GPT-6 für alle: OpenAI rollt Sol und Luna aus
OpenAI hat GPT-6 am 7. Oktober 2026 für alle in ChatGPT aktiviert – kostenlos wie kostenpflichtig; Sol und Luna ersetzen GPT-5.6. Was die neue System Card zu Sicherheit, Prompt Injection und Benchmarks sagt – und was Unternehmen jetzt prüfen sollten. Stand: 8. Oktober 2026.
CogLake Editorial · 8. Oktober 2026 · 4 min
Dieser Beitrag wurde mithilfe von KI automatisiert erstellt. Alle Fakten stammen aus den verlinkten Primärquellen (abgerufen am 8. Oktober 2026). Herstellerbehauptungen sind gekennzeichnet; eigene Messungen enthält der Beitrag nicht.
Kurz gefasst: OpenAI hat am 7. Oktober 2026 GPT-6 für alle in ChatGPT aktiviert – kostenlos wie kostenpflichtig; Sol und Luna ersetzen GPT-5.6. Was die neue System Card zu Sicherheit, Prompt Injection und Benchmarks sagt – und was Unternehmen jetzt prüfen sollten. Stand: 8. Oktober 2026.
Verfügbarkeit: Nicht jeder Kanal bekommt dasselbe Modell
| Kanal | Modellstand laut System Card (7. Oktober 2026) |
|---|---|
| ChatGPT (kostenlos und kostenpflichtig, weltweit) | GPT-6 Sol und GPT-6 Luna (Oktober) ersetzen GPT-5.6 Sol/Luna |
| Codex | weiterhin GPT-6 Sol/Luna (September) |
| ChatGPT Work | weiterhin September-Versionen |
Für Unternehmen bedeutet das: Chat-Nutzer sehen bereits das neue Modell, während integrationslastige Kanäle wie Codex und Work noch die älteren Versionen nutzen. Antworten und Verhalten lassen sich kanalübergreifend daher nicht direkt vergleichen. Wer verlässliche Ergebnisse braucht, testet pro Kanal mit Evaluierungen und Regressionstests.
Was die System Card zur Sicherheit sagt
Die Kernaussagen des Updates laut Hersteller:
| Thema | Aussage in der System Card |
|---|---|
| Jailbreaks | stärkerer Widerstand, auch gegen mehrstufige, adaptive Angriffe; weniger Unaufrichtigkeit und weniger Umgehungen der Schutzregeln |
| Multiturn-Jailbreak-Tests | leicht niedrigere Punktwerte als die September-Versionen mit überlappenden 95-%-Konfidenzintervallen; über GPT-5.6 Sol bei jeder getesteten Angreifer-Budgetstufe |
| Prompt Injection | „hochgradig robust“: 99,99 % (Sol) bzw. 99,79 % (Luna) Robustheit in gesättigten Instruction-Hierarchy-Tests (GPT-Red) |
| Preparedness Framework | die Oktober-Versionen werden in den Domänen Cybersicherheit sowie Biologie & Chemie als „High“ eingestuft; bei KI-Selbstverbesserung nicht; dieselben Schutzmaßnahmen wie bei GPT-5.6 |
| Sichere Antworten | statistisch signifikante Regressionen bei Standard-Selbstverletzung (Sol) bzw. Selbstverletzung, Gore und sexuellen Inhalten (Luna); manuelle Prüfungen stuften Verstöße als Grenzfälle mit überwiegend geringer Schwere ein |
| Überablehnung | weniger unbegründete Verweigerungen und belehrende Einschränkungen; Informationsfragen zu Selbstverletzung werden häufiger beantwortet und mit Hinweisen auf professionelle Hilfsangebote verbunden |
| Jugendschutz | zusätzliche klassifikatorische Sperren für Selbstverletzungs-, Sexual- und Gore-Inhalte bei Nutzern, die voraussichtlich unter 18 sind |
| Gesundheit | Zuwächse bei HealthBench Professional; leichte HealthBench-Rückgänge führt OpenAI überwiegend auf die längenabhängige Score-Anpassung zurück |
OpenAI selbst benennt zwei Einschränkungen: Die Testwerte stammen aus bewusst schwierigen, produktionsnahen Prüfsets und bilden keinen typischen Produktionsverkehr ab. Und Vergleiche mit Werten älterer System Cards sind wegen geänderter Datensätze, Richtlinien und Bewertungsverfahren nur begrenzt aussagekräftig. Alle Benchmarkzahlen sind herstellerseitig; CogLake hat selbst keine Messungen durchgeführt.
Was Unternehmen damit anfangen sollten
- Kanal-Parität prüfen. Chat und Codex/Work zeigen unterschiedliche Modellstände. Bestehende Prompts und Workflows vor Verallgemeinerungen gegen das Oktober-Modell nachtesten.
- Governance nicht abzuschalten. Weniger Ablehnung ist keine Freikarte: Interne Regeln für sensible Daten und Themen bleiben nötig, ergänzend zu den vom Hersteller beschriebenen Systemmaßnahmen wie Klassifikatoren und Altersprüfungen.
- Prompt-Injection-Zahlen richtig lesen. 99,99 % und 99,79 % sind herstellerseitige Laborwerte. Für eigene Agenten und RAG-Pipelines bleiben Berechtigungen, Quellenprüfung und Aktionsfreigaben die entscheidende Verteidigungslinie.
- „High“-Einstufung in Risikobetrachtungen einbeziehen. Wer KI-Richtlinien an Domänenrisiken ausrichtet, nimmt die OpenAI-Einstufung als ein Input – eine Hersteller-Selbstklassifizierung, kein unabhängiges Gütesiegel.
- Benchmarks als Orientierung behandeln. Die Scores sind längenbereinigt und herstellerseitig. Für die Modellwahl zählt der eigene Anwendungsfall mit den eigenen Daten.
CogLake bleibt modelloffen: Ihr Unternehmen entscheidet, welches Modell eine Aufgabe übernimmt – mit freigegebenen Quellen und nachvollziehbaren Belegen. Mehr dazu unter AI Workspace.
Quellen
- OpenAI, „GPT-6 Sol and GPT-6 Luna: October 2026 update“ (System Card, veröffentlicht am 7. Oktober 2026): deploymentsafety.openai.com/gpt-6-october, abgerufen am 8. Oktober 2026.
- CogLake: KI-Modelle, Sicherheit, AI Workspace.
Stand: 8. Oktober 2026.