Hvad er GPT-5.6-Cyber? Specifikationer, benchmarks, priser og funktioner

SEO-metadata

TL;DR

• Den nuværende officielle API-specifikation angiver et kontekstvindue på 400K, 128K maksimalt output, vidensafskæringsdato den 16. februar 2026, billedinput, ræsonneringstokens, streaming, funktionskald, strukturerede output og en bred værktøjsflade i Responses API.

Hvad er GPT-5.6-Cyber?

OpenAI beskriver GPT-5.6-Cyber som et alias for dets mest avancerede, formålsspecifikt trænede cybersikkerhedsmodeller til godkendte forsvarere. Det tiltænkte arbejde omfatter avanceret autoriseret sårbarhedsforskning, validering af exploits og sikkerhedstest. Modellen er ikke positioneret som en forbruger-"hackingtilstand"; adgang styres af Daybreak-programmet og autoriseringskontroller.

GPT-5.6-Cyber – nøglespecifikationer

Hvorfor byggede OpenAI GPT-5.6-Cyber?

OpenAIs Daybreak-meddelelse forklarer implementeringsproblemet direkte: Sikkerhedsforanstaltninger på systemniveau kan forhindre misbrug, men de kan også blokere legitimt defensivt arbejde. Daybreak Blue reducerer den friktion for bred defensiv brug. Selv med disse systemmæssige værn fjernet kan Sol dog stadig afvise stærkt dual-use-forespørgsler på modelniveau.

Daybreak Blue vs Daybreak Red

GPT-5.6-Cyber – benchmark-ydelse

Avanceret cybersikkerheds-fuldførelsesrate

ExploitGym

GPT-5.6-systemkortet er nyttig kontekst for, hvor stærk den underliggende Sol-familie allerede var på kontrolleret exploit-udvikling. Cyber-meddelelsen rapporterer derefter, at specialistmodellen bevæger sig ud over den Sol-baseline på ExploitGym.

Zero-day-opdagelsesevaluering

OpenAIs interne zero-day-evaluering giver hver model den aktuelle udgivelse af et open source-repository og beder den producere proof-of-concept-exploits med maksimal effekt plus en teknisk beskrivelse. Scoringen dækker alvorlighed, impact, kalibrering og rapportkvalitet. GPT-5.6-Cyber med Daybreak Red overgik GPT-5.6 Sol med Daybreak Blue i denne evaluering.

Sårbarhedsopdagelse og rapportskrivning

I OpenAIs evaluering af sårbarhedsopdagelse og rapportskrivning forbedrede begge GPT-5.6-varianter sig i forhold til GPT-5.5-Cyber, men GPT-5.6-Cyber scorede under GPT-5.6 Sol. OpenAI tilskriver delvist forskellen, at Cyber producerer kortere, mindre detaljerede sårbarhedsrapporter.

ExploitBench

ExploitBench evaluerer, om en agent kan omsætte en V8-sårbarhed til en fuld exploit, mens defensive beskyttelser forbliver aktiveret. GPT-5.6 Sol præsterer bedst og bruger tokens mere effektivt i standardindstillingen med 300 omgange; ved 600 omgange mindskes forskellen mellem Sol og Cyber.

Hvad betyder 95%-scoren egentlig?

95,0%-tallet er en fuldførelsesrate, ikke en nøjagtigheds-, exploit-succes- eller sårbarhedsdetektionsscore. Den måler, hvor ofte GPT-5.6-Cyber svarer på et sæt avancerede cybersikkerhedsanmodninger, der involverer udnyttelseskæder, omgåelse af autentificering, privilegieeskalering og relaterede scenarier. Læs den sammen med ExploitGym, zero-day-evalueringen, rapportkvalitet og ExploitBench.

GPT-5.6-Cyber vs GPT-5.6 Sol vs GPT-5.5-Cyber

Vælg GPT-5.6-Cyber, når flaskehalsen er avanceret cyberspecialisering eller afvisningsfriktion i et godkendt miljø. Vælg GPT-5.6 Sol, når du har brug for bredere professionel ræsonnering, meget større kontekst, stærkere langtformsrapportering eller én model, der skal dække både sikkerheds- og ikke-sikkerhedsarbejdslaster.

Beslutningsvejledning: GPT-5.6-Cyber er ikke universelt bedre end GPT-5.6 Sol. Vælg Cyber, når godkendt arbejde afhænger af udnyttelsesorienteret specialisering, zero-day-forskning eller lavere afvisningsfriktion. Vælg Sol for bredere professionel ræsonnering, større kontekst, stærkere rapportskrivning og arbejdslaster, der blander sikkerhed med generel ingeniørkunst. En moden stak kan route dyb udnyttelsesvalidering til Cyber, mens kodegennemgang, undersøgelser med lang kontekst, rapportering og generel engineering forbliver på Sol.

Virkelige sårbarheder fundet med GPT-5.6-Cyber

OpenAI rapporterer brug af GPT-5.6-Cyber til at undersøge V8, JavaScript-motoren brugt af Chrome. Forskningen afdækkede to tidligere ukendte sårbarheder, som kunne kædes sammen for at korrumpere hukommelse og undslippe V8’s heap-sandbox; resultaterne blev valideret og rapporteret til Google via koordineret offentliggørelse.

Google rettede CVE-2026-15903, som OpenAI beskriver som en alvorlig fejl i V8’s optimeringskompilator. Et udeladt sikkerhedstjek under heltalskonvertering kan producere en uventet stor værdi, muliggøre en udeladt grænsekontrol og give adgang til hukommelse uden for det tiltænkte objekt. En anden sårbarhed var nødvendig for at undslippe heap-sandboxen.

CVE-2026-15903 – oversigt over udnyttelseskæden. Kilde: OpenAI.

OpenAI rapporterer også, at modellen identificerede:

• Mindst fem sårbarheder i et populært mobilt operativsystem, inklusive en kæde fra en ikke-betroet app til lokal privilegieeskalering.
• Tre kritiske sårbarheder i en populær database, inklusive en fjernvej til kodeeksekvering.
• Mere end 400 sårbarheder, der kan føre til privilegieeskalering i en populær operativsystemkerne.

Disse yderligere tal forbliver OpenAI-rapporterede fund under igangværende offentliggørelse og afhjælpningsarbejde, så de bør ikke præsenteres som et offentligt CVE-inventar, medmindre tilsvarende rådgivninger er tilgængelige.

GPT-5.6-Cyber – funktioner og værktøjsunderstøttelse

Hvorfor dette er vigtigt: moderne sårbarhedsforskning er et agent-loop. Modellen kan have behov for at inspicere et repository, ræsonnere over kildekode, køre kode i et isoleret miljø, validere en hypotese, redigere en patch og genteste. Værktøjsunderstøttelse betyder derfor næsten lige så meget som statiske benchmark-scorer.

GPT-5.6-Cyber – priser

OpenAIs aktuelle officielle priser er $12,50 per million input-tokens, $1,25 per million cachede input-tokens og $75 per million output-tokens. Forespørgsler med mere end 272K input-tokens prissættes til 2× input og 1,5× output for hele forespørgslen, og cache-skrivninger faktureres til 1,25× den ikke-cachede input-sats.

CometAPI angiver i øjeblikket $10/M input og $60/M output, en rabat på 20% i forhold til de nuværende OpenAI-listepriser vist på samme modelside. Den live modelside bør tjekkes før produktion, da tilgængelighed og routingstatus kan ændre sig under udrulning.

Sådan får du adgang til GPT-5.6-Cyber

I praksis bør teams planlægge for:

• Krav til identitetsverifikation og kontosikkerhed.
• Et klart defineret autoriseret scope for de systemer og handlinger, der testes.
• Overvågning, begrænsninger for godkendt brug og juridiske erklæringer.
• Sandboxing eller isolerede miljøer til sikkerhedsworkflows med højere risiko.
• Menneskelig review eller automatisk review for værktøjskald, der kræver forhøjede tilladelser.
• Hardware-sikkerhedsnøgler for individuelle Daybreak-konti fra 1. september 2026.

Sådan bruger du GPT-5.6-Cyber via CometAPI

CometAPIs GPT-5.6 Cyber-side angiver model-ID og OpenAI-kompatible endpoints. Adgang afhænger stadig af kontoens godkendte cyber-rettighed. Eksemplerne nedenfor bruger snævert afgrænsede, autoriserede vurderingsprompter.

Python

from openai import OpenAI
import os

client = OpenAI(
    api_key=os.environ["COMETAPI_KEY"],
    base_url="https://api.cometapi.com/v1",
)

response = client.responses.create(
    model="gpt-5.6-cyber",
    input=(
        "Within the explicitly authorized scope, review this security "
        "assessment and prioritize remediation. Do not test any system."
    ),
)
print(response.output_text)

Bash (cURL)

curl https://api.cometapi.com/v1/responses \
  -H "Content-Type: application/json" \
  -H "Authorization: Bearer $COMETAPI_KEY" \
  -d '{
    "model": "gpt-5.6-cyber",
    "input": "Within the authorized scope, review this assessment and prioritize remediation."
  }'

Bedste anvendelsestilfælde for GPT-5.6-Cyber

Avanceret sårbarhedsforskning

Det tydeligste match er vedvarende analyse af ukendte kodebaser, hvor målet er at identificere, reproducere og validere alvorlige sårbarheder under et godkendt forskningsscope. Den interne zero-day-evaluering og OpenAIs V8-arbejde peger begge i retning af denne brugssag.

Validering af exploits i kontrollerede miljøer

ExploitGym er designet omkring at omdanne kendte sårbarheder til fungerende kodeeksekvering i kontrollerede miljøer. Dette gør Cyber relevant, når et defensivt team skal afgøre, om et fund reelt kan udnyttes, før afhjælpning prioriteres.

Penetrationstest og red-team-forskning

Autoriseret penetrationstest og red teaming skaber intentionsambivalens for generelle modeller. Daybreak Red adresserer den ambivalens med verificeret adgang og driftskontroller, der gør det muligt for specialistmodellen at fuldføre mere af det teknisk nødvendige arbejde uden at gøre den adfærd universelt tilgængelig.

Patch-validering

En specialist, udnyttelsesorienteret model kan hjælpe med at teste, om en patch lukker den sårbare vej, om alternative eksekveringsveje består, og om regressionstests dækker sikkerhedsgrænsen. Dette er et defensivt supplement til sårbarhedsopdagelse.

Agentisk sikkerhedsautomatisering

GPT-5.6-Cyber – begrænsninger

• 95%-resultatet er en fuldførelsesmetrik, ikke en korrekthedsscore.
• Cybers kontekstvindue på 400K er meget mindre end Sols 1,05M-kontekstvindue.
• Modellen er bevidst adgangsbegrænset og designet til autoriseret arbejde, så generel tilgængelighed bør ikke antages ud fra et model-ID alene.
• Virkelige sårbarhedstal ud over offentligt offentliggjorte CVE’er bør beskrives som OpenAI-rapporterede fund, indtil uafhængige rådgivninger eller leverandørregistreringer er tilgængelige.

Sikkerhed og beredskab

Den operationelle implikation er enkel: stærkere modelkapabilitet skal parres med stærkere systemkontroller. OpenAIs egne retningslinjer understreger sandboxing, overvågning, eksplicit scope og review af forhøjede handlinger. For produktionssikkerhedsteams bør disse kontroller implementeres i infrastruktur og politik frem for at overlades til en prompt.

Konklusion

GPT-5.6-Cyber er en formålstrænet model til godkendte forsvarere, der udfører avanceret, autoriseret sårbarhedsforskning, validering af exploits og sikkerhedstest. Dens 95,0% Advanced Cybersecurity Completion Rate viser markant lavere afvisningsfriktion, mens det bredere evalueringssæt viser reelle trade-offs: Cyber fører udvalgte specialisttests, men GPT-5.6 Sol er stadig stærkere til visse rapportskrivnings- og standard-ExploitBench-arbejdslaster.

De fleste teams bør begynde med Daybreak Blue og GPT-5.6 Sol. Anmod om Daybreak Red og GPT-5.6-Cyber kun, når den autoriserede workflow kræver dybere udnyttelsesorienteret specialisering, og par den adgang med eksplicit scope, isolation, overvågning og review af forhøjede handlinger.

FAQs

Hvad er GPT-5.6-Cyber?

GPT-5.6-Cyber er OpenAIs formålstrænede cybersikkerhedsmodel-alias til godkendte forsvarere, der udfører avanceret, autoriseret sårbarhedsforskning, validering af exploits og sikkerhedstest via Daybreak Red.

Hvornår blev GPT-5.6-Cyber annonceret?

OpenAI annoncerede GPT-5.6-Cyber og det udvidede Daybreak-program den 10. august 2026.

Hvad er GPT-5.6-Cybers kontekstvindue?

Den aktuelle officielle modeldokumentation angiver et kontekstvindue på 400.000 tokens og et maksimalt output på 128.000 tokens.

Hvad koster GPT-5.6-Cyber?

OpenAI angiver i øjeblikket $12,50/M input, $1,25/M cachet input og $75/M output. CometAPI angiver i øjeblikket $10/M input og $60/M output på sin modelside.

Er GPT-5.6-Cyber bedre end GPT-5.6 Sol?

Ikke universelt. Cyber fører udvalgte specialist-evalueringer som ExploitGym og en intern zero-day-test, mens Sol præsterer bedre i den citerede evaluering af sårbarhedsrapportskrivning og standardindstillingen med 300 omgange i ExploitBench.

Hvad betyder 95%-benchmarket?

Det måler, om modellen fuldfører avancerede cybersikkerhedsforespørgsler. Det er ikke en korrektheds-, exploit-succes- eller sårbarhedsdetektionsrate på 95%.

Det er en Advanced Cybersecurity Completion Rate, der måler, om modellen fuldfører avancerede forespørgsler. Det er ikke en exploit-succes- eller sårbarhedsdetektionsnøjagtighed på 95%.

Kan alle bruge GPT-5.6-Cyber?

Nej. OpenAI oplyser, at modellen kræver separat godkendelse og klargøring via Daybreak til autoriseret sikkerhedsarbejde.

Hvad er GPT-5.6-Cybers model-ID?

Det officielle model-ID er gpt-5.6-cyber. Adgang kræver separat Daybreak-godkendelse og -klargøring.

Understøtter GPT-5.6-Cyber værktøjer?

Ja. Den aktuelle Responses API-dokumentation angiver websøgning, filsøgningsfunktion, billedgenerering, Code Interpreter, hostet shell, Apply Patch, Skills, computerbrug, MCP og værktøjssøgning.

• GPT-5.6-Cyber er en specialist frem for en universel erstatning for GPT-5.6 Sol. Den er tunet til avanceret autoriseret sårbarhedsforskning, validering af exploits, penetrationstest og relaterede sikkerhedsworkflows.
• Dens overskriftsresultat for Advanced Cybersecurity Completion Rate er 95,0%, mod 57,3% for GPT-5.5-Cyber, 2,0% for GPT-5.6 Sol via Daybreak Blue og 1,5% for standard, beskyttet GPT-5.6 Sol.
• OpenAI rapporterer, at GPT-5.6-Cyber slår GPT-5.6 Sol og GPT-5.5-Cyber på ExploitGym og overgår Sol på en intern zero-day-evaluering, men Sol er bedre i standardindstillingen med 300 omgange i ExploitBench og i sårbarhedsopdagelse plus rapportskrivning.
• Officielle priser er $12,50 per million input-tokens, $1,25 per million cachede input-tokens og $75 per million output-tokens. CometAPI angiver i øjeblikket $10/M input og $60/M output på sin GPT-5.6 Cyber modelside.
• GPT-5.6 Sol vinder stadig vigtige evalueringer, herunder den citerede evaluering af sårbarhedsrapportering og standardkonfigurationen med 300 omgange i ExploitBench.
• OpenAI bemærker, at GPT-5.6-Cyber har tendens til at bruge et mere omfattende ræsonneringsbudget end Sol, hvilket kan øge tokenforbruget.