Astra: 8,5 Prozent Lücke bei versteckten Angriffen
Bei eingebetteten Dokumenten schlägt Astra öfter durch als Anthropics Claude Opus 5.
Symbolbild, KI-generiert.
GPT-6 Astra wehrt direkte Prompt-Injections zu 99,99 Prozent ab und halluziniert seltener als der Vorgänger. Bei indirekten Angriffen über eingebettete Dokumente gelingt Angreifern jedoch in 8,5 Prozent der Szenarien der Durchbruch, bei Anthropics Claude Opus 5 sind es 4,8 Prozent.
Die Belege
- Direkte Prompt-Injection-Abwehr: 99,99 Prozent.
- Indirekte Angriffe über eingebettete Dokumente erfolgreich in 8,5 Prozent der Szenarien.
- Vergleichswert Anthropic Claude Opus 5: 4,8 Prozent.
- Halluzinationsrate sinkt gegenüber Vorgängermodell laut The Decoder.
Der Zusammenhang
Getestet wurden zwei Angriffsarten: direkte Prompt-Injections, bei denen Anweisungen offen im Prompt stehen, und indirekte Angriffe, bei denen Schadanweisungen in eingebetteten Dokumenten versteckt sind. Für autonome Agenten, die Dokumente automatisiert verarbeiten, ist Letzteres der relevantere Angriffsvektor.
Warum das zählt
Für Unternehmen, die Astra in Dokumentenverarbeitung oder autonomen Workflows einsetzen wollen, bleibt ein Restrisiko von 8,5 Prozent bei manipulierten Eingabedateien bestehen. Zusätzliche Kontrollschichten sind vor Produktivbetrieb erforderlich.
Die Diskrepanz zu Claude Opus 5 zeigt, dass indirekte Angriffe branchenweit ein ungelöstes Problem bleiben, nicht nur bei Astra. Wer Agenten mit Dokumentenzugriff produktiv einsetzt, unterschätzt dieses Risiko häufig.
Vor Produktiveinsatz von GPT-6 Astra in autonomen Szenarien ein Sicherheitsaudit durchführen und Schutzmaßnahmen gegen indirekte Angriffsvektoren etablieren.
Was diese Meldung nicht belegt: Keine Angaben zur Testmethodik oder Stichprobengröße der zitierten Benchmark-Werte.
Text KI-gestützt erstellt und am 05.09.2026 im Zwei-Instanzen-Verfahren gegen die erfassten Radar-Rohdaten geprüft. Fehler gefunden? Korrektur melden · Unsere Grundsätze