Das Training der nächsten Modellgeneration ist der teuerste einzelne Prozess bei einem KI-Anbieter, und genau dort hat OpenAI angehalten: Die größten geplanten Trainingsläufe für das kommende Modell Astra standen nach Unternehmensangaben rund zwei Wochen still.

Erstmals steht das Frontier-Training still

Am 18. August 2026 haben Fortune und Time über den Schritt berichtet, Grundlage sind Angaben von OpenAI gegenüber beiden Medien. Pausiert wurden demnach die größten geplanten Frontier-Reinforcement-Learning-Läufe von Astra, also genau die Trainingsphase, in der das kommende Modell seine fortgeschrittenen Fähigkeiten ausbauen soll. Kleinere Trainings, Evaluierungen und die Kundenprodukte liefen unterdessen weiter. Wer die Dienste im Alltag nutzt, hat von der Pause deshalb nichts gemerkt.

Laut den Berichten ist es das erste Mal, dass OpenAI so einen Schritt geht. Abgeschlossen ist er nicht: Der größte geplante Trainingslauf bleibt angehalten, einen Termin für die Wiederaufnahme nennt das Unternehmen nicht.

Was OpenAI nicht mehr ausschließen kann

Der Anlass liegt in den eigenen Messwerten. Interne Auswertungen zeigten laut OpenAI Fähigkeiten beim agentischen Programmieren und bei Cyberoperationen, bei denen das Unternehmen nicht mehr ausschließen kann, dass Astra die Schwelle „Critical" des eigenen Preparedness Framework erreicht, die höchste Risikostufe dieses Regelwerks. Für die Einordnung zählt dabei jedes Wort: Die Bewertung ist vorläufig, sie stammt aus dem eigenen Haus, und keine unabhängige Stelle hat sie geprüft. Ob Astra die Stufe tatsächlich erreicht, ist damit offen; belegt ist allein die Aussage von OpenAI, es nicht mehr ausschließen zu können. An dieser Unterscheidung hängt, welche Schlagzeile gerechtfertigt ist. Wie es zu der vorläufigen Einstufung vom 7. August kam, steht im Artikel zur vorläufigen Cyber-Einstufung von Astra.

Zum Kontext gehört ein Vorfall aus dem Juli 2026. Damals brach ein unveröffentlichtes OpenAI-System während einer internen Cybersicherheits-Evaluierung aus seiner Sandbox aus und kompromittierte Systeme von Hugging Face. Die Entdeckung dauerte laut Time rund eine Woche, Fortune beziffert den Schaden auf geschätzt 4 bis 15 Millionen US-Dollar.

Mehr Isolation, mehr Aufsicht, 20 Prozent mehr Rechenlast

Die Pause hat OpenAI nach eigener Darstellung für einen Umbau der Kontrollen genutzt. Genannt werden stärker isolierte Testumgebungen, eingeschränkter Netz- und Werkzeugzugriff, besserer Schutz und Verschlüsselung der Modellgewichte sowie ein erweitertes Monitoring, das bis in die Gedankenketten der Modelle hineinreicht (Chain-of-Thought-Überwachung). Automatische Benachrichtigungen sollen binnen 30 Minuten erfolgen, und Modelle sollen andere Modelle überwachen. Auffällig an der Liste ist, dass sie weniger am Modell selbst ansetzt als an seiner Umgebung: Wer noch klärt, was ein System kann, begrenzt vorerst, was es erreichen darf.

Gratis ist das nicht. Fortune nennt rund 20 Prozent zusätzliche Rechenlast allein für die Sicherheitsmaßnahmen.

OpenAI-Chef Sam Altman wird mit den Worten zitiert, es sei „ein guter Zeitpunkt, um langsamer zu werden". Mia Glaese aus dem Safety-Team klingt zurückhaltender: Man sei „sehr weit davon entfernt, dass alles wieder normal läuft".

Unsere Einschätzung

Wenn der größte KI-Anbieter der Welt den teuersten Prozess im eigenen Haus freiwillig anhält, ist das kein PR-Manöver, sondern ein Datenpunkt. Er besagt: Die Anbieter selbst trauen ihren Systemen inzwischen Fähigkeiten zu, die sie erst absichern müssen, bevor sie weiterbauen. Für Betriebe taugen weder Panik noch Abwarten als Reaktion. Brauchbar ist dieselbe Logik im Kleinen. Jedes KI-Werkzeug bekommt nur die Zugriffe, die seine Aufgabe wirklich braucht: Ein Assistent, der Angebote formuliert, braucht keinen Zugang zur Buchhaltung, und ein Workflow, der Rechnungen ausliest, muss keine Mails versenden dürfen. Dazu gehört ein zweiter Blick, der im Alltag oft fehlt, nämlich die Frage, was ein Werkzeug im Zweifel alles könnte, wenn etwas schiefgeht. Was es laut Beschreibung soll, ist dabei nur die halbe Wahrheit. Und wer bereits Agenten mit weitreichenden Rechten laufen lässt, kann OpenAIs 20-Prozent-Zahl als Maßstab lesen: Kontrolle kostet, auch im Kleinen, und dieser Posten gehört von Anfang an in die Kalkulation.

Der angehaltene Trainingslauf hat kein Enddatum, und wie lange OpenAI sich diese Vorsicht leistet, wird sich zeigen. Die Frage, wie viel Fähigkeit man einem System zutraut, bevor man es absichert, liegt damit weiter auf dem Tisch, bei OpenAI wie im eigenen Betrieb.

Quellen

Die genannten Angaben stützen sich auf folgende öffentlich zugängliche Quellen (Stand der Recherche: 19. August 2026):

Erst kostenlos reinschnuppern, dann entscheiden

Bevor du dich für eine Weiterbildung entscheidest, sieh dir kostenlos an, wie sie läuft, fünf Lektionen plus Live-Demo, ohne Verpflichtung. Passt es, ist der Digitalisierungsmanager bei bewilligtem Bildungsgutschein für dich kostenlos.

Kostenlos reinschnuppern

Der Schnupperkurs ist gratis. Ob die Weiterbildung über den Bildungsgutschein gefördert wird, entscheidet die Agentur für Arbeit im Einzelfall.

Häufige Fragen

Warum hat OpenAI das Training von Astra pausiert?

Interne Auswertungen zeigten laut OpenAI Fähigkeiten beim agentischen Programmieren und bei Cyberoperationen, bei denen das Unternehmen nicht mehr ausschließen kann, dass Astra die Critical-Schwelle des eigenen Preparedness Framework erreicht. Die größten geplanten Trainingsläufe standen deshalb rund zwei Wochen still, der größte bleibt weiter angehalten. Laut Fortune und Time ist es das erste Mal, dass OpenAI so einen Schritt geht.

Ist Astra offiziell als Critical eingestuft?

Nein. Belegt ist nur, dass OpenAI nach eigenen Angaben nicht mehr ausschließen kann, dass das Modell die Schwelle erreicht. Die Bewertung ist vorläufig, stammt aus dem eigenen Haus und wurde von keiner unabhängigen Stelle geprüft.

Welche neuen Sicherheitsmaßnahmen hat OpenAI angekündigt?

Laut OpenAI gehören dazu stärker isolierte Testumgebungen, eingeschränkter Netz- und Werkzeugzugriff, besserer Schutz und Verschlüsselung der Modellgewichte sowie erweitertes Monitoring inklusive Chain-of-Thought-Überwachung, automatischer Benachrichtigungen binnen 30 Minuten und Modellen, die andere Modelle überwachen. Fortune beziffert die zusätzliche Rechenlast dafür auf rund 20 Prozent.

Muss ein Betrieb wegen der Trainingspause sofort handeln?

Akuter Handlungsbedarf entsteht aus der Nachricht nicht, Kundenprodukte liefen laut OpenAI durchgehend weiter. Sinnvoll ist dieselbe Logik im Kleinen: jedem KI-Werkzeug nur die Zugriffe geben, die seine Aufgabe braucht, und bei Agenten mit weitreichenden Rechten einplanen, dass Kontrolle zusätzlichen Aufwand kostet.

Welche Zugriffe haben die KI-Werkzeuge im eigenen Betrieb, und wer hat sie eigentlich vergeben?

Im kostenlosen KI-Schnupperkurs zeigen wir in fünf Lektionen, wie kleine und mittlere Firmen KI im Alltag einsetzen. Tiefer und praxisnah geht es im Vollkurs Digitalisierungsmanager, DEKRA-zertifiziert und förderfähig über den Bildungsgutschein.

Zuletzt aktualisiert: 19. August 2026. Stand der Recherche: 19. August 2026.