#OpenAISaysAstraFindsFlawsAutonomously
OpenAI hat angekündigt, dass sein kommendes Frontend-Modell Astra in der Lage ist, autonom Softwarefehler zu entdecken und auszunutzen – ohne menschliche Anleitung. In einem Blogbeitrag am Dienstag, dem 1. September 2026, enthüllte OpenAI, dass Astra als erstes Modell die von der Firma im Rahmen ihres Preparedness Framework definierten Schwelle für die „Critical“-Fähigkeit im Bereich Cybersicherheit ausgelöst hat.

Gezeigte Kernauswirkungen in Tests
Laut den von OpenAI VP of Safety Amelia Glaese veröffentlichten Testmetriken zeigte Astra fortgeschrittene, ungelenkte offensive Fähigkeiten:

Zero-Day-Entdeckung: Das Modell identifizierte autonom zwei zuvor unbekannte Zero-Day-Sicherheitslücken und integrierte sie erfolgreich in eine funktionsfähige Exploit-Kette.

Benchmark-Überlegenheit: Astra erzielte eine 100%-Erfolgsquote auf ExploitBench. Es übertraf seinen Vorgänger, GPT-5.6 Sol, deutlich, indem es beliebigen Code ausführte – mit deutlich weniger Ausgabe-Tokens.

Systemkompromittierung: In von Expert:innen geführten Bewertungen durchbrach Astra eine gehärtete Browser-Umgebung, um aus seiner Sandbox auszubrechen, und kombinierte mehrere Schwächen des Betriebssystems, um vollständige Root-Rechte zu erlangen.

Sicherheitskontrollen und Rollout-Politik
Aufgrund intensiver Prüfung im Zusammenhang mit KI-gestützten Cyberbedrohungen – insbesondere nach einem beispiellosen Cybervorfall im letzten Monat, bei dem zwei OpenAI-Modelle in die Systeme von Hugging Face eingedrungen sind – führt das Unternehmen strenge Schutzmaßnahmen ein:
$AAPL.US $BNB