Che cos'è GPT-5.6-Cyber? Specifiche, benchmark, prezzi e funzionalità

Metadati SEO

TL;DR

• L’attuale specifica ufficiale dell’API elenca una finestra di contesto da 400K, output massimo 128K, cutoff della conoscenza al 16 febbraio 2026, input immagine, token di ragionamento, streaming, function calling, output strutturati e un’ampia superficie di strumenti della Responses API.

Che cos’è GPT-5.6-Cyber?

OpenAI descrive GPT-5.6-Cyber come un alias per i suoi modelli di cybersecurity specializzati e allo stato dell’arte, destinati a difensori approvati. Il lavoro previsto include ricerca avanzata di vulnerabilità autorizzata, validazione di exploit e security testing. Il modello non è posizionato come una “modalità hacking” per i consumatori; l’accesso è regolato dal programma Daybreak e da controlli di autorizzazione.

Specifiche chiave di GPT-5.6-Cyber

Perché OpenAI ha creato GPT-5.6-Cyber?

L’annuncio Daybreak di OpenAI spiega chiaramente il problema di deployment: le salvaguardie di cybersecurity a livello di sistema possono prevenire abusi, ma possono anche bloccare il lavoro difensivo legittimo. Daybreak Blue riduce tale attrito per un uso difensivo ampio. Anche con quelle barriere a livello di sistema rimosse, tuttavia, Sol può ancora rifiutare richieste altamente dual-use a livello di modello.

Daybreak Blue vs Daybreak Red

Prestazioni di benchmark di GPT-5.6-Cyber

Tasso di completamento di cybersecurity avanzato

ExploitGym

La system card di GPT-5.6 offre un contesto utile su quanto fosse già forte la famiglia Sol nello sviluppo controllato di exploit. L’annuncio Cyber afferma che il modello specialistico supera quella baseline di Sol su ExploitGym.

Valutazione di scoperta zero-day

La valutazione interna di OpenAI sulle zero-day fornisce a ciascun modello la release corrente di un repository open-source e chiede di produrre exploit proof-of-concept a massimo impatto più una relazione tecnica. Il punteggio copre gravità, impatto, calibrazione e qualità del report. GPT-5.6-Cyber con Daybreak Red ha superato GPT-5.6 Sol con Daybreak Blue in questa valutazione.

Scoperta di vulnerabilità e redazione di report

Nella valutazione di OpenAI su Scoperta di vulnerabilità e Redazione del report, entrambe le varianti GPT-5.6 hanno migliorato i risultati rispetto a GPT-5.5-Cyber, ma GPT-5.6-Cyber ha ottenuto un punteggio inferiore a GPT-5.6 Sol. OpenAI attribuisce in parte il divario al fatto che Cyber produce report sulle vulnerabilità più brevi e meno dettagliati.

ExploitBench

ExploitBench valuta se un agente riesce a trasformare una vulnerabilità V8 in un exploit completo mentre le protezioni difensive restano abilitate. GPT-5.6 Sol performa meglio ed è più efficiente nell’uso dei token nell’impostazione standard a 300 turni; a 600 turni, il divario tra Sol e Cyber si riduce.

Cosa significa realmente il punteggio del 95%?

La cifra del 95.0% è un tasso di completamento, non un punteggio di accuratezza, successo di exploit o rilevazione di vulnerabilità. Misura la frequenza con cui GPT-5.6-Cyber risponde a un set di richieste di cybersecurity avanzate che coinvolgono catene di exploit, bypass di autenticazione, escalation di privilegi e scenari correlati. Va letto insieme a ExploitGym, alla valutazione zero-day, alla qualità della scrittura del report e a ExploitBench.

GPT-5.6-Cyber vs GPT-5.6 Sol vs GPT-5.5-Cyber

Scegli GPT-5.6-Cyber quando il collo di bottiglia è la specializzazione cyber avanzata o l’attrito da rifiuto in un ambiente approvato. Scegli GPT-5.6 Sol quando serve un ragionamento professionale più ampio, un contesto molto più grande, una reportistica lunga più solida o un unico modello che copra carichi sia di sicurezza sia non di sicurezza.

Guida alla decisione: GPT-5.6-Cyber non è universalmente migliore di GPT-5.6 Sol. Scegli Cyber quando il lavoro approvato dipende da specializzazione orientata agli exploit, ricerca su zero-day o minor attrito da rifiuto. Scegli Sol per un ragionamento professionale più ampio, contesto maggiore, reportistica più robusta e carichi che combinano sicurezza e ingegneria generale. Uno stack maturo può instradare la validazione profonda degli exploit su Cyber mantenendo code review, indagini a lungo contesto, reporting e ingegneria generale su Sol.

Vulnerabilità reali scoperte con GPT-5.6-Cyber

OpenAI riporta l’uso di GPT-5.6-Cyber per investigare V8, il motore JavaScript usato da Chrome. La ricerca ha individuato due vulnerabilità precedentemente sconosciute che potevano essere concatenate per corrompere la memoria ed evadere la sandbox dell’heap di V8; i risultati sono stati convalidati e segnalati a Google tramite disclosure coordinata.

Google ha risolto CVE-2026-15903, che OpenAI descrive come un difetto ad alta gravità nel compilatore ottimizzante di V8. Un controllo di sicurezza saltato durante la conversione di interi può produrre un valore insolitamente grande, consentire l’omissione di un controllo dei limiti e abilitare accesso alla memoria al di fuori dell’oggetto previsto. È stata necessaria una seconda vulnerabilità per evadere la sandbox dell’heap.

Panoramica della catena di exploit di CVE-2026-15903. Fonte: OpenAI.

OpenAI riferisce anche di aver usato il modello per identificare:

• Almeno cinque vulnerabilità in un popolare sistema operativo mobile, inclusa una catena da un’app non attendibile a un’escalation locale dei privilegi.
• Tre vulnerabilità critiche in un popolare database, inclusa una via remota verso l’esecuzione di codice.
• Oltre 400 vulnerabilità che possono portare a escalation di privilegi in un popolare kernel di sistema operativo.

Questi conteggi aggiuntivi restano risultati riportati da OpenAI nell’ambito di lavori in corso di disclosure e remediation, quindi non dovrebbero essere presentati come un inventario CVE pubblico a meno che non siano disponibili advisory corrispondenti.

Funzionalità e supporto strumenti di GPT-5.6-Cyber

Perché è importante: la ricerca moderna di vulnerabilità è un ciclo agentico. Il modello può dover ispezionare un repository, ragionare sul sorgente, eseguire codice in un ambiente isolato, validare un’ipotesi, modificare una patch e ripetere i test. Il supporto degli strumenti conta quindi quasi quanto i punteggi dei benchmark statici.

Prezzi di GPT-5.6-Cyber

La struttura prezzi ufficiale attuale di OpenAI è $12.50 per milione di token in input, $1.25 per milione di token in input memorizzati in cache e $75 per milione di token in output. Le richieste con più di 272K token in input hanno prezzo 2× per l’input e 1.5× per l’output per l’intera richiesta, e le scritture in cache sono fatturate a 1.25× rispetto alla tariffa di input non in cache.

CometAPI al momento indica $10/M input e $60/M output, uno sconto del 20% rispetto ai prezzi di listino OpenAI correnti mostrati sulla stessa pagina del modello. Prima della produzione è opportuno verificare la pagina del modello live perché disponibilità e stato di routing possono cambiare durante il rollout.

Come accedere a GPT-5.6-Cyber

In pratica, i team dovrebbero pianificare:

• Requisiti di verifica dell’identità e sicurezza dell’account.
• Uno scopo autorizzato chiaramente definito per i sistemi e le azioni oggetto dei test.
• Monitoraggio, restrizioni d’uso approvato e attestazioni legali.
• Sandbox o ambienti isolati per i flussi di lavoro di sicurezza a rischio più elevato.
• Revisione umana o auto-review per le chiamate agli strumenti che richiedono permessi elevati.
• Chiavi di sicurezza hardware per i singoli account Daybreak dal 1 settembre 2026.

Come usare GPT-5.6-Cyber tramite CometAPI

La pagina GPT-5.6 Cyber di CometAPI elenca il model ID e gli endpoint compatibili con OpenAI. L’accesso dipende comunque dall’abilitazione cyber approvata per l’account. Gli esempi seguenti usano prompt di assessment autorizzati e con scopo ristretto.

Python

from openai import OpenAI
import os

client = OpenAI(
    api_key=os.environ["COMETAPI_KEY"],
    base_url="https://api.cometapi.com/v1",
)

response = client.responses.create(
    model="gpt-5.6-cyber",
    input=(
        "Entro l'ambito esplicitamente autorizzato, esamina questa valutazione "
        "di sicurezza e assegna priorità alle attività di remediation. Non testare alcun sistema."
    ),
)
print(response.output_text)

Bash (cURL)

curl https://api.cometapi.com/v1/responses \
  -H "Content-Type: application/json" \
  -H "Authorization: Bearer $COMETAPI_KEY" \
  -d '{
    "model": "gpt-5.6-cyber",
    "input": "Entro l'ambito autorizzato, esamina questa valutazione e assegna priorità alla remediation."
  }'

Migliori casi d’uso per GPT-5.6-Cyber

Ricerca avanzata di vulnerabilità

Il fit più evidente è l’analisi continuativa di codebase non familiari con l’obiettivo di identificare, riprodurre e convalidare vulnerabilità gravi entro uno scopo di ricerca approvato. La valutazione interna zero-day e il lavoro di OpenAI su V8 puntano entrambi verso questo caso d’uso.

Validazione di exploit in ambienti controllati

ExploitGym è progettato per trasformare vulnerabilità note in esecuzione di codice funzionante in ambienti controllati. Ciò rende Cyber rilevante quando un team difensivo deve determinare se un riscontro è realmente sfruttabile prima di priorizzare la remediation.

Penetration testing e ricerca di red team

Il penetration testing e il red teaming autorizzati creano ambiguità di intento per i modelli generali. Daybreak Red affronta tale ambiguità con accesso verificato e controlli operativi, consentendo al modello specialista di completare più lavoro tecnicamente necessario senza rendere quel comportamento universalmente disponibile.

Validazione di patch

Un modello specialistico orientato agli exploit può aiutare a testare se una patch chiude il percorso vulnerabile, se rimangono percorsi di esecuzione alternativi e se i test di regressione coprono il confine di sicurezza. Questo è un complemento difensivo alla scoperta delle vulnerabilità.

Automazione della sicurezza basata su agenti

Limitazioni di GPT-5.6-Cyber

• Il risultato del 95% in evidenza è una metrica di completamento, non un punteggio di correttezza.
• La finestra di contesto di 400K di Cyber è molto più piccola rispetto a quella di 1.05M di Sol.
• Il modello è intenzionalmente soggetto ad approvazione ed è progettato per lavori autorizzati, quindi non si dovrebbe presumere una disponibilità generale a partire dal solo model ID.
• I conteggi di vulnerabilità nel mondo reale oltre ai CVE pubblicamente divulgati dovrebbero essere descritti come risultati riportati da OpenAI finché non siano disponibili advisory indipendenti o record del vendor.

Sicurezza e preparazione

L’implicazione operativa è semplice: capacità di modello più forti devono essere abbinate a controlli di sistema più forti. La guida di OpenAI stessa enfatizza sandboxing, monitoraggio, scopi espliciti e review delle azioni elevate. Per i team di sicurezza in produzione, tali controlli dovrebbero essere implementati in infrastruttura e policy, non lasciati a un prompt.

Conclusione

GPT-5.6-Cyber è un modello addestrato allo scopo per difensori approvati che conducono ricerca avanzata autorizzata di vulnerabilità, validazione di exploit e security testing. Il suo Advanced Cybersecurity Completion Rate del 95.0% mostra un attrito di rifiuto sostanzialmente inferiore, mentre l’insieme di valutazioni più ampio evidenzia trade-off reali: Cyber guida test specialistici selezionati, ma GPT-5.6 Sol resta più forte per alcuni carichi di lavoro di reportistica e per lo scenario standard di ExploitBench.

La maggior parte dei team dovrebbe iniziare con Daybreak Blue e GPT-5.6 Sol. Richiedere Daybreak Red e GPT-5.6-Cyber solo quando il flusso di lavoro autorizzato richiede una specializzazione più profonda orientata agli exploit, abbinando tale accesso a scopi espliciti, isolamento, monitoraggio e review delle azioni elevate.

FAQ

Che cos’è GPT-5.6-Cyber?

GPT-5.6-Cyber è l’alias del modello di cybersecurity specializzato di OpenAI per difensori approvati che svolgono ricerca avanzata autorizzata di vulnerabilità, validazione di exploit e security testing tramite Daybreak Red.

Quando è stato rilasciato GPT-5.6-Cyber?

OpenAI ha annunciato GPT-5.6-Cyber e l’espansione del programma Daybreak il 10 agosto 2026.

Qual è la finestra di contesto di GPT-5.6-Cyber?

La documentazione ufficiale corrente del modello indica una finestra di contesto da 400,000 token e un output massimo da 128,000 token.

Quanto costa GPT-5.6-Cyber?

OpenAI attualmente elenca $12.50/M input, $1.25/M input in cache e $75/M output. CometAPI al momento elenca $10/M input e $60/M output sulla propria pagina del modello.

GPT-5.6-Cyber è migliore di GPT-5.6 Sol?

Non universalmente. Cyber guida valutazioni specialistiche selezionate come ExploitGym e un test interno zero-day, mentre Sol performa meglio nella valutazione citata sulla redazione dei report di vulnerabilità e nello scenario standard a 300 turni di ExploitBench.

Cosa significa il benchmark del 95%?

Misura se il modello completa richieste di cybersecurity avanzate. Non è un punteggio di correttezza al 95%, di successo degli exploit o di accuratezza nel rilevamento delle vulnerabilità.

È un Advanced Cybersecurity Completion Rate che misura se il modello completa richieste avanzate. Non è un tasso di successo degli exploit o di accuratezza nel rilevamento delle vulnerabilità del 95%.

Chiunque può usare GPT-5.6-Cyber?

No. OpenAI afferma che il modello richiede approvazione e provisioning separati tramite Daybreak per lavoro di sicurezza autorizzato.

Qual è il model ID di GPT-5.6-Cyber?

Il model ID ufficiale è gpt-5.6-cyber. L’accesso richiede approvazione e provisioning separati tramite Daybreak.

GPT-5.6-Cyber supporta strumenti?

Sì. La documentazione corrente della Responses API elenca web search, file search, generazione di immagini, Code Interpreter, hosted shell, Apply Patch, Skills, computer use, MCP e tool search.

• GPT-5.6-Cyber è uno specialista piuttosto che un sostituto universale di GPT-5.6 Sol. È tarato per ricerca avanzata autorizzata di vulnerabilità, validazione di exploit, penetration testing e flussi di lavoro di sicurezza correlati.
• Il suo Advanced Cybersecurity Completion Rate in evidenza è 95.0%, contro 57.3% per GPT-5.5-Cyber, 2.0% per GPT-5.6 Sol tramite Daybreak Blue e 1.5% per GPT-5.6 Sol standard con salvaguardie.
• OpenAI riporta che GPT-5.6-Cyber supera GPT-5.6 Sol e GPT-5.5-Cyber su ExploitGym e performa meglio di Sol in una valutazione interna zero-day, ma Sol è migliore nello scenario standard a 300 turni di ExploitBench e nella scoperta di vulnerabilità più redazione del report.
• I prezzi ufficiali sono $12.50 per milione di token in input, $1.25 per milione di token in input in cache e $75 per milione di token in output. CometAPI al momento elenca $10/M input e $60/M output sulla sua pagina del modello GPT-5.6 Cyber.
• GPT-5.6 Sol vince ancora valutazioni importanti, inclusa la valutazione citata sulla reportistica delle vulnerabilità e la configurazione standard a 300 turni di ExploitBench.
• OpenAI osserva che GPT-5.6-Cyber tende a usare un budget di ragionamento più ampio rispetto a Sol, il che può aumentare l’uso di token.