OpenAI schreibt am 7. August 2026, Astra zeige starke Cyber- und agentische Coding-Fähigkeiten. Nach dem eigenen Preparedness Framework sei deshalb nicht mehr auszuschließen, dass das Modell die Stufe „Critical“ erreicht. Sie bezeichnet autonome Zero-Day-Fähigkeiten in gehärteten kritischen Systemen oder vollständige Angriffsketten als höchste Risikokategorie. Ob Astra diese Schwelle tatsächlich erreicht, ist damit nicht festgestellt.
Bis zu einer weiteren Bewertung pausiert OpenAI interne Arbeiten, die die erweiterten Anforderungen nicht erfüllen. Genannt werden isolierte Sandboxes, gesperrter Webzugriff, begrenzter Netzwerk- und Werkzeugzugriff, stärker verschlüsselte Modellgewichte und eine Überwachung, die bei Hochrisiko-Aktivitäten automatisch unterbricht. OpenAI will zusätzlich externe Tests einbeziehen und die Überwachung von Chain-of-Thought-Signalen ausbauen.
Für die Einordnung fehlen der Umfang der Tests, die Aufgaben und jede Erfolgsquote. Astra ist noch nicht veröffentlicht und kann daher nicht unabhängig im Alltag geprüft werden. OpenAI stellt außerdem klar, dass Astra nicht an dem Einbruch bei Hugging Face beteiligt war; dafür sei ein anderes unveröffentlichtes Modell verantwortlich gewesen.