O que é o GPT-5.6-Cyber? Especificações, benchmarks, preços e recursos

Metadados de SEO

TL;DR

• A especificação oficial atual da API lista uma janela de contexto de 400K, saída máxima de 128K, data de corte do conhecimento em 16 de fevereiro de 2026, entrada de imagem, tokens de raciocínio, streaming, chamada de função, saídas estruturadas e uma ampla superfície de ferramentas da Responses API.

O que é o GPT-5.6-Cyber?

A OpenAI descreve o GPT-5.6-Cyber como um alias para seus modelos de cibersegurança mais avançados, treinados para propósito, para defensores aprovados. Seu trabalho pretendido inclui pesquisa avançada de vulnerabilidades autorizada, validação de exploits e testes de segurança. O modelo não é posicionado como um “modo de hacking” para consumidores; o acesso é regido pelo programa Daybreak e controles de autorização.

Especificações principais do GPT-5.6-Cyber

Por que a OpenAI criou o GPT-5.6-Cyber?

O anúncio do Daybreak da OpenAI explica diretamente o problema de implantação: salvaguardas de cibersegurança em nível de sistema podem prevenir mau uso, mas também podem bloquear trabalhos defensivos legítimos. O Daybreak Blue reduz esse atrito para uso defensivo amplo. Mesmo com essas proteções em nível de sistema removidas, no entanto, o Sol ainda pode recusar solicitações altamente de duplo uso no nível do modelo.

Daybreak Blue vs Daybreak Red

Desempenho de benchmark do GPT-5.6-Cyber

Taxa de conclusão avançada em cibersegurança

ExploitGym

O system card do GPT-5.6 é um contexto útil sobre o quão forte a família Sol subjacente já era em desenvolvimento de exploits controlados. O anúncio do Cyber então relata que o modelo especialista vai além dessa linha de base do Sol no ExploitGym.

Avaliação de descoberta de zero-days

A avaliação interna de zero-day da OpenAI fornece a cada modelo a versão atual de um repositório de código aberto e pede que produza provas de conceito de máximo impacto, além de um relatório técnico. A pontuação abrange severidade, impacto, calibração e qualidade do relatório. O GPT-5.6-Cyber com Daybreak Red superou o GPT-5.6 Sol com Daybreak Blue nessa avaliação.

Descoberta de vulnerabilidades e redação de relatórios

Na avaliação de Descoberta de Vulnerabilidades e Redação de Relatórios da OpenAI, ambas as variantes GPT-5.6 melhoraram em relação ao GPT-5.5-Cyber, mas o GPT-5.6-Cyber ficou abaixo do GPT-5.6 Sol. A OpenAI atribui a diferença em parte ao fato de o Cyber produzir relatórios de vulnerabilidade mais curtos e menos detalhados.

ExploitBench

O ExploitBench avalia se um agente pode transformar uma vulnerabilidade do V8 em um exploit completo enquanto as proteções defensivas permanecem ativas. O GPT-5.6 Sol tem o melhor desempenho e usa tokens de forma mais eficiente no cenário padrão de 300 turnos; em 600 turnos, a diferença entre Sol e Cyber diminui.

O que a pontuação de 95% realmente significa?

A cifra de 95.0% é uma taxa de conclusão, não uma pontuação de exatidão, sucesso de exploit ou detecção de vulnerabilidades. Ela mede com que frequência o GPT-5.6-Cyber responde a um conjunto de solicitações avançadas de cibersegurança envolvendo cadeias de exploração, bypass de autenticação, elevação de privilégios e cenários relacionados. Leia-a em conjunto com o ExploitGym, a avaliação de zero-day, a qualidade de redação de relatórios e o ExploitBench.

GPT-5.6-Cyber vs GPT-5.6 Sol vs GPT-5.5-Cyber

Escolha o GPT-5.6-Cyber quando o gargalo for a especialização avançada em cibersegurança ou a fricção de recusa em um ambiente aprovado. Escolha o GPT-5.6 Sol quando você precisar de raciocínio profissional mais amplo, contexto muito maior, relatórios longos mais robustos ou um único modelo que precise cobrir cargas de trabalho de segurança e não segurança.

Orientação de decisão: o GPT-5.6-Cyber não é universalmente melhor que o GPT-5.6 Sol. Escolha o Cyber quando o trabalho aprovado depender de especialização orientada a exploits, pesquisa de zero-day ou menor fricção de recusa. Escolha o Sol para raciocínio profissional mais amplo, contexto maior, melhor redação de relatórios e cargas de trabalho que misturam segurança com engenharia geral. Uma pilha madura pode encaminhar validação profunda de exploits para o Cyber enquanto mantém revisão de código, investigações de longo contexto, relatórios e engenharia geral no Sol.

Vulnerabilidades do mundo real encontradas com o GPT-5.6-Cyber

A OpenAI relata o uso do GPT-5.6-Cyber para investigar o V8, o mecanismo JavaScript usado pelo Chrome. A pesquisa descobriu duas vulnerabilidades anteriormente desconhecidas que poderiam ser encadeadas para corromper a memória e escapar do sandbox do heap do V8; as descobertas foram validadas e relatadas ao Google por meio de divulgação coordenada.

O Google corrigiu a CVE-2026-15903, que a OpenAI descreve como uma falha de alta severidade no compilador de otimização do V8. Uma verificação de segurança pulada durante a conversão de inteiros pode produzir um valor inesperadamente grande, permitir a omissão de uma verificação de limites e habilitar acesso à memória fora do objeto pretendido. Uma segunda vulnerabilidade foi necessária para escapar do sandbox do heap.

CVE-2026-15903, visão geral da cadeia de exploração. Fonte: OpenAI.

A OpenAI também relata o uso do modelo para identificar:

• Pelo menos cinco vulnerabilidades em um sistema operacional móvel popular, incluindo uma cadeia de um app não confiável até elevação local de privilégios.
• Três vulnerabilidades críticas em um banco de dados popular, incluindo um caminho remoto para execução de código.
• Mais de 400 vulnerabilidades que podem levar à elevação de privilégios em um kernel de sistema operacional popular.

Essas contagens adicionais permanecem como achados relatados pela OpenAI sob trabalhos contínuos de divulgação e correção, portanto não devem ser apresentadas como um inventário público de CVEs, a menos que avisos correspondentes estejam disponíveis.

Recursos e suporte a ferramentas do GPT-5.6-Cyber

Por que isso importa: a pesquisa moderna de vulnerabilidades é um loop de agentes. O modelo pode precisar inspecionar um repositório, raciocinar sobre o código-fonte, executar código em um ambiente isolado, validar uma hipótese, editar um patch e testar novamente. O suporte a ferramentas, portanto, importa quase tanto quanto as pontuações de benchmark estáticas.

Preços do GPT-5.6-Cyber

Os preços oficiais atuais da OpenAI são $12.50 por milhão de tokens de entrada, $1.25 por milhão de tokens de entrada em cache e $75 por milhão de tokens de saída. Solicitações com mais de 272K tokens de entrada são cobradas a 2× na entrada e 1.5× na saída para toda a solicitação, e gravações no cache são faturadas a 1.25× a tarifa de entrada não em cache.

A CometAPI atualmente lista $10/M de entrada e $60/M de saída, um desconto de 20% em relação aos preços atuais da OpenAI mostrados na mesma página do modelo. A página ao vivo do modelo deve ser verificada antes da produção porque disponibilidade e status de roteamento podem mudar durante a implantação.

Como acessar o GPT-5.6-Cyber

Na prática, as equipes devem planejar:

• Requisitos de verificação de identidade e segurança de conta.
• Um escopo autorizado claramente definido para os sistemas e ações a serem testados.
• Monitoramento, restrições de uso aprovado e atestados legais.
• Sandboxing ou ambientes isolados para fluxos de trabalho de segurança de maior risco.
• Revisão humana ou revisão automática para chamadas de ferramentas que exigem permissões elevadas.
• Chaves de segurança de hardware para contas individuais do Daybreak a partir de 1 de setembro de 2026.

Como usar o GPT-5.6-Cyber via CometAPI

A página do GPT-5.6 Cyber da CometAPI lista o ID do modelo e endpoints compatíveis com a OpenAI. O acesso ainda depende da autorização cibernética da conta. Os exemplos abaixo usam prompts de avaliação de escopo estreito e autorizados.

Python

from openai import OpenAI
import os

client = OpenAI(
    api_key=os.environ["COMETAPI_KEY"],
    base_url="https://api.cometapi.com/v1",
)

response = client.responses.create(
    model="gpt-5.6-cyber",
    input=(
        "Dentro do escopo explicitamente autorizado, revise esta avaliação de "
        "segurança e priorize a remediação. Não teste nenhum sistema."
    ),
)
print(response.output_text)

Bash (cURL)

curl https://api.cometapi.com/v1/responses \
  -H "Content-Type: application/json" \
  -H "Authorization: Bearer $COMETAPI_KEY" \
  -d '{
    "model": "gpt-5.6-cyber",
    "input": "Dentro do escopo autorizado, revise esta avaliação e priorize a remediação."
  }'

Melhores casos de uso para o GPT-5.6-Cyber

Pesquisa avançada de vulnerabilidades

O ajuste mais claro é a análise sustentada de bases de código desconhecidas, onde o objetivo é identificar, reproduzir e validar vulnerabilidades graves sob um escopo de pesquisa aprovado. A avaliação interna de zero-day e o trabalho da OpenAI com o V8 apontam para esse caso de uso.

Validação de exploits em ambientes controlados

O ExploitGym é projetado em torno de transformar vulnerabilidades conhecidas em execução de código funcional em ambientes controlados. Isso torna o Cyber relevante quando uma equipe defensiva precisa determinar se um achado é genuinamente explorável antes de priorizar a remediação.

Testes de penetração e pesquisa de red team

Testes de penetração e red teaming autorizados criam ambiguidade de intenção para modelos gerais. O Daybreak Red aborda essa ambiguidade com acesso verificado e controles operacionais, permitindo que o modelo especialista conclua mais do trabalho tecnicamente necessário sem tornar esse comportamento universalmente disponível.

Validação de patches

Um modelo especialista orientado a exploits pode ajudar a testar se uma correção fecha o caminho vulnerável, se caminhos alternativos de execução permanecem e se os testes de regressão cobrem a fronteira de segurança. Este é um complemento defensivo à descoberta de vulnerabilidades.

Automação de segurança baseada em agentes

Limitações do GPT-5.6-Cyber

• O resultado de 95% é uma métrica de conclusão, não uma pontuação de correção.
• A janela de contexto de 400K do Cyber é muito menor do que a janela de 1.05M do Sol.
• O modelo é intencionalmente condicionado à aprovação e projetado para trabalho autorizado, portanto a disponibilidade geral não deve ser presumida a partir de um ID de modelo.
• Contagens de vulnerabilidades do mundo real além de CVEs publicamente divulgadas devem ser descritas como achados relatados pela OpenAI até que avisos independentes ou registros de fornecedores estejam disponíveis.

Segurança e preparação

A implicação operacional é direta: capacidade de modelo mais forte deve ser pareada com controles de sistema mais fortes. A própria orientação da OpenAI enfatiza sandboxing, monitoramento, escopo explícito e revisão de ações elevadas. Para equipes de segurança em produção, esses controles devem ser implementados na infraestrutura e na política, e não deixados para um prompt.

Conclusão

O GPT-5.6-Cyber é um modelo treinado para propósito para defensores aprovados conduzindo pesquisa de vulnerabilidades avançada e autorizada, validação de exploits e testes de segurança. Sua Taxa de Conclusão Avançada em Cibersegurança de 95.0% mostra fricção de recusa substancialmente menor, enquanto o conjunto mais amplo de avaliações mostra trade-offs reais: o Cyber lidera testes especialistas selecionados, mas o GPT-5.6 Sol permanece mais forte para alguns trabalhos de redação de relatórios e cenários padrão do ExploitBench.

A maioria das equipes deve começar com Daybreak Blue e GPT-5.6 Sol. Solicite Daybreak Red e GPT-5.6-Cyber apenas quando o fluxo de trabalho autorizado exigir especialização mais profunda orientada a exploits, e pareie esse acesso com escopo explícito, isolamento, monitoramento e revisão de ações elevadas.

FAQs

O que é o GPT-5.6-Cyber?

O GPT-5.6-Cyber é o modelo de cibersegurança treinado para propósito da OpenAI para defensores aprovados que realizam pesquisa de vulnerabilidades avançada e autorizada, validação de exploits e testes de segurança por meio do Daybreak Red.

Quando o GPT-5.6-Cyber foi lançado?

A OpenAI anunciou o GPT-5.6-Cyber e o programa Daybreak expandido em 10 de agosto de 2026.

Qual é a janela de contexto do GPT-5.6-Cyber?

A documentação oficial atual do modelo lista uma janela de contexto de 400,000 tokens e uma saída máxima de 128,000 tokens.

Quanto custa o GPT-5.6-Cyber?

A OpenAI atualmente lista $12.50/M de entrada, $1.25/M de entrada em cache e $75/M de saída. A CometAPI atualmente lista $10/M de entrada e $60/M de saída em sua página do modelo.

O GPT-5.6-Cyber é melhor do que o GPT-5.6 Sol?

Não universalmente. O Cyber lidera avaliações especialistas selecionadas como o ExploitGym e um teste interno de zero-day, enquanto o Sol tem melhor desempenho na avaliação citada de redação de relatórios de vulnerabilidade e no cenário padrão de 300 turnos do ExploitBench.

O que significa o benchmark de 95%?

Ele mede se o modelo conclui solicitações avançadas de cibersegurança. Não é uma taxa de 95% de correção, sucesso de exploit ou precisão de detecção de vulnerabilidade.

É uma Taxa de Conclusão Avançada em Cibersegurança que mede se o modelo conclui solicitações avançadas. Não é uma taxa de 95% de sucesso de exploit ou precisão de detecção de vulnerabilidades.

Qualquer pessoa pode usar o GPT-5.6-Cyber?

Não. A OpenAI afirma que o modelo requer aprovação e provisionamento separados por meio do Daybreak para trabalho de segurança autorizado.

Qual é o ID do modelo GPT-5.6-Cyber?

O ID oficial do modelo é gpt-5.6-cyber. O acesso requer aprovação e provisionamento separados do Daybreak.

O GPT-5.6-Cyber suporta ferramentas?

Sim. A documentação atual da Responses API lista pesquisa na web, pesquisa em arquivos, geração de imagens, Code Interpreter, shell hospedado, Apply Patch, Skills, uso de computador, MCP e pesquisa de ferramentas.

• GPT-5.6-Cyber é um especialista, e não um substituto universal para o GPT-5.6 Sol. Ele é ajustado para pesquisa de vulnerabilidades avançada e autorizada, validação de exploits, testes de penetração e fluxos de trabalho de segurança relacionados.
• Sua manchete de Taxa de Conclusão Avançada em Cibersegurança é 95.0%, contra 57.3% do GPT-5.5-Cyber, 2.0% do GPT-5.6 Sol via Daybreak Blue e 1.5% do GPT-5.6 Sol com salvaguardas padrão.
• A OpenAI relata que o GPT-5.6-Cyber supera o GPT-5.6 Sol e o GPT-5.5-Cyber no ExploitGym e supera o Sol em uma avaliação interna de zero-day, mas o Sol é melhor no cenário padrão de 300 turnos do ExploitBench e em descoberta de vulnerabilidades com redação de relatórios.
• O preço oficial é $12.50 por milhão de tokens de entrada, $1.25 por milhão de tokens de entrada em cache e $75 por milhão de tokens de saída. A CometAPI atualmente lista $10/M de entrada e $60/M de saída em sua página do modelo GPT-5.6 Cyber.
• O GPT-5.6 Sol ainda vence avaliações importantes, incluindo a avaliação citada de relatórios de vulnerabilidade e a configuração padrão do ExploitBench de 300 turnos.
• A OpenAI observa que o GPT-5.6-Cyber tende a usar um orçamento de raciocínio mais amplo do que o Sol, o que pode aumentar o uso de tokens.