Analyse
OpenAI öffnet GPT-Rosalind-6, sein Biologiemodell, nur für zugelassene Kunden
OpenAIs GPT-Rosalind-6 nutzt die Gewichte von GPT-6 Astra und lehnt bei dual-use Biologie weniger ab; nur für Zugelassene. Was gesagt, gemessen, offen ist.
Stand 1. November 2026 hat OpenAI den Nachtrag zur System Card von GPT-Rosalind-6 veröffentlicht, einem Reasoning-Modell für Biologie, Wirkstoffforschung und translationale Medizin, das als „GPT-Rosalind-6 Research“ nur zugelassenen Kunden angeboten wird. Laut OpenAI verwendet es dieselben Gewichte wie GPT-6 Astra: Es ändern sich die Ablehnungsgrenze bei Biologie mit doppeltem Verwendungszweck und die Zugangshürde. Wir haben das Modell nicht getestet.
Das Wichtigste
- Was es ist: dieselben Gewichte wie GPT-6 Astra, laut OpenAI ohne zusätzliche Trainingsdaten oder zusätzliches Post-Training. Es lehnt bei Biologie mit doppeltem Verwendungszweck weniger ab.
- Wer Zugang erhält: zugelassene Kunden (qualifizierte Forschende, Institute, Unternehmen, staatliche Partner), nicht die breite Öffentlichkeit.
- Was OpenAI misst: interne Verbesserungen gegenüber GPT-Rosalind-5.5 in drei Benchmarks der Lebenswissenschaften.
- Was offen bleibt: unabhängige Tests, ein offizieller Preis und die Zahl der zugelassenen Organisationen.
Was kündigt OpenAI genau an?
Am 30. Oktober 2026 veröffentlichte OpenAI auf seinem Deployment Safety Hub einen Nachtrag zur System Card. Er beschreibt GPT-Rosalind-6 als Frontier-Reasoning-Modell für Biologie, Wirkstoffforschung und translationale Medizin.
Die zentrale Aussage lautet, dass OpenAI für diese Version weder Trainingsdaten hinzugefügt noch zusätzliches Post-Training durchgeführt hat. Die Gewichte sind also die von GPT-6 Astra, dem Flaggschiff-Reasoning-Modell von OpenAI.
Das Modell ist nicht im normalen Chat-Tab. i-SCOOP nennt eine API-Kennung, gpt-6-rosalind, und einen Zugang über Codex, den ChatGPT-Workspace und die API.
Wer kann zugreifen, und unter welchen Bedingungen?
Der Zugang erfolgt ausschließlich als „Trusted Access“. Bewerber müssen eine legitime Aufgabe in den Lebenswissenschaften, einen glaubwürdigen Anwendungsfall, Governance in Forschung und Betrieb sowie die Fähigkeit nachweisen, zu kontrollieren, wer das Modell nutzt. Nichtstaatliche Bewerber durchlaufen eine Unternehmensprüfung und eine Compliance-Kontrolle. Regierungen haben einen eigenen Weg für ausgewählte Stellen in Biosicherheit, Vorsorge im öffentlichen Gesundheitswesen und Biodefense.
Zugelassene Kunden müssen Zugriff nach dem Prinzip der minimalen Rechte und Kontrollen gegen Innentäterrisiken anwenden und Ausgaben von qualifizierten Menschen prüfen lassen, bevor sie Experimente, Veröffentlichungen oder wichtige Entscheidungen beeinflussen. OpenAI kann den Zugang einschränken oder entziehen. Modellzugang und Datenaufbewahrung werden getrennt genehmigt.
Quelle: OpenAI, Nachtrag zur System Card (30. Oktober 2026); i-SCOOP (31. Oktober 2026).
Was sagen die Messungen von OpenAI?
Es sind interne Messungen von OpenAI mit maximalem Reasoning-Budget. Die Werte von GPT-Rosalind-5.5 wurden auf denselben Benchmark-Versionen neu berechnet und weichen daher von den Zahlen bei seinem Start ab.
Quelle: OpenAI, Nachtrag zur System Card (30. Oktober 2026). Interne Messungen; GeneBench Pro nutzt eine benchmark-eigene Konfiguration, die von der Produktion abweicht.
Bei TroubleshootingBench meldet OpenAI 59,0 % (491 von 832) gegenüber einer indikativen „High“-Schwelle von 36,4 %. Keiner seiner vier „Critical“-Fähigkeitstests erreicht die indikative Schwelle. OpenAI weist darauf hin, dass diese Schwellen vorläufige Schätzungen sind und die Biosicherheitsbewertung noch aktualisiert wird.
Was ändert sich gegenüber GPT-6 Astra?
Nicht die Gewichte. OpenAI sagt, das Modell sei darauf ausgelegt, bei Biologie mit doppeltem Verwendungszweck weniger abzulehnen als seine allgemeinen ChatGPT-Modelle, und lehne ab oder antworte vorsichtig, wenn eine Anfrage den Bau einer biologischen Waffe wesentlich erleichtern würde. Im Wissenstest zum Biorisiko liegt die Ablehnungsquote bei 9,4 %, gegenüber 29,2 % bei GPT-6 Astra und 1,8 % bei GPT-Rosalind-5.5.
Im Preparedness-Rahmen stuft OpenAI das Modell bei biologischem und chemischem Risiko als „High“ ein (unter „Critical“), bei Cybersicherheit als „Critical“ (von Astra übernommen) und bei KI-Selbstverbesserung unter „High“. In Cyber-Jailbreak-Tests mit deaktivierter Echtzeit-Blockierung liegt die Erfolgsquote bei 14,3 % (Astra: 15,7 %; niedriger ist besser). OpenAI bezeichnet seine Sicherheitsvergleiche als deskriptiv.
Nichts davon zeigt, dass das Modell die reale Wirkstoffforschung beschleunigt: Es handelt sich um Benchmarks, nicht um Laborergebnisse.
Was ist nicht belegt?
Die Zahl der zugelassenen Organisationen ist unbekannt. Einen unabhängigen Test des Modells haben wir nicht gefunden. Zum Preis liest eine Drittanalyse (FourWeekMBA, 31. Oktober) eine Zeile gpt-6-rosalind mit 15 $ Eingabe und 75 $ Ausgabe pro Million Token, etwa das 1,5-Fache von GPT-6 Astra (10 $ und 50 $), doch laut i-SCOOP war an jenem Tag kein offizieller Preis veröffentlicht. Wir behandeln die Zahl als unbestätigt. Das Biosicherheits-Red-Teaming wurde an GPT-Rosalind-5.5 durchgeführt; die Wiederholung für Rosalind-6 läuft.
Vergleichstabelle
| Punkt | Was die Quellen am 1. Nov. 2026 sagen | Quelle |
|---|---|---|
| Art | Reasoning-Modell für Biologie, Wirkstoffforschung, translationale Medizin | OpenAI |
| Zugang | Nur Trusted Access; zugelassene Kunden; nicht der normale Chat-Tab | OpenAI, i-SCOOP |
| Gewichte | Dieselben wie GPT-6 Astra; keine zusätzlichen Trainingsdaten oder Post-Training | OpenAI |
| Ablehnungen (Biorisiko-Test) | 9,4 % (5.5: 1,8 %; Astra: 29,2 %) | OpenAI |
| Interne Messungen | MedChemBench 49,6 %, GeneBench Pro 37,7 %, LifeSciBench Gold 61,3 % | OpenAI |
| Preis | Unbestätigt: 15 $ / 75 $ pro Million Token laut Dritten; kein offizieller Preis | FourWeekMBA, i-SCOOP |
Häufig gestellte Fragen
Ist GPT-Rosalind-6 für die breite Öffentlichkeit verfügbar?
Nein. Nur zugelassene Kunden können es nach Bewerbung und Prüfung nutzen. Es ist nicht im normalen Chat-Tab.
Ist es ein neues, für Biologie trainiertes Modell?
Laut OpenAI nein: Das Unternehmen hat weder Trainingsdaten hinzugefügt noch zusätzliches Post-Training durchgeführt. Die Gewichte sind die von GPT-6 Astra, die Änderungen betreffen das Ablehnungsverhalten und den Zugang.
Sind die Ergebnisse unabhängig überprüft?
Nein. Die Zahlen sind interne Messungen von OpenAI. Wir haben keinen unabhängigen Test gefunden.
Methode und Grenzen
Wir haben am 1. November 2026 den Nachtrag zur System Card von OpenAI und drei Sekundärartikel (i-SCOOP, FourWeekMBA, AI Weekly) gelesen. Wir haben das Modell nicht getestet und die Preisseite von OpenAI nicht gelesen. Mehrere Tabellen des Nachtrags (ProtocolQA, Virologie, die Critical-Werte von Rosalind-6) haben wir nicht gelesen. Das ist keine Kauf- oder Anlageberatung.
Quellen
- OpenAI: Nachtrag zur System Card von GPT-Rosalind-6 (geprüft am 01.11.2026)
- i-SCOOP: GPT-6 Rosalind und Trusted Access (geprüft am 01.11.2026)
- FourWeekMBA: OpenAI preist Rosalind-6 bei dem 1,5-Fachen von Astra auf denselben Gewichten ein, Drittanalyse (geprüft am 01.11.2026)
- AI Weekly: OpenAI liefert GPT-Rosalind-6 an vertrauenswürdige Nutzer (geprüft am 01.11.2026)
Einen Fehler in diesem Artikel entdeckt? Melden Sie ihn · Unsere Korrekturrichtlinie
