OpenAI bietet GPT-Rosalind-6 geprüften Lebenswissenschaftlern mit Astra-Gewichten und kontrolliertem Zugang an

OpenAI veröffentlichte am 30. Oktober einen Zusatz zur Systemkarte von GPT-Rosalind-6. Der 1. November ist das Datum dieser Ausgabe, kein neues Veröffentlichungsdatum des Anbieters. GPT-Rosalind-6 Research wird qualifizierten Forschenden der Lebenswissenschaften über einen geprüften, vertrauensbasierten Zugang angeboten. Nach Angaben von OpenAI verwendet es dieselben Gewichte wie GPT-6 Astra; für diese Freigabe kamen weder weitere Trainingsdaten noch zusätzliches Nachtraining hinzu. Neu sind vor allem der vorgesehene Forschungskontext, die Zugangsbedingungen und die Schutzmaßnahmen der Bereitstellung.

Als Anwendungsgebiete nennt OpenAI Biologie, Wirkstoffforschung und translationale Medizin. Rosalind soll bestimmte biologische Fragen mit doppeltem Verwendungszweck seltener ablehnen als Astra im allgemeinen Zugang, damit legitime fortgeschrittene Forschung möglich wird. Anfragen, die eine biologische Bewaffnung wesentlich unterstützen würden, sollen weiterhin abgelehnt werden; andere Sicherheitsgrenzen bleiben bestehen. Weniger Ablehnungen bedeuten also keine schrankenlose Unterstützung und keinen allgemeinen Zugang über ChatGPT. Forschende, Institute, Unternehmen und ausgewählte staatliche Partner müssen ihren Zweck, ihre Sicherheitskontrollen und ihre Governance prüfen lassen.

Die Fähigkeitsstufen gelten für verschiedene Risikobereiche. Nach dem Preparedness Framework behandelt OpenAI diese Veröffentlichung im Bereich Biologie und Chemie als High, unterhalb der Critical-Schwelle. Für Cybersicherheit übernimmt es die Beurteilung des Muttermodells Astra und stuft den Bereich als Critical ein; KI-Selbstverbesserung liegt unter High. Gemeinsame Gewichte machen die Risiken und Bereitstellungsregeln nicht in allen Bereichen gleich. Modellfähigkeit, Ablehnungsverhalten und äußere Zugangskontrollen sind getrennte Schichten, die nicht gegenseitig als vollständiger Ersatz gelten.

Für die biologische Beurteilung nennt der Zusatz vier High- und vier Critical-Evaluationen aus der Astra-Systemkarte. Die ersten prüfen Laborwissen und Fehlersuche; die zweiten erfassen einige Gestaltungsaufgaben, die für schwere biologische Bedrohungen relevant sein könnten. OpenAI begrenzt die Aussagekraft selbst: Das sind Hinweise auf ausgewählte Fähigkeiten, kein vollständiger Test möglicher Schäden in der realen Welt. Die Critical-Schwellen beruhen auf vorläufigen Expertenschätzungen und können sich ändern. Auch Aufgaben und Bewertungsverfahren werden überarbeitet, weshalb alte und neue Werte nicht automatisch vergleichbar sind. Bei Zahlen müssen Nenner und der Umgang mit fehlgeschlagenen Bewertungsversuchen mitgelesen werden.

Die Zulassung ist ein eigenständiger Teil der Veröffentlichung. Bei nichtstaatlichen Bewerbern beschreibt OpenAI eine Unternehmensprüfung und ein Compliance-Screening zusätzlich zur Prüfung des Vorhabens. Für ausgewählte staatliche Arbeiten zu Biosicherheit, Gesundheitsschutz und Abwehr gibt es einen separaten Weg. Genehmigte Unternehmen müssen den Zugang auf berechtigte Personen mit tatsächlichem Bedarf begrenzen, minimale Rechte vergeben und Einarbeitung sowie Insider-Risiken steuern. Fachkundige Menschen müssen Ausgaben prüfen, bevor diese Experimente, Veröffentlichungen oder folgenschwere Entscheidungen beeinflussen. Zugang und Bedingungen für die Datenaufbewahrung werden getrennt genehmigt.

Vier Schutzbereiche nennt OpenAI: bestätigter vertrauensbasierter Zugang, Modellgrenzen für schädliche biologische und Cyberhilfe, Überwachung mit Durchsetzung sowie zusätzliche Verträge. Die üblichen Cyberkontrollen von Astra, einschließlich einer Echtzeitblockierung, sollen bestehen bleiben. Bei Missbrauch kann OpenAI Rechte einschränken oder entziehen. Das sind Beschreibungen der Anbieterarchitektur, keine unabhängige Garantie, dass jeder Missbrauch erkannt wird. Ein einzelner Testwert beweist weder klinischen Nutzen noch, dass eine Modellausgabe ohne menschliche Prüfung direkt in ein Experiment übernommen werden darf.

Die sachgerechte Einordnung ist eine beschränkte und überwachte Forschungsversion eines bereits trainierten Modells. Interessierte Organisationen sollten ihre Berechtigung, den Kreis autorisierter Nutzer, die fachliche Prüfung und die Datenbedingungen klären und beide Systemkarten lesen. Diese Redaktion hat weder die Leistungs- noch die Sicherheitstests von OpenAI selbst wiederholt. Aussagen dazu bleiben dem Anbieter zugeschrieben und gelten nur für die jeweils beschriebenen Verfahren.