GPT-6 Astra sperrte zahlende Nutzer aus – schuld sind OpenAIs eigene Sicherheitsregeln

Die Entschuldigung traf schneller ein als der Zugang. OpenAI veröffentlichte sein bisher leistungsfähigstes Modell, nannte es einen Meilenstein – und innerhalb eines Tages war sein CEO auf X und entschuldigte sich bei den Leuten, die jeden Monat für ChatGPT zahlen, dass sie es immer noch nicht nutzen konnten. „Messy“, nannte er den Rollout. Das Wort hatte viel zu tragen.

Was damit übertüncht wurde, ist, dass nichts davon ein Unfall war. OpenAI gingen nicht die Server aus. Es stolperte nicht über einen Bug. Das Unternehmen entschied bewusst, dass das Modell zu gefährlich sei, um es seinen zahlenden Kunden am Starttag auszuhändigen – und entschuldigte sich dann für die Verzögerung, die es selbst gewählt hatte. Diese Entscheidung, nicht das ausgefallene Chaos, das das Wort „messy“ suggeriert, ist die eigentliche Geschichte.

Der Grund liegt in OpenAIs eigenem Sicherheitsregelwerk. Das Unternehmen sagt, GPT-6 Astra sei das erste Modell, das die „Critical“-Cybersicherheitsschwelle in seinem Preparedness Framework überschreitet – die interne Grenze, jenseits derer die Fähigkeiten eines Modells strengere Kontrollen auslösen. Einfach ausgedrückt: Mit den richtigen Werkzeugen kann Astra bisher unbekannte Sicherheitslücken finden und herausfinden, wie man sie über abgesicherte Systeme hinweg ausnutzt – weitgehend eigenständig. Während der Evaluierung deckte es Schwachstellen auf und nutzte sie aus, die niemand zuvor erfasst hatte, ohne dass ein Mensch jeden Schritt steuerte. Ein Modell, das so etwas kann, schaltet man nicht für jeden zahlenden Abonnenten auf einmal frei.

Also drehte OpenAI die übliche Reihenfolge um. Die erste Gruppe, die Astra erhielt, war nicht die höchste Zahlungsstufe, sondern eine Reihe von Unternehmen in Daybreak, seinem bewerbungsbasierten Programm für Cybersicherheits-Verteidiger. Die öffentliche Version verweigert die gefährlichen Aufgaben – sie schreibt keine Proof-of-Concept-Exploits – während geprüfte Verteidiger für eine spätere, weniger eingeschränkte Version vorgemerkt sind. Zudem wurde Plus-, Pro-, Business- und Enterprise-Abonnenten sowie API- und Cloud-Kunden auf Azure und AWS mitgeteilt, dass der Zugang in den kommenden Tagen eintreffen würde. Pro-Nutzer, die normalerweise neue Versionen zuerst erhalten, fanden sich am Ende der Warteschlange wieder.

Dies ist der zweite Flaggschiff-Launch in Folge, den OpenAI zurücknehmen musste, und das Unternehmen weiß das. Altman hatte bereits erklärt, das Team habe den Start von GPT-5 „total vermasselt“. Nun wiederholt sich das Drehbuch. „Wenn wir etwas vermasseln, versuchen wir, es wieder gutzumachen“, schrieb er, versprach breiten Zugang in naher Zukunft und schränkte ein, dass er hoffe, zahlende Nutzer könnten am Wochenende Zugang bekommen, es aber noch nicht versprechen könne. Die Wiedergutmachungs-Geste ist ein angesparter Reset – eine gutgeschriebene Nutzungsrücksetzung für jeden Tag, den ein zahlender Abonnent ohne Astra auskommen muss. Es ist eine Entschädigung, und es ist auch ein Eingeständnis, dass das Unternehmen Zugang verkauft hat, den es nicht wie geplant liefern konnte.

Die eigentliche Abrechnung hier dreht sich nicht um Rücksetzungen. Es geht darum, was OpenAI geworden ist: der Torwächter eines Werkzeugs, das es selbst als ernsthaft gefährlich einstuft, und der entscheidet, welcher seiner Kunden vertrauenswürdig genug ist, die geladene Version zu erhalten, und welcher die sichere bekommt. Greg Brockman hat Astra als etwas bezeichnet, das vernünftigerweise als eine Form künstlicher allgemeiner Intelligenz (AGI) gelesen werden könne; Chefwissenschaftler Jakub Pachocki hat gesagt, das Unternehmen „werde keine Verschlechterung unserer Fähigkeit akzeptieren, das Alignment des Modells über ein bestimmtes Niveau hinaus zu überwachen.“ Das sind keine Marketingfloskeln. Sie sind das Unternehmen, das laut ausspricht, dass sein eigenes Produkt beginnt, seine Fähigkeit, es zu überwachen, zu überholen. Die Entschuldigung zielt auf die Rechnungsbeschwerde ab. Der härtere Preis ist Glaubwürdigkeit: das leistungsfähigste Modell auf dem Markt, verkauft von einem Unternehmen, das den Leuten, die dafür bezahlen, kein Datum nennen kann, an dem sie es nutzen können.

Für alle anderen ist die Lektion kleiner und schärfer als eine Entschuldigung. OpenAI hat eine Maschine gebaut, von der es entschied, dass die eigenen Kunden am ersten Tag nicht mit ihr betraut werden können – und die Schlange vor ihnen besteht aus Menschen, deren Job es ist, in Dinge einzudringen.

Schlagwörter: OpenAI, Sam Altman, AI safety, AI models, GPT-6 Astra