Wat is GPT-5.6-Cyber? Specificaties, benchmarks, prijzen en functies

SEO-metagegevens

TL;DR

• De huidige officiële API-specificatie vermeldt een contextvenster van 400K, een maximale uitvoer van 128K, een kennisafbakening op 16 februari 2026, afbeeldingsinvoer, redeneertokens, streaming, functieaanroepen, gestructureerde outputs en een brede Responses API-tooloppervlakte.

Wat is GPT-5.6-Cyber?

OpenAI beschrijft GPT-5.6-Cyber als een alias voor zijn meest geavanceerde, doelgericht getrainde cybersecuritymodellen voor goedgekeurde verdedigers. Het beoogde werk omvat geavanceerd geautoriseerd kwetsbaarheidsonderzoek, exploitvalidatie en securitytesting. Het model is niet gepositioneerd als een consumenten “hacking-modus”; toegang wordt beheerd via het Daybreak-programma en autorisatiecontroles.

GPT-5.6-Cyber: belangrijkste specificaties

Waarom heeft OpenAI GPT-5.6-Cyber gebouwd?

OpenAI’s Daybreak-aankondiging beschrijft het implementatieprobleem direct: beveiligingen op systeemniveau kunnen misbruik voorkomen, maar kunnen ook legitiem defensief werk blokkeren. Daybreak Blue vermindert die frictie voor brede defensieve inzet. Zelfs wanneer die guardrails op systeemniveau worden verwijderd, kan Sol nog steeds zeer dual-use verzoeken op modelniveau weigeren.

Daybreak Blue vs Daybreak Red

GPT-5.6-Cyber benchmarkprestaties

Geavanceerde cybersecurity-voltooiingsgraad

ExploitGym

De GPT-5.6-systeemkaart is nuttige context voor hoe sterk de onderliggende Sol-familie al was op gecontroleerde exploitontwikkeling. De Cyber-aankondiging meldt vervolgens dat het specialistische model verder gaat dan die Sol-baseline op ExploitGym.

Zero-day-detectie-evaluatie

OpenAI’s interne zero-day-evaluatie geeft elk model de huidige release van een open-sourcerepository en vraagt het om proof-of-concept-exploits met maximaal effect plus een technische write-up te produceren. Scoring dekt ernst, impact, kalibratie en rapportkwaliteit. GPT-5.6-Cyber met Daybreak Red presteerde beter dan GPT-5.6 Sol met Daybreak Blue in deze evaluatie.

Kwetsbaarheidsdetectie en rapportage

In OpenAI’s evaluatie voor Vulnerability Discovery and Report Writing verbeterden beide GPT-5.6-varianten ten opzichte van GPT-5.5-Cyber, maar GPT-5.6-Cyber scoorde lager dan GPT-5.6 Sol. OpenAI wijt het verschil deels aan kortere, minder gedetailleerde kwetsbaarheidsrapporten van Cyber.

ExploitBench

ExploitBench evalueert of een agent een V8-kwetsbaarheid kan omzetten in een volledige exploit terwijl defensieve beschermingen ingeschakeld blijven. GPT-5.6 Sol presteert het best en gebruikt tokens efficiënter in de standaardconfiguratie van 300 beurten; bij 600 beurten verkleint de kloof tussen Sol en Cyber.

Wat betekent de score van 95% eigenlijk?

De 95.0% is een voltooiingsgraad, geen nauwkeurigheids-, exploit-succes- of kwetsbaarheidsdetectiescore. Het meet hoe vaak GPT-5.6-Cyber reageert op een set geavanceerde cybersecurityverzoeken met exploitketens, authenticatie-omzeiling, privilege-escalatie en verwante scenario’s. Lees dit samen met ExploitGym, de zero-day-evaluatie, rapportagekwaliteit en ExploitBench.

GPT-5.6-Cyber vs GPT-5.6 Sol vs GPT-5.5-Cyber

Kies GPT-5.6-Cyber wanneer de bottleneck geavanceerde cyberspecialisatie of weigerfrictie is in een goedgekeurde omgeving. Kies GPT-5.6 Sol wanneer je bredere professionele redenering, veel grotere context, sterkere langvormige rapportage of één model nodig hebt dat zowel security- als niet-securityworkloads dekt.

Beslissingsrichtsnoer: GPT-5.6-Cyber is niet universeel beter dan GPT-5.6 Sol. Kies Cyber wanneer goedgekeurd werk afhankelijk is van exploit-georiënteerde specialisatie, zero-day-onderzoek of lagere weigerfrictie. Kies Sol voor bredere professionele redenering, grotere context, sterkere rapportage en workloads die security met algemene engineering combineren. Een volwassen stack kan diepe exploitvalidatie naar Cyber routeren, terwijl code review, onderzoeken met lange context, rapportage en algemene engineering op Sol blijven.

Kwetsbaarheden in de praktijk gevonden met GPT-5.6-Cyber

OpenAI meldt dat het GPT-5.6-Cyber gebruikte om V8 te onderzoeken, de JavaScript-engine die door Chrome wordt gebruikt. Het onderzoek bracht twee eerder onbekende kwetsbaarheden aan het licht die konden worden gekoppeld om geheugen te corrumperen en uit de V8-heap-sandbox te ontsnappen; de bevindingen zijn gevalideerd en via gecoördineerde disclosure aan Google gerapporteerd.

Google heeft CVE-2026-15903 verholpen, die OpenAI omschrijft als een V8-kwetsbaarheid met hoge ernst in de optimaliserende compiler. Een overgeslagen veiligheidscheck tijdens een integerconversie kan een onverwacht grote waarde produceren, een weggelaten grenscontrole toestaan en geheugenaccess buiten het beoogde object mogelijk maken. Een tweede kwetsbaarheid was nodig om aan de heap-sandbox te ontsnappen.

CVE-2026-15903: overzicht van de exploitketen. Bron: OpenAI.

OpenAI meldt ook dat het model het volgende identificeerde:

• Minstens vijf kwetsbaarheden in een populair mobiel besturingssysteem, waaronder een keten van een niet-vertrouwde app naar lokale privilege-escalatie.
• Drie kritieke kwetsbaarheden in een populaire database, waaronder een remote pad naar code-executie.
• Meer dan 400 kwetsbaarheden die kunnen leiden tot privilege-escalatie in een populaire kernel van een besturingssysteem.

Deze aanvullende aantallen blijven bevindingen gerapporteerd door OpenAI onder lopende disclosure- en remedieringstrajecten; ze moeten niet worden gepresenteerd als een publieke CVE-inventaris tenzij overeenkomstige adviezen beschikbaar zijn.

GPT-5.6-Cyber: functies en toolondersteuning

Waarom dit ertoe doet: moderne kwetsbaarheidsonderzoek is een agentloop. Het model moet mogelijk een repository inspecteren, over broncode redeneren, code in een geïsoleerde omgeving uitvoeren, een hypothese valideren, een patch bewerken en opnieuw testen. Toolondersteuning is daarom bijna even belangrijk als statische benchmarkcijfers.

GPT-5.6-Cyber: prijzen

OpenAI’s huidige officiële prijzen zijn $12.50 per miljoen invoertokens, $1.25 per miljoen gecachete invoertokens en $75 per miljoen uitvoertokens. Verzoeken met meer dan 272K invoertokens worden geprijsd op 2× invoer en 1.5× uitvoer voor het volledige verzoek, en cachewrites worden gefactureerd tegen 1.25× het niet-gecachete invoertarief.

CometAPI vermeldt momenteel $10/M invoer en $60/M uitvoer, een korting van 20% ten opzichte van de huidige OpenAI-lijstprijzen die op dezelfde modelpagina worden getoond. De live modelpagina moet vóór productie worden gecontroleerd, omdat beschikbaarheid en routingstatus tijdens de uitrol kunnen veranderen.

Hoe krijg je toegang tot GPT-5.6-Cyber

In de praktijk moeten teams rekening houden met:

• Identiteitsverificatie en accountbeveiligingseisen.
• Een duidelijk gedefinieerde geautoriseerde scope voor de systemen en acties die worden getest.
• Monitoring, beperkingen op toegestane use en juridische attestaties.
• Sandboxen of geïsoleerde omgevingen voor securityworkflows met hoger risico.
• Menselijke review of autoreview voor toolcalls die verhoogde rechten vereisen.
• Hardwarebeveiligingssleutels voor individuele Daybreak-accounts vanaf 1 september 2026.

GPT-5.6-Cyber gebruiken via CometAPI

De GPT-5.6 Cyber-pagina van CometAPI vermeldt de model-ID en OpenAI-compatibele endpoints. Toegang hangt nog steeds af van de goedgekeurde cybertoewijzing van het account. De onderstaande voorbeelden gebruiken nauw gescope, geautoriseerde assessprompts.

Python

from openai import OpenAI
import os

client = OpenAI(
    api_key=os.environ["COMETAPI_KEY"],
    base_url="https://api.cometapi.com/v1",
)

response = client.responses.create(
    model="gpt-5.6-cyber",
    input=(
        "Within the explicitly authorized scope, review this security "
        "assessment and prioritize remediation. Do not test any system."
    ),
)
print(response.output_text)

Bash (cURL)

curl https://api.cometapi.com/v1/responses \
  -H "Content-Type: application/json" \
  -H "Authorization: Bearer $COMETAPI_KEY" \
  -d '{
    "model": "gpt-5.6-cyber",
    "input": "Within the authorized scope, review this assessment and prioritize remediation."
  }'

Beste use-cases voor GPT-5.6-Cyber

Geavanceerd kwetsbaarheidsonderzoek

De duidelijkste fit is langdurige analyse van onbekende codebases, waarbij het doel is ernstige kwetsbaarheden te identificeren, te reproduceren en te valideren onder een goedgekeurde onderzoeksscope. De interne zero-day-evaluatie en OpenAI’s V8-werk wijzen beide op deze use-case.

Exploitvalidatie in gecontroleerde omgevingen

ExploitGym is ontworpen rond het omzetten van bekende kwetsbaarheden in werkende code-executie in gecontroleerde omgevingen. Dit maakt Cyber relevant wanneer een defensief team moet bepalen of een bevinding daadwerkelijk exploiteerbaar is voordat remediering wordt geprioriteerd.

Penetratietests en red-teamonderzoek

Geautoriseerde penetratietests en red teaming creëren intentie-ambiguïteit voor algemene modellen. Daybreak Red adresseert die ambiguïteit met geverifieerde toegang en operationele controles, waardoor het specialistische model meer van het technisch noodzakelijke werk kan voltooien zonder dat gedrag universeel beschikbaar te maken.

Patchvalidatie

Een specialistisch, exploit-georiënteerd model kan helpen testen of een patch het kwetsbare pad sluit, of alternatieve uitvoerpaden blijven bestaan en of regressietests de securitygrens dekken. Dit is een defensieve aanvulling op kwetsbaarheidsonderzoek.

Agent-gebaseerde beveiligingsautomatisering

Beperkingen van GPT-5.6-Cyber

• De headline van 95% is een voltooiingsmetriek, geen correctheidsscore.
• Cyber’s contextvenster van 400K is veel kleiner dan Sol’s contextvenster van 1,05M.
• Het model is bewust toegangsgated en ontworpen voor geautoriseerd werk, dus algemene beschikbaarheid moet niet worden aangenomen op basis van alleen een model-ID.
• Aantallen kwetsbaarheden in de praktijk buiten publiek bekendgemaakte CVE’s moeten worden beschreven als door OpenAI gerapporteerde bevindingen totdat onafhankelijke adviezen of vendorrecords beschikbaar zijn.

Veiligheid en paraatheid

De operationele implicatie is eenvoudig: sterkere modelcapaciteit moet gepaard gaan met sterkere systeemcontroles. OpenAI’s eigen richtlijnen benadrukken sandboxing, monitoring, expliciete scope en review van acties met verhoogde rechten. Voor productiesecurityteams moeten die controles in infrastructuur en beleid worden geïmplementeerd in plaats van aan een prompt overgelaten te worden.

Conclusie

GPT-5.6-Cyber is een doelgericht model voor goedgekeurde verdedigers die geavanceerd, geautoriseerd kwetsbaarheidsonderzoek, exploitvalidatie en securitytesting uitvoeren. De Advanced Cybersecurity Completion Rate van 95.0% toont aanzienlijk lagere weigerfrictie, terwijl de bredere evaluatieset echte trade-offs laat zien: Cyber leidt geselecteerde specialistische tests, maar GPT-5.6 Sol blijft sterker voor sommige rapportage- en standaard ExploitBench-workloads.

De meeste teams zouden moeten beginnen met Daybreak Blue en GPT-5.6 Sol. Vraag Daybreak Red en GPT-5.6-Cyber alleen aan wanneer de geautoriseerde workflow diepere, exploit-georiënteerde specialisatie vereist en koppel die toegang aan expliciete scope, isolatie, monitoring en review van acties met verhoogde rechten.

Veelgestelde vragen

Wat is GPT-5.6-Cyber?

GPT-5.6-Cyber is OpenAI’s doelgericht getrainde cybersecuritymodel-alias voor goedgekeurde verdedigers die geavanceerd, geautoriseerd kwetsbaarheidsonderzoek, exploitvalidatie en securitytesting uitvoeren via Daybreak Red.

Wanneer is GPT-5.6-Cyber uitgebracht?

OpenAI kondigde GPT-5.6-Cyber en het uitgebreide Daybreak-programma aan op 10 augustus 2026.

Wat is het contextvenster van GPT-5.6-Cyber?

De huidige officiële modeldocumentatie vermeldt een contextvenster van 400.000 tokens en een maximale uitvoer van 128.000 tokens.

Hoeveel kost GPT-5.6-Cyber?

OpenAI vermeldt momenteel $12.50/M invoer, $1.25/M gecachete invoer en $75/M uitvoer. CometAPI vermeldt momenteel $10/M invoer en $60/M uitvoer op de modelpagina.

Is GPT-5.6-Cyber beter dan GPT-5.6 Sol?

Niet universeel. Cyber leidt geselecteerde specialistische evaluaties zoals ExploitGym en een interne zero-daytest, terwijl Sol beter presteert op de genoemde evaluatie voor kwetsbaarheidsrapportage en de standaardconfiguratie van 300 beurten in ExploitBench.

Wat betekent de 95%-benchmark?

Het meet of het model geavanceerde cybersecurityverzoeken voltooit. Het is geen nauwkeurigheidsscore van 95% voor exploit-succes of kwetsbaarheidsdetectie.

Het is een Advanced Cybersecurity Completion Rate die meet of het model geavanceerde verzoeken voltooit. Het is geen 95% exploit-succes of kwetsbaarheidsdetectienauwkeurigheid.

Kan iedereen GPT-5.6-Cyber gebruiken?

Nee. OpenAI stelt dat het model aparte goedkeuring en provisioning via Daybreak vereist voor geautoriseerd securitywerk.

Wat is de model-ID van GPT-5.6-Cyber?

De officiële model-ID is gpt-5.6-cyber. Toegang vereist aparte Daybreak-goedkeuring en provisioning.

Ondersteunt GPT-5.6-Cyber tools?

Ja. De huidige Responses API-documentatie vermeldt webzoekopdrachten, bestandszoekopdrachten, afbeeldingsgeneratie, Code Interpreter, hosted shell, Apply Patch, Skills, computer use, MCP en tool search.

• GPT-5.6-Cyber is een specialist en geen universele vervanging voor GPT-5.6 Sol. Het is afgestemd op geavanceerd geautoriseerd kwetsbaarheidsonderzoek, exploitvalidatie, penetratietests en verwante securityworkflows.
• De headline Advanced Cybersecurity Completion Rate is 95.0%, tegenover 57.3% voor GPT-5.5-Cyber, 2.0% voor GPT-5.6 Sol via Daybreak Blue en 1.5% voor standaard beveiligde GPT-5.6 Sol.
• OpenAI meldt dat GPT-5.6-Cyber beter scoort dan GPT-5.6 Sol en GPT-5.5-Cyber op ExploitGym en Sol overtreft op een interne zero-day-evaluatie, maar dat Sol beter is in de standaardconfiguratie van 300 beurten in ExploitBench en in kwetsbaarheidsdetectie plus rapportage.
• Officiële prijzen zijn $12.50 per miljoen invoertokens, $1.25 per miljoen gecachete invoertokens en $75 per miljoen uitvoertokens. CometAPI vermeldt momenteel $10/M invoer en $60/M uitvoer op de GPT-5.6 Cyber-modelpagina.
• GPT-5.6 Sol wint nog steeds belangrijke evaluaties, waaronder de genoemde evaluatie voor kwetsbaarheidsrapportage en de standaardconfiguratie van 300 beurten in ExploitBench.
• OpenAI merkt op dat GPT-5.6-Cyber doorgaans een groter redeneringsbudget gebruikt dan Sol, wat het tokenverbruik kan verhogen.