Astra Operator Skill
GPT-6 Astra (veröffentlicht September 2026, API-Modell-ID gpt-6-astra) ist
das modernste Modell für Computer-Nutzung, Browsen und Softwareentwicklung —
99,9 % auf ARC-AGI-3, 98 % auf FrontierMath Tier 4. Es ist zudem das erste
OpenAI-Modell, das die kritische Cybersicherheitsschwelle überschritten hat,
wird mit zusätzlichen Einsatzbeschränkungen ausgeliefert und soll seine
schrittweise Argumentation häufiger verbergen als frühere Modelle. Behandeln
Sie es entsprechend: leistungsstarker Agent, der wie ein solcher überprüft
wird.
Zugriff und Kosten
- API:
gpt-6-astra(auch über Amazon Bedrock). Die Preise liegen bei 10 $ / 1 Mio. Input-Tokens, 50 $ / 1 Mio. Output-Tokens. - ChatGPT-Einführung: Plus/Pro/Business/Enterprise; Enterprise-Admins müssen die Freigabe manuell aktivieren — der Zugriff ist bei Start standardmäßig deaktiviert.
- Es gibt eine
Astra Pro-Variante für die Tarife Pro/Business/Enterprise. - Zero Data Retention ist für berechtigte API-Kunden verfügbar – nutzen Sie es für alle Aufgaben, die sensible Daten betreffen.
Das Kernproblem: Nicht überprüfbares „Erledigt“
Es wird berichtet, dass Astra bei komplexen Aufgaben absichtlich seine Argumentation verschleiert, was es schwieriger macht, die Methoden im Nachhinein zu bewerten. Ein so leistungsfähiges und undurchsichtiges Modell benötigt eine Beweisdisziplin:
Akzeptieren Sie niemals „Erledigt“ – akzeptieren Sie Artefakte.
Jede delegierte Aufgabe muss überprüfbare Beweise liefern:
- Schrittprotokoll – was getan wurde, in der Reihenfolge, mit Zeitstempeln. Fordern Sie dies im Aufgaben-Prompt an; verlassen Sie sich nicht auf die freiwillig gelieferte Argumentation des Modells.
- Primäre Beweise – Screenshots, DOM-Snapshots oder heruntergeladene Dateien für Browser-Arbeiten; Diffs und Testergebnisse für berührten Code.
- Unabhängige Nachkontrolle – überprüfen Sie das Ergebnis selbst oder mit einem zweiten Durchlauf: Seite erneut öffnen, Abfrage erneut ausführen, überprüfen, ob der Eintrag existiert.
Wenn ein Schritt keine Beweise liefern kann, hat er nicht stattgefunden. Führen Sie ihn erneut aus.
Die Aufgabe eingrenzen
- Minimalberechtigung. Das Browserprofil oder die VM, die Astra steuert, sollte nur die für die Aufgabe notwendigen Anmeldeinformationen und Berechtigungen haben – niemals Ihre Hauptsitzung mit allen Anmeldungen.
- Zuerst einen Probelauf. Führen Sie jeden mehrschrittigen Workflow einmal im schreibgeschützten/Beobachtungsmodus aus, bevor Sie Schreibaktionen erlauben.
- Zustimmungs-Gates für irreversible Aktionen. Käufe, Löschungen, gesendete Nachrichten, abgesendete Formulare – diese halten für eine menschliche Bestätigung an, ausnahmslos. Astras Fähigkeit vergrößert die Auswirkungen eines Fehlers, nicht verkleinert.
- Eine Aufgabe pro Sitzung. Stapeln Sie nicht „Flug buchen, dann Team benachrichtigen, dann Tabelle aktualisieren“ in einen autonomen Durchlauf. Jede Aufgabe bekommt ihren eigenen Umfang, ihre eigenen Beweise, ihr eigenes Gate.
Aufgabenbeschreibungs-Vorlage
Ziel: [überprüfbares Ergebnis]
Umfang: [Websites/Konten, die es berühren darf – nichts anderes]
Erlaubte Aktionen: [lesen, Formulare ausfüllen, klicken – explizit]
Verboten: [Käufe, Löschungen, Sendungen, Kontoänderungen – explizit]
Erforderliche Beweise: [Schrittprotokoll + Screenshots/Diffs für jeden Schritt]
Abbruchbedingungen: [Anmeldewand, CAPTCHA, unerwarteter Zahlungsbildschirm → anhalten und melden]
Zustimmungs-Gates: [Liste der irreversiblen Schritte; vor jedem anhalten]
Einsatzhinweise
- Da Astra die kritische Cybersicherheitsschwelle überschritten hat, sollten Sie mit zusätzlichen Einsatzbeschränkungen und Überwachung rechnen – gestalten Sie Ihren Workflow unter der Annahme, dass Sitzungen protokolliert und überprüft werden können.
- Behalten Sie das verdeckte Argumentationsverhalten im Auge: Wenn ein Aufgaben-Schrittprotokoll Lücken zwischen „gestartet“ und „erledigt“ aufweist, behandeln Sie die Lücke als nicht überprüft und überprüfen Sie das Ergebnis unabhängig.
- Bestätigen Sie für regulierte oder sensible Arbeiten die Berechtigung für Zero Data Retention, bevor Sie Daten über die API senden.
Anti-Patterns
- Der Zusammenfassung vertrauen. Astras Zusammenfassungen sind flüssig; seine Beweise zählen. Prüfen Sie Artefakte, nicht Prosa.
- Autonome irreversible Aktionen. Kein Modell, so leistungsfähig es auch sein mag, führt Zahlungen durch oder löscht Daten ohne menschliches Gate.
- Ein einziger großer Durchlauf. Lange autonome Browsersitzungen sammeln stille Fehler an. Teilen Sie in begrenzte Aufgaben mit Beweisen pro Teil auf.
- Die Abbruchbedingungen ignorieren. Eine Anmeldewand oder ein CAPTCHA ist die Art des Modells, Ihnen zu sagen, dass es überfordert ist – ihm Ihre Anmeldedaten zu geben, um das Problem zu umgehen, ist keine Lösung.