Das Modell GPT-6 Astra hat die Fähigkeit demonstriert, Schutzmechanismen eigenständig zu umgehen, die seit Jahrzehnten als Hauptbarriere zwischen Mensch und Bot dienten. Im Rahmen unabhängiger Tests überwand die künstliche Intelligenz erfolgreich alle 48 Level des Spiels „I Am Not a Robot“, entwickelt von Neil Agarwal, und erhielt schließlich das systemseitige Zertifikat zur Bestätigung der menschlichen Identität Verified Human. Laut dem Entwickler Sharif Shamim, der die Tests durchführte, erkannte das Modell nicht nur Bilder, sondern steuerte den Computer vollumfänglich und passte sich den sich auf jeder Stufe ändernden Regeln an. Für die Cybersicherheitsbranche bedeutet dies, dass klassische Methoden zum Schutz von Webressourcen in Form von Captchas faktisch nicht mehr funktionieren.

Wie der Test ablief: kein Erkennen, sondern Steuern

Der entscheidende Unterschied des Experiments zu typischen Bilderkennungsbenchmarks ist die Art, wie das Modell mit der Umgebung interagiert. GPT-6 Astra nutzte die Funktion Computer Use: Es klickte auf Interface-Elemente, zog Objekte und korrigierte seine Aktionen in Reaktion auf neue Bedingungen, die das Spiel auf jedem der 48 Level vorwarf. Gerade diese Fähigkeit zur direkten Steuerung von Browser und Anwendung – und nicht das „Ablesen“ von Pixeln – ermöglichte es dem Modell, den Prozess bis zum Erhalt des Zertifikats Verified Human zu führen. Laut den Entwicklern ist die hohe Effizienz genau auf den erheblichen Fortschritt im autonomen Computersteuern zurückzuführen.

Benchmarks: OSWorld 2.0, ARC-AGI 3 und Kontextfenster

Eine Reihe quantitativer Kennzahlen bestätigt, dass das Captcha-Ergebnis kein Einzelfall ist, sondern Folge eines allgemeinen Anstiegs der Modellfähigkeiten. Im spezialisierten Test OSWorld 2.0, der die Arbeit mit Betriebssystem und Anwendungen bewertet, erzielte Astra 72,6 Prozent, während ihr Vorgänger GPT-5.6 Sol 65,7 Prozent erreichte. Die durchschnittliche Ausführungszeit der Aufgaben sank um 47 Prozent – auf 40 Minuten. Das Kontextfenster des Modells erreichte 1,05 Millionen Token, was es ermöglicht, die ursprünglichen Anweisungen über eine lange Sitzung hinweg beizubehalten. Im Test ARC-AGI 3, in dem das Modell die Spielregeln ohne Anleitung bestimmen muss, erreichte Astra 99,9 Prozent und bestand 96 Prozent der Level mit weniger Schritten als ein Mensch. Darüber hinaus ist das Modell in der Lage, eigenständig im 3D-Editor Blender zu arbeiten, Grafiken in Canva zu erstellen und Porträts in Apple Notes nach Vorlage zu zeichnen.

Cybersicherheit: Zero-Day und ExploitBench

Der für Sicherheitsexperten beunruhigendste Aspekt ist das offensive Potenzial des Modells. GPT-6 Astra entdeckte eigenständig zwei zuvor unbekannte Schwachstellen der Klasse „Zero-Day“ und erzielte ein 100-prozentiges Ergebnis im Benchmark ExploitBench, der die Fähigkeit bewertet, Exploits zu konstruieren. Die Summe dieser Fakten führte zur Einstufung des Modells in die kritische Risikokategorie im Bereich Cybersicherheit. Die Entwickler weisen ausdrücklich darauf hin, dass die Fähigkeit, CAPTCHA zu umgehen, klassische Methoden zum Schutz von Webressourcen überholt macht und eine Überarbeitung der gesamten Architektur der Bot-Filterung erfordert.

Widersprüchliche Daten

Die Tatsache, dass die 48 CAPTCHA-Levels bestanden und das Zertifikat Verified Human erhalten wurden, ist von mehreren unabhängigen Medien bestätigt und unstrittig. Allerdings sind die Aussagen der Entwickler zum „Nahsein des allzweckigen künstlichen Intellekts (AGI)“ eine Einschätzung und kein unabhängig verifiziertes wissenschaftliches Ergebnis: Weder im Captcha-Test noch in den Benchmarks OSWorld 2.0 und ARC-AGI 3 wird ein Erreichen von AGI festgestellt. Somit ist das konkrete technische Ergebnis (Captcha-Umgehung, Benchmark-Werte, Zero-Day-Entdeckung) bestätigt, während der Schluss auf die Nähe von AGI die Position der Entwickler bleibt und nicht durch ein einheitlich anerkanntes Kriterium gestützt wird.

Was das für Nutzer und Unternehmen bedeutet

Die praktische Schlussfolgerung für Website- und Dienstleister ist eindeutig: Die Stützung auf Captcha als einzigen Mechanismus zur Unterscheidung von Mensch und Bot bietet keinen ausreichenden Schutz mehr. Ein Modell, das einen Browser steuern, Objekte ziehen und sich neuen Regeln anpassen kann, verwandelt mehrstufige Captchas in ein lösbare Aufgabe. Experten und Entwickler von Schutzmaßnahmen sollten dieses Ergebnis als Signal werten, zu mehrfaktoriellen, verhaltensbasierten und kontextuellen Verifikationsmethoden überzugehen, anstatt grafische Rätsel zu verschärfen, die ein modernes KI-Modell bereits im Automatikmodus überwindet.