Что такое GPT-5.6-Cyber? Характеристики, бенчмарки, цены и особенности

Метаданные SEO

TL;DR

• Текущая официальная спецификация API указывает окно контекста 400K, максимальный вывод 128K, отсечку знаний 16 февраля 2026 года, ввод изображений, токены рассуждений, потоковую передачу, вызов функций, структурированные выводы и широкий набор инструментов Responses API.

Что такое GPT-5.6-Cyber?

OpenAI описывает GPT-5.6-Cyber как псевдоним для своих самых продвинутых специализированных моделей по кибербезопасности, доступных одобренным защитникам. Предназначенные задачи включают продвинутые исследования уязвимостей с разрешения, валидацию эксплойтов и тестирование безопасности. Модель не позиционируется как потребительский "режим взлома"; доступ управляется программой Daybreak и механизмами авторизации.

Ключевые характеристики GPT-5.6-Cyber

Зачем OpenAI создала GPT-5.6-Cyber?

Анонс Daybreak от OpenAI прямо описывает проблему развертывания: системные меры кибербезопасности могут предотвращать злоупотребления, но они также могут блокировать законную защитную работу. Daybreak Blue снижает это трение для широкого использования в обороне. Однако даже при снятии этих системных ограничений на уровне модели Sol все ещё может отказывать в выполнении высоко двусторонних запросов.

Daybreak Blue vs Daybreak Red

Результаты бенчмарков GPT-5.6-Cyber

Показатель Advanced Cybersecurity Completion Rate

ExploitGym

Системная карточка GPT-5.6 полезна для понимания того, насколько сильной уже была семейство Sol в контролируемой разработке эксплойтов. Затем в анонсе Cyber сообщается, что специализированная модель выходит за рамки базового уровня Sol в ExploitGym.

Оценка обнаружения нулевых дней

Внутренняя оценка нулевых дней от OpenAI даёт каждой модели текущий релиз открытого репозитория и просит подготовить максимально воздействующие PoC-эксплойты плюс техническое описание. Оценка охватывает серьёзность, влияние, калибровку и качество отчёта. GPT-5.6-Cyber с Daybreak Red превзошла GPT-5.6 Sol с Daybreak Blue в этой оценке.

Обнаружение уязвимостей и написание отчётов

В оценке OpenAI по обнаружению уязвимостей и написанию отчётов обе версии GPT-5.6 улучшили результаты по сравнению с GPT-5.5-Cyber, но GPT-5.6-Cyber уступила GPT-5.6 Sol. OpenAI объясняет разрыв частично тем, что Cyber создаёт более короткие, менее подробные отчёты об уязвимостях.

ExploitBench

ExploitBench оценивает, способен ли агент превратить уязвимость в V8 в полноценный эксплойт при сохранении включённой защитной инфраструктуры. GPT-5.6 Sol показывает лучшие результаты и эффективнее использует токены в стандартной конфигурации на 300 ходов; при 600 ходах разрыв между Sol и Cyber сокращается.

Что на самом деле означает показатель 95%?

95,0% — это доля завершений, а не показатель точности, успешности эксплуатации или обнаружения уязвимостей. Она измеряет, как часто GPT-5.6-Cyber отвечает на набор продвинутых запросов по кибербезопасности, включающих цепочки эксплойтов, обход аутентификации, повышение привилегий и родственные сценарии. Рассматривайте этот показатель вместе с ExploitGym, оценкой нулевых дней, качеством отчётов и ExploitBench.

GPT-5.6-Cyber vs GPT-5.6 Sol vs GPT-5.5-Cyber

Выберите GPT-5.6-Cyber когда узким местом является продвинутая специализация по кибербезопасности или трение из‑за отказов в одобренной среде. Выбирайте GPT-5.6 Sol когда требуется более широкая профессиональная логика, гораздо больший контекст, более сильные длинные отчёты или один модельный стек для задач как безопасности, так и общего инжиниринга.

Рекомендации по выбору: GPT-5.6-Cyber не универсально лучше GPT-5.6 Sol. Выбирайте Cyber, когда одобренная работа зависит от специализации на эксплуатации, исследований нулевого дня или более низкого трения отказов. Выбирайте Sol для более широких профессиональных рассуждений, большего контекста, более сильного написания отчётов и смешанных задач безопасности и общего инжиниринга. Зрелый стек может направлять глубокую валидацию эксплойтов в Cyber, сохраняя обзор кода, расследования с большим контекстом, отчётность и общий инжиниринг на Sol.

Реальные уязвимости, обнаруженные с GPT-5.6-Cyber

OpenAI сообщает об использовании GPT-5.6-Cyber для исследования V8, движка JavaScript, используемого в Chrome. Исследование выявило две ранее неизвестные уязвимости, которые можно было объединить, чтобы повредить память и выйти из песочницы кучи V8; результаты были подтверждены и раскрыты Google в рамках координированного разглашения.

Google исправила CVE-2026-15903, которую OpenAI описывает как уязвимость высокой серьёзности в оптимизирующем компиляторе V8. Пропущенная проверка безопасности при преобразовании целых чисел может привести к неожиданно большому значению, позволить пропустить проверку границ и открыть доступ к памяти за пределами предполагаемого объекта. Для выхода из песочницы кучи потребовалась вторая уязвимость.

Обзор цепочки эксплуатации CVE-2026-15903. Источник: OpenAI.

OpenAI также сообщает, что с помощью модели были выявлены:

• По крайней мере пять уязвимостей в популярной мобильной ОС, включая цепочку от ненадёжного приложения до локального повышения привилегий.
• Три критические уязвимости в популярной базе данных, включая удалённый путь к выполнению кода.
• Более 400 уязвимостей, ведущих к повышению привилегий, в популярном ядре операционной системы.

Эти дополнительные количества остаются обнаружениями, о которых сообщает OpenAI, в рамках идущей работы по разглашению и исправлению, поэтому их не следует подавать как публичный список CVE до появления соответствующих уведомлений.

Возможности GPT-5.6-Cyber и поддержка инструментов

Почему это важно: современное исследование уязвимостей — это циклическая работа агента. Модель может потребовать осмотра репозитория, рассуждения по исходникам, запуска кода в изолированной среде, валидации гипотезы, редактирования патча и повторного тестирования. Поэтому поддержка инструментов почти столь же важна, как и статические бенчмарки.

Цены на GPT-5.6-Cyber

Текущая официальная цена OpenAI (источник) — $12.50 за миллион входных токенов, $1.25 за миллион кешированных входных токенов и $75 за миллион выходных токенов. Запросы с более чем 272K входных токенов тарифицируются по 2× для входа и 1,5× для выхода за весь запрос, а запись в кеш тарифицируется по 1,25× от ставки некешированного входа.

CometAPI в данный момент указывает $10/M за вход и $60/M за выход, что на 20% ниже относительно текущих цен OpenAI, показанных на той же странице модели. Перед продакшеном следует проверить актуальную страницу модели, поскольку доступность и маршрутизация могут меняться в процессе развёртывания.

Как получить доступ к GPT-5.6-Cyber

На практике командам стоит планировать:

• Требования по проверке личности и безопасности аккаунта.
• Чётко определённый авторизованный объём систем и действий для тестирования.
• Мониторинг, ограничения на одобренное использование и юридические заверения.
• Песочницы или изолированные среды для более рискованных сценариев безопасности.
• Ручную проверку или авто‑ревью вызовов инструментов, требующих повышенных прав.
• Аппаратные ключи безопасности для индивидуальных аккаунтов Daybreak с 1 сентября 2026 года.

Как использовать GPT-5.6-Cyber через CometAPI

Страница GPT-5.6 Cyber на CometAPI содержит идентификатор модели и совместимые с OpenAI конечные точки. Доступ по‑прежнему зависит от одобренных прав в области кибербезопасности для аккаунта. Примеры ниже используют узко очерченные, авторизованные запросы для оценки.

Python

from openai import OpenAI
import os

client = OpenAI(
    api_key=os.environ["COMETAPI_KEY"],
    base_url="https://api.cometapi.com/v1",
)

response = client.responses.create(
    model="gpt-5.6-cyber",
    input=(
        "Within the explicitly authorized scope, review this security "
        "assessment and prioritize remediation. Do not test any system."
    ),
)
print(response.output_text)

Bash (cURL)

curl https://api.cometapi.com/v1/responses \
  -H "Content-Type: application/json" \
  -H "Authorization: Bearer $COMETAPI_KEY" \
  -d '{
    "model": "gpt-5.6-cyber",
    "input": "Within the authorized scope, review this assessment and prioritize remediation."
  }'

Лучшие сценарии использования GPT-5.6-Cyber

Продвинутые исследования уязвимостей

Наилучшее соответствие — длительный анализ незнакомых кодовых баз с целью выявить, воспроизвести и подтвердить серьёзные уязвимости в рамках одобренного исследовательского объёма. Внутренняя оценка "нулевого дня" и работа OpenAI по V8 обе указывают на этот кейс.

Валидация эксплойтов в контролируемых средах

ExploitGym ориентирован на превращение известных уязвимостей в рабочие сценарии выполнения кода в контролируемых средах. Это делает Cyber актуальным, когда защитной команде нужно определить, является ли находка реально эксплуатируемой, прежде чем приоритизировать исправление.

Пентесты и редтиминг

Авторизованные пентесты и редтиминг создают неоднозначность намерений для общих моделей. Daybreak Red решает эту неоднозначность посредством проверенного доступа и операционных контуров, позволяя специализированной модели выполнять больше технически необходимой работы без универсального предоставления такого поведения.

Проверка патчей

Специализированная модель, ориентированная на эксплуатацию, может помочь проверить, закрывает ли патч уязвимый путь, остаются ли альтернативные пути выполнения и покрывают ли регрессионные тесты границы безопасности. Это оборонительное дополнение к поиску уязвимостей.

Агентная автоматизация безопасности

Ограничения GPT-5.6-Cyber

• Заголовочный результат 95% — это метрика завершения, а не показатель корректности.
• Окно контекста у Cyber 400K значительно меньше, чем 1,05M у Sol.
• Модель намеренно доступна по одобрению и рассчитана на авторизованную работу, так что общую доступность нельзя предполагать лишь по идентификатору модели.
• Количества уязвимостей в реальном мире, выходящие за рамки публично раскрытых CVE, следует описывать как обнаружения, о которых сообщает OpenAI, до появления независимых предупреждений или записей вендоров.

Безопасность и готовность

Операционный вывод прост: более сильные возможности модели должны сопровождаться более сильными системными мерами контроля. Собственные рекомендации OpenAI подчёркивают песочницы, мониторинг, явный объём и ревью повышенных действий. Для боевых команд безопасности эти меры должны быть реализованы в инфраструктуре и политике, а не оставлены на уровень подсказок.

Выводы

GPT-5.6-Cyber — специализированная модель для одобренных защитников, проводящих продвинутые, авторизованные исследования уязвимостей, валидацию эксплойтов и тестирование безопасности. Её показатель Advanced Cybersecurity Completion Rate в 95,0% демонстрирует существенно меньшее трение из‑за отказов, при этом широкий набор оценок показывает реальные компромиссы: Cyber лидирует в отдельных специализированных тестах, но GPT-5.6 Sol остаётся сильнее для некоторых задач по написанию отчётов и в стандартных сценариях ExploitBench.

Большинству команд стоит начинать с Daybreak Blue и GPT-5.6 Sol. Запрашивайте Daybreak Red и GPT-5.6-Cyber только тогда, когда авторизованный рабочий процесс требует более глубокой специализации на эксплуатации, и сочетайте этот доступ с явным объёмом, изоляцией, мониторингом и ревью повышенных действий.

Вопросы и ответы

Что такое GPT-5.6-Cyber?

GPT-5.6-Cyber — это специализированная модель OpenAI по кибербезопасности для одобренных защитников, выполняющих продвинутые, авторизованные исследования уязвимостей, валидацию эксплойтов и тестирование безопасности через Daybreak Red.

Когда был представлен GPT-5.6-Cyber?

OpenAI объявила о GPT-5.6-Cyber и расширении программы Daybreak 10 августа 2026 года.

Каково окно контекста у GPT-5.6-Cyber?

Текущая официальная документация модели указывает окно контекста 400,000 токенов и максимальный вывод 128,000 токенов.

Сколько стоит GPT-5.6-Cyber?

OpenAI в настоящее время указывает $12.50/M за вход, $1.25/M за кешированный вход и $75/M за выход. CometAPI на своей странице модели указывает $10/M за вход и $60/M за выход.

GPT-5.6-Cyber лучше GPT-5.6 Sol?

Не во всех случаях. Cyber лидирует в отдельных специализированных оценках, таких как ExploitGym и внутренняя оценка "нулевого дня", тогда как Sol показывает лучшие результаты на стандартной конфигурации ExploitBench (300 ходов) и в оценке по обнаружению уязвимостей и написанию отчётов.

Что означает бенчмарк 95%?

Он измеряет, выполняет ли модель продвинутые запросы по кибербезопасности. Это не 95% корректности, успешности эксплуатации или точности обнаружения уязвимостей.

Это показатель Advanced Cybersecurity Completion Rate, измеряющий выполнение продвинутых запросов. Это не 95% успешности эксплуатации или точности обнаружения уязвимостей.

Может ли кто угодно использовать GPT-5.6-Cyber?

Нет. OpenAI заявляет, что модель требует отдельного одобрения и предоставления доступа через Daybreak для авторизованной работы в области безопасности.

Каков идентификатор модели GPT-5.6-Cyber?

Официальный идентификатор модели — gpt-5.6-cyber. Доступ требует отдельного одобрения и предоставления через Daybreak.

Поддерживает ли GPT-5.6-Cyber инструменты?

Да. Текущая документация Responses API перечисляет web search, file search, инструмент генерации изображений, Code Interpreter, хостинговую оболочку, Apply Patch, Skills, computer use, MCP и поиск инструментов.

• GPT-5.6-Cyber — это специалист, а не универсальная замена GPT-5.6 Sol. Он настроен на продвинутые авторизованные исследования уязвимостей, валидацию эксплойтов, пентесты и родственные рабочие процессы безопасности.
• Его заголовочный показатель Advanced Cybersecurity Completion Rate составляет 95,0%, против 57,3% у GPT-5.5-Cyber, 2,0% у GPT-5.6 Sol через Daybreak Blue и 1,5% у стандартного GPT-5.6 Sol.
• OpenAI сообщает, что GPT-5.6-Cyber превосходит GPT-5.6 Sol и GPT-5.5-Cyber в ExploitGym и опережает Sol во внутренней оценке "нулевого дня", но Sol лучше в стандартной конфигурации ExploitBench на 300 ходов и в задачах по обнаружению уязвимостей плюс написанию отчётов.
• Официальные цены — $12.50 за миллион входных токенов, $1.25 за миллион кешированных входных токенов и $75 за миллион выходных токенов. CometAPI в настоящее время указывает $10/M за вход и $60/M за выход на своей странице GPT-5.6 Cyber.
• GPT-5.6 Sol по‑прежнему выигрывает важные оценки, включая указанную оценку отчётности по уязвимостям и стандартную конфигурацию ExploitBench на 300 ходов.
• OpenAI отмечает, что GPT-5.6-Cyber склонен использовать более обширный бюджет рассуждений, чем Sol, что может увеличить расход токенов.