Was ist GPT-5.6-Cyber? Spezifikationen, Benchmarks, Preisgestaltung und Funktionen

SEO-Metadaten

TL;DR

• Die aktuelle offizielle API-Spezifikation listet ein Kontextfenster von 400K, eine maximale Ausgabe von 128K, einen Wissensstichtag 16. Februar 2026, Bildeingabe, Reasoning-Tokens, Streaming, Funktionsaufrufe, strukturierte Ausgaben und eine breite Responses-API-Tooloberfläche.

Was ist GPT-5.6-Cyber?

OpenAI beschreibt GPT-5.6-Cyber als Alias für seine fortschrittlichsten, zweckspezifisch trainierten Cybersicherheitsmodelle für genehmigte Verteidiger. Der intendierte Einsatz umfasst fortgeschrittene autorisierte Schwachstellenforschung, Exploit-Validierung und Sicherheitstests. Das Modell ist nicht als „Hacking-Modus“ für Verbraucher positioniert; der Zugriff wird durch das Daybreak-Programm und Autorisierungskontrollen geregelt.

GPT-5.6-Cyber: Zentrale Spezifikationen

Warum hat OpenAI GPT-5.6-Cyber gebaut?

OpenAIs Daybreak-Ankündigung beschreibt das Bereitstellungsproblem direkt: Schutzmaßnahmen auf Systemebene können Missbrauch verhindern, aber sie können auch legitime Verteidigungsarbeit blockieren. Daybreak Blue reduziert diese Reibung für breite Verteidigungsanwendungen. Selbst wenn diese Schutzmaßnahmen auf Systemebene entfernt werden, kann Sol auf Modellebene weiterhin stark dual-use-behaftete Anfragen ablehnen.

Daybreak Blue vs Daybreak Red

GPT-5.6-Cyber: Benchmark-Leistung

Abschlussrate für fortgeschrittene Cybersicherheitsanfragen

ExploitGym

Die GPT-5.6 Systemkarte liefert hilfreichen Kontext dazu, wie stark die zugrunde liegende Sol-Familie bereits bei der kontrollierten Exploit-Entwicklung war. Die Cyber-Ankündigung berichtet dann, dass das Spezialmodell über diese Sol-Basis hinaus in ExploitGym performt.

Zero-Day-Discovery-Evaluierung

OpenAIs interne Zero-Day-Evaluierung gibt jedem Modell die aktuelle Veröffentlichung eines Open-Source-Repositoriums und fordert es auf, Proof-of-Concept-Exploits mit maximaler Wirkung plus eine technische Ausarbeitung zu erstellen. Die Bewertung umfasst Schweregrad, Auswirkung, Kalibrierung und Berichtsqualität. GPT-5.6-Cyber mit Daybreak Red übertraf GPT-5.6 Sol mit Daybreak Blue bei dieser Evaluierung.

Schwachstellenentdeckung und Berichtserstellung

In OpenAIs Evaluierung zur Schwachstellenentdeckung und Berichterstellung verbesserten sich beide GPT-5.6-Varianten gegenüber GPT-5.5-Cyber, aber GPT-5.6-Cyber lag unter GPT-5.6 Sol. OpenAI führt die Lücke teilweise darauf zurück, dass Cyber kürzere, weniger detaillierte Schwachstellenberichte produziert.

ExploitBench

ExploitBench bewertet, ob ein Agent eine V8-Schwachstelle in einen vollständigen Exploit umwandeln kann, während defensive Schutzmaßnahmen aktiviert bleiben. GPT-5.6 Sol schneidet am besten ab und nutzt Tokens im Standard-Setting mit 300 Zügen effizienter; bei 600 Zügen verringert sich die Differenz zwischen Sol und Cyber.

Was bedeutet die 95%-Kennzahl tatsächlich?

Die 95.0%-Zahl ist eine Abschlussrate, nicht eine Genauigkeits-, Exploit-Erfolgs- oder Schwachstellen-Erkennungskennzahl. Sie misst, wie oft GPT-5.6-Cyber auf einen Satz fortgeschrittener Cybersicherheitsanfragen reagiert, die Exploit-Chains, Authentifizierungs-Bypass, Privilegieneskalation und verwandte Szenarien umfassen. Lesen Sie sie zusammen mit ExploitGym, der Zero-Day-Evaluierung, der Berichtsqualität und ExploitBench.

GPT-5.6-Cyber vs GPT-5.6 Sol vs GPT-5.5-Cyber

Wählen Sie GPT-5.6-Cyber, wenn der Engpass fortgeschrittene Cybersicherheits-Spezialisierung oder geringere Ablehnungshürden in einer genehmigten Umgebung sind. Wählen Sie GPT-5.6 Sol, wenn Sie breiteres professionelles Reasoning, deutlich größeren Kontext, stärkeres Long-Form-Reporting oder ein einzelnes Modell benötigen, das sowohl Sicherheits- als auch Nicht-Sicherheits-Workloads abdeckt.

Entscheidungshilfe: GPT-5.6-Cyber ist nicht universell besser als GPT-5.6 Sol. Wählen Sie Cyber, wenn autorisierte Arbeit auf Exploit-orientierte Spezialisierung, Zero-Day-Forschung oder geringere Ablehnungshürden angewiesen ist. Wählen Sie Sol für breiteres professionelles Reasoning, größeren Kontext, stärkeres Berichtswesen und Workloads, die Sicherheit mit allgemeiner Technik mischen. Ein reifer Stack kann tiefe Exploit-Validierung an Cyber routen, während Codereview, Untersuchungen mit langem Kontext, Berichterstellung und allgemeine Technik auf Sol bleiben.

Reale Schwachstellenfunde mit GPT-5.6-Cyber

OpenAI berichtet, GPT-5.6-Cyber zur Untersuchung von V8, der in Chrome verwendeten JavaScript-Engine, eingesetzt zu haben. Die Forschung deckte zwei zuvor unbekannte Schwachstellen auf, die verkettet werden konnten, um Speicher zu korrumpieren und aus der V8-Heap-Sandbox auszubrechen; die Ergebnisse wurden validiert und im Rahmen koordinierter Offenlegung an Google gemeldet.

Google behob CVE-2026-15903, was OpenAI als schwerwiegenden Fehler im V8-Optimierungscompiler beschreibt. Eine übersprungene Sicherheitsprüfung während der Integer-Konvertierung kann einen unerwartet großen Wert erzeugen, eine ausgelassene Bounds-Prüfung erlauben und Speicherzugriffe außerhalb des vorgesehenen Objekts ermöglichen. Eine zweite Schwachstelle war erforderlich, um aus der Heap-Sandbox auszubrechen.

Überblick über die Exploit-Kette zu CVE-2026-15903. Quelle: OpenAI.

OpenAI berichtet außerdem, dass das Modell identifizierte:

• Mindestens fünf Schwachstellen in einem beliebten mobilen Betriebssystem, darunter eine Kette von einer nicht vertrauenswürdigen App bis zur lokalen Privilegieneskalation.
• Drei kritische Schwachstellen in einer beliebten Datenbank, darunter ein entfernter Pfad zur Codeausführung.
• Mehr als 400 Schwachstellen, die zu Privilegieneskalation in einem beliebten Betriebssystemkernel führen können.

Diese zusätzlichen Zahlen bleiben OpenAI-gemeldete Befunde im Rahmen laufender Offenlegungs- und Behebungsarbeit und sollten nicht als öffentliche CVE-Liste präsentiert werden, es sei denn, entsprechende Advisories sind verfügbar.

GPT-5.6-Cyber: Funktionen und Tool-Unterstützung

Warum das wichtig ist: Moderne Schwachstellenforschung ist ein Agenten-Loop. Das Modell muss ggf. ein Repository inspizieren, Quellcode verstehen, Code in einer isolierten Umgebung ausführen, eine Hypothese validieren, einen Patch bearbeiten und erneut testen. Tool-Unterstützung ist daher fast so wichtig wie statische Benchmark-Scores.

GPT-5.6-Cyber: Preise

OpenAIs aktuelle offizielle Preise liegen bei $12.50 pro Million Eingabetokens, $1.25 pro Million gecachter Eingabetokens und $75 pro Million Ausgabetokens. Anfragen mit mehr als 272K Eingabetokens werden für die gesamte Anfrage mit 2× Input und 1.5× Output bepreist, und Cache-Schreibvorgänge werden mit dem 1.25×-Satz der nicht gecachten Eingabe berechnet.

CometAPI listet derzeit $10/M Eingabe und $60/M Ausgabe, einen 20%-Rabatt gegenüber den aktuellen OpenAI-Listenpreisen, die auf derselben Modellseite angezeigt werden. Die Live-Modellseite sollte vor dem Produktionseinsatz geprüft werden, da Verfügbarkeit und Routing-Status während des Rollouts variieren können.

So erhalten Sie Zugriff auf GPT-5.6-Cyber

In der Praxis sollten Teams einplanen:

• Anforderungen an Identitätsprüfung und Kontosicherheit.
• Einen klar definierten autorisierten Scope für die getesteten Systeme und Aktionen.
• Monitoring, Nutzungsrestriktionen und rechtliche Erklärungen.
• Sandboxen oder isolierte Umgebungen für höher riskante Sicherheits-Workflows.
• Menschliche Review oder Auto-Review für Tool-Aufrufe, die erhöhte Berechtigungen benötigen.
• Hardware-Sicherheitsschlüssel für individuelle Daybreak-Konten ab dem 1. September 2026.

So nutzen Sie GPT-5.6-Cyber über CometAPI

Die GPT-5.6-Cyber-Seite von CometAPI listet die Modell-ID und OpenAI-kompatible Endpunkte. Der Zugriff hängt weiterhin von der genehmigten Cyber-Berechtigung des Kontos ab. Die folgenden Beispiele verwenden eng begrenzte, autorisierte Assessment-Prompts.

Python

from openai import OpenAI
import os

client = OpenAI(
    api_key=os.environ["COMETAPI_KEY"],
    base_url="https://api.cometapi.com/v1",
)

response = client.responses.create(
    model="gpt-5.6-cyber",
    input=(
        "Within the explicitly authorized scope, review this security "
        "assessment and prioritize remediation. Do not test any system."
    ),
)
print(response.output_text)

Bash (cURL)

curl https://api.cometapi.com/v1/responses \
  -H "Content-Type: application/json" \
  -H "Authorization: Bearer $COMETAPI_KEY" \
  -d '{
    "model": "gpt-5.6-cyber",
    "input": "Within the authorized scope, review this assessment and prioritize remediation."
  }'

Beste Anwendungsfälle für GPT-5.6-Cyber

Fortgeschrittene Schwachstellenforschung

Der klarste Fit ist die kontinuierliche Analyse unbekannter Codebasen, bei der das Ziel darin besteht, schwere Schwachstellen innerhalb eines autorisierten Forschungsscope zu identifizieren, zu reproduzieren und zu validieren. Die interne Zero-Day-Evaluierung und OpenAIs V8-Arbeit weisen beide auf diesen Use Case hin.

Exploit-Validierung in kontrollierten Umgebungen

ExploitGym ist darauf ausgelegt, bekannte Schwachstellen in funktionierende Codeausführung in kontrollierten Umgebungen zu verwandeln. Das macht Cyber relevant, wenn ein Verteidigungsteam feststellen muss, ob ein Befund tatsächlich ausnutzbar ist, bevor die Behebung priorisiert wird.

Penetrationstests und Red-Team-Forschung

Autorisierte Penetrationstests und Red-Teaming erzeugen Intentionsambiguität für allgemeine Modelle. Daybreak Red adressiert diese Ambiguität mit verifiziertem Zugriff und Betriebskontrollen und ermöglicht dem Spezialmodell, mehr der technisch notwendigen Arbeit zu erledigen, ohne dieses Verhalten allgemein verfügbar zu machen.

Patch-Validierung

Ein auf Exploits spezialisiertes Modell kann helfen zu testen, ob ein Patch den verwundbaren Pfad schließt, ob alternative Ausführungspfade verbleiben und ob Regressionstests die Sicherheitsgrenze abdecken. Dies ist eine defensive Ergänzung zur Schwachstellenentdeckung.

Agentenbasierte Sicherheitsautomatisierung

GPT-5.6-Cyber: Einschränkungen

• Die 95%-Kennzahl ist eine Abschlussmetrik, keine Korrektheitskennzahl.
• Cybers Kontextfenster von 400K ist deutlich kleiner als das 1.05M-Kontextfenster von Sol.
• Das Modell ist bewusst genehmigungspflichtig und für autorisierte Arbeit ausgelegt; allgemeine Verfügbarkeit kann nicht allein aus einer Modell-ID abgeleitet werden.
• Reale Schwachstellenzahlen über öffentlich bekanntgemachte CVEs hinaus sollten als OpenAI-gemeldete Befunde beschrieben werden, bis unabhängige Advisories oder Herstelleraufzeichnungen verfügbar sind.

Sicherheit und Bereitschaft

Die betriebliche Implikation ist klar: stärkere Modellfähigkeiten müssen mit stärkeren Systemkontrollen einhergehen. OpenAIs eigene Guidance betont Sandboxen, Monitoring, expliziten Scope und Review erhöhter Aktionen. Für produktive Sicherheitsteams sollten diese Kontrollen in Infrastruktur und Richtlinien implementiert werden, nicht einem Prompt überlassen bleiben.

Fazit

GPT-5.6-Cyber ist ein zweckspezifisch trainiertes Modell für genehmigte Verteidiger, die fortgeschrittene, autorisierte Schwachstellenforschung, Exploit-Validierung und Sicherheitstests durchführen. Seine Abschlussrate von 95.0% für fortgeschrittene Cybersicherheitsanfragen zeigt deutlich geringere Ablehnungshürden, während der breitere Evaluierungssatz reale Trade-offs zeigt: Cyber führt ausgewählte Spezialtests an, aber GPT-5.6 Sol bleibt bei bestimmten Reporting- und Standard-ExploitBench-Workloads stärker.

Die meisten Teams sollten mit Daybreak Blue und GPT-5.6 Sol beginnen. Beantragen Sie Daybreak Red und GPT-5.6-Cyber nur, wenn der autorisierte Workflow eine tiefere, Exploit-orientierte Spezialisierung erfordert, und kombinieren Sie diesen Zugriff mit explizitem Scope, Isolation, Monitoring und Review erhöhter Aktionen.

FAQs

Was ist GPT-5.6-Cyber?

GPT-5.6-Cyber ist OpenAIs zweckspezifisch trainiertes Cybersicherheitsmodell-Alias für genehmigte Verteidiger, die fortgeschrittene, autorisierte Schwachstellenforschung, Exploit-Validierung und Sicherheitstests über Daybreak Red durchführen.

Wann wurde GPT-5.6-Cyber veröffentlicht?

OpenAI kündigte GPT-5.6-Cyber und das erweiterte Daybreak-Programm am 10. August 2026 an.

Wie groß ist das Kontextfenster von GPT-5.6-Cyber?

Die aktuelle offizielle Modellen­dokumentation listet ein Kontextfenster von 400,000 Tokens und eine maximale Ausgabe von 128,000 Tokens.

Wie viel kostet GPT-5.6-Cyber?

OpenAI listet derzeit $12.50/M Eingabe, $1.25/M gecachte Eingabe und $75/M Ausgabe. CometAPI listet derzeit $10/M Eingabe und $60/M Ausgabe auf seiner Modellseite.

Ist GPT-5.6-Cyber besser als GPT-5.6 Sol?

Nicht universell. Cyber führt ausgewählte Spezial-Evaluierungen wie ExploitGym und einen internen Zero-Day-Test an, während Sol in der genannten Evaluierung zur Schwachstellenberichterstellung und im standardmäßigen ExploitBench-Setting mit 300 Zügen besser abschneidet.

Was bedeutet der 95%-Benchmark?

Er misst, ob das Modell fortgeschrittene Cybersicherheitsanfragen abschließt. Es ist keine 95%-Korrektheits-, Exploit-Erfolgs- oder Schwachstellen-Erkennungskennzahl.

Es ist eine Abschlussrate für fortgeschrittene Cybersicherheitsanfragen, die misst, ob das Modell fortgeschrittene Anfragen abschließt. Es ist keine 95%-Exploit-Erfolgs- oder Schwachstellen-Erkennungsgenauigkeit.

Kann jeder GPT-5.6-Cyber nutzen?

Nein. OpenAI gibt an, dass das Modell eine separate Genehmigung und Bereitstellung über Daybreak für autorisierte Sicherheitsarbeit erfordert.

Wie lautet die Modell-ID von GPT-5.6-Cyber?

Die offizielle Modell-ID ist gpt-5.6-cyber. Der Zugriff erfordert eine separate Daybreak-Genehmigung und Bereitstellung.

Unterstützt GPT-5.6-Cyber Tools?

Ja. Die aktuelle Responses-API-Dokumentation listet Websuche, Dateisuche, Bildgenerierung, Code Interpreter, gehostete Shell, Apply Patch, Skills, Computer use, MCP und Toolsuche.

• GPT-5.6-Cyber ist ein Spezialist und kein universeller Ersatz für GPT-5.6 Sol. Es ist auf fortgeschrittene, autorisierte Schwachstellenforschung, Exploit-Validierung, Penetrationstests und verwandte Sicherheits-Workflows abgestimmt.
• Die Schlagzeilen-Abschlussrate für fortgeschrittene Cybersicherheitsanfragen beträgt 95.0%, gegenüber 57.3% für GPT-5.5-Cyber, 2.0% für GPT-5.6 Sol unter Daybreak Blue und 1.5% für standardmäßig abgesichertes GPT-5.6 Sol.
• OpenAI berichtet, dass GPT-5.6-Cyber GPT-5.6 Sol und GPT-5.5-Cyber in ExploitGym schlägt und Sol in einer internen Zero-Day-Evaluierung übertrifft, während Sol in der Standardkonfiguration von ExploitBench mit 300 Zügen und bei Schwachstellenentdeckung plus Berichterstellung besser ist.
• Offizielle Preise: $12.50 pro Million Eingabetokens, $1.25 pro Million gecachter Eingabetokens und $75 pro Million Ausgabetokens. CometAPI listet derzeit $10/M Eingabe und $60/M Ausgabe auf seiner GPT-5.6 Cyber-Modellseite.
• GPT-5.6 Sol gewinnt weiterhin wichtige Evaluierungen, darunter die genannte Evaluierung zur Schwachstellenberichterstellung und die Standardkonfiguration von ExploitBench mit 300 Zügen.
• OpenAI weist darauf hin, dass GPT-5.6-Cyber tendenziell ein umfangreicheres Reasoning-Budget als Sol nutzt, was den Tokenverbrauch erhöhen kann.