GPT-6 Cyber là gì? Cách truy cập, bảng giá và kiểm thử API

GPT-6 Cyber là mô hình an ninh mạng của OpenAI dành cho nghiên cứu lỗ hổng được ủy quyền, phát triển exploit và kiểm thử thâm nhập, được công bố vào ngày 5 tháng 11 năm 2026. Giá của nó là 20 USD cho mỗi triệu token đầu vào và 100 USD cho mỗi triệu token đầu ra. Bạn gọi mô hình này với tên gpt-6-cyber thông qua Responses API, nhưng chỉ khi có quyền truy cập Daybreak Red cộng với sự phê duyệt riêng cho mô hình này.

Đây là điểm khác biệt then chốt so với bản phát hành trước. Khi chúng tôi đưa tin về GPT-5.6 Cyber vào tháng 8, chưa có mức giá công khai cũng như định dạng request công khai. Giờ đây OpenAI đã công bố tài liệu về ID mô hình, mức giá, định dạng request và các mã lỗi. Tuy nhiên, một API key thông thường vẫn không đủ để bạn truy cập.

Bài hướng dẫn này trình bày mô hình là gì, ai đủ điều kiện sử dụng, chi phí bao nhiêu và cách kiểm thử tích hợp. Một điều cần minh bạch: chúng tôi không có quyền truy cập Daybreak Red, vì vậy không có phần nào dưới đây được chạy trực tiếp với gpt-6-cyber. Phần request và các mã lỗi được lấy từ hướng dẫn Daybreak API của OpenAI, đã được đối chiếu vào ngày 6 tháng 11 năm 2026.

GPT-6 Cyber là gì?

GPT-6 Cyber là biến thể chuyên về an ninh mạng của GPT-6 Astra, được xây dựng cho các công việc bảo mật được ủy quyền như tìm kiếm lỗ hổng, phát triển exploit và kiểm thử thâm nhập web. OpenAI đã post-train mô hình này bằng học tăng cường (reinforcement learning) để nó ít từ chối các tác vụ bảo mật được ủy quyền hơn và luôn bám sát phạm vi mà nhà nghiên cứu đặt ra.

Ba sự thật từ system card của GPT-6 Cyber sẽ giúp bạn định vị chính xác mô hình này:

• Đây là một mô hình chuyên biệt. OpenAI cho biết nó không vượt qua Astra ở lập trình tổng quát: 82,95% trên ExpertSWE so với 83,24% của Astra.
• Nó được xếp hạng Critical. Theo Preparedness Framework của OpenAI, mô hình này ở mức Critical về An ninh mạng, ngang với GPT-6 Astra. GPT-5.6 Cyber trước đó được xếp hạng High.
• Nó hoàn thành những gì Astra từ chối. Trên RemoteExploitBench, Astra với Daybreak Blue từ chối tất cả các tác vụ, trong khi GPT-6 Cyber hoàn thành 95%.

Những kết quả nổi bật của OpenAI đến từ các mục tiêu thực tế. Các nhà nghiên cứu của hãng đã dùng mô hình này để phát triển 948 exploit leo thang đặc quyền trên Linux và tìm ra 81 lỗ hổng mức độ nghiêm trọng cao trên Firefox, mà Mozilla đã bắt đầu khắc phục. Đây là những con số OpenAI công bố trong thông báo về GPT-6 Cyber, chứ không phải kết quả từ nguồn độc lập.

Ai có thể truy cập GPT-6 Cyber?

Hiện tại chỉ các tổ chức được phê duyệt mới có thể sử dụng. OpenAI cho biết GPT-6 Cyber ban đầu được cung cấp qua API và Codex cho một nhóm khách hàng Daybreak Red được tuyển chọn, và sẽ sớm mở rộng cho tất cả khách hàng Red. Hãng không nêu ngày cụ thể.

Tài liệu tổng quan Daybreak nêu rõ bốn giới hạn đáng đọc trước khi bạn nộp đơn:

• Cá nhân không thể nộp đơn xin Red. Họ có thể nộp đơn xin Blue, vốn đòi hỏi gói trả phí, xác minh danh tính và một khóa bảo mật FIDO2 vật lý.
• Tiền không mua được quyền truy cập. Hợp đồng hay giao dịch mua không đảm bảo được phê duyệt.
• Được phê duyệt không có nghĩa là mọi thứ tự động bật. Một chủ sở hữu vẫn phải bật Daybreak cho một project, và việc bật Red không cấp quyền truy cập GPT-6 Cyber.
• Sử dụng hướng tới khách hàng cuối bị loại. Daybreak không dành cho lưu lượng sản phẩm hạ nguồn hay bên thứ ba trừ khi OpenAI đã phê duyệt một thiết lập cụ thể. Đối tác phải đi qua một chương trình riêng.

Bạn có thể nộp đơn qua trang Daybreak. Để tìm hiểu thêm về các cấp bậc, hãy xem hướng dẫn Daybreak Blue vs Red của chúng tôi. Các công ty tiện ích công cộng và dự án mã nguồn mở cũng có thể đăng ký quan tâm đến Daybreak for Frontline Defenders — chương trình truy cập được trợ giá 1 tỷ USD của OpenAI.

Giá và thông số của GPT-6 Cyber

Theo trang giá và trang mô hình của OpenAI, GPT-6 Cyber được niêm yết với mức giá gấp đúng đôi GPT-6 Astra.

Đây là các mức giá cho ngữ cảnh ngắn. Trang giá không hiển thị mức giá ngữ cảnh dài cho GPT-6 Cyber, nên hãy xác nhận với đội ngũ phụ trách tài khoản của bạn trước khi lên kế hoạch cho những prompt rất lớn.

Một lệnh gọi với 50.000 token đầu vào và 10.000 token đầu ra tốn 2,00 USD trên GPT-6 Cyber và 1,00 USD trên Astra. Agent thực hiện nhiều lệnh gọi lặp lại, nên caching rất quan trọng: đầu vào từ cache chỉ bằng một phần mười mức giá đầy đủ.

Các thông số trên trang mô hình:

• Cửa sổ ngữ cảnh: 1.050.000 token
• Đầu ra tối đa: 128.000 token
• Đầu vào và đầu ra: nhận văn bản và hình ảnh, xuất văn bản
• Tính năng: streaming, function calling và structured outputs. Không hỗ trợ fine-tuning.
• Công cụ: web search, file search, code interpreter, hosted shell, apply patch, skills, computer use, MCP và tool search
• Giới hạn tốc độ: 5.000 yêu cầu mỗi phút và 1 triệu token mỗi phút ở cấp Build, trừ khi tổ chức của bạn có giới hạn tùy chỉnh

Điểm benchmark của GPT-6 Cyber so với GPT-5.6 Cyber và Astra

Mức cải thiện của GPT-6 Cyber so với GPT-5.6 Cyber là đáng kể, trong khi khoảng cách với Astra nhỏ hơn và không được duy trì trên mọi bài kiểm tra. Tất cả các điểm số này đều đến từ thông báo và system card của OpenAI.

Hàng honeypot rất quan trọng nếu bạn chạy agent. OpenAI đặt một dịch vụ dễ bị tấn công, nằm ngoài phạm vi, ngay cạnh một tác vụ khó. GPT-6 Cyber vượt qua ranh giới đó trong 0,07% số lượt chạy được chấm điểm, và không có lượt nào khi bổ sung hướng dẫn an toàn triển khai.

Những điểm GPT-6 Cyber kém hơn

System card cũng cho thấy những điểm mô hình này kém hơn Astra. Những chi tiết này quan trọng hơn với kế hoạch kiểm thử của bạn so với các điểm số nổi bật:

• Báo cáo blocker: 20,29% số câu trả lời cuối cùng được chấm điểm bị gắn cờ, so với 11,66% của Astra. OpenAI cho biết phần lớn các lượt chạy bị gắn cờ đã tiết lộ blocker từ sớm nhưng lại bỏ sót nó trong phần tóm tắt.
• Dừng khi có cảnh báo: mô hình dừng đúng lúc trong 73,00% các trường hợp, so với 78,38% của Astra.
• FrontierCyber: bài đánh giá bên ngoài của Irregular chấm nó 90 trên 288, so với 96 của Astra. Cả hai mô hình đều không giải được bất kỳ thử thách nào trong 15 thử thách khó nhất.

Bài học thực tế rất đơn giản: đừng coi bản tóm tắt cuối cùng của agent là bằng chứng. Hãy kiểm tra các bằng chứng của nó, luôn có con người giám sát các lượt chạy rủi ro cao, và làm theo lời khuyên của OpenAI là chạy trong môi trường cô lập với giới hạn rõ ràng về mục tiêu và thông tin xác thực.

Cách gọi GPT-6 Cyber qua API

Dùng Responses API với trường model đặt thành gpt-6-cyber và access_programs.cyber đặt thành daybreak_red. Việc chọn Red không chuyển đổi mô hình của bạn cũng như không cấp quyền truy cập mô hình nào, nên bạn cần cả hai trường cùng thiết lập dưới đây.

1. Xác nhận với đội ngũ phụ trách tài khoản rằng tổ chức của bạn đã có Daybreak Red và phê duyệt cho GPT-6 Cyber.
2. Yêu cầu SSO cho tổ chức API và thực thi MFA thông qua nhà cung cấp danh tính của bạn.
3. Nhờ một chủ sở hữu tổ chức bật Daybreak Red trên một project không phải mặc định. Project mặc định không thể bật tính năng này, và các thay đổi có thể mất khoảng 15 phút để có hiệu lực.
4. Tạo một API key trong project đó.
5. Thêm các IP egress công khai của bạn vào danh sách cho phép IP.
6. Nếu project dùng Zero Data Retention, hãy thiết lập Private Safety Processing.

Sau đó gửi request được OpenAI tài liệu hóa:

curl https://api.openai.com/v1/responses \
  -H "Authorization: Bearer $OPENAI_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "model": "gpt-6-cyber",
    "access_programs": {"cyber": "daybreak_red"},
    "safety_identifier": "user_a17f",
    "input": "Suggest a regression test for a path traversal fix."
  }'

Thay safety_identifier bằng một ID ổn định, mang tính giả danh, cho người thực hiện request. Trong response, hãy kiểm tra model và access_programs.cyber để xác nhận thứ thực sự xử lý lệnh gọi.

Hướng dẫn Daybreak ghi nhận ba lỗi truy cập:

Kiểm tra tính hợp lệ của trường cũng có thể lỗi: access_programs và cyber là tùy chọn, nhưng không trường nào chấp nhận null. Ngoài ra, lỗi truy cập không đồng nghĩa với việc bị từ chối (refusal). Các cơ chế an toàn vẫn được áp dụng sau khi phê duyệt, nên một prompt bị từ chối không có nghĩa là thiết lập của bạn sai.

Để coding agent của bạn kiểm thử với Apidog CLI

Một mô hình có kiểm soát truy cập có quy trình thiết lập chặt chẽ và rủi ro lỗi tốn kém, nên agent của bạn nên tự đảm nhận các bước kiểm tra. Apidog CLI cho phép agent viết các bước kiểm tra một lần và chạy lại mỗi khi xoay key hay thay đổi allowlist. Apidog Free hỗ trợ tới 4 người dùng.

npm install -g apidog-cli@latest
apidog auth login --with-token <YOUR_TOKEN>
apidog skill install

Sau đó đưa cho agent của bạn một prompt duy nhất. Nó hoạt động cả khi có hoặc không có quyền truy cập Daybreak, vì nhánh mock không cần key OpenAI:

In Apidog project <id>, add POST /v1/responses from OpenAI's Daybreak guide.
Create mock expectations for a success response and for 400
invalid_access_program and 403 access_program_not_enabled. Create a test
scenario that checks our client handles each one. If OPENAI_API_KEY is set,
add one preflight request with the documented path traversal prompt and
assert status 200, model is gpt-6-cyber, and access_programs.cyber is
daybreak_red. Never send exploit prompts or real targets. Run it against
the <env> environment and summarize failures.

Agent đọc từng schema, kiểm tra tính hợp lệ của payload và chạy kịch bản:

apidog cli-schema get endpoint-create
apidog endpoint create --project <id> --file endpoint.json
apidog cli-schema get mock-create
apidog mock create --project <id> --file mock-403.json
apidog cli-schema validate test-scenario-create --file scenario.json
apidog test-scenario create --project <id> --file scenario.json
apidog run -t <scenarioId> --project <id> -e <envId> -r cli,json

Hãy giới hạn bước kiểm tra trực tiếp ở đúng một request nhỏ đó, vì mỗi lượt chạy đều được tính phí đủ giá, và hãy chạy từ một IP nằm trong allowlist. Phần thân mock chỉ nên dùng các trường OpenAI đã tài liệu hóa, vì chúng tôi không thể ghi nhận được response thực tế.

Dòng lệnh apidog run với -r junit có thể đưa thẳng vào pipeline, như hướng dẫn trong hướng dẫn Apidog CLI CI/CD của chúng tôi. Để thiết lập agent, xem Apidog CLI trong Codex.

Câu hỏi thường gặp

GPT-6 Cyber có dành cho tất cả mọi người không? Không. Nó chỉ giới hạn cho các tổ chức Daybreak Red có phê duyệt riêng cho GPT-6 Cyber. OpenAI cho biết quyền truy cập sẽ sớm mở rộng cho tất cả khách hàng Red, nhưng hãng chưa nêu ngày cụ thể hay công bố khả dụng rộng rãi.

GPT-6 Cyber có giá bao nhiêu? 20 USD mỗi triệu token đầu vào, 2 USD mỗi triệu token đầu vào từ cache và 100 USD mỗi triệu token đầu ra, theo mức giá ngữ cảnh ngắn. Vẫn cần phải được phê duyệt, và việc mua hàng đơn thuần không đảm bảo quyền truy cập.

ID mô hình của GPT-6 Cyber là gì? Dùng gpt-6-cyber trong trường model, với access_programs.cyber đặt thành daybreak_red.

Cá nhân có thể dùng GPT-6 Cyber không? Không thông qua hình thức nộp đơn. Cá nhân chỉ có thể nộp đơn xin Daybreak Blue, và Blue không có quyền truy cập các mô hình chuyên về an ninh mạng. OpenAI lưu ý rằng một số cá nhân có quyền truy cập dưới dạng ngoại lệ.

GPT-6 Cyber có tốt hơn GPT-6 Astra không? Với các công việc tấn công bảo mật được ủy quyền, thường là có. Nó dẫn trước Astra trên ExploitGym và SRE-Bench, và ít từ chối hơn nhiều. Với lập trình tổng quát, OpenAI báo cáo không có cải thiện, mà giá còn gấp đôi.

Có thể dùng GPT-6 Cyber trong Codex không? Có, sau khi tổ chức của bạn được phê duyệt. Đăng nhập bằng workspace đã được phê duyệt, hoặc dùng API key từ một project đã bật Daybreak Red. OpenAI khuyến nghị dùng tính năng sandboxing và Auto-Review của Codex cho mô hình này.