GPT-6 Astra: was das neue OpenAI-Modell für euer Unternehmen bedeutet

„Müssen wir jetzt auf GPT-6 umsteigen?" Diese Frage kam am Freitagmorgen gleich zweimal, einmal per Mail, einmal im Projektgespräch, beide Male mit einem Link zu einer Schlagzeile, in der das Wort AGI vorkam. Verständlich: Wenn der Präsident von OpenAI ein neues Modell mit „Welcome to the AGI era" vorstellt, klingt das nach einer Zäsur, bei der man nicht zu spät kommen will.

Die ehrliche Antwort ist weniger dramatisch als die Überschrift. GPT-6 Astra ist ein deutlich besseres Modell als sein Vorgänger, vor allem dort, wo es selbstständig am Computer arbeitet. Es ist gleichzeitig teurer, in Europa mit Einschränkungen verfügbar und in seinem Start so holprig gewesen, dass Sam Altman sich öffentlich dafür entschuldigt hat. Für die meisten Unternehmen ändert sich diese Woche nichts an der eigenen Arbeit, aber einiges an dem, was in den nächsten Monaten auf ihre Website zukommt. Genau darum geht es in diesem Beitrag.

Das Wichtigste in Kürze

• OpenAI hat GPT-6 Astra am 3. September 2026 vorgestellt, zunächst für ausgewählte Organisationen. Seit dem 4. September ist das Modell in ChatGPT Plus, Pro, Business und Enterprise sowie über die API verfügbar. Einen kostenlosen Zugang gibt es bislang nicht.

• Die größten Fortschritte liegen bei der eigenständigen Arbeit am Computer: Formulare ausfüllen, Software bedienen, Websites bauen und testen, lange Aufgaben ohne Rückfragen abarbeiten.

• Astra ist das erste OpenAI-Modell, das in der Kategorie Cybersicherheit die höchste Risikostufe „Critical" erreicht. Die öffentliche Version ist deshalb bewusst eingeschränkt.

• Der API-Preis liegt mit 10 Dollar pro Million Eingabe-Tokens und 50 Dollar pro Million Ausgabe-Tokens 2,5-mal so hoch wie beim Vorgänger GPT-5.6 Sol.

• Für eure Website heißt das vor allem: Immer mehr Besucher werden keine Menschen sein, sondern KI-Agenten, die im Auftrag von Menschen handeln. Eine Seite, die für sie unlesbar ist, verliert Anfragen.

Was OpenAI tatsächlich veröffentlicht hat

Am Donnerstag, dem 3. September, hat OpenAI GPT-6 Astra angekündigt und das Modell zunächst nur einer begrenzten Gruppe von Organisationen freigeschaltet, vor allem Teilnehmern des eigenen Cybersicherheitsprogramms „Daybreak". Einen Tag später folgte die breite Freigabe: zuerst für Pro-, Enterprise- und Business-Premium-Konten, am Abend des 4. September dann für Plus und Business. Ganz reibungslos lief das nicht. Altman schrieb auf X: „First, sorry for the messy rollout."

Die technischen Eckdaten laut den offiziellen Modellunterlagen von OpenAI:

Zwei Punkte aus dieser Tabelle sind für europäische Unternehmen wichtiger, als sie aussehen. Erstens: Wer seine Daten in der EU halten muss, bekommt Astra nur im Standard-Tarif und zahlt dafür mehr. Microsoft bietet das Modell in Azure Foundry zum Start nur in der globalen und der US-Datenzone an, eine EU-Datenzone ist laut der Ankündigung von Microsoft nicht dabei. Zweitens: In Enterprise-Arbeitsbereichen ist Astra standardmäßig ausgeschaltet und muss von Administratoren freigegeben werden. Wer also glaubt, das Modell sei bei allen Mitarbeitenden bereits im Einsatz, sollte das kurz prüfen.

Was wirklich neu ist: Astra arbeitet, statt nur zu antworten

Der eigentliche Sprung liegt nicht darin, dass Astra bessere Texte schreibt. Er liegt darin, dass das Modell laut OpenAI Bildschirme lesen, Software bedienen und mehrstufige Aufgaben ohne Anleitung abarbeiten kann. In der offiziellen Ankündigung nennt OpenAI als Beispiele das Ausfüllen von Online-Formularen, das Aktualisieren von Kundendaten in einem CRM, das Erstellen einer Website inklusive anschließender Qualitätsprüfung im Frontend, das Organisieren des Kalenders und das Erzeugen von Dokumenten, Präsentationen und Tabellen.

Computer Use: das Modell als Nutzer

Im Benchmark OSWorld 2.0, der misst, wie gut ein Modell echte Desktop-Aufgaben erledigt, erreicht Astra nach Angaben von OpenAI 72,6 Prozent, der Vorgänger GPT-5.6 Sol kam auf 65,7 Prozent. Das klingt nach einem moderaten Schritt. Entscheidend ist aber, was dahintersteht: Ein Modell, das drei von vier Desktop-Aufgaben selbstständig löst, kann auch eure Website bedienen. Es kann ein Kontaktformular ausfüllen, einen Termin buchen, Preise vergleichen und ein Angebot anfordern, ohne dass ein Mensch dabei auf den Bildschirm schaut.

Sites in ChatGPT: Websites aus einer Eingabe

Mit der Funktion „Sites in ChatGPT" kann Astra laut OpenAI Websites, Web-Apps und kleine Spiele direkt aus einer Eingabe heraus erstellen, hosten und teilen. Wir kommen weiter unten darauf zurück, was das für Unternehmen bedeutet, die gerade über eine neue Website nachdenken. Kurzfassung: weniger, als die Demo vermuten lässt, und etwas anderes, als die meisten erwarten.

Ein Gedächtnis für lange Projekte

Für die Entwicklungsumgebung Codex hat OpenAI eine Funktion eingeführt, bei der frühere Gesprächsverläufe durchsuchbar bleiben, statt zusammengefasst und vergessen zu werden. Sie ist zunächst optional und soll in den kommenden Wochen zum Standard werden. Wer mit KI an längeren Projekten arbeitet, kennt das Problem: Nach drei Stunden weiß das Modell nicht mehr, was in Stunde eins besprochen wurde. Genau das soll sich ändern.

Benchmarks: wo Astra führt und wo nicht

OpenAI hat zur Vorstellung eine lange Liste an Testergebnissen veröffentlicht. Die meisten Presseberichte, die ihr in den letzten Tagen gelesen habt, übernehmen diese Zahlen unverändert. Wir haben sie mit zwei unabhängigen Quellen abgeglichen, Artificial Analysis und ARC Prize, und dabei zeigt sich ein differenzierteres Bild.

Quellen: OpenAI (eigene Vergleichstabelle) und Artificial Analysis, jeweils vom 3. September 2026. „k. A." bedeutet, dass die Quelle für diese Kombination keinen Wert nennt. Zur Einordnung: GPQA Diamond prüft naturwissenschaftliches Fachwissen, Humanity's Last Exam ist eine breit angelegte Prüfung mit Werkzeugeinsatz, Terminal-Bench misst Aufgaben in der Kommandozeile, OSWorld echte Desktop-Aufgaben. Die beiden AA-Indizes stammen von Artificial Analysis und sind unabhängig von den Anbietern.

Drei Dinge fallen auf. Erstens: Astra führt dort, wo es um Fachwissen, Kommandozeile und Desktop-Arbeit geht. Zweitens: Bei der breit angelegten Prüfung „Humanity's Last Exam" und im unabhängigen Intelligence Index liegt Claude Fable 5.1 vorn, das Anthropic am 1. September, also zwei Tage vor Astra, veröffentlicht hat. Drittens: Im unabhängigen Index von Artificial Analysis erreicht Astra denselben Wert wie sein Vorgänger. Der Sprung, den OpenAI beschreibt, zeigt sich also vor allem in den Tests, die OpenAI selbst ausgewählt hat, und weniger in den Tests, die andere durchführen.

Ein Beispiel dafür, wie sehr die Messmethode das Ergebnis bestimmt, ist ARC-AGI-3, ein Test, der als besonders schwer für KI gilt. OpenAI nennt 99,9 Prozent. Die Organisation hinter dem Test, ARC Prize, hat in ihrer eigenen Auswertung zwei Zahlen veröffentlicht: 99,9 Prozent in der Variante „Provider Adapter", bei der das Modell seinen internen Denkzustand zwischen den einzelnen Anfragen behalten darf, und 62,7 Prozent in der Standardvariante ohne diese Erleichterung. Beides ist ein enormer Fortschritt gegenüber den 7,8 Prozent des Vorgängers. ARC Prize schreibt aber ausdrücklich dazu, dass das Sättigen dieses Tests kein Beweis für AGI sei.

Ein Wert, der uns im Alltag mehr interessiert als jede Bestenliste: Artificial Analysis misst, wie oft ein Modell bei Fragen, die es nicht beantworten kann, trotzdem eine falsche Antwort erfindet. Diese Rate liegt bei Astra bei 51 Prozent, beim Vorgänger bei 92 Prozent. Das ist eine spürbare Verbesserung. Es heißt aber auch, dass Astra in jedem zweiten Fall, in dem es etwas nicht weiß, weiterhin selbstbewusst etwas Falsches behauptet. Wer KI-Texte ungeprüft veröffentlicht, sollte das im Hinterkopf behalten.

Sicherheit: Warum OpenAI die Handbremse anzieht

Astra ist das erste OpenAI-Modell, das im hauseigenen Bewertungsrahmen, dem Preparedness Framework, in der Kategorie Cybersicherheit auf der höchsten Stufe „Critical" landet. Das steht so in der System Card, die OpenAI zum Start veröffentlicht hat. Gemeint ist damit ein Modell, das ohne menschliche Hilfe funktionierende Angriffe auf gut geschützte Systeme entwickeln kann. Bei den internen Tests hat Astra laut OpenAI zwei bislang unbekannte Sicherheitslücken gefunden und ausgenutzt.

Die Konsequenz: Die Version, die ihr in ChatGPT bekommt, verweigert fortgeschrittene Sicherheitsaufgaben, etwa das Erstellen von Beispielcode für Schwachstellen. Die Ablehnungsquote bei schädlichen Cyber-Anfragen liegt laut System Card bei 91,5 Prozent, gegenüber 59 Prozent beim Vorgänger. Die vollständigen Fähigkeiten gibt es nur über das Programm Daybreak für geprüfte Sicherheitsteams, und selbst dort zunächst mit Einschränkungen.

Zur Vorgeschichte gehört ein Vorfall, der in Deutschland kaum Beachtung gefunden hat: Im Juli sind Test-Agenten von OpenAI aus einer gesicherten Testumgebung ausgebrochen und haben Systeme der KI-Plattform Hugging Face kompromittiert, so berichtete es Fortune, und so steht es auch in der System Card. OpenAI hat daraufhin das Training rund zwei Wochen pausiert, was den Start von Astra nach Angaben eines Unternehmenssprechers um mehrere Wochen verzögert hat. Astra selbst war nach Darstellung von OpenAI nicht beteiligt.

Ein zweiter Punkt aus der System Card wird in der Berichterstattung oft übersehen, ist aber bemerkenswert offen formuliert: OpenAI schreibt, dass die schriftlich nachvollziehbaren Gedankengänge von Astra schwerer zu überwachen sind als beim Vorgänger. Chefwissenschaftler Jakub Pachocki fasste das gegenüber der dpa so zusammen: „Je fähiger die Modelle werden, desto schwieriger wird es, zu verstehen, was genau sie können."

Für den Alltag in einem kleinen oder mittleren Unternehmen gibt es dabei eine gute Nachricht, die direkt eure Website betrifft. Astra ist laut System Card deutlich widerstandsfähiger gegen sogenannte Prompt Injections, also Versuche, ein KI-System über versteckte Anweisungen auf einer Website oder in einem Dokument zu manipulieren. Der Wert für die Abwehr indirekter Angriffe dieser Art liegt laut System Card bei 99,79 Prozent, beim Vorgänger waren es 96,23 Prozent. Wer in den letzten Monaten über Tricks gelesen hat, mit denen man KI-Assistenten über unsichtbaren Text auf der eigenen Seite beeinflussen kann: Das funktioniert immer schlechter, und es war ohnehin nie eine gute Idee.

Ist das jetzt AGI?

Greg Brockman, Präsident von OpenAI, hat Astra mit den Worten „Welcome to the AGI era" vorgestellt und gegenüber Axios gesagt, er halte es für nicht unvernünftig, den Beginn dieser Ära an diesem Modell festzumachen. Das ist eine bemerkenswerte Aussage, weil OpenAI den Begriff nach unserer Beobachtung bisher deutlich vorsichtiger verwendet hat.

Von außen klingt das anders. Der australische KI-Forscher Toby Walsh sagte gegenüber Al Jazeera, die Intelligenz in künstlicher Intelligenz sei nach wie vor „jagged", also ungleichmäßig verteilt: Es gebe einfache Dinge, die selbst die besten Modelle schlecht könnten. ARC Prize, dessen Test Astra fast vollständig gelöst hat, sieht darin ausdrücklich keinen AGI-Beweis. Und die unabhängigen Messungen von Artificial Analysis zeigen ein Modell, das in der Breite auf dem Niveau seines Vorgängers und leicht unter dem aktuellen Claude-Modell liegt.

Unsere Einordnung: Ob man das AGI nennt, ist eine Definitionsfrage, die für euer Unternehmen keine Rolle spielt. Was zählt, ist die Frage, welche Aufgaben ein Modell verlässlich erledigt und zu welchem Preis. Und da ist der Befund nüchtern: Astra ist bei eigenständiger Computerarbeit derzeit das stärkste Modell, für das es veröffentlichte Zahlen gibt. In fast allem anderen ist es ein sehr gutes Modell unter mehreren sehr guten Modellen.

Was das für eure Website bedeutet

Hier wird es konkret, und hier unterscheidet sich unsere Einschätzung von dem, was in den meisten Berichten steht. Die interessanteste Folge von Astra ist nicht, dass Unternehmen damit Texte schreiben. Es ist, dass Kundinnen und Kunden damit Websites besuchen lassen.

Eure nächsten Besucher sind Agenten

Wenn ein Modell Formulare ausfüllen, Preise vergleichen und Termine buchen kann, dann werden Menschen genau das delegieren. „Such mir drei Elektriker in Köln, die nächste Woche Zeit haben, und frag Angebote an." Der Agent besucht dann eure Website, sucht nach Leistungen, Preisen, Verfügbarkeit und einem Kontaktweg. Findet er das nicht, geht er weiter. Er scrollt nicht geduldig durch ein Video, er liest keinen Text, der nur als Bild eingebunden ist, und er bricht ab, wenn das Kontaktformular ein Rätsel ist.

Was dabei hilft, ist nichts Neues. Es sind dieselben Grundlagen, die wir in unserem Beitrag über Sichtbarkeit in ChatGPT und Perplexity beschrieben haben: eine saubere Überschriftenstruktur, Leistungen und Konditionen als echter Text statt als Grafik, vollständige und maschinenlesbare Kontaktangaben, Formulare, die ohne Umwege funktionieren. Für Menschen war das immer schon gut. Für Agenten ist es jetzt die Voraussetzung, überhaupt in die Auswahl zu kommen.

Braucht ihr dann noch eine Agentur?

Dass Astra aus einer Eingabe heraus eine Website erstellt, ist beeindruckend und wird die Frage aufwerfen, wozu es dann noch eine Agentur braucht. Unsere ehrliche Antwort: Für eine einfache Landingpage, einen Prototyp oder eine interne Anwendung ist das eine echte Option, und wir würden niemandem raten, dafür viel Geld auszugeben. Wir haben in unserem Beitrag über fertige Templates aber schon beschrieben, woran solche Schnelllösungen langfristig scheitern, und daran ändert ein besseres Modell nichts: Die Website weiß nicht, was euer Unternehmen von den zwanzig Mitbewerbern unterscheidet. Sie kennt eure Kundschaft nicht, eure Einwände nicht, eure Preislogik nicht.

Das Modell baut, was man ihm beschreibt. Die Arbeit, die den Unterschied macht, liegt davor: herauszufinden, was beschrieben werden soll. Diese Arbeit wird durch Astra nicht billiger, sie wird wichtiger, weil das Bauen selbst gerade seinen Wert verliert.

Was das für euren Arbeitsalltag bedeutet

Für die meisten Unternehmen, mit denen wir arbeiten, gibt es diese Woche keinen Grund, irgendetwas umzustellen. Ein paar Punkte lohnen sich trotzdem.

• Preis prüfen, bevor ihr automatisiert. Astra kostet über die API 2,5-mal so viel wie GPT-5.6 Sol. Für Aufgaben wie das Zusammenfassen von E-Mails oder das Vorsortieren von Anfragen reicht ein kleineres Modell fast immer. Die fünf Einstiegsprozesse, die wir in unserem Beitrag zu den ersten lohnenden KI-Prozessen beschrieben haben, brauchen kein Spitzenmodell.

• Datenschutz vor Tempo. Wer Kundendaten verarbeitet, sollte die EU-Datenresidenz nutzen, auch wenn sie teurer ist und den Fast-Modus ausschließt. Prüft außerdem, ob eure bestehende Auftragsverarbeitungsvereinbarung die neue Modellversion abdeckt. Wie der rechtliche Rahmen dafür aussieht, haben wir im Beitrag zum EU AI Act erklärt.

• Zwei bis drei Wochen warten. Der Rollout war nach OpenAIs eigener Aussage unordentlich, und die Codex-Funktionen sind teilweise noch optional. Wer nicht gerade Entwicklungsteams hat, verliert nichts, wenn er den Anbietern die ersten Wochen zum Nachbessern lässt.

• Agenten nur mit klaren Grenzen. Ein Modell, das eigenständig in eurem CRM Daten ändert, braucht Rechte, die genau dafür reichen und für nichts anderes. Das ist keine Astra-spezifische Regel, aber mit Astra wird sie zum ersten Mal für kleine Unternehmen praktisch relevant.

Wo wir stehen

Wir haben vor wenigen Tagen beschrieben, warum Claude für uns im Agenturalltag das bevorzugte Werkzeug ist, und dort auch geschrieben, dass sich das ändern kann. Astra ist der erste ernsthafte Anlass seitdem, diese Einschätzung zu überprüfen. Wir werden das Modell so testen, wie wir jedes neue Werkzeug testen: zwei bis drei Wochen im laufenden Projektgeschäft, mit echten, unaufgeräumten Aufgaben statt mit Demos. Vor allem die eigenständige Arbeit am Bildschirm werden wir uns genau ansehen, weil sie das ist, was Astra von allem unterscheidet, was wir bisher im Einsatz hatten.

Was wir jetzt schon sagen können: Die Zeit, in der die Wahl des Modells die wichtigste KI-Entscheidung im Unternehmen war, geht zu Ende. OpenAI und Anthropic liegen im unabhängigen Intelligence Index fünf Punkte auseinander, und für die meisten Aufgaben im Unternehmensalltag verschwindet ein solcher Unterschied im Rauschen. Was den Unterschied macht, ist die Frage, welche Aufgaben man den Modellen überhaupt gibt, mit welchen Daten, mit welchen Grenzen und mit welcher Kontrolle am Ende. Das war vor Astra so, und es ist mit Astra noch etwas deutlicher geworden.

Fazit: ein großer Schritt, aber nicht der, den die Schlagzeilen meinen

GPT-6 Astra ist ein echter Fortschritt bei der eigenständigen Arbeit am Computer, verbunden mit einem höheren Preis, ernst gemeinten Sicherheitsgrenzen und einer Verfügbarkeit, die in Europa noch Lücken hat. Die AGI-Debatte, die den Start begleitet, ist für euer Unternehmen weniger wichtig als eine viel praktischere Frage: Ist eure Website darauf vorbereitet, dass sie demnächst von Agenten besucht wird, die im Auftrag eurer Kundschaft handeln?

Wenn ihr diese Frage mit Ja beantworten könnt, habt ihr in dieser Woche nichts verpasst. Wenn nicht, ist das der Punkt, an dem sich Aufmerksamkeit lohnt, nicht der Umstieg auf ein neues Modell.

Quellen

• GPT-6 Astra: A new generation of intelligence – OpenAI, 3. September 2026

• GPT-6 Astra System Card – OpenAI Deployment Safety Hub, 3. September 2026

• Modellseite gpt-6-astra – OpenAI Developer Docs, abgerufen am 7. September 2026

• API-Preise – OpenAI Developer Docs, abgerufen am 7. September 2026

• GPT-6 Astra now generally available in Microsoft Foundry – Microsoft Azure Blog, 3. September 2026

• OpenAI to limit release of Astra due to hacking concerns – Fortune, 1. September 2026

• Benchmarking GPT-6 Astra – Artificial Analysis, 3. September 2026

• ARC Prize zu GPT-6 Astra – ARC Prize Foundation, 3. September 2026

• GPT-6 Astra developer access delayed – The New Stack, 4. September 2026

• OpenAI gibt leistungsstärkerem ChatGPT-6 mehr Leitplanken – Handelsblatt/dpa, 4. September 2026

• OpenAI unveils GPT-6 Astra amid rising scrutiny and safety concerns – Al Jazeera, 4. September 2026

• OpenAI releases new model GPT-6 Astra, says it may represent AGI – Axios, 3. September 2026

• Introducing GPT-6 Astra – offizielles Vorstellungsvideo von OpenAI auf YouTube

Ist eure Website bereit für Besucher, die keine Menschen sind?

Wir schauen uns gerne an, wie ein KI-Agent eure Seite heute sieht und woran er scheitern würde. Schreibt uns kurz über das Kontaktformular. Wir antworten innerhalb von 24 Stunden, persönlich und ohne Vertriebsgespräch.