Blog
Cyber-KI: Astra, Mythos und Gemini im Faktencheck
Redaktionell geprüft: 7. September 2026. Modellzugang und Freigaben können sich kurzfristig ändern. Die folgenden Angaben unterscheiden zwischen veröffentlichten Produkten, angekündigten Erweiterungen und Hersteller-Evaluierungen.
Cyber-KI kann Unternehmen bei der Suche nach Sicherheitslücken und bei der Vorbereitung von Korrekturen unterstützen. Für den Mittelstand sind dabei drei Fragen entscheidend: Welche Funktionen sind tatsächlich zugänglich? Unter welchen Bedingungen dürfen sie eingesetzt werden? Und wer prüft die Ergebnisse, bevor Änderungen produktiv gehen?
Das Wichtigste für Ihre Entscheidung
- Astra ist inzwischen vorgestellt: OpenAI kündigte am 3. September den gestaffelten Rollout von GPT-6 Astra an. Reguläre Nutzung und erweiterte Cyberfunktionen sind zu unterscheiden.
- Kein pauschaler Ausschluss von KMU: Der Zugang hängt vom konkreten Produkt, Einsatzfall und Aufnahmeverfahren ab. Ein Antrag ist keine Zugangsgarantie.
- Kein belastbares Modell-Ranking: Unterschiedliche Benchmarks und Schutzkonfigurationen erlauben keinen direkten Vergleich der Sicherheit im eigenen Betrieb.
- Praktischer Einstieg: Erst einen begrenzten Anwendungsfall definieren, dann Zugang, Datenverarbeitung, Ergebnisprüfung und Verantwortlichkeiten klären.
Die Produktangaben und ihre Primärquellen sind in den folgenden Abschnitten erläutert.
OpenAI: GPT-6 Astra wird bereits ausgerollt
Die Meldung vom 1. September ist durch eine Veröffentlichung vom 3. September ergänzt worden: OpenAI hat GPT-6 Astra vorgestellt und den Rollout zunächst für ausgewählte Organisationen gestartet. Weitere Nutzergruppen und Plattformen sollen schrittweise folgen. Daraus lässt sich nicht ableiten, dass jedes Konto bereits freigeschaltet ist.
Laut der Veröffentlichung unterstützt die reguläre Startversion unter anderem sicherheitsbezogene Codeprüfungen und die Arbeit an Patches. Weitergehende Aufgaben wie das Erstellen von Exploit-Nachweisen werden dagegen eingeschränkt. Weniger restriktive Schutzprofile für zusätzliche defensive Aufgaben sollen über Daybreak folgen. Ein normales Abonnement ist deshalb nicht mit einer Freigabe für sämtliche Cyberfähigkeiten gleichzusetzen.
Quelle: OpenAI: GPT-6 Astra – Veröffentlichung und Verfügbarkeit.
Was die Einstufung „Critical“ aussagt
OpenAI ordnet Astra als erstes eigenes Modell auf der Cyberfähigkeitsstufe „Critical“ seines Preparedness Framework ein. Gemeint sind Fähigkeiten zur autonomen Entwicklung von Zero-Day-Exploits in vielen gehärteten Systemen oder zur Entwicklung und Durchführung neuartiger, vollständiger Angriffsstrategien gegen gehärtete Ziele. Das ist eine Einstufung durch den Hersteller, keine allgemeine Sicherheitszertifizierung.
Die häufig zitierte ExploitBench-Quote von 100 Prozent bezieht sich auf eine konkrete Evaluierung zur Exploit-Entwicklung. OpenAI verweist selbst auf mögliche Kontamination durch bekannte Schwachstellen und ergänzende Tests. Die im Beitrag vom 1. September gezeigten Ergebnisse beschreiben Fähigkeiten mit Daybreak-Blue-Zugriff, nicht die reguläre Produktionskonfiguration. Sie belegen weder eine hundertprozentige Trefferquote bei beliebigen Firmensystemen noch fehlerfreie Abwehr.
Quelle: OpenAI: Path to Astra – Fähigkeiten und Testbedingungen.
Daybreak: zusätzliche Unterstützung für Verteidiger
Am 3. September stellte OpenAI außerdem „Daybreak for Frontline Defenders“ vor: eine Zusage über eine Milliarde US-Dollar für subventionierten Zugang, Schulung, technische Unterstützung und Partnerschaften. Der Schwerpunkt liegt zunächst auf ressourcenarmen Betreibern wesentlicher Dienste in den USA; eine internationale Erweiterung ist vorgesehen. OpenAI nennt zudem mehr als 35 Partnerprodukte und partnerbetriebene Dienste im Daybreak Defense Network. Das eröffnet unterschiedliche Zugangswege, verspricht aber weder jedem deutschen KMU eine Aufnahme noch einen Zuschuss.
Quelle: OpenAI: Daybreak for Frontline Defenders.
Anthropic: Fable und Mythos haben unterschiedliche Freigaben
Anthropic beschreibt Claude Fable 5.1 und Claude Mythos 5.1 als dasselbe Modell mit unterschiedlichen Schutzprofilen. Fable 5.1 ist allgemein verfügbar und kann zur Identifikation von Software-Schwachstellen eingesetzt werden. Bestimmte Dual-Use-Aufgaben, etwa Exploit-Erstellung und binärbasierte Schwachstellensuche, werden laut Hersteller weiterhin zu Opus-Modellen umgeleitet.
Bei Mythos ist die genaue Formulierung wichtig: Das Cyber Verification Program bietet laut Veröffentlichung zunächst bestimmte Opus- und Sonnet-Modelle mit gelockerten Cyber-Schutzmaßnahmen. Die Aufnahme von Mythos-Modellen wird dort noch angekündigt. Gleichzeitig arbeitet das Produkt Claude Security bereits mit Mythos 5.1. Produktzugang, direkter Modellzugang und angekündigte Programmerweiterung sind also nicht dasselbe.
Quelle: Anthropic: Fable 5.1 und Mythos 5.1, insbesondere „Trusted access“.
Die Mythos-Produktseite nennt aktuell ausgewählte US-Organisationen als zugelassene Nutzer und eine geplante Ausweitung. Für einen deutschen Betrieb sollte eine Beratung daher keine direkte Mythos-Freischaltung versprechen.
Quelle: Anthropic: aktuelle Mythos-Verfügbarkeit.
Google: Gemini 3.8 Flash Cyber über Fairwind
Google stellte Gemini 3.8 Flash Cyber am 2. September vor. Die Cyber-Variante ist vom regulären Gemini 3.8 Flash zu unterscheiden und richtet sich an geprüfte Verteidiger. Google betont die Suche nach Schwachstellen und deren Behebung. Das bedeutet jedoch nicht, dass das Modell keinerlei offensive Fähigkeiten besitzt.
Google nennt für den Patch-Benchmark CWE-Bench eine Pass@1-Quote von 47,2 Prozent. Das ist ein berichtetes Ergebnis für die Lösung von Benchmark-Aufgaben im ersten Versuch – keine Erfolgszusage für die eigene Software. Auch die Einführungspreise des regulären Gemini 3.8 Flash sind kein belegter Tarif für die Cyber-Variante.
Quelle: Google: Vorstellung von Gemini 3.8 Flash und Flash Cyber.
Fairwind priorisiert unter anderem staatliche Stellen, kritische Infrastruktur und zentrale Technologieplattformen. Organisationen können sich bewerben und werden geprüft. Ein genereller Ausschluss allein wegen der Unternehmensgröße wird auf der Programmseite nicht genannt. Für nicht zugelassene Organisationen verweist Google auf CodeMender mit öffentlich verfügbaren Modellen.
Bei Dienstleistern besonders beachten: Fairwind untersagt Partnern, Modellzugang weiterzugeben, weiterzuverkaufen oder zu verteilen. Eine Beratungsleistung darf deshalb nicht als Umgehung der Zugangskontrollen angeboten werden. Ob ein konkreter Dienst zulässig ist, muss anhand der Programmbedingungen geklärt werden.
Quelle: Google DeepMind: Fairwind – Governance, Bewerbung und FAQ.
Was sich aus den Zahlen nicht ableiten lässt
Die genannten Anbieter untersuchen unterschiedliche Aufgaben, Datensätze, Werkzeuge und Schutzkonfigurationen. Eine ExploitBench-Quote lässt sich deshalb nicht mit einer Patch-Quote aus CWE-Bench zu einer Rangliste verrechnen. Die hier zitierten Veröffentlichungen sind Primärquellen für die Aussagen der Hersteller; sie ersetzen keine unabhängige Bewertung des Nutzens in Ihrem Unternehmen.
Auch die Behauptung, KI finde und behebe jede Sicherheitslücke „in Minuten“, wäre zu weitgehend. Entscheidend ist der gesamte betriebliche Ablauf: Befund verstehen, Relevanz prüfen, Korrektur testen, Freigabe einholen und Wirkung überwachen.
Unsere Empfehlung für einen sinnvollen Einstieg
Starten Sie mit einem überschaubaren, messbaren Auftrag – beispielsweise der Prüfung einer eigenen Anwendung in einer isolierten Testumgebung. Beantworten Sie vorab diese fünf Fragen:
- Umfang: Welche Systeme und Daten gehören zum Auftrag? Wer ist verantwortlich, und welche Aktionen sind ausdrücklich freigegeben?
- Zugang: Ist die benötigte Funktion tatsächlich verfügbar? Decken Vertrag und Programmbedingungen den vorgesehenen Einsatz ab?
- Daten: Welche Informationen werden übertragen, gespeichert und geprüft? Beschränken Sie Zugriffe auf das für den Auftrag Erforderliche.
- Qualität: Wer bestätigt Befunde und prüft Korrekturen? Bewerten Sie nachvollziehbare Ergebnisse statt nur die Anzahl gemeldeter Schwachstellen.
- Betrieb: Wie funktionieren Freigabe, Rücknahme einer Änderung und Überwachung? Halten Sie Ansprechpartner und Abbruchkriterien fest.
Parallel empfehlen wir, Inventar, Sicherheitsupdates, Mehrfaktor-Authentifizierung und getestete Wiederherstellung aus Backups zu überprüfen. Das sind eigenständige Betriebsaufgaben, die ein neues Modell nicht automatisch übernimmt. Ein Dienstleister kann bei Analyse und Umsetzung helfen; seine Auswahl sollte sich an nachweisbarer Leistung und klaren Zuständigkeiten orientieren.
Fazit: Die neuen Modelle erweitern die Möglichkeiten der Cyberabwehr. Für einen Betrieb zählt aber die Kombination aus verfügbarem Zugang, geeignetem Einsatzfall und überprüfbaren Ergebnissen. Investieren Sie zuerst in einen kontrollierten Ablauf und wählen Sie dann das passende Werkzeug.
EIST Consulting unterstützt Sie dabei, einen passenden KI-Einsatzfall einzugrenzen und die technische Integration zu planen. Lassen Sie uns Ihr Vorhaben besprechen.