¿Qué es GPT-5.6-Cyber? Especificaciones, pruebas de rendimiento, precios y características

Metadatos de SEO

TL;DR

• La especificación oficial actual de la API indica una ventana de contexto de 400K, una salida máxima de 128K, un límite de conocimiento del 16 de febrero de 2026, entrada de imágenes, tokens de razonamiento, streaming, llamadas a funciones, salidas estructuradas y una amplia superficie de herramientas en Responses API.

¿Qué es GPT-5.6-Cyber?

OpenAI describe GPT-5.6-Cyber como un alias de sus modelos de ciberseguridad de última generación entrenados con un fin específico para defensores aprobados. Su trabajo previsto incluye investigación avanzada de vulnerabilidades autorizada, validación de exploits y pruebas de seguridad. El modelo no está concebido como un “modo de hacking” para consumidores; el acceso está gobernado por el programa Daybreak y controles de autorización.

Especificaciones clave de GPT-5.6-Cyber

¿Por qué OpenAI creó GPT-5.6-Cyber?

El anuncio de Daybreak de OpenAI explica directamente el problema de despliegue: las salvaguardas de ciberseguridad a nivel de sistema pueden prevenir el uso indebido, pero también pueden bloquear trabajos defensivos legítimos. Daybreak Blue reduce esa fricción para un uso defensivo amplio. Incluso con esos guardarraíles a nivel de sistema retirados, sin embargo, Sol aún puede rechazar solicitudes altamente de doble uso a nivel de modelo.

Daybreak Blue vs Daybreak Red

Rendimiento en benchmarks de GPT-5.6-Cyber

Tasa de finalización avanzada en ciberseguridad

ExploitGym

La system card de GPT-5.6 aporta un contexto útil sobre la solidez de la familia Sol subyacente en desarrollo de exploits controlado. El anuncio de Cyber informa que el modelo especialista va más allá de esa base de Sol en ExploitGym.

Evaluación de descubrimiento de zero-days

La evaluación interna de zero-days de OpenAI entrega a cada modelo la versión actual de un repositorio de código abierto y le pide producir exploits de prueba de concepto de máximo impacto más un informe técnico. La puntuación cubre severidad, impacto, calibración y calidad del reporte. GPT-5.6-Cyber con Daybreak Red superó a GPT-5.6 Sol con Daybreak Blue en esta evaluación.

Descubrimiento de vulnerabilidades y redacción de informes

En la evaluación de OpenAI sobre Descubrimiento de Vulnerabilidades y Redacción de Informes, ambas variantes GPT-5.6 mejoraron sobre GPT-5.5-Cyber, pero GPT-5.6-Cyber obtuvo una puntuación inferior a GPT-5.6 Sol. OpenAI atribuye la brecha en parte a que Cyber produce informes de vulnerabilidad más cortos y menos detallados.

ExploitBench

ExploitBench evalúa si un agente puede convertir una vulnerabilidad de V8 en un exploit completo mientras las protecciones defensivas permanecen habilitadas. GPT-5.6 Sol tiene el mejor desempeño y usa tokens de manera más eficiente en la configuración estándar de 300 turnos; a 600 turnos, la brecha entre Sol y Cyber se reduce.

¿Qué significa realmente el 95%?

La cifra del 95.0% es una tasa de finalización, no una puntuación de exactitud, éxito de exploit o detección de vulnerabilidades. Mide con qué frecuencia GPT-5.6-Cyber responde a un conjunto de solicitudes avanzadas de ciberseguridad que involucran cadenas de explotación, bypass de autenticación, escalamiento de privilegios y escenarios relacionados. Léala junto con ExploitGym, la evaluación de zero-day, la calidad de redacción de informes y ExploitBench.

GPT-5.6-Cyber vs GPT-5.6 Sol vs GPT-5.5-Cyber

Elige GPT-5.6-Cyber cuando el cuello de botella sea la especialización cibernética avanzada o la fricción de rechazos en un entorno aprobado. Elige GPT-5.6 Sol cuando necesites un razonamiento profesional más amplio, un contexto mucho mayor, informes extensos más sólidos o un único modelo que deba cubrir cargas de trabajo tanto de seguridad como no relacionadas con seguridad.

Orientación para la decisión: GPT-5.6-Cyber no es universalmente mejor que GPT-5.6 Sol. Elige Cyber cuando el trabajo aprobado dependa de especialización orientada a exploits, investigación de zero-days o menor fricción de rechazo. Elige Sol para un razonamiento profesional más amplio, contexto mayor, mejor redacción de informes y cargas de trabajo que mezclen seguridad con ingeniería general. Una pila madura puede enrutar la validación profunda de exploits a Cyber mientras mantiene la revisión de código, investigaciones de largo contexto, informes e ingeniería general en Sol.

Vulnerabilidades reales encontradas con GPT-5.6-Cyber

OpenAI informa haber utilizado GPT-5.6-Cyber para investigar V8, el motor de JavaScript usado por Chrome. La investigación descubrió dos vulnerabilidades previamente desconocidas que podrían encadenarse para corromper memoria y escapar del sandbox del heap de V8; los hallazgos fueron validados y reportados a Google mediante divulgación coordinada.

Google corrigió CVE-2026-15903, que OpenAI describe como una falla de alta severidad en el optimizador del compilador de V8. Una comprobación de seguridad omitida durante la conversión de enteros puede producir un valor inesperadamente grande, permitir un control de límites omitido y habilitar acceso a memoria fuera del objeto previsto. Se necesitó una segunda vulnerabilidad para escapar del sandbox del heap.

CVE-2026-15903: resumen de la cadena de explotación. Fuente: OpenAI.

OpenAI también informa haber usado el modelo para identificar:

• Al menos cinco vulnerabilidades en un sistema operativo móvil popular, incluida una cadena desde una app no confiable hasta una escalada de privilegios local.
• Tres vulnerabilidades críticas en una base de datos popular, incluida una vía remota hacia ejecución de código.
• Más de 400 vulnerabilidades que pueden conducir a escalada de privilegios en un kernel de sistema operativo popular.

Estos conteos adicionales siguen siendo hallazgos reportados por OpenAI bajo trabajo de divulgación y remediación en curso, por lo que no deben presentarse como un inventario público de CVE a menos que haya avisos correspondientes disponibles.

Funciones y compatibilidad con herramientas de GPT-5.6-Cyber

Por qué esto importa: la investigación moderna de vulnerabilidades es un bucle de agente. El modelo puede necesitar inspeccionar un repositorio, razonar sobre el código fuente, ejecutar código en un entorno aislado, validar una hipótesis, editar un parche y volver a probar. Por lo tanto, la compatibilidad con herramientas importa casi tanto como las puntuaciones de benchmarks estáticos.

Precios de GPT-5.6-Cyber

Los precios oficiales actuales de OpenAI son $12.50 por millón de tokens de entrada, $1.25 por millón de tokens de entrada en caché y $75 por millón de tokens de salida. Las solicitudes con más de 272K tokens de entrada se tarifican al 2× en entrada y 1.5× en salida para toda la solicitud, y las escrituras de caché se facturan a 1.25× la tarifa de entrada sin caché.

CometAPI actualmente lista $10/M en entrada y $60/M en salida, un 20% de descuento frente a los precios de lista actuales de OpenAI mostrados en la misma página del modelo. Debe consultarse la página en vivo del modelo antes de producción porque la disponibilidad y el estado de enrutamiento pueden cambiar durante el despliegue.

Cómo acceder a GPT-5.6-Cyber

En la práctica, los equipos deben planificar:

• Requisitos de verificación de identidad y seguridad de cuenta.
• Un alcance autorizado claramente definido para los sistemas y acciones que se van a probar.
• Monitoreo, restricciones de uso aprobado y atestaciones legales.
• Entornos aislados o sandboxing para flujos de trabajo de seguridad de mayor riesgo.
• Revisión humana o autorrevisión para llamadas a herramientas que requieran permisos elevados.
• Claves de seguridad de hardware para cuentas individuales de Daybreak a partir del 1 de septiembre de 2026.

Cómo usar GPT-5.6-Cyber vía CometAPI

La página de GPT-5.6 Cyber de CometAPI enumera el ID del modelo y los endpoints compatibles con OpenAI. El acceso aún depende de la autorización cibernética aprobada de la cuenta. Los ejemplos siguientes usan instrucciones de evaluación de alcance estrecho y autorizado.

Python

from openai import OpenAI
import os

client = OpenAI(
    api_key=os.environ["COMETAPI_KEY"],
    base_url="https://api.cometapi.com/v1",
)

response = client.responses.create(
    model="gpt-5.6-cyber",
    input=(
        "Within the explicitly authorized scope, review this security "
        "assessment and prioritize remediation. Do not test any system."
    ),
)
print(response.output_text)

Bash (cURL)

curl https://api.cometapi.com/v1/responses \
  -H "Content-Type: application/json" \
  -H "Authorization: Bearer $COMETAPI_KEY" \
  -d '{
    "model": "gpt-5.6-cyber",
    "input": "Within the authorized scope, review this assessment and prioritize remediation."
  }'

Mejores casos de uso para GPT-5.6-Cyber

Investigación avanzada de vulnerabilidades

El encaje más claro es el análisis sostenido de bases de código desconocidas donde el objetivo es identificar, reproducir y validar vulnerabilidades graves bajo un alcance de investigación aprobado. La evaluación interna de zero-day y el trabajo de OpenAI con V8 apuntan a este caso de uso.

Validación de exploits en entornos controlados

ExploitGym está diseñado en torno a convertir vulnerabilidades conocidas en ejecución de código funcional en entornos controlados. Esto hace que Cyber sea relevante cuando un equipo defensivo debe determinar si un hallazgo es genuinamente explotable antes de priorizar la remediación.

Pruebas de penetración e investigación de red team

Las pruebas de penetración autorizadas y el red teaming crean ambigüedad de intención para modelos generales. Daybreak Red aborda esa ambigüedad con acceso verificado y controles operativos, permitiendo que el modelo especialista complete más del trabajo técnicamente necesario sin hacer que ese comportamiento esté disponible universalmente.

Validación de parches

Un modelo especialista orientado a exploits puede ayudar a comprobar si un parche cierra la vía vulnerable, si permanecen rutas de ejecución alternativas y si las pruebas de regresión cubren el límite de seguridad. Esto es un complemento defensivo al descubrimiento de vulnerabilidades.

Automatización de seguridad basada en agentes

Limitaciones de GPT-5.6-Cyber

• El resultado principal del 95% es una métrica de finalización, no una puntuación de corrección.
• La ventana de contexto de 400K de Cyber es mucho más pequeña que la ventana de 1.05M de Sol.
• El modelo está intencionalmente sujeto a aprobación y diseñado para trabajo autorizado, por lo que no se debe asumir disponibilidad general a partir de un ID de modelo.
• Los conteos de vulnerabilidades del mundo real más allá de los CVE divulgados públicamente deben describirse como hallazgos reportados por OpenAI hasta que haya avisos independientes o registros del proveedor.

Seguridad y preparación

La implicación operativa es sencilla: una mayor capacidad del modelo debe ir acompañada de controles de sistema más sólidos. La propia guía de OpenAI enfatiza sandboxing, monitoreo, alcance explícito y revisión de acciones elevadas. Para equipos de seguridad en producción, esos controles deben implementarse en la infraestructura y la política en lugar de dejarse a un prompt.

Conclusión

GPT-5.6-Cyber es un modelo entrenado con un fin específico para defensores aprobados que realizan investigación de vulnerabilidades avanzada y autorizada, validación de exploits y pruebas de seguridad. Su Tasa de Finalización Avanzada en Ciberseguridad del 95.0% muestra una fricción de rechazo sustancialmente menor, mientras que el conjunto de evaluaciones más amplio muestra compensaciones reales: Cyber lidera pruebas especializadas seleccionadas, pero GPT-5.6 Sol sigue siendo más fuerte para algunos trabajos de redacción de informes y la configuración estándar de ExploitBench.

La mayoría de los equipos deberían comenzar con Daybreak Blue y GPT-5.6 Sol. Solicita Daybreak Red y GPT-5.6-Cyber solo cuando el flujo de trabajo autorizado requiera una especialización más profunda orientada a exploits, y combina ese acceso con alcance explícito, aislamiento, monitoreo y revisión de acciones elevadas.

Preguntas frecuentes

¿Qué es GPT-5.6-Cyber?

GPT-5.6-Cyber es el alias del modelo de ciberseguridad de OpenAI entrenado con un propósito específico para defensores aprobados que realizan investigación de vulnerabilidades avanzada y autorizada, validación de exploits y pruebas de seguridad a través de Daybreak Red.

¿Cuándo se lanzó GPT-5.6-Cyber?

OpenAI anunció GPT-5.6-Cyber y la expansión del programa Daybreak el 10 de agosto de 2026.

¿Cuál es la ventana de contexto de GPT-5.6-Cyber?

La documentación oficial actual del modelo indica una ventana de contexto de 400,000 tokens y una salida máxima de 128,000 tokens.

¿Cuánto cuesta GPT-5.6-Cyber?

OpenAI actualmente lista $12.50/M en entrada, $1.25/M en entrada en caché y $75/M en salida. CometAPI actualmente lista $10/M en entrada y $60/M en salida en su página del modelo.

¿Es GPT-5.6-Cyber mejor que GPT-5.6 Sol?

No de forma universal. Cyber lidera evaluaciones especializadas como ExploitGym y una prueba interna de zero-day, mientras que Sol funciona mejor en la evaluación citada de redacción de informes de vulnerabilidad y en la configuración estándar de 300 turnos de ExploitBench.

¿Qué significa el benchmark del 95%?

Mide si el modelo completa solicitudes avanzadas de ciberseguridad. No es una puntuación del 95% de corrección, éxito de exploit o precisión de detección de vulnerabilidades.

Es una Tasa de Finalización Avanzada en Ciberseguridad que mide si el modelo completa solicitudes avanzadas. No es una tasa del 95% de éxito de exploit ni de precisión de detección de vulnerabilidades.

¿Cualquiera puede usar GPT-5.6-Cyber?

No. OpenAI indica que el modelo requiere aprobación y aprovisionamiento por separado a través de Daybreak para trabajo de seguridad autorizado.

¿Cuál es el ID del modelo GPT-5.6-Cyber?

El ID oficial del modelo es gpt-5.6-cyber. El acceso requiere aprobación y aprovisionamiento por separado de Daybreak.

¿GPT-5.6-Cyber admite herramientas?

Sí. La documentación actual de Responses API incluye búsqueda web, búsqueda de archivos, generación de imágenes, Code Interpreter, shell alojada, Apply Patch, Skills, uso de computadora, MCP y búsqueda de herramientas.

• GPT-5.6-Cyber es un especialista más que un reemplazo universal de GPT-5.6 Sol. Está ajustado para investigación de vulnerabilidades avanzada y autorizada, validación de exploits, pruebas de penetración y flujos de trabajo de seguridad relacionados.
• Su Tasa de Finalización Avanzada en Ciberseguridad es 95.0%, frente a 57.3% para GPT-5.5-Cyber, 2.0% para GPT-5.6 Sol a través de Daybreak Blue y 1.5% para GPT-5.6 Sol con salvaguardas estándar.
• OpenAI informa que GPT-5.6-Cyber supera a GPT-5.6 Sol y a GPT-5.5-Cyber en ExploitGym y rinde mejor que Sol en una evaluación interna de zero-day, pero Sol es mejor en la configuración estándar de 300 turnos de ExploitBench y en descubrimiento de vulnerabilidades más redacción de informes.
• Los precios oficiales son $12.50 por millón de tokens de entrada, $1.25 por millón de tokens de entrada en caché y $75 por millón de tokens de salida. CometAPI actualmente lista $10/M en entrada y $60/M en salida en su página del modelo GPT-5.6 Cyber.
• GPT-5.6 Sol sigue ganando evaluaciones importantes, incluida la evaluación citada de informes de vulnerabilidad y la configuración estándar de 300 turnos de ExploitBench.
• OpenAI señala que GPT-5.6-Cyber tiende a usar un presupuesto de razonamiento más amplio que Sol, lo que puede incrementar el uso de tokens.