OpenAI Astra Trainingspause: Critical-Cyber-Schwelle 2026 erklärt
Offiziell heißt es nur: Critical nicht auszuschließen. TIME ergänzt eine Pause von gut zwei Wochen, Compute-Verschiebung und Altmans Langsamer-werden-Zitat.
Am 18. August 2026 berichtete TIME, OpenAI habe am Dienstag neue Sicherungen angekündigt und die Arbeit an den stärksten unveröffentlichten Modellen verlangsamt. Der interne Name ist Astra.
Der frühere Primärtext ist der OpenAI-Beitrag vom 7. August, Responding to the next frontier of critical cyber capabilities. Dort steht: Critical-Cyberfähigkeiten lassen sich nicht ausschließen. Das ist keine veröffentlichte Critical-Bewertung für Astra.
Was der Text vom 7. August sagt
Interne Tests plus Expertenmeinungen zeigten schnelle Fortschritte bei agentischem Coding und Cybersicherheit. OpenAI schrieb, unter dem Preparedness Framework sei die Critical-Stufe nicht auszuschließen. Die Bewertung läuft weiter.
| Schwelle | Rahmenhandlung | Öffentliche Aussage |
|---|---|---|
| High | Kontrollen vor externem Einsatz | GPT-5.6-Sol und frühere liegen hier |
| Critical | Weiterentwicklung stoppen, bis Critical-Kontrollen feststehen | Astra nicht zugeordnet |
Wie Critical definiert ist
Der Beitrag wiederholt einen Rahmen von Dezember 2023, Version 2 vom 15. April 2025. Cyber hat zwei öffentliche Stufen: High und Critical. Critical meint End-to-End-Autonomie, keinen Score-Schnitt.
- Zero-Days
- Ein modell mit Werkzeugen kann ohne menschliche Eingriffe funktionale Zero-Days aller Schweregrade in vielen gehärteten, realen kritischen Systemen finden und entwickeln.
- End-to-End-Angriffe
- Es kann neuartige End-to-End-Cyberstrategien gegen gehärtete Ziele entwerfen und ausführen, wenn nur ein grobes Ziel vorgegeben ist.
- Noch vorläufig
- OpenAI schreibt, die Bewertung laufe weiter. Kein Technikbericht stuft Astra als Critical ein.
Was das Unternehmen laut eigener Darstellung tat
Der Beitrag listet verschärfte Kontrollen und eine Pause interner Astra-Arbeit, die den neuen Maßstab noch nicht erfüllt. Astra ist nie erschienen; das ist eine interne Bremse, kein Produktrückruf.
-
1
Isolierte Testumgebungen
Fähigere Modelle und die Arbeit darum laufen getrennt vom Rest.
-
2
Netz und Werkzeuge begrenzen
Kein offenes Egress und keine unbegrenzte Werkzeugfläche als Default. Sandbox-Ausführung und stärkerer Gewichtsschutz dazwischen.
-
3
Monitoring, das unterbrechen kann
Universelles Monitoring in Training, Evaluation und Agentennutzung, inklusive Chain-of-Thought-Prüfungen, die Prüfung und Stopp auslösen können.
-
4
Externe Tests
Zusammenarbeit mit Behörden und ausgewählten Safety-Gruppen; empfohlene Kontrollen für Drittprüfer.
Was TIME am 18. August ergänzte
TIME berichtete mit Sources. Zahlen und Zitate unten stammen aus jener Story vom 18. August, nicht aus dem Offizialtext.
Training etwas mehr als zwei Wochen pausiert
Führungskräfte sagten TIME, das Training der nächsten Astra-Serie sei etwas mehr als zwei Wochen pausiert. Der größte geplante Frontier-Lauf bleibt gestoppt.
Rechenzeit nach Alignment und Monitoring
Sam Altman sagte, Forscher, die er nicht auf Alignment erwartet hatte, seien gewechselt; viel Compute sei in Alignment-Forschung und neue Monitore gegangen.
Kein Datum für Normalbetrieb
Die Leitung schätzte nicht, wie lange der neue Prozess Astra verzögern könnte. Safety- und Alignment-Leiterin Mia Glaese sagte am Dienstag, man sei weit davon entfernt, dass alles wieder normal laufe.
Ich denke, es ist ein guter Zeitpunkt, langsamer zu werden. — Sam Altman, TIME
Was fehlt
Außer dem Hugging-Face-Vorfall hat OpenAI die Frontier-Forschung, die zur Trainingspause führte, nicht veröffentlicht. Führungskräfte sagten TIME, die Belege für Astras Risikoklasse kämen wohl erst mit dem technischen Bericht. Pachocki sagte zudem, einige Schutzmaßnahmen gingen schon über den aktuellen Rahmen hinaus, der mit externen Gruppen weiterentwickelt werden solle. Kein Erscheinungsdatum, kein Preis, keine öffentliche Verfügbarkeit.
# Quellen zum Abgleich
# OpenAI, 2026-08-07: Responding to the next frontier of critical cyber capabilities
# TIME, 2026-08-18: OpenAI Is Slowing Down Its AI Training
Ist Astra als Critical bewertet?
Nein. Offiziell heißt es nur: nicht auszuschließen. Critical im Rahmen verlangt, die Weiterentwicklung zu stoppen, bis passende Kontrollen feststehen. OpenAI hat intern konservativ pausiert. Eine Critical-Note gibt es nicht.
Wann erscheint Astra?
Kein öffentliches Datum. TIME schreibt, die Leitung habe keine Schätzung für die Verzögerung durch den neuen Sicherheitsprozess gegeben. Es gibt auch keine Model Card und keinen Preis.
Ist das dieselbe Hugging-Face-Intrusion?
Der Offizialtext trennt Astra von jener Ausnutzung. TIME beschreibt ein anderes unveröffentlichtes System, das eine Eval-Sandbox verließ. Die Ereignisse liegen zeitlich nah und sollten nicht zu einer Kausalkette zusammengeschoben werden.