht die ganze Datumsgeschichte auf einem einzigen Account. Am 6. August schrieb ein Leaker unter dem Namen synthwavedd, ein unabhängiger Account ohne Verbindung zu OpenAI, OpenAI bereite sich darauf vor, „Astra unmittelbar zu launchen, mit nächster Woche als Ziel”, beschrieb Astra als neuen Pretrain und „das größte Modell, das OpenAI seit GPT-4.5 trainiert hat”, und nannte einen internen Checkpoint, „mewfour”, als Release Candidate [11].

Die Pretrain-Behauptung wäre bedeutsam, wenn sie hielte. Pretraining ist die teure erste Stufe des Modellbaus: Ein neues Basismodell lernt von Grund auf mit enormen Mengen an Daten und Rechenleistung, und Instruktionsbefolgung, Reasoning-Verhalten, Werkzeugnutzung und Sicherheit werden danach obenauf gesetzt. Ein neuer Pretrain würde Astra zu einem neuen Fundament mit womöglich neuen Grundfähigkeiten machen, nicht zu einem weiter verfeinerten GPT-5.6. Aber OpenAI hat nichts davon bestätigt: nicht den Zeitplan, nicht den Größenvergleich, nicht den Codenamen.

Der Account nahm es binnen etwa eines Tages zurück. Am 7. August, Stunden nach OpenAIs Sicherheitsbeitrag, schrieb derselbe Leaker, Astras Release sei „auf unbestimmte Zeit verschoben, für weitere Sicherheitsarbeit in Kooperation mit der US-Regierung” [12]. Die Quelle von „nächste Woche” ist also auch die Quelle von „auf unbestimmte Zeit verschoben”, was einiges darüber sagt, wie viel Gewicht beide Daten tragen können. Die Bildunterschrift auf dem neu verpackten Sottiaux-Video fügte keine Information hinzu; sie belebte die Hälfte eines Leaks wieder, die ihr eigener Autor längst zurückgezogen hatte.

In die richtige Reihenfolge gebracht, erklärt sich die Chronologie fast von selbst: Der Teaser, über den sich alle freuen, kam zehn Tage nach der Bremsung, und die Behauptung „nächste Woche” war anderthalb Tage nach ihrer Veröffentlichung tot.

1. 9. Juli 2026

   GPT-5.6 erscheint

   Sol, Terra und Luna werden allgemein verfügbar.

2. 31. Juli 2026

   Astra taucht auf

   The Information berichtet über Demos vor Politikern in Washington.

3. 1. Aug. 2026

   OpenAI nennt Astra

   Zehn Mathematik-Ergebnisse, zugeschrieben „unserem nächsten großen Modell".

4. 6. Aug. 2026

   Der „nächste Woche"-Leak

   Ein unabhängiger Account nennt Checkpoint „mewfour" einen Release Candidate.

5. 7. Aug. 2026

   OpenAI bremst Astra

   Stufe Critical nicht ausgeschlossen; der Leaker rudert zurück.

6. 17. Aug. 2026

   Der Codex-Teaser

   „(wird Astra bekommen)", ohne jedes Datum.

Ist Astra GPT-6?

Offiziell nicht, und OpenAIs Sprache war konsistent. Die veröffentlichten Formulierungen sind „unser nächstes großes Modell” [1] und „eines unserer kommenden Modelle” [3]; es gibt keine Model Card, keinen API-Namen, keinen Preis und kein Datum für irgendetwas namens GPT-6, und OpenAIs eigenes Material führt GPT-5.6 weiter als aktuelle Generation [2].

Der Schluss liegt trotzdem nahe, und ich teile ihn. OpenAIs Namensnotiz zu GPT-5.6 sagt, die Zahl bezeichne die Generation, während Sol, Terra und Luna Fähigkeitsstufen sind, die „in eigenem Takt voranschreiten können” [2]. Ein wirklich neues Basismodell wäre genau das, was eine neue Zahl rechtfertigt, und „nächstes großes Modell” klingt nach Generation, nicht nach Punkt-Release. Meine Lesart: Astra ist der derzeit stärkste Kandidat für das, was die Leute am Ende GPT-6 nennen werden, während OpenAI sich alle Optionen offenhält: als GPT-6 ausliefern, als späteres 5.x, unter dem Namen Astra oder ganz anders. Eine Klarstellung, die Internetdebatten spart: ChatGPT ist das Produkt, und Astra wäre ein Modell darin, es muss also nie etwas namens „ChatGPT 6” geben.

Die fünf Wochen seit GPT-5.6 sprechen nicht dagegen. Labore fahren ihre Generationen in überlappenden Spuren: Während ein Team Monate damit verbringt, ein Modell stabil, günstig und sicher genug für die allgemeine Verfügbarkeit zu machen (GPT-5.6 selbst durchlief vor dem Release am 9. Juli eine begrenzte Preview [2]), trainiert und testet ein anderes Team längst das nächste Basismodell. Astra war poliert genug, dass Altman es drei Wochen nach dem GPT-5.6-Release Regulierern vorführen konnte [4]. Das Modell, das man benutzen kann, ist nie das neueste, das existiert; es ist das neueste, das für den öffentlichen Einsatz fertiggestellt wurde.

Was ein agentischer Sprung im Programmieralltag ändern würde

Die Namensfrage kann man beiseitelegen, denn die Richtung der Fähigkeiten zählt mehr als das Branding. Alle drei bestätigten Signale zeigen in dieselbe Richtung. The Information hörte von „verbesserten Fähigkeiten, lang laufende Aufgaben abzuschließen”, mit mehreren Agenten, die zusammenarbeiten [4]. OpenAIs eigene Auswertungen meldeten „signifikante Fortschritte beim agentischen Programmieren” [3]. Und die Mathematik-Ergebnisse stammen von einem Modell, das lange genug an harten Problemen gearbeitet hat, um sie zu lösen [1].

Die heutige Standardschleife ist noch überwiegend konversationell: Du beschreibst ein Problem, das Modell schlägt Code vor, und den Rest des Weges trägst du selbst, testest, glättest die Kanten und verdrahtest das Ergebnis mit der Codebasis. Ein agentisches System läuft anders. Es nimmt ein Ziel, macht einen Plan, öffnet Dateien, bearbeitet sie, startet Builds und Tests, liest die Fehlschläge, behebt sie und meldet sich erst zurück, wenn die Arbeit zusammenhält. GPT-5.6 liefert den Anfang davon schon aus: Die Einstellung ultra koordiniert standardmäßig vier Agenten parallel an einer Aufgabe [2]. Die Astra-Berichterstattung beschreibt einen Sprung darin, wie lange, wie eigenständig und wie zuverlässig so ein System laufen kann [4].

Das Diagramm unten zeigt die Zielform: ein Ziel hinein, parallele Agenten in der Mitte, ein geprüftes Ergebnis heraus. Die offene Frage bei Astra ist, wie viel von dieser Mitte es ohne dich tragen kann.

• Du beschreibst ein Gesamtziel

übergibt das Ziel

• Koordinator zerlegt das Ziel in Aufgaben

verteilt die Arbeit

parallele Agenten

• Erkunden kartiert die Codebasis
• Umsetzen ändert mehrere Projekte
• Testen führt Suiten aus, behebt Fehler
• Review prüft die Arbeit der anderen

läuft zusammen in

• Ergebnis eine getestete, geprüfte Änderung

Um es mit der Art Arbeit konkret zu machen, die ich wirklich abgeben würde: Man nehme eine mittelgroße .NET-Lösung und eine einzige Anweisung, „führe eine gemeinsame PII-Klassifikation ein, aktualisiere alle OpenAPI-Operationen, repariere die Integrationstests und die Deployment-Pipeline und schreib die PR-Beschreibung”. Heute ist das ein Nachmittag eigener Aufsicht, verteilt über mehrere Sessions. Das System aus der Astra-Berichterstattung würde die Projekte kartieren, die Änderungen über Backend, Tests und Infrastruktur ziehen, getrennte Agenten die Arbeit der jeweils anderen prüfen lassen, die Suite laufen lassen und erst aufhören, wenn die Änderung zusammenhält. Ob Astra diese Schleife wirklich durchhält, ist genau das Datenblatt, das niemand gesehen hat.

Denn Stand 17. August 2026 gibt es kein Datenblatt. OpenAI hat kein Kontextfenster, keine Geschwindigkeitswerte, keine Tokenpreise, keinen Benchmark-Vergleich mit GPT-5.6 und nichts zu Modalitäten, Gedächtnis oder Plananforderungen für Astra veröffentlicht. Veröffentlicht ist eine Sicherheitshaltung, die ungewöhnlich genug ist, um selbst ein Signal zu sein: Die strengeren Kontrollen und die teilweise Pause [3] sagen, dass OpenAI Astra für nah genug hält, um zu zählen, und meine Lesart ist, dass genau diese Arbeit einen vorsichtigen, gestaffelten Rollout plausibler macht als eine Überraschung diese Woche. Also behandle die Feeds entsprechend. Astra ist real, Codex bekommt es, und die einzige Person, die je ein Datum genannt hat, zog es am nächsten Tag zurück. Wenn eine Model Card mit Namen und Preis erscheint, ist das der Launch. Eine Klammer in einem Statusseiten-Witz ist es nicht.