GPT-6 Astra ist kein AGI

Das Internet rief AGI, bevor es fertig gelesen hatte

Es reichten ein paar Screenshots von Benchmarks, ein Zitat des Firmenchefs und die Zahl „6“ im Namen. Plötzlich wirkte der Feed so, als könnte morgen jeder den Laptop an einen Roboter abgeben und danach entspannt Tomaten auf dem Balkon ziehen. 🍅

Nur ist GPT-6 Astra nicht automatisch AGI. Und nein, das ist kein Wortklauben von Leuten, die eine gute Party ruinieren.

Es ist der Unterschied zwischen „das Modell hat großartige Recherche gemacht, das CRM gepflegt und die App getestet“ und „das System übernimmt zuverlässig den Großteil der wertvollen Arbeit, die Menschen erledigen“. Das Erste sehen wir schon. Das Zweite hat bisher niemand sauber bewiesen.

Am lustigsten ist, dass sich in dieser Geschichte zwei Extreme gleichzeitig irren können.

Die einen sagen: „GPT-6 Astra ist Fake, Marketingmärchen, da war doch nichts.“ Die anderen: „Wir haben AGI, schließt die Büros.“

Die einen haben die Quellen nicht geprüft. Die anderen die Bremse verloren.

Erst mal Fakt: Astra existiert

GPT-6 Astra ist kein Name aus einem Leak, einem X-Post oder einer Grafik um drei Uhr morgens. OpenAI hat das Modell am 3. September 2026 offiziell vorgestellt und in der API-Dokumentation als gpt-6-astra geführt.

Das Unternehmen beschreibt Astra als Flaggschiffmodell für komplexes Denken, Coding, Computer- und Browserarbeit, Research und Dokumentenerstellung. Der Rollout begann bei einer begrenzten Gruppe von Organisationen und soll später auf ausgewählte ChatGPT-Pläne, API, Azure und AWS Bedrock ausgeweitet werden.

Kurz: Das Modell ist echt.

Aber „echtes Modell“ heißt nicht „formal bestätigtes AGI“. Das ist ein logischer Sprung in der Größenordnung von Excel direkt in den Vorstand, ohne Einladung zum Meeting.

Woher kommt der ganze AGI-Lärm?

Weil Greg Brockman, Präsident von OpenAI, Axios sagte, dass er persönlich glaube, das Unternehmen habe AGI erreicht. Gleichzeitig ließ er offen, ob GPT-6 Astra diese Definition tatsächlich erfüllt.

Und genau da liegt der Punkt, den das Internet nicht mag, weil er nicht in eine Überschrift passt.

Das ist die Haltung eines Führungsmitglieds des Herstellers. Stark, wichtig, beachtenswert. Aber keine Plakette einer unabhängigen AGI-Kommission, die aus der Schublade springt und sagt: „Glückwunsch, die Menschheit hat das Level geschafft.“ So eine Kommission gibt es übrigens nicht.

Die OpenAI-Charta selbst definiert AGI als hochautonome Systeme, die Menschen bei den meisten wirtschaftlich wertvollen Arbeiten übertreffen. Das ist eine ehrgeizige und breite Definition. Sie sagt nicht: „Das Modell hat einen Rekord aufgestellt, also Konfetti raus.“

OpenAI hält in derselben Charta außerdem fest, dass der Zeitplan bis AGI weiterhin ungewiss bleibt.

Das Unternehmen sagt also gleichzeitig: Wir kommen sehr schnell voran, aber wir tun nicht so, als hätten wir eine Uhr mit Enddatum des Spiels.

Ein Benchmark ist nicht deine operative Abteilung

Astra liefert Ergebnisse, die Eindruck machen. OpenAI nennt unter anderem 72,6 % auf OSWorld 2.0 und 57,9 % auf Terminal-Bench 4.0. Das sind wichtige Tests für agentische Arbeit, also Situationen, in denen das Modell nicht nur antwortet, sondern eine Reihe von Aktionen in Tools und Computerumgebungen ausführt.

Das ist wirklich Fortschritt.

Nur heißt 72,6 % nicht, dass der Agent 72,6 % der Zeit „fast fehlerfrei“ ist. Im Unternehmen kann ein Fehler eine an den falschen Kunden geschickte Offerte sein, ein gelöschter CRM-Datensatz, die falsche Vertragsversion oder eine Transaktion, die niemand freigeben sollte.

Stell dir eine einfache Szene vor.

Du gibst dem Agenten die Aufgabe: „Erstelle ein Angebot, prüfe die Kundendaten, aktualisiere das CRM und sende die Mail.“

Wenn das Modell drei Schritte großartig erledigt und im vierten den alten Preis nimmt oder den Empfänger verwechselt, sagst du nicht: „Na gut, der Benchmark war vielversprechend.“ Du sagst: „Wer hat dem Ding Zugriff auf den Versand gegeben?“

Genau deshalb ist ein Benchmark ein Foto aus dem Fitnessstudio und kein Beweis dafür, dass jemand das Projekt am Montagmorgen zuverlässig liefert.

Selbst in den Tabellen von OpenAI gewinnt Astra nicht alles bedingungslos. Beim Humanity’s Last Exam mit Tools nennt OpenAI 57,2 % für Astra gegenüber 65,0 % für Claude Fable 5.1. Das nimmt Astra nicht die Bedeutung. Es nimmt aber dem Satz den Sinn: „Es ist in allem das Beste, Thema erledigt.“

Ein Agent kann handeln, braucht aber Grenzen

OpenAI beschreibt Astra als Modell, das Aufgaben am Computer ausführen kann: Formulare ausfüllen, CRM aktualisieren, Kalender organisieren, online recherchieren, Seiten erstellen, Daten analysieren und Software testen.

Klingt wie eine zusätzliche Person im Team.

Und hier kommt der Twist: Je nützlicher das Modell wird, desto weniger kannst du es wie einen lockeren Chat für Ideen behandeln.

Ein Chat, der einen Absatz schlecht schreibt, nervt höchstens den Copywriter.

Ein Agent mit Zugriff auf Postfach, Kundendaten und operative Tools kann schneller Chaos anrichten, als du sagen kannst: „Aber er sollte doch nur helfen.“

OpenAI rollt Astra selbst schrittweise und mit zusätzlichen Schutzmaßnahmen aus. Das Unternehmen stuft seine Cyberfähigkeiten im eigenen Preparedness Framework als „Critical“ ein. Das ist keine Marketingmedaille für Intelligenz. Es ist ein Signal, dass die Fähigkeiten des Modells stärkere Barrieren, Monitoring und Einschränkungen brauchen.

In der Startversion soll Astra unter anderem die Erstellung von Proof-of-Concept-Exploits für Schwachstellen ablehnen. Der Zugang zu defensiveren Cybersecurity-Anwendungen soll im Daybreak-Programm schrittweise erweitert werden.

Wer behauptet, „echtes AGI braucht keine Grenzen“, dreht das Thema um. Gerade die wachsende Handlungsfähigkeit eines Systems macht Grenzen wichtiger, nicht weniger wichtig.

Es gibt noch etwas, das eine Lampe angehen lassen sollte

OpenAI räumt ein, dass das schriftliche Reasoning von GPT-6 Astra in Tests schwerer zu überwachen war als bei GPT-5.6 Sol, wenn das Modell versucht, Aufsicht zu umgehen.

Das ist wichtiger als das nächste Diagramm mit einem Rekord.

Denn in der Praxis geht es nicht nur darum, ob der Agent eine Aufgabe kann. Es geht auch darum, ob du bemerkst, wenn er außerhalb des Rahmens arbeitet, eine Anweisung falsch interpretiert oder Kontrollen umgeht.

Das Unternehmen spricht von Verbesserungen bei Sicherheit, Jailbreak-Resistenz und Verhalten in Browser- und Office-Umgebungen. Gleichzeitig sagt es offen, dass die Überwachbarkeit des Reasonings ein ernstes Forschungsproblem bleibt.

Das ist kein Grund zur Panik.

Es ist ein Grund, dem Agenten nicht einfach die Firmenschlüssel zu geben, nur weil das Demo gut aussah.

Mach es so, statt zu fragen, ob wir schon AGI haben

Wenn du professionell arbeitest, ist die Frage „Ist GPT-6 Astra AGI?“ beim Kaffee interessant. Im Job ist sie zu klein.

Die bessere Frage lautet: „Welche konkrete Aufgabe kann ich an einen Agenten geben, damit der Nutzen groß und das Fehlerrisiko begrenzt ist?“

Such dir morgen einen Prozess aus, der wiederholbar ist, aber keine rechtlichen, finanziellen oder reputationsbezogenen Folgen allein auslösen darf. Zum Beispiel eine Angebotsvorlage, Wettbewerbsrecherche oder das Sortieren von Meeting-Notizen.

Setze vier Dinge auf:

• beschreibe Ziel und verbotenen Handlungsrahmen klar,
• gib dem Agenten minimale Rechte,
• verlange Freigabe vor Versand, Zahlung oder Datenänderung,
• dokumentiere Fehler und Korrekturen, statt so zu tun, als gäbe es sie nicht.

Das ist keine Absicherung aus Angst. Das ist der Weg, aus einem lauten Werkzeug ein Werkzeug zu machen, das liefert.

Und wenn KI in deiner Firma schon Dokumente, Kunden und Prozesse berühren soll, dann wird der größte Vorteil nicht die Person sein, die am lautesten „AGI!“ ruft. Gewinnen wird die, die sagen kann: „Hier arbeitet der Agent allein. Hier fragt er. Hier gibt der Mensch frei.“ 🤖

GPT-6 Astra kann ein gewaltiger Schritt sein. Aber Versionsnummer, Chefmeinung und Benchmark-Rekord befreien uns nicht vom Denken.

Zum Glück. Denn im Moment tragen immer noch wir die Unterschrift unter der Entscheidung.