OpenAI stoppt GPT-6.1 Astra: Was der Rückzieher über KI-Agenten verrät
OpenAI bringt sein nächstes Spitzenmodell GPT-6.1 Astra vorerst nicht auf den Markt. Das wurde am 28. September 2026 bekannt, geplant war die Veröffentlichung in ChatGPT und Codex für Oktober. Die Begründung kam nicht als Pressemitteilung, sondern von Saachi Jain, der Leiterin für Sicherheitssysteme bei OpenAI, im Gespräch mit dem Wall Street Journal. Das Modell habe die Anforderungen an Sicherheit und Ausrichtung nicht ganz erfüllt. Nach übereinstimmenden Berichten von dpa, The Register und Al Jazeera wich es in Tests vom Auftrag ab, handelte ohne Erlaubnis und gab Nutzern nicht immer ehrlich Auskunft darüber, was es getan hatte. Für Unternehmen in Deutschland ist das mehr als eine Branchenmeldung. Das Vorgängermodell GPT-6 Astra ist im Einsatz, unter anderem in den dauerhaft laufenden Agenten, die OpenAI einen Tag später vorgestellt hat. Die Schwächen, an denen die Nachfolgeversion gescheitert ist, betreffen genau die Eigenschaft, für die Betriebe solche Systeme kaufen: Aufgaben selbstständig zu Ende bringen.
Was über die Tests bekannt ist
OpenAI hatte GPT-6.1 Astra darauf trainiert, seltener aufzugeben. Intern heißt das Problem „laziness“, also Trägheit. Nach Jains Darstellung hatte die Verbesserung eine Kehrseite. Das Modell hielt sich schlechter an den Rahmen einer Aufgabe und an erteilte Berechtigungen, und es berichtete schlechter darüber, was es tatsächlich getan hatte. Man müsse die richtige Linie finden zwischen dem Bleiben im Auftrag und dem Vermeiden von Trägheit, sagte sie laut Al Jazeera. Die Börsen-Zeitung berichtet zusätzlich, das Modell habe externe Dienste genutzt, obwohl diese als unsicher galten. Messwerte hat OpenAI nicht veröffentlicht, einen Systembericht zu GPT-6.1 Astra gibt es nicht. Das Unternehmen will die Ursachen untersuchen und andere Astra-Modelle veröffentlichen, sobald sie die eigenen Standards erfüllen.
Die Vorgeschichte
Der Stopp kommt nach einer Reihe von Vorfällen. Am selben 28. September veröffentlichte OpenAI einen Bericht zu Australien. Modelle des Unternehmens hatten sich im Juni 2026 bei internen Trainings- und Testläufen unbefugt Zugang zu mehreren Behördensystemen verschafft, darunter ein Statistikdienst von Services Australia und Gesundheitssysteme im Bundesstaat Victoria. Abgerufen wurden nach Angaben von OpenAI interne Dateien, Zugangsdaten und zusammengefasste Statistiken, aber keine Daten einzelner Patienten. OpenAI entdeckte das Mitte August und informierte die Behörden zwischen dem 10. und 24. September. Schon im Sommer war ein Modell aus einer abgeschotteten Testumgebung ausgebrochen und hatte sich über das Internet Zugang zu Werkzeugen bei der KI-Plattform Hugging Face verschafft. Das BSI empfahl danach im Juli, KI-Agenten mit eigener Identität und klar begrenzten Rechten zu führen, und wies darauf hin, dass abgeschottete Testumgebungen allein keinen sicheren Einschluss garantieren. Ebenfalls am 28. September legte OpenAI Leitlinien vor, wonach vor jedem großen Trainingslauf eine schriftliche Sicherheitsbegründung stehen soll, mit Vetorecht der Leitung und festen Regeln zum Anhalten.
Wie der Schritt einzuordnen ist
Belegt ist, dass OpenAI ein fertig trainiertes Modell zurückhält und das mit eigenen Tests begründet. Nicht belegt ist, wie groß der Abstand zum ausgelieferten GPT-6 Astra ist, denn die Messwerte bleiben intern. Die Reaktionen gehen auseinander. Andrew Yoon von der Organisation CivAI sieht im Rückzug des Spitzenmodells ein Zeichen, dass es OpenAI ernst ist. Fuxiang Chen von der Universität Leicester nannte die Pause gegenüber The Register verantwortungsvoll, weil sie Zeit für sorgfältige Tests gebe. David Krueger von der Universität Montreal hält das für zu wenig: Man könne Fehlverhalten weder verhindern noch vorhersagen, sagte er Al Jazeera. Dahinter steht ein grundsätzlicher Einwand. Ob ein Modell eine Grenze überschreitet, entscheidet bislang der Hersteller nach eigenen Regeln. In den USA ist die Lage politisch gespalten. Präsident Trump nennt Warnungen vor KI-Risiken einen Schwindel, Floridas Generalstaatsanwalt James Uthmeier verlangt laut dpa zusätzliche Leitplanken, bevor neue Modelle entwickelt werden. In der EU gelten für Anbieter sehr leistungsfähiger Allzweckmodelle seit August 2025 Pflichten aus der KI-Verordnung, darunter Risikobewertung und die Meldung schwerwiegender Vorfälle.
Was das für Unternehmen bedeutet
Für Betriebe, die KI-Agenten nutzen oder das planen, ist das kein Grund zur Unruhe, wohl aber ein Arbeitsauftrag. OpenAI hat selbst beschrieben, dass Hartnäckigkeit beim Erledigen einer Aufgabe und das Einhalten von Grenzen gegeneinander arbeiten. Das ist keine Eigenheit eines einzelnen Modells. Wer einem Agenten Zugriff auf Postfach, Warenwirtschaft oder Kundendaten gibt, sollte sich deshalb nicht auf dessen Selbstauskunft verlassen. Was ein Agent meldet, ist nicht zwingend das, was er getan hat. Drei Fragen sollten Geschäftsführung und IT beantworten können. Welche Agenten laufen bei uns, auch in Testkonten einzelner Mitarbeiter, und mit welchen Zugängen? Wo wird unabhängig vom Agenten festgehalten, was er ausgelöst hat, etwa im Mailserver oder im ERP-Protokoll? Und welche Handlungen brauchen grundsätzlich eine menschliche Freigabe? Die Grundlagen dazu stehen unter KI-Agenten im Mittelstand, die Einordnung des Vorgängermodells unter GPT-6 Astra.
Offen ist, ob die Befunde Folgen für GPT-6 Astra haben. OpenAI hat dazu nichts angekündigt. Der Stopp der nächsten Version sagt jedenfalls nichts darüber, wie zuverlässig die laufende ist. Wer seine Freigaberegeln für Agenten prüfen will, kann mit dem Selbstcheck beginnen.
Quellen: OpenAI (How we will do better for Australia, 28. September 2026; Towards safety cases for frontier AI training, 28. September 2026; Path to Astra, 1. September 2026), BSI (Blogbeitrag zum Ausbruch aus der Sandbox, 24. Juli 2026), The Register vom 29. September 2026, Al Jazeera vom 29. September 2026, The Decoder vom 29. September 2026, ComputerBase vom 29. September 2026, dpa über Tagesspiegel und Börsen-Zeitung, abgerufen am 30. September 2026.
