GPT-6 Astra startet: Wer das neue OpenAI-Modell bekommt

GPT-6 Astra ist da – aber nicht sofort für alle. OpenAI hat das neue Spitzenmodell am 3. September 2026 vorgestellt und verteilt es derzeit schrittweise an ChatGPT Plus, Pro, Business und Enterprise. Auch Entwickler bekommen Zugriff über die OpenAI API, Microsoft Azure und AWS Bedrock. Nutzer des kostenlosen ChatGPT-Tarifs nennt OpenAI in der Verfügbarkeitsliste dagegen nicht.^[1]

Die wichtigste Neuerung ist weniger ein einzelner Chat-Trick als der stärkere Fokus auf selbstständige Arbeitsabläufe. Astra soll Webseiten bedienen, Formulare ausfüllen, Dateien und Kundendaten organisieren, recherchieren, programmieren und professionelle Dokumente erstellen können. Gleichzeitig erreicht das Modell laut OpenAI erstmals die unternehmenseigene Stufe „Critical“ für Cyberfähigkeiten. Genau deshalb startet es mit zusätzlichen Schutzmechanismen und Einschränkungen.^[2]

Informationsstand: 7. September 2026, 09:55 Uhr CEST. Der Rollout läuft und kann je nach Tarif und Konto später sichtbar werden.

GPT-6 Astra in 15 Sekunden

Wer GPT-6 Astra bekommt

OpenAI nennt für den ChatGPT-Rollout die Tarife Plus, Pro, Business und Enterprise. Die Freischaltung erfolgt über mehrere Tage. Pro-, Business- und Enterprise-Konten sollen zusätzlich Zugriff auf GPT-6 Astra Pro erhalten. In Enterprise-Arbeitsbereichen ist Astra zum Start standardmäßig ausgeschaltet und muss von Administratoren aktiviert werden.^[1]

Für Entwickler heißt das Modell gpt-6-astra. Neben der OpenAI API soll es über Microsoft Azure und Amazon Bedrock angeboten werden. Der Standardpreis liegt bei 10 US-Dollar pro Million Eingabetokens und 50 US-Dollar pro Million Ausgabetokens. Ein schnellerer Modus soll bis zu doppelt so schnell arbeiten, kostet aber auch das Doppelte. Für normale ChatGPT-Abonnenten ist Astra laut OpenAI zunächst innerhalb der bestehenden Nutzungskontingente enthalten; zusätzliche Nutzung kann über Credits berechnet werden.^[1]

Was sich gegenüber GPT-5.6 ändert

Astra ist klar als Arbeits- und Agentenmodell positioniert. Es soll nicht nur Antworten formulieren, sondern mehrstufige Aufgaben am Computer ausführen: Daten in Weboberflächen übertragen, Recherchen strukturieren, Software testen, Dokumente gestalten oder Fehler in Projekten finden. OpenAI meldet dafür deutliche Fortschritte in eigenen und externen Benchmarks. Bei einer OSWorld-Simulation erzielte Astra nach Unternehmensangaben 72,6 Prozent und benötigte rund 40 Minuten pro Aufgabe; GPT-5.6 Sol kam auf 65,7 Prozent bei ungefähr 75 Minuten.^[1]

Solche Werte sind ein Hinweis, aber kein neutraler Alltagstest. Systemprompt, Werkzeuge und Sicherheitsregeln können das Ergebnis stark beeinflussen. Entscheidend wird daher sein, ob Astra auch in normalen Konten zuverlässig arbeitet, nicht unnötig nachfragt und bei langen Aufgaben tatsächlich weniger Kontrolle braucht. Wie OpenAI gleichzeitig unter die strengere EU-Aufsicht fällt, haben wir in unserem Beitrag zu ChatGPT und dem Digital Services Act erklärt.

Warum die Cyberfähigkeiten heikel sind

Der technische Fortschritt bringt ein ungewöhnlich deutliches Warnsignal mit. Astra ist laut OpenAI das erste breit eingesetzte Modell des Unternehmens, das im eigenen Preparedness Framework die Stufe „Critical“ für Cybersecurity erreicht. Ohne Produktionsschutz soll es unbekannte Schwachstellen finden und Exploits für gut geschützte Systeme entwickeln können. In Tests entdeckte das Modell nach Angaben des Herstellers zwei zuvor unbekannte Sicherheitslücken, die an die betroffenen Maintainer gemeldet werden.^[1][2]

OpenAI setzt deshalb auf strengere Isolation, verschlüsselte Modell-Checkpoints, umfassendere Überwachung und konservativere Ablehnungsgrenzen für riskante Nutzer. Die öffentlich angebotene Version soll fortgeschrittene Anfragen zur Entwicklung konkreter Exploits verweigern. Das Unternehmen räumt zugleich ein, dass Astra seine internen Gedankengänge stärker kontrollieren und bestimmte problematische Absichten schwerer erkennbar machen kann als der Vorgänger. Das ist kein Detail, sondern ein Grund, Herstellerangaben zu „Alignment“ mit Vorsicht zu lesen.^[2]

Einordnung: Starkes Upgrade, aber der Alltagstest beginnt erst

GPT-6 Astra ist für ChatGPT-Nutzer vor allem dann interessant, wenn sie der KI echte Arbeitsabläufe übergeben wollen. Wer nur gelegentlich Fragen stellt oder Texte umformulieren lässt, dürfte weniger vom Wechsel merken als Entwickler, Rechercheteams und Unternehmen mit wiederkehrenden Computeraufgaben.

Die spannendste Frage lautet deshalb nicht, ob Astra einen weiteren Benchmark gewinnt. Entscheidend ist, wie zuverlässig das Modell Berechtigungsgrenzen einhält, Fehler erkennt und bei riskanten Schritten stoppt. OpenAI berichtet inzwischen, dass seine eigenen Forschungsteams Agenten deutlich intensiver einsetzen und im Mittel 3,1 Agenten-Arbeitstage auf einen menschlichen Arbeitstag kommen. Zugleich betont das Unternehmen, dass Menschen weiterhin Prioritäten setzen und über Fortsetzung, Pause oder Einsatz entscheiden.^[3] Das ist auch für normale Nutzer die vernünftigste Haltung: mehr delegieren, aber Kontrolle nicht mit Komfort verwechseln.

Häufige Fragen zu GPT-6 Astra

Ist GPT-6 Astra schon in Deutschland verfügbar?

Der internationale Rollout läuft seit dem 3. September 2026. OpenAI nennt keine gesonderte Deutschland-Sperre, die Freischaltung kann aber je nach Konto und Tarif mehrere Tage dauern.

Bekommen kostenlose ChatGPT-Konten Astra?

OpenAI nennt den Free-Tarif in der offiziellen Verfügbarkeitsangabe nicht. Bestätigt sind Plus, Pro, Business und Enterprise.

Wie teuer ist GPT-6 Astra?

In ChatGPT ist die Nutzung zunächst in den Kontingenten der unterstützten Abos enthalten. In der API kostet die Standardverarbeitung 10 US-Dollar je Million Eingabetokens und 50 US-Dollar je Million Ausgabetokens; Cache- und Schnellverarbeitung haben eigene Preise.

Warum ist GPT-6 Astra bei Cybersecurity eingeschränkt?

OpenAI bewertet die Cyberfähigkeiten erstmals als „Critical“. Das Modell kann demnach in ungeschützten Tests unbekannte Schwachstellen finden und Angriffsmethoden entwickeln. Die öffentliche Version blockiert deshalb besonders riskante Exploit-Anfragen.