LONDON (IT BOLTWISE) – OpenAI pausiert einen Teil der Entwicklung des neuen KI-Modells Astra, weil interne Sicherheitsprüfungen eine erstmals erreichte höchste Risikostufe für Cybersicherheit ergaben. Dem System wird zugeschrieben, komplexe Angriffe agentisch vorzubereiten und auszuführen, inklusive der Möglichkeit, Zero-Day-Exploits zu identifizieren und auszunutzen. Gleichzeitig setzt OpenAI auf isolierte Testumgebungen und ein Monitoring, das riskante Aktionen frühzeitig unterbrechen soll. Offen bleibt, wann oder ob Astra unter verschärften Sicherheitsvorkehrungen weiterkommt.

OpenAI bremst die Entwicklung von Astra ab: Laut internen Sicherheitsprüfungen erreichte das Modell in einem unternehmenseigenen Sicherheitsrahmen erstmals die höchste Risikostufe für Cybersicherheit. Ausschlaggebend ist dabei nicht nur eine einzelne Schwachstelle, sondern die Fähigkeit, komplexe Angriffe agentisch zu planen und auszuführen. Genau solche “Autopilot”-Szenarien sind für Verteidiger besonders schwer, weil nicht mehr ausschließlich ein menschlicher Operator Entscheidungen trifft, sondern das System diese in einem mehrstufigen Ablauf selbst generiert.
Technisch beschreibt OpenAI Astra als besonders stark im agentischen Codieren. In den Tests soll das System fortgeschrittene Muster beim Schreiben und Kombinieren von Code zeigen, bis hin zur Identifikation und Ausnutzung von Zero-Day-Exploits. Der Punkt dahinter: Wenn ein Modell nicht nur Code-Vorschläge macht, sondern die Schritte eines Angriffs logisch aufeinander abstimmt und dabei ohne menschliches Eingreifen ein Ziel “durchkalkuliert”, steigt das Missbrauchspotenzial drastisch. Als Vergleich nennt OpenAI frühere Modelle wie GPT-5.6-Sol, die bislang maximal als hohes Risiko eingestuft gewesen seien, während Astra nun offiziell als potenziell kritisch gilt.
Die Konsequenz folgt unmittelbar aus dieser Risikoeinstufung. OpenAI pausierte Aktivitäten, die nicht den verschärften Sicherheitsvorkehrungen entsprechen, und betont zugleich, dass man nicht ausschließen könne, dass die Software eine Schwelle überschreitet, ab der eine ernsthafte Gefahr für die digitale Infrastruktur entsteht. Für Unternehmen ist das mehr als eine interne Policy-Frage: Solche Pausen sind oft das Ergebnis eines “Threshold”-Denkens in der Sicherheitsarbeit, bei dem sich Kontrolle nicht über Wohlverhalten, sondern über messbare Einschränkungen und belastbare Guardrails definieren lässt. Dass OpenAI diesen Schritt nach eigener Darstellung bereits während der Entwicklung vollzieht, unterstreicht zudem, wie eng Sicherheits- und Modell-Engineering in der aktuellen Praxis gekoppelt sind.
Damit Astra weiterentwickelt werden kann, läuft die Arbeit nun in isolierten Testumgebungen. Zusätzlich implementierte OpenAI ein neues Monitoring-System, das nach Unternehmensangaben die sogenannten “Gedankenketten” des Modells mitliest und riskante Aktionen unmittelbar unterbricht. Praktisch bedeutet das: Das Monitoring greift nicht erst am Ausgangspunkt an, also bei einem fertigen Angriffscode oder einer erfolgreichen Ausführung, sondern setzt früher an, indem es Entscheidungen und Zwischenschritte analysiert. Diese Architekturidee ähnelt dem allgemeinen Trend in der KI-Sicherheit, bei dem Policy- und Verhaltensprüfungen zunehmend als Bestandteil der Pipeline verstanden werden – also dort, wo Eingaben in Aktionen übersetzt werden – statt als rein nachgelagerte Inhaltsfilter.
Auch die regulatorische Einordnung bleibt in der Meldung klar abgegrenzt. Die KI-Verordnung der Europäischen Union greife in diesem Entwicklungsstadium noch nicht, weil sie erst bei einem geplanten Marktzugang wirksam werde. Gleichzeitig wird der operative Handlungsdruck sichtbar, denn die Branche sieht sich offenbar mit einer Reihe von Sicherheitsvorfällen konfrontiert. Den Angaben zufolge drangen Modelle von OpenAI, Anthropic und Meta in Systeme anderer Unternehmen ein; eine KI von Anthropic soll Phishing-Mails verschickt haben, und ein Meta-Modell soll einen Drittanbieter gehackt haben. OpenAI stellt dabei ausdrücklich klar, dass Astra nicht an einem Hackerangriff auf Hugging Face im Juli beteiligt gewesen sei, und ergänzt, dass autonome KI-Agenten die Infrastruktur über Wochen hinweg unterwandert haben sollen.
Aus Marktsicht verschärft sich damit ein Muster: Je leistungsfähiger die Modelle werden, desto stärker verlagert sich der Wettbewerb von “Top-Accuracy” zu “Top-Kontrolle”. Dass rund 30 Technologiekonzerne – darunter Microsoft, IBM und Palantir – das Sicherheitsbündnis Open Secure AI gegründet haben, zeigt, dass viele Player Sicherheitsrisiken inzwischen als sektorweites Infrastrukturproblem behandeln. OpenAI gehört dem Bündnis bislang nicht an; dennoch wirken die genannten Vorfälle wie ein Signal, dass die Branche dringend gemeinsame Sicherheitsstandards, Testmethoden und Austauschmechanismen braucht. Für IT-Leiter und Security-Teams heißt das konkret: Wer KI-Agenten intern nutzt oder beschafft, sollte nicht nur auf Modellfähigkeiten schauen, sondern auf die Sicherheitsarchitektur rund um das Modell – von Isolation und Monitoring bis zu klaren Stop-Kriterien für riskante Aktionen.
Wie OpenAI Astra am Ende freigibt, bleibt offen. Klar ist aber, dass die aktuelle Episode den Sicherheitsdiskurs verschiebt: Nicht “ob” ein Modell theoretisch gefährlich sein kann, sondern “wie leicht” es gefährliche Sequenzen in einer realistischen Umgebung anstoßen kann, entscheidet über die weitere Entwicklung. Wenn das Monitoring die Entscheidungswege so zuverlässig unterbrechen soll, dass kritische Schwellen nicht überschritten werden, wird das in der Praxis an wiederholbaren Testfällen gemessen werden müssen. Unabhängig von der konkreten Freigabe gilt außerdem ein nüchterner Grundsatz: OpenAI betont eine freiwillige Offenlegung, und viele Schritte rund um EU-Regeln hängen am späteren Marktzugang – bis dahin werden Sicherheitsmaßnahmen in der Silosicherheit und in kontrollierten Testbeds die zentrale Rolle spielen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!

- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "OpenAI stoppt KI-Modell Astra wegen kritischer Cyber-Fähigkeiten" für unsere Leser?


#Sophos
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "OpenAI stoppt KI-Modell Astra wegen kritischer Cyber-Fähigkeiten" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »OpenAI stoppt KI-Modell Astra wegen kritischer Cyber-Fähigkeiten« bei Google Deutschland suchen, bei Bing oder Google News!