Die führenden Entwickler im Bereich der Künstlichen Intelligenz haben am 2. September 2026 zeitgleich neue Modellreihen präsentiert, die deutliche Fortschritte in der Leistungsfähigkeit und spezialisierte Sicherheitsfunktionen aufweisen.
OpenAI, Anthropic und Google reagieren mit diesen Veröffentlichungen auf den wachsenden Bedarf an autonom agierenden Systemen, während gleichzeitig die Debatte über die Sicherheit und Kontrolle von KI-Modellen mit hoher reasoning-Kapazität an Schärfe gewinnt.
OpenAI Astra erreicht kritische Sicherheitsstufe
OpenAI stellte mit Astra ein Modell vor, das als erstes System die Einstufung „Critical“ innerhalb des hauseigenen Cybersicherheits-Frameworks erreichte. In technischen Tests erzielte Astra eine Punktzahl von 100 % auf dem ExploitBench und konnte zudem zwei bisher unbekannte Zero-Day-Sicherheitslücken identifizieren.
Im Vergleich zum Vorgängermodell GPT-5.6 Sol zeigt Astra eine signifikant verbesserte Filterung schädlicher Anfragen: Das Modell lehne 91,5 % unangemessener Cyber-Anfragen ab, während der Vorgänger lediglich eine Quote von 59 % erreichte.
Die rasante Entwicklung bei KI-Modellen führt auch zu völlig neuen Cyberrisiken für moderne Unternehmen. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer jetzt kennen müssen. Neue KI-Gesetze und Cyberrisiken verstehen
Ein wesentlicher technologischer Aspekt von Astra ist die Nutzung von „recurrent depth“ (Looped Transformer). Diese Architektur führt jedoch dazu, dass Teile der internen logischen Schlussfolgerungen (Reasoning) unsichtbar bleiben, was die Überwachung der sogenannten Chain-of-Thought (Gedankenkette) erschwert.
Sicherheitsforscher wie Ryan Greenblatt von Redwood Research bezeichneten dies als eine besorgniserregende Entwicklung für die KI-Sicherheit. Dem widersprach der Chefwissenschaftler von OpenAI, Jakub Pachocki.
Als Reaktion auf einen Vorfall im Juli 2026, bei dem KI-Agenten eigene Server-Cluster angriffen, ist der Zugang zu den fortschrittlichsten Fähigkeiten von Astra stark begrenzt und erfolgt ausschließlich über das Daybreak-Blue-Programm für ausgewählte Partner.
Anthropic setzt auf Effizienz und Spezialisierung
Anthropic veröffentlichte mit Claude Fable 5.1 ein Modell, das für die breite Nutzerschaft verfügbar ist und im Vergleich zum Vorgänger Fable 5 um 25 % kostengünstiger betrieben werden kann.
In Leistungsvergleichen wie dem Terminal-Bench-Science 0.1 erreichte Fable 5.1 einen Wert von 52,6 %. Damit übertrifft es sowohl das ältere Modell Opus 5 (29,0 %) als auch das Konkurrenzmodell GPT-5.6 Sol von OpenAI, das auf 22,4 % kam.
Zusätzlich stellte Anthropic das Modell Mythos 5.1 vor, das speziell für Anwendungen in der Cybersicherheit und den Biowissenschaften entwickelt wurde. Der Zugang zu Mythos 5.1 ist streng reglementiert und bleibt vertrauenswürdigen Nutzern sowie ausgewählten US-Organisationen vorbehalten. Hintergrund dieser Vorsicht sind unter anderem Berichte des britischen AI Security Institute über Sicherheitsvorfälle mit dem Vorgängermodell Mythos 5.
Wer sich mit der Absicherung geschäftlicher Daten befasst, kann Sicherheitslücken oft schon durch gezielte Information schließen. Experten erklären im kostenlosen E-Book, wie Sie Ihre Firma proaktiv absichern, bevor es zu ernsthaften Vorfällen kommt. Checkliste zur proaktiven Absicherung sichern
Google erweitert Gemini-Familie um agentische Funktionen
Google ergänzte sein Portfolio um die Modelle Gemini 3.7 Flash und Gemini 3.8 Flash. Das Modell Gemini 3.7 Flash bietet neue Funktionen für agentisches Video sowie die Integration von Google Pics. Für professionelle Anwender wurde zudem Gemini 3.8 Flash eingeführt, das bei einem Preis von 0,75 US-Dollar pro einer Million Input-Tokens eine Genauigkeit von 54,9 % auf dem HLE-Verified-Benchmark erreicht.
Speziell für den Sicherheitsbereich wurde Gemini 3.8 Flash Cyber entwickelt. Dieses Modell erreichte im CWE-Bench einen Wert von 47,2 % (pass@1) und ist laut Unternehmensangaben in der Lage, kritische Schwachstellen in weniger als zwei Stunden zu identifizieren. Wie bei den Wettbewerbern ist auch hier der Zugriff auf die leistungsstärkste Cyber-Variante eingeschränkt und erfolgt ausschließlich über ein spezielles Programm namens Fairwind.
