Nach eigener Darstellung ist Astra führend bei Computernutzung, Browsing, Softwareentwicklung, Cybersicherheit, Wissenschaft und beruflicher Arbeit. OpenAI nennt 98 Prozent auf FrontierMath Tier 4, 99,9 Prozent auf ARC-AGI-3 und die volle Punktzahl auf ExploitBench. Bei Computer- und Browsernutzung setze das Modell einen neuen Bestwert und bewältige anspruchsvolle Fachaufgaben mit “unerreichter Geschwindigkeit, Genauigkeit und Urteilskraft”.
Besonders relevant für die Sicherheitsbranche sind die Angaben zur Exploit-Entwicklung. OpenAI testete das Modell mit Schwachstellen aus den drei Monaten zwischen Juli und August 2026, darunter zwei Zero-Day-Lücken in nicht näher benannter Software. Astra erreicht dabei deutlich höhere Raten bei der Ausführung beliebigen Codes als GPT-5.6 Sol. Ohne Schutzmechanismen wäre das Modell laut Unternehmen zudem in der Lage, bislang unbekannte Schwachstellen zu nutzen, um in gehärteten Browsern Code auszuführen, und Exploits zur Rechteausweitung für gehärtete Betriebssysteme zu entwickeln.
Da dieselben Fähigkeiten, die Verteidigern beim schnelleren Auffinden von Schwächen helfen, auch von Angreifern missbraucht werden können, ist die ausgelieferte Fassung auf sichere Code-Prüfung und Patching beschränkt. Prompts zur Erstellung von Proof-of-Concept-Exploits lehnt sie ab. Diese Grenze soll fallen: “Über OpenAI Daybreak planen wir, den Zugang zu erweitern und in den kommenden Wochen weniger restriktive Schutzmechanismen einzuführen”, so das Unternehmen. Damit sollen mehr defensive Arbeitsabläufe möglich werden, darunter die Validierung von Schwachstellen und Proof-of-Concepts, Malware-Analyse und Detection Engineering.
Gegen Missbrauch setzt OpenAI auf eine höhere Widerstandsfähigkeit gegen Jailbreaks, mehr Kontext für die Überwachungssysteme und zusätzliche Vorkehrungen, um Fehlausrichtung zu erkennen und einzudämmen. Astra halte sich “mit höherer Wahrscheinlichkeit” an die vom Nutzer gesetzten und von der Umgebung nahegelegten Grenzen. Zugleich räumt das Unternehmen ein, dass die Sicherheitsprüfungen legitime Arbeit unterbrechen können, einschließlich defensiver Cybersicherheitsaufgaben — in solchen Fällen wird der Nutzer aufgefordert, die Aktion vor dem Fortfahren zu prüfen.
“In sensiblen Umgebungen geht Astra mit einer dem Risiko angemessenen Sorgfalt vor”, erklärte OpenAI. In einer Auswertung von Computernutzungsaufgaben, die gezielt auf Fehlverhalten hin ausgewählt worden waren, habe das Modell unbeabsichtigte Folgen besser vermieden; mit den standardmäßig angebotenen zusätzlichen Sicherheitsmaßnahmen sei das Ergebnis noch besser ausgefallen.
Zeitgleich zum Modellstart hat OpenAI das globale Programm “Daybreak for Frontline Defenders” angekündigt. Eine Milliarde US-Dollar sollen dafür bereitgestellt werden, Verteidigern in kritischen Infrastruktursektoren subventionierten Modellzugang, praktische Schulungen und technische Unterstützung zu verschaffen — adressiert sind unter anderem Wasserversorger, Stromanbieter, Behörden auf bundesstaatlicher und kommunaler Ebene, Banken, gemeinnützige Organisationen, Open-Source-Maintainer sowie Organisationen mit knappen Sicherheitsressourcen. Ein begleitendes Pilotprojekt mit dem US-amerikanischen Multi-State Information Sharing and Analysis Center (MS-ISAC) soll eine erste Gruppe von Verteidigern aus dem öffentlichen Sektor und der Wasserversorgung mit Daybreak-Zugang und Betreuung ausstatten.
“Wir haben ein Fenster für die Verteidiger: eine sich schließende Gelegenheit, KI zu nutzen, um Sicherheitslücken zu schließen, bevor Angreifer sie ergreifen”, so OpenAI.