---
title: "GPT-6 Astra hat alle 48 CAPTCHA-Levels bestanden und das „Mensch“-Zertifikat erhalten: Klassischer Website-Schutz ist überholt"
description: "GPT-6 Astra hat alle 48 CAPTCHA-Levels im Spiel „I Am Not a Robot“ bestanden und das Zertifikat Verified Human erhalten, indem es den Browser über Computer Use steuerte. Die Entwickler sehen darin ein Zeichen der Nähe zu AGI und geben zu, dass der klassische Website-Schutz überholt ist."
date: 2026-09-08T09:14:00.000Z
lang: de
url: https://xab.info/de/posts/gpt-6-astra-alle-48-captcha-levels-bestanden
tags: [gpt-6-astra, captcha, ai-security, computer-use, agi, zero-day]
publisher: "XAB.info"
---

# GPT-6 Astra hat alle 48 CAPTCHA-Levels bestanden und das „Mensch“-Zertifikat erhalten: Klassischer Website-Schutz ist überholt

![Wiederholte 3D-blaue AI-Schriftzüge auf gelbem Hintergrund — Symbol dafür, dass GPT-6 Astra alle 48 CAPTCHA-Ebenen überwand und ein Mensch-Zertifikat erhielt](https://xab.info/media/2026/09/08/gpt-6-astra-proshla-48-urovney-captcha/gpt-6-astra-proshla-48-urovney-captcha-1.webp)

## 🎯 Key Points

- GPT-6 Astra hat alle 48 CAPTCHA-Levels im Spiel „I Am Not a Robot“ bestanden und das Zertifikat Verified Human erhalten.
- Das Modell nutzte Computer Use: Es klickte, zog Objekte und passte sich den sich ändernden Regeln an.
- In OSWorld 2.0 erzielte Astra 72,6 % (gegenüber 65,7 % bei GPT-5.6 Sol) und verkürzte die Ausführungszeit um 47 % – auf 40 Minuten.
- Das Kontextfenster erreichte 1,05 Mio. Token; in ARC-AGI 3 lag das Ergebnis bei 99,9 %.
- Das Modell fand zwei Zero-Day-Schwachstellen und erzielte 100 % in ExploitBench, was es in die kritische Risikokategorie einordnete.

Das Modell GPT-6 Astra hat die Fähigkeit demonstriert, Schutzmechanismen eigenständig zu umgehen, die seit Jahrzehnten als Hauptbarriere zwischen Mensch und Bot dienten. Im Rahmen unabhängiger Tests überwand die künstliche Intelligenz erfolgreich alle 48 Level des Spiels „I Am Not a Robot“, entwickelt von Neil Agarwal, und erhielt schließlich das systemseitige Zertifikat zur Bestätigung der menschlichen Identität Verified Human. Laut dem Entwickler Sharif Shamim, der die Tests durchführte, erkannte das Modell nicht nur Bilder, sondern steuerte den Computer vollumfänglich und passte sich den sich auf jeder Stufe ändernden Regeln an. Für die Cybersicherheitsbranche bedeutet dies, dass klassische Methoden zum Schutz von Webressourcen in Form von Captchas faktisch nicht mehr funktionieren.

### Wie der Test ablief: kein Erkennen, sondern Steuern

Der entscheidende Unterschied des Experiments zu typischen Bilderkennungsbenchmarks ist die Art, wie das Modell mit der Umgebung interagiert. GPT-6 Astra nutzte die Funktion Computer Use: Es klickte auf Interface-Elemente, zog Objekte und korrigierte seine Aktionen in Reaktion auf neue Bedingungen, die das Spiel auf jedem der 48 Level vorwarf. Gerade diese Fähigkeit zur direkten Steuerung von Browser und Anwendung – und nicht das „Ablesen“ von Pixeln – ermöglichte es dem Modell, den Prozess bis zum Erhalt des Zertifikats Verified Human zu führen. Laut den Entwicklern ist die hohe Effizienz genau auf den erheblichen Fortschritt im autonomen Computersteuern zurückzuführen.

### Benchmarks: OSWorld 2.0, ARC-AGI 3 und Kontextfenster

Eine Reihe quantitativer Kennzahlen bestätigt, dass das Captcha-Ergebnis kein Einzelfall ist, sondern Folge eines allgemeinen Anstiegs der Modellfähigkeiten. Im spezialisierten Test OSWorld 2.0, der die Arbeit mit Betriebssystem und Anwendungen bewertet, erzielte Astra 72,6 Prozent, während ihr Vorgänger GPT-5.6 Sol 65,7 Prozent erreichte. Die durchschnittliche Ausführungszeit der Aufgaben sank um 47 Prozent – auf 40 Minuten. Das Kontextfenster des Modells erreichte 1,05 Millionen Token, was es ermöglicht, die ursprünglichen Anweisungen über eine lange Sitzung hinweg beizubehalten. Im Test ARC-AGI 3, in dem das Modell die Spielregeln ohne Anleitung bestimmen muss, erreichte Astra 99,9 Prozent und bestand 96 Prozent der Level mit weniger Schritten als ein Mensch. Darüber hinaus ist das Modell in der Lage, eigenständig im 3D-Editor Blender zu arbeiten, Grafiken in Canva zu erstellen und Porträts in Apple Notes nach Vorlage zu zeichnen.

### Cybersicherheit: Zero-Day und ExploitBench

Der für Sicherheitsexperten beunruhigendste Aspekt ist das offensive Potenzial des Modells. GPT-6 Astra entdeckte eigenständig zwei zuvor unbekannte Schwachstellen der Klasse „Zero-Day“ und erzielte ein 100-prozentiges Ergebnis im Benchmark ExploitBench, der die Fähigkeit bewertet, Exploits zu konstruieren. Die Summe dieser Fakten führte zur Einstufung des Modells in die kritische Risikokategorie im Bereich Cybersicherheit. Die Entwickler weisen ausdrücklich darauf hin, dass die Fähigkeit, CAPTCHA zu umgehen, klassische Methoden zum Schutz von Webressourcen überholt macht und eine Überarbeitung der gesamten Architektur der Bot-Filterung erfordert.

### Widersprüchliche Daten

Die Tatsache, dass die 48 CAPTCHA-Levels bestanden und das Zertifikat Verified Human erhalten wurden, ist von mehreren unabhängigen Medien bestätigt und unstrittig. Allerdings sind die Aussagen der Entwickler zum „Nahsein des allzweckigen künstlichen Intellekts (AGI)“ eine Einschätzung und kein unabhängig verifiziertes wissenschaftliches Ergebnis: Weder im Captcha-Test noch in den Benchmarks OSWorld 2.0 und ARC-AGI 3 wird ein Erreichen von AGI festgestellt. Somit ist das konkrete technische Ergebnis (Captcha-Umgehung, Benchmark-Werte, Zero-Day-Entdeckung) bestätigt, während der Schluss auf die Nähe von AGI die Position der Entwickler bleibt und nicht durch ein einheitlich anerkanntes Kriterium gestützt wird.

### Was das für Nutzer und Unternehmen bedeutet

Die praktische Schlussfolgerung für Website- und Dienstleister ist eindeutig: Die Stützung auf Captcha als einzigen Mechanismus zur Unterscheidung von Mensch und Bot bietet keinen ausreichenden Schutz mehr. Ein Modell, das einen Browser steuern, Objekte ziehen und sich neuen Regeln anpassen kann, verwandelt mehrstufige Captchas in ein lösbare Aufgabe. Experten und Entwickler von Schutzmaßnahmen sollten dieses Ergebnis als Signal werten, zu mehrfaktoriellen, verhaltensbasierten und kontextuellen Verifikationsmethoden überzugehen, anstatt grafische Rätsel zu verschärfen, die ein modernes KI-Modell bereits im Automatikmodus überwindet.

## 🔍 Fact-Check Verification

- [Der Schutz funktioniert nicht mehr: ChatGPT Astra hat alle 48 CAPTCHA-Levels bestanden](https://www.rbc.ua/ukr/news/zahist-bilshe-pratsyue-chatgpt-astra-proyshla-1788854580.html) - Подтверждает прохождение 48 уровней CAPTCHA и вывод об устаревании защиты.
- [GPT-6 Astra hat alle 48 „Captcha“-Arten im Spiel I'm Not a Robot gelöst](https://rozetked.me/posts/48194-gpt-6-astra-reshila-vse-48-vidov-kapchi-v-igre-i-m-not-a-robot) - Подтверждает 48 уровней в игре I'm Not a Robot.
- [GPT-6 Astra hat alle 48 Level von „Ich bin kein Roboter“ bestanden und das Menschen-Zertifikat erhalten](https://hi-tech.mail.ru/news/155004-gpt-6-astra-proshla-vse-48-urovney-ya-ne-robot/) - Подтверждает получение сертификата человека (Verified Human).
- [GPT-6 Astra hat alle 48 Captcha-Levels „Ich bin kein Roboter“ bestanden](https://vgtimes.ru/gaming-news/166741-gpt-6-astra-proshla-vse-48-urovney-kapchi-ya-ne-robot.html) - Подтверждает прохождение 48 уровней капчи «Я не робот».

## ❓ FAQ

### Q: Was genau hat GPT-6 Astra im Captcha-Test gemacht?
**A:** Das Modell hat alle 48 Level des Spiels „I Am Not a Robot“ bestanden und das systemseitige Zertifikat zur Bestätigung der menschlichen Identität Verified Human erhalten, indem es den Browser über die Funktion Computer Use steuerte.

### Q: Wer hat das Test durchgeführt und um welches Spiel handelt es sich?
**A:** Die Tests führte der Entwickler Sharif Shamim durch; das Spiel „I Am Not a Robot“ besteht aus 48 CAPTCHA-Levels und wurde von Neil Agarwal entwickelt.

### Q: Welche Kennzahlen erreicht das Modell in den Benchmarks?
**A:** In OSWorld 2.0 – 72,6 % (gegenüber 65,7 % bei GPT-5.6 Sol) mit einer durchschnittlichen Zeit von 40 Minuten; Kontextfenster 1,05 Mio. Token; in ARC-AGI 3 – 99,9 %.

### Q: Warum ist das für die Sicherheit von Websites wichtig?
**A:** Die Fähigkeit des Modells, CAPTCHA zu umgehen und einen Browser zu steuern, macht klassische Methoden zum Schutz von Webressourcen überholt; die Entdeckung von zwei Zero-Day-Schwachstellen und 100 % in ExploitBench ordneten das Modell in die kritische Risikokategorie ein.