O GPT-6 Cyber é o modelo de segurança cibernética da OpenAI para pesquisa autorizada de vulnerabilidades, desenvolvimento de exploits e testes de penetração, anunciado em 5 de novembro de 2026. Ele custa US$ 20 por milhão de tokens de entrada e US$ 100 por milhão de tokens de saída. Você o chama como gpt-6-cyber pela API Responses, mas apenas com acesso Daybreak Red mais uma aprovação separada para este modelo.
Essa é a principal diferença em relação ao último lançamento. Quando cobrimos o GPT-5.6 Cyber em agosto, não havia preço público nem formato de requisição público. Agora a OpenAI documenta o ID do modelo, o preço, a requisição e os erros. Porém, uma chave de API comum ainda não dá acesso a você.
Este guia aborda o que é o modelo, quem pode usá-lo, quanto custa e como testar a integração. Um esclarecimento: não temos acesso Daybreak Red, então nada abaixo foi executado contra o gpt-6-cyber. A requisição e os códigos de erro vêm do guia da API Daybreak da OpenAI, verificado em 6 de novembro de 2026.
O que é o GPT-6 Cyber?
O GPT-6 Cyber é uma variante do GPT-6 Astra especializada em cibersegurança, criada para trabalhos de segurança autorizados, como encontrar vulnerabilidades, desenvolver exploits e realizar pentests web. A OpenAI fez o pós-treinamento dele com aprendizado por reforço para que recuse menos tarefas de segurança autorizadas e permaneça dentro do escopo definido pelo pesquisador.
Três fatos do system card do GPT-6 Cyber ajudam você a situá-lo:
- É um especialista. A OpenAI diz que ele não supera o Astra em programação geral: 82,95% no ExpertSWE contra os 83,24% do Astra.
- Ele é classificado como Crítico. Sob o Preparedness Framework da OpenAI, ele recebe a classificação Crítico em Cibersegurança, a mesma do GPT-6 Astra. O GPT-5.6 Cyber foi classificado como Alto.
- Ele completa o que o Astra recusa. No RemoteExploitBench, o Astra com Daybreak Blue recusou todas as tarefas, enquanto o GPT-6 Cyber completou 95%.
Os resultados de destaque da OpenAI vêm de alvos reais. Seus pesquisadores usaram o modelo para desenvolver 948 exploits de escalonamento de privilégios no Linux e encontrar 81 vulnerabilidades de alta gravidade no Firefox, que a Mozilla já começou a corrigir. Esses são os números divulgados pela OpenAI no anúncio do GPT-6 Cyber, não resultados independentes.
Quem pode acessar o GPT-6 Cyber?
Hoje, apenas organizações aprovadas podem usá-lo. A OpenAI diz que o GPT-6 Cyber está inicialmente disponível pela API e pelo Codex para um grupo seleto de clientes Daybreak Red, e que o acesso será ampliado para todos os clientes Red em breve. Nenhuma data foi informada.
| Nível de acesso | Quem pode obter | O que você recebe | GPT-6 Cyber? |
|---|---|---|---|
| Standard | Qualquer conta de API | Modelos principais, salvaguardas padrão | Não |
| Daybreak Blue | Pessoas físicas e organizações verificadas | Menos recusas em modelos como GPT-6 Sol e GPT-6 Luna | Não |
| Daybreak Red | Organizações empresariais e corporativas aprovadas | GPT-5.6 Cyber, além de menos recusas em modelos principais, incluindo o Astra | Não por si só |
| Red + aprovação de modelo | Organizações Red aprovadas para este modelo | GPT-6 Cyber e GPT-5.6 Cyber | Sim |
A visão geral do Daybreak detalha quatro limitações que vale a pena ler antes de solicitar acesso:
- Pessoas físicas não podem solicitar o Red. Elas podem solicitar o Blue, que exige um plano pago, verificação de identidade e uma chave de segurança FIDO2 física.
- Dinheiro não compra acesso. Um contrato ou uma compra não garante a aprovação.
- A aprovação não ativa nada por si só. Um proprietário ainda precisa habilitar o Daybreak para um projeto, e habilitar o Red não concede o GPT-6 Cyber.
- Uso voltado a clientes está excluído. O Daybreak não serve para tráfego de produtos downstream nem para terceiros, a menos que a OpenAI tenha aprovado uma configuração específica. Parceiros passam por um programa separado.
Você pode solicitar acesso pela página do Daybreak. Para saber mais sobre os níveis, consulte nosso guia Daybreak Blue vs Red. Empresas de serviços públicos e projetos de código aberto também podem registrar interesse no Daybreak for Frontline Defenders, programa de acesso subsidiado de US$ 1 bilhão da OpenAI.
Preços e especificações do GPT-6 Cyber
A OpenAI lista o GPT-6 Cyber por exatamente o dobro do preço do GPT-6 Astra, de acordo com sua página de preços e página do modelo.
| Por 1M de tokens | GPT-6 Cyber | GPT-6 Astra | GPT-5.6 Cyber |
|---|---|---|---|
| Entrada | US$ 20,00 | US$ 10,00 | US$ 12,50 |
| Entrada em cache | US$ 2,00 | US$ 1,00 | US$ 1,25 |
| Saída | US$ 100,00 | US$ 50,00 | US$ 75,00 |
| Gravação de cache de 30 minutos | US$ 25,00 | US$ 12,50 | US$ 15,625 |
| Gravação de cache de 12 horas | US$ 50,00 | US$ 25,00 | US$ 31,25 |
Esses são os valores para contexto curto. A página de preços não mostra um valor de contexto longo para o GPT-6 Cyber, portanto confirme com sua equipe de contas antes de planejar com base em prompts muito grandes.
Uma chamada com 50.000 tokens de entrada e 10.000 tokens de saída custa US$ 2,00 no GPT-6 Cyber e US$ 1,00 no Astra. Execuções de agentes repetem chamadas, então o cache importa: a entrada em cache custa um décimo do valor cheio.
As especificações na página do modelo:
- Janela de contexto: 1.050.000 tokens
- Saída máxima: 128.000 tokens
- Entrada e saída: texto e imagem de entrada, texto de saída
- Recursos: streaming, function calling e saídas estruturadas. Sem fine-tuning.
- Ferramentas: pesquisa na web, pesquisa de arquivos, interpretador de código, shell hospedado, apply patch, skills, computer use, MCP e pesquisa de ferramentas
- Limites de taxa: 5.000 requisições por minuto e 1 milhão de tokens por minuto no nível Build, a menos que sua organização tenha limites personalizados
Benchmarks do GPT-6 Cyber vs. GPT-5.6 Cyber e Astra
O ganho do GPT-6 Cyber sobre o GPT-5.6 Cyber é grande, enquanto sua vantagem sobre o Astra é menor e não se mantém em todos os testes. Todas essas pontuações vêm do anúncio e do system card da OpenAI.
| Avaliação | GPT-6 Cyber | GPT-6 Astra | GPT-5.6 Cyber |
|---|---|---|---|
| ExploitGym | 48,45% | 42,43% | 32,1% |
| ExploitGym Hardened | 36,94% | 29,69% | Não informado |
| SRE-Bench (engenharia reversa) | 92,84% | 87,98% | Não informado |
| Recall de pentest web | 40,3% | 32,0% | Não informado |
| Honeypot explorado, sem prompt de segurança | 0,07% | 0% | 5,51% |
A linha do honeypot importa se você executa agentes. A OpenAI coloca um serviço fácil de atacar e fora do escopo ao lado de uma tarefa difícil. O GPT-6 Cyber cruzou essa linha em 0,07% das execuções avaliadas e em nenhuma quando instruções de segurança de implantação foram adicionadas.
Onde o GPT-6 Cyber é mais fraco
O system card também mostra pontos em que ele fica atrás do Astra. Eles importam mais para o seu plano de testes do que as pontuações de destaque:
- Relato de bloqueios: 20,29% das respostas finais avaliadas foram sinalizadas, contra 11,66% do Astra. A OpenAI diz que, na maioria das execuções sinalizadas, o bloqueio foi comunicado antes, mas omitido do resumo.
- Parar diante de avisos: ele parou 73,00% das vezes em que parar era o correto, contra 78,38% do Astra.
- FrontierCyber: no teste externo da Irregular, ele marcou 90 de 288, contra 96 do Astra. Nenhum dos modelos resolveu qualquer um dos 15 desafios mais difíceis.
A lição prática é simples: não aceite o resumo final do agente como prova. Verifique as evidências, mantenha um humano acompanhando execuções de alto risco e siga a recomendação da OpenAI de executar em ambientes isolados, com limites explícitos para alvos e credenciais.
Como chamar o GPT-6 Cyber pela API
Use a API Responses com model definido como gpt-6-cyber e access_programs.cyber definido como daybreak_red. Selecionar o Red não troca seu modelo nem concede acesso a um, então você precisa dos dois campos e da configuração abaixo.
- Confirme com sua equipe de contas que sua organização tem o Daybreak Red e a aprovação para o GPT-6 Cyber.
- Exija SSO na organização da API e aplique MFA por meio do seu provedor de identidade.
- Peça a um proprietário da organização para habilitar o Daybreak Red em um projeto que não seja o padrão. Projetos padrão não podem habilitá-lo, e as alterações podem levar cerca de 15 minutos.
- Crie uma chave de API nesse projeto.
- Adicione seus IPs públicos de egress à allowlist de IPs.
- Se o projeto usa Zero Data Retention, configure o Private Safety Processing.
Em seguida, envie a requisição documentada pela OpenAI:
curl https://api.openai.com/v1/responses \
-H "Authorization: Bearer $OPENAI_API_KEY" \
-H "Content-Type: application/json" \
-d '{
"model": "gpt-6-cyber",
"access_programs": {"cyber": "daybreak_red"},
"safety_identifier": "user_a17f",
"input": "Suggest a regression test for a path traversal fix."
}'
Substitua safety_identifier por um ID estável e pseudônimo da pessoa que faz a requisição. Na resposta, verifique model e access_programs.cyber para confirmar o que de fato atendeu à chamada.
O guia do Daybreak documenta três erros de acesso:
| Erro | O que significa | Como resolver |
|---|---|---|
400 invalid_access_program |
Valor de programa incorreto para este modelo | Use o valor indicado no erro |
400 unsupported_access_program |
O modelo não suporta o Daybreak | Troque de modelo ou envie standard |
403 access_program_not_enabled |
O projeto ou a organização da chave não possui o programa | Verifique o projeto e, depois, solicite acesso |
A validação de campos também falha: access_programs e cyber são opcionais, mas nenhum dos dois aceita null. Além disso, um erro de acesso não é o mesmo que uma recusa. As salvaguardas continuam valendo após a aprovação, então um prompt recusado não prova que sua configuração está errada.
Deixe seu agente de programação testá-lo com a Apidog CLI
Um modelo com acesso restrito tem uma configuração estreita e um modo de falha caro, então o ideal é que seu agente fique encarregado das verificações. A Apidog CLI permite que ele as escreva uma única vez e as execute de novo a cada rotação de chave ou alteração de allowlist. O Apidog Free cobre até 4 usuários.
npm install -g apidog-cli@latest
apidog auth login --with-token <YOUR_TOKEN>
apidog skill install
Depois, dê ao seu agente um único prompt. Ele funciona com ou sem acesso Daybreak, porque o ramo de mock não precisa de chave da OpenAI:
In Apidog project <id>, add POST /v1/responses from OpenAI's Daybreak guide.
Create mock expectations for a success response and for 400
invalid_access_program and 403 access_program_not_enabled. Create a test
scenario that checks our client handles each one. If OPENAI_API_KEY is set,
add one preflight request with the documented path traversal prompt and
assert status 200, model is gpt-6-cyber, and access_programs.cyber is
daybreak_red. Never send exploit prompts or real targets. Run it against
the <env> environment and summarize failures.
O agente lê cada schema, valida o payload e executa o cenário:
apidog cli-schema get endpoint-create
apidog endpoint create --project <id> --file endpoint.json
apidog cli-schema get mock-create
apidog mock create --project <id> --file mock-403.json
apidog cli-schema validate test-scenario-create --file scenario.json
apidog test-scenario create --project <id> --file scenario.json
apidog run -t <scenarioId> --project <id> -e <envId> -r cli,json
Mantenha a verificação em ambiente real restrita a essa única requisição pequena, já que cada execução é cobrada a preço cheio, e execute-a a partir de um IP na allowlist. Os corpos dos mocks devem usar apenas campos documentados pela OpenAI, porque não conseguimos capturar uma resposta real.
A mesma linha apidog run com -r junit entra direto em um pipeline, como mostrado no nosso guia de CI/CD com a Apidog CLI. Para configurar o agente, veja Apidog CLI no Codex.
FAQ
O GPT-6 Cyber está disponível para todos? Não. Ele é limitado a organizações Daybreak Red com aprovação separada para o GPT-6 Cyber. A OpenAI diz que o acesso será ampliado para todos os clientes Red em breve, mas não deu uma data nem anunciou disponibilidade geral.
Quanto custa o GPT-6 Cyber? US$ 20 por milhão de tokens de entrada, US$ 2 por milhão de tokens de entrada em cache e US$ 100 por milhão de tokens de saída, nos preços para contexto curto. A aprovação continua necessária, e apenas uma compra não garante o acesso.
Qual é o ID do modelo do GPT-6 Cyber? Use gpt-6-cyber no campo model, com access_programs.cyber definido como daybreak_red.
Pessoas físicas podem usar o GPT-6 Cyber? Não por meio de inscrição. Pessoas físicas podem solicitar apenas o Daybreak Blue, e o Blue não dá acesso a modelos especializados em cyber. A OpenAI observa que alguns indivíduos têm acesso como exceção.
O GPT-6 Cyber é melhor que o GPT-6 Astra? Para trabalho ofensivo de segurança autorizado, em geral, sim. Ele supera o Astra no ExploitGym e no SRE-Bench e recusa muito menos. Para programação geral, a OpenAI não relata ganho, e ele custa o dobro.
Posso usar o GPT-6 Cyber no Codex? Sim, depois que sua organização for aprovada. Faça login com seu workspace aprovado ou use uma chave de API de um projeto com o Daybreak Red habilitado. A OpenAI recomenda o sandboxing e o Auto-Review do Codex para este modelo.