เมตาดาต้า SEO
TL;DR
- ขณะนี้สเปก API อย่างเป็นทางการระบุหน้าต่างบริบท 400K เอาต์พุตสูงสุด 128K วันตัดความรู้วันที่ 16 กุมภาพันธ์ 2026 รองรับอินพุตภาพ โทเค็นการให้เหตุผล สตรีมมิ่ง การเรียกใช้ฟังก์ชัน เอาต์พุตแบบมีโครงสร้าง และชุดเครื่องมือ Responses API ที่ครอบคลุม
GPT-5.6-Cyber คืออะไร?
OpenAI อธิบาย GPT-5.6-Cyber ว่าเป็นชื่อเรียกแทนของโมเดลไซเบอร์ซีเคียวริตี้ที่ผ่านการฝึกสำหรับวัตถุประสงค์เฉพาะ ระดับก้าวหน้าสำหรับผู้ป้องกันที่ได้รับอนุมัติ งานที่ตั้งใจให้ทำรวมถึงการวิจัยช่องโหว่ขั้นสูงที่ได้รับอนุญาต การตรวจสอบยืนยันเอ็กซ์พลอยต์ และการทดสอบความปลอดภัย โมเดลนี้ไม่ได้ถูกวางตำแหน่งเป็น “โหมดแฮ็ก” สำหรับผู้บริโภค การเข้าถูกกำกับโดยโปรแกรม Daybreak และการควบคุมการอนุญาต
สเปกหลักของ GPT-5.6-Cyber
| สเปก | GPT-5.6-Cyber |
|---|---|
| ผู้ให้บริการ | OpenAI |
| รหัสโมเดล | gpt-5.6-cyber |
| ประเภทโมเดล | โมเดลให้เหตุผลด้านไซเบอร์ซีเคียวริตี้แบบเฉพาะทาง |
| โมเดลฐาน | GPT-5.6 Sol |
| ช่องทางเข้าถึงหลัก | Daybreak Red / ต้องได้รับอนุมัติและจัดสรรแยกต่างหาก |
| หน้าต่างบริบท | 400,000 โทเค็น |
| เอาต์พุตสูงสุด | 128,000 โทเค็น |
| วันตัดความรู้ | 16 กุมภาพันธ์ 2026 |
| ข้อความ | อินพุตและเอาต์พุต |
| รูปภาพ | อินพุตเท่านั้น |
| เสียง/วิดีโอ | ไม่รองรับ |
| โทเค็นการให้เหตุผล | รองรับ |
| สตรีมมิ่ง | รองรับ |
| การเรียกใช้ฟังก์ชัน | รองรับ |
| เอาต์พุตแบบมีโครงสร้าง | รองรับ |
| การปรับจูนแบบละเอียด | ไม่รองรับ |
| Responses API | รองรับ |
| Chat Completions | รองรับ |
ทำไม OpenAI จึงสร้าง GPT-5.6-Cyber?
ประกาศ Daybreak ของ OpenAI อธิบายปัญหาการดีพลอยโดยตรง: มาตรการคุ้มครองระดับระบบสามารถป้องกันการใช้งานผิดวัตถุประสงค์ แต่ก็อาจขัดขวางงานป้องกันที่ชอบด้วยกฎหมาย Daybreak Blue ลดแรงเสียดทานนั้นสำหรับการใช้งานด้านป้องกันโดยกว้าง อย่างไรก็ตาม แม้จะถอดราวกั้นระดับระบบแล้ว Sol ก็ยังสามารถปฏิเสธคำขอที่มีการใช้งานสองทางสูงในระดับโมเดลได้
Daybreak Blue เทียบกับ Daybreak Red
| มิติ | Daybreak Blue | Daybreak Red |
|---|---|---|
| โมเดลหลัก | โมเดลแนวหน้าสำหรับงานทั่วไป เช่น GPT-5.6 Sol | โมเดลไซเบอร์ซีเคียวริตี้แบบเฉพาะทาง เช่น GPT-5.6-Cyber |
| จุดเริ่มต้นที่ดีที่สุด | แนะนำสำหรับผู้ป้องกันส่วนใหญ่ | สำหรับทีมที่ต้องการเวิร์กโฟลว์เฉพาะทางขั้นสูง |
| งานทั่วไป | การค้นหาช่องโหว่ รีวิวโค้ดอย่างปลอดภัย วิเคราะห์มัลแวร์ ตอบสนองเหตุการณ์ ตรวจสอบแพตช์ | วิจัยช่องโหว่ขั้นสูง ตรวจสอบยืนยันเอ็กซ์พลอยต์ ทดสอบเจาะระบบ ทำงาน red team |
| อัตราการทำงานสำเร็จขั้นสูงในประเมินของ OpenAI | 2.0% สำหรับ Sol ภายใต้ Blue | 95.0% สำหรับ GPT-5.6-Cyber |
| การเข้าถึง | ผู้ป้องกันที่ได้รับอนุมัติ | ผู้ป้องกันที่ได้รับอนุมัติพร้อมกรณีใช้งานความเสี่ยงสูงกว่า |
| การควบคุมการปฏิบัติงาน | การยืนยันตัวตน ความปลอดภัยบัญชี การมอนิเตอร์ ข้อจำกัดการใช้งานที่ได้รับอนุมัติ คำรับรองทางกฎหมาย | การควบคุมแกนหลักเหมือนกัน แต่ต้องการการแยก การควบคุมขอบเขต และการทบทวนที่เข้มงวดขึ้น |
ประสิทธิภาพบนเกณฑ์วัดของ GPT-5.6-Cyber
อัตราการทำงานสำเร็จด้านไซเบอร์ขั้นสูง
| โมเดล / การตั้งค่าการเข้าถึง | อัตราสำเร็จ |
|---|---|
| GPT-5.6-Cyber — Daybreak Red | 95.0% |
| GPT-5.5-Cyber — Daybreak Red | 57.3% |
| GPT-5.6 Sol — Daybreak Blue | 2.0% |
| GPT-5.6 Sol — เปิดใช้งานราวกั้น | 1.5% |
ExploitGym
System card ของ GPT-5.6 ให้บริบทที่เป็นประโยชน์ว่า ตระกูล Sol มีความสามารถสูงแค่ไหนอยู่แล้วในการพัฒนาเอ็กซ์พลอยต์แบบควบคุม จากนั้นประกาศ Cyber ระบุว่าโมเดลเฉพาะทางนี้ก้าวข้ามฐาน Sol บน ExploitGym
การประเมินการค้นพบ Zero-Day
การประเมิน Zero-Day ภายในของ OpenAI ให้แต่ละโมเดลตรวจดูรีลีสปัจจุบันของรีโปโอเพ่นซอร์ส และขอให้ผลิตเอ็กซ์พลอยต์ต้นแบบที่มีผลกระทบสูงสุด พร้อมบทความเชิงเทคนิค เกณฑ์การให้คะแนนครอบคลุมความรุนแรง ผลกระทบ การปรับเทียบ และคุณภาพรายงาน GPT-5.6-Cyber บน Daybreak Red ทำคะแนนเหนือ GPT-5.6 Sol บน Daybreak Blue ในการประเมินนี้
การค้นหาช่องโหว่และการเขียนรายงาน
ในการประเมินการค้นหาช่องโหว่และการเขียนรายงานของ OpenAI ทั้งสองรุ่น GPT-5.6 ดีขึ้นเมื่อเทียบกับ GPT-5.5-Cyber แต่ GPT-5.6-Cyber ทำคะแนนต่ำกว่า GPT-5.6 Sol OpenAI ระบุว่าส่วนหนึ่งเป็นเพราะ Cyber สร้างรายงานช่องโหว่ที่สั้นกว่าและละเอียดน้อยกว่า
ExploitBench
ExploitBench ประเมินว่าเอเยนต์สามารถเปลี่ยนช่องโหว่ใน V8 ให้เป็นเอ็กซ์พลอยต์สมบูรณ์ได้หรือไม่ ในขณะที่การป้องกันยังคงเปิดใช้งาน GPT-5.6 Sol ทำได้ดีที่สุดและใช้โทเค็นอย่างมีประสิทธิภาพกว่าในค่ามาตรฐาน 300 เทิร์น; ที่ 600 เทิร์น ช่องว่างระหว่าง Sol กับ Cyber แคบลง
| การประเมิน | ผลลัพธ์ของ GPT-5.6-Cyber | ความหมายของผลลัพธ์ |
|---|---|---|
| อัตราการทำงานสำเร็จด้านไซเบอร์ขั้นสูง | 95.0%; สูงกว่า GPT-5.5-Cyber 37.7 จุดร้อยละ | แรงเสียดทานจากการปฏิเสธต่ำกว่ามากบนชุดคำขอขั้นสูงเฉพาะนี้ |
| ExploitGym | เหนือ GPT-5.6 Sol และ GPT-5.5-Cyber | เชี่ยวชาญการพัฒนาเอ็กซ์พลอยต์แบบควบคุมมากกว่า |
| การค้นพบ Zero-Day ภายใน | เหนือ GPT-5.6 Sol (Daybreak Blue) | เชี่ยวชาญการวิจัยช่องโหว่ใหม่เฉพาะทางมากกว่าในการประเมินภายในของ OpenAI |
| การค้นหาช่องโหว่ + การเขียนรายงาน | ต่ำกว่า GPT-5.6 Sol; สูงกว่าฐาน Cyber รุ่นก่อน | Sol ยังแข็งแกร่งกว่าสำหรับงานรายงานแบบครบวงจรบางส่วน |
| ExploitBench — 300 เทิร์น | ต่ำกว่า GPT-5.6 Sol | Sol แข็งแกร่งกว่าและใช้โทเค็นมีประสิทธิภาพกว่าในค่ามาตรฐานการเอ็กซ์พลอยต์ที่ยาก |
| ExploitBench — 600 เทิร์น | ช่องว่างแคบลง | งบประมาณของเอเยนต์ที่มากขึ้นช่วยให้ Cyber ปิดช่องว่างบางส่วน |
คะแนน 95% แท้จริงแล้วหมายถึงอะไร?
ตัวเลข 95.0% คืออัตราการทำงานสำเร็จ ไม่ใช่คะแนนความแม่นยำ ความสำเร็จของเอ็กซ์พลอยต์ หรือการตรวจจับช่องโหว่ มันวัดว่าบ่อยแค่ไหนที่ GPT-5.6-Cyber ตอบสนองต่อชุดคำขอด้านไซเบอร์ซีเคียวริตี้ขั้นสูงที่เกี่ยวข้องกับโซ่เอ็กซ์พลอยต์ การเลี่ยงการยืนยันตัวตน การยกระดับสิทธิ์ และสถานการณ์ที่เกี่ยวข้อง ควรอ่านร่วมกับ ExploitGym การประเมิน Zero-Day รายงานการเขียน และ ExploitBench
GPT-5.6-Cyber เทียบกับ GPT-5.6 Sol เทียบกับ GPT-5.5-Cyber
| มิติ | GPT-5.6-Cyber | GPT-5.6 Sol | GPT-5.5-Cyber |
|---|---|---|---|
| การวางตำแหน่ง | ผู้เชี่ยวชาญด้านไซเบอร์ซีเคียวริตี้ | เรือธงงานทั่วไป | รุ่นผู้เชี่ยวชาญรุ่นก่อน |
| พื้นฐาน | พัฒนาบน GPT-5.6 Sol | เรือธงตระกูล GPT-5.6 | ตระกูล GPT-5.5 |
| ช่องทางการเข้าถึงหลัก | Daybreak Red / ต้องได้รับอนุมัติ | API มาตรฐานและ Daybreak Blue | Daybreak Red / การเข้าถึงที่เชื่อถือได้ |
| หน้าต่างบริบท | 400K | 1.05M | ไม่ได้เปรียบเทียบที่นี่ |
| เอาต์พุตสูงสุด | 128K | 128K | ไม่ได้เปรียบเทียบที่นี่ |
| อัตราสำเร็จไซเบอร์ขั้นสูง | 95.0% | 2.0% ภายใต้ Blue / 1.5% มาตรฐาน | 57.3% |
| ExploitGym | ดีที่สุดในสามรุ่นตามประกาศ Cyber ของ OpenAI | ต่ำกว่า Cyber | ต่ำกว่า Cyber |
| การประเมิน Zero-Day ภายใน | ชนะ Sol Blue | ต่ำกว่า Cyber | ฐานเดิมรุ่นก่อน |
| คุณภาพรายงานช่องโหว่ | อาจสั้นกว่า/รายละเอียดน้อยกว่า | ดีที่สุดในสองรุ่น 5.6 ตามการประเมินการเขียนรายงาน | ต่ำกว่าสองรุ่น 5.6 |
| ExploitBench — 300 เทิร์น | ต่ำกว่า Sol | ดีที่สุด/ใช้โทเค็นมีประสิทธิภาพกว่า | ฐานที่ต่ำกว่า |
| การให้เหตุผลงานทั่วไป | เฉพาะทาง | เหมาะที่สุด | เฉพาะทาง |
เลือก GPT-5.6-Cyber เมื่อคอขวดคือความเชี่ยวชาญด้านไซเบอร์ขั้นสูงหรือแรงเสียดทานจากการปฏิเสธในสภาพแวดล้อมที่ได้รับอนุมัติ เลือก GPT-5.6 Sol เมื่อคุณต้องการการให้เหตุผลระดับมืออาชีพที่กว้างกว่า บริบทที่ใหญ่กว่า รายงานระยะยาวที่แข็งแกร่งกว่า หรือโมเดลเดียวที่ต้องครอบคลุมทั้งงานความปลอดภัยและงานที่ไม่ใช่ความปลอดภัย
คำแนะนำการตัดสินใจ: GPT-5.6-Cyber ไม่ได้ดีกว่า GPT-5.6 Sol ในทุกกรณี เลือก Cyber เมื่อเวิร์กโฟลว์ที่ได้รับอนุญาตต้องพึ่งพาความเชี่ยวชาญด้านเอ็กซ์พลอยต์ การวิจัย Zero-Day หรือแรงเสียดทานการปฏิเสธที่ต่ำกว่า เลือก Sol สำหรับการให้เหตุผลระดับมืออาชีพที่กว้างกว่า บริบทใหญ่กว่า การเขียนรายงานที่แข็งแกร่งกว่า และเวิร์กโหลดที่ผสมงานความปลอดภัยกับวิศวกรรมทั่วไป สแตกที่เติบโตเต็มที่สามารถกำหนดงานตรวจสอบเอ็กซ์พลอยต์เชิงลึกไปยัง Cyber ขณะที่คงรีวิวโค้ด การสืบสวนบริบทยาว การรายงาน และวิศวกรรมทั่วไปไว้ที่ Sol
ช่องโหว่โลกจริงที่พบด้วย GPT-5.6-Cyber
OpenAI รายงานการใช้ GPT-5.6-Cyber เพื่อสืบสวน V8 เอนจิน JavaScript ของ Chrome งานวิจัยค้นพบ ช่องโหว่ที่ไม่เคยเปิดเผยมาก่อนสองรายการ ที่สามารถต่อโซ่กันเพื่อทำให้หน่วยความจำเสียหายและหลุดออกจาก sandbox ของฮีป V8; ผลการค้นพบได้รับการตรวจสอบยืนยันและรายงานให้ Google ผ่านการเปิดเผยแบบประสานงาน
Google ได้แก้ไข CVE-2026-15903 ซึ่ง OpenAI อธิบายว่าเป็นช่องโหว่ความรุนแรงสูงในตัวคอมไพเลอร์ปรับเหมาะของ V8 การข้ามการตรวจสอบความปลอดภัยระหว่างการแปลงจำนวนเต็มอาจสร้างค่าใหญ่ผิดคาด อนุญาตให้ละเว้นการตรวจสอบขอบเขต และทำให้เข้าถึงหน่วยความจำภายนอกออบเจ็กต์ที่ตั้งใจไว้ ต้องมีช่องโหว่ที่สองเพื่อหลุดออกจาก sandbox ของฮีป
ภาพรวมโซ่เอ็กซ์พลอยต์ CVE-2026-15903 ที่มา: OpenAI.
OpenAI ยังรายงานการใช้โมเดลเพื่อระบุ:
- ช่องโหว่อย่างน้อยห้ารายการในระบบปฏิบัติการมือถือยอดนิยม รวมถึงโซ่จากแอปที่ไม่น่าเชื่อถือไปสู่การยกระดับสิทธิ์ในเครื่อง
- ช่องโหว่ร้ายแรงสามรายการในฐานข้อมูลยอดนิยม รวมถึงเส้นทางระยะไกลไปสู่การรันโค้ด
- มากกว่า 400 ช่องโหว่ที่นำไปสู่การยกระดับสิทธิ์ในเคอร์เนลระบบปฏิบัติการยอดนิยม
ตัวเลขเพิ่มเติมเหล่านี้ยังคงเป็นการค้นพบที่ OpenAI รายงาน ภายใต้การเปิดเผยและการเยียวยาที่กำลังดำเนินอยู่ ดังนั้นไม่ควรนำเสนอเป็นสารบัญ CVE สาธารณะ เว้นแต่จะมีคำแนะนำที่เกี่ยวข้องเผยแพร่อยู่
ฟีเจอร์และการรองรับเครื่องมือของ GPT-5.6-Cyber
| ความสามารถ | สถานะรองรับ |
|---|---|
| อินพุต/เอาต์พุตข้อความ | รองรับ |
| อินพุตภาพ | รองรับ |
| โทเค็นการให้เหตุผล | รองรับ |
| สตรีมมิ่ง | รองรับ |
| การเรียกใช้ฟังก์ชัน | รองรับ |
| เอาต์พุตแบบมีโครงสร้าง | รองรับ |
| การค้นหาเว็บ | รองรับ |
| การค้นหาไฟล์ | รองรับ |
| เครื่องมือสร้างภาพ | รองรับ |
| Code Interpreter | รองรับ |
| Hosted shell | รองรับ |
| Apply Patch | รองรับ |
| Skills | รองรับ |
| การใช้งานคอมพิวเตอร์ | รองรับ |
| MCP | รองรับ |
| การค้นหาเครื่องมือ | รองรับ |
| การปรับจูนแบบละเอียด | ไม่รองรับ |
เหตุผลที่สำคัญ: งานวิจัยช่องโหว่สมัยใหม่คือวงวนของเอเยนต์ โมเดลอาจต้องตรวจดูรีโพซิทอรี ให้เหตุผลเหนือซอร์ส รันโค้ดในสภาพแวดล้อมแยก ตรวจสอบสมมติฐาน แก้ไขแพตช์ และทดสอบซ้ำ ดังนั้นการรองรับเครื่องมือจึงสำคัญพอๆ กับคะแนนเกณฑ์วัดแบบสถิต
ราคา GPT-5.6-Cyber
ราคาอย่างเป็นทางการปัจจุบันของ OpenAI คือ $12.50 ต่อหนึ่งล้านโทเค็นอินพุต $1.25 ต่อหนึ่งล้านโทเค็นอินพุตแบบแคช และ $75 ต่อหนึ่งล้านโทเค็นเอาต์พุต คำขอที่มีโทเค็นอินพุตมากกว่า 272K จะคิดราคาที่ 2× สำหรับอินพุตและ 1.5× สำหรับเอาต์พุตตลอดทั้งคำขอ และการเขียนแคชคิดที่ 1.25× ของอัตราอินพุตที่ไม่แคช
| เกณฑ์ราคา | อย่างเป็นทางการของ OpenAI |
|---|---|
| อินพุต | $12.50 / 1M โทเค็น |
| อินพุตแบบแคช | $1.25 / 1M โทเค็น |
| เอาต์พุต | $75.00 / 1M โทเค็น |
| กฎบริบทยาว | >272K อินพุต: 2× อินพุต และ 1.5× เอาต์พุตสำหรับทั้งคำขอ |
CometAPI ขณะนี้แสดง $10/ล้าน โทเค็นอินพุต และ $60/ล้าน โทเค็นเอาต์พุต ซึ่งต่ำกว่าราคาอย่างเป็นทางการของ OpenAI ปัจจุบัน 20% ตามที่แสดงในหน้าโมเดลเดียวกัน ควรตรวจสอบหน้าโมเดลสดก่อนใช้งานจริง เนื่องจากความพร้อมให้บริการและสถานะการรูตติ้งอาจเปลี่ยนระหว่างการทยอยเปิด
| ราคา | CometAPI | อย่างเป็นทางการของ OpenAI | ส่วนต่าง |
|---|---|---|---|
| อินพุต | $10 / 1M | $12.50 / 1M | ต่ำกว่า 20% |
| เอาต์พุต | $60 / 1M | $75 / 1M | ต่ำกว่า 20% |
วิธีเข้าถึง GPT-5.6-Cyber
ในทางปฏิบัติ ทีมควรวางแผนสำหรับ:
- ข้อกำหนดการยืนยันตัวตนและความปลอดภัยของบัญชี
- ขอบเขตที่ได้รับอนุญาตอย่างชัดเจนสำหรับระบบและการกระทำที่จะทดสอบ
- การมอนิเตอร์ ข้อจำกัดการใช้งานที่ได้รับอนุมัติ และคำรับรองทางกฎหมาย
- สภาพแวดล้อมแบบแซนด์บ็อกซ์หรือแยกโดดสำหรับเวิร์กโฟลว์ความปลอดภัยที่มีความเสี่ยงสูงกว่า
- การทบทวนโดยมนุษย์หรืออัตโนมัติสำหรับการเรียกใช้เครื่องมือที่ต้องใช้สิทธิ์สูง
- คีย์ความปลอดภัยแบบฮาร์ดแวร์สำหรับบัญชี Daybreak รายบุคคล ตั้งแต่วันที่ 1 กันยายน 2026
วิธีใช้ GPT-5.6-Cyber ผ่าน CometAPI
หน้าของ GPT-5.6 Cyber บน CometAPI แสดงรหัสโมเดลและเอ็นด์พอยต์ที่เข้ากันได้กับ OpenAI การเข้าถึงยังขึ้นกับสิทธิ์ไซเบอร์ที่บัญชีได้รับอนุมัติ ตัวอย่างด้านล่างใช้พรอมต์การประเมินที่ได้รับอนุญาตและมีขอบเขตแคบ
Python
from openai import OpenAI
import os
client = OpenAI(
api_key=os.environ["COMETAPI_KEY"],
base_url="https://api.cometapi.com/v1",
)
response = client.responses.create(
model="gpt-5.6-cyber",
input=(
"Within the explicitly authorized scope, review this security "
"assessment and prioritize remediation. Do not test any system."
),
)
print(response.output_text)
Bash (cURL)
curl https://api.cometapi.com/v1/responses \
-H "Content-Type: application/json" \
-H "Authorization: Bearer $COMETAPI_KEY" \
-d '{
"model": "gpt-5.6-cyber",
"input": "Within the authorized scope, review this assessment and prioritize remediation."
}'
กรณีใช้งานที่ดีที่สุดสำหรับ GPT-5.6-Cyber
วิจัยช่องโหว่ขั้นสูง
ความเหมาะสมที่ชัดเจนคือการวิเคราะห์อย่างต่อเนื่องของโค้ดเบสที่ไม่คุ้นเคย โดยมีวัตถุประสงค์เพื่อระบุ ทำซ้ำ และตรวจสอบยืนยันช่องโหว่รุนแรงภายใต้ขอบเขตการวิจัยที่ได้รับอนุญาต การประเมิน Zero-Day ภายในและงานของ OpenAI บน V8 ชี้ไปยังกรณีใช้งานนี้
การตรวจสอบยืนยันเอ็กซ์พลอยต์ในสภาพแวดล้อมที่ควบคุม
ExploitGym ถูกออกแบบมาเพื่อเปลี่ยนช่องโหว่ที่ทราบให้เป็นการรันโค้ดจริงในสภาพแวดล้อมที่ควบคุม สิ่งนี้ทำให้ Cyber เกี่ยวข้องเมื่อทีมป้องกันต้องตัดสินใจว่าข้อค้นพบนั้นสามารถใช้ประโยชน์ได้จริงก่อนจัดลำดับความสำคัญในการเยียวยา
การทดสอบเจาะระบบและงานวิจัย Red-Team
การทดสอบเจาะระบบและ red teaming ที่ได้รับอนุญาตสร้างความกำกวมของเจตนาสำหรับโมเดลทั่วไป Daybreak Red จัดการความกำกวมนั้นด้วยการยืนยันการเข้าถึงและการควบคุมการปฏิบัติงาน ทำให้โมเดลเฉพาะทางสามารถทำงานทางเทคนิคที่จำเป็นได้มากขึ้นโดยไม่ทำให้พฤติกรรมนั้นใช้ได้ทั่วไป
การตรวจสอบแพตช์
โมเดลเฉพาะทางที่เน้นเอ็กซ์พลอยต์สามารถช่วยทดสอบว่าแพตช์ปิดเส้นทางช่องโหว่แล้วหรือไม่ เส้นทางการรันแบบอื่นยังมีอยู่หรือไม่ และเทสต์ถอยหลังครอบคลุมขอบเขตความปลอดภัยหรือไม่ นี่เป็นส่วนเติมเต็มเชิงป้องกันต่อการค้นหาช่องโหว่
ระบบอัตโนมัติด้านความปลอดภัยแบบเอเจนติก
ข้อจำกัดของ GPT-5.6-Cyber
- ผลลัพธ์พาดหัว 95% เป็นอัตราการทำงานสำเร็จ ไม่ใช่คะแนนความถูกต้อง
- หน้าต่างบริบท 400K ของ Cyber เล็กกว่า 1.05M ของ Sol มาก
- โมเดลถูกตั้งใจให้มีการอนุมัติการเข้าถึงและออกแบบมาสำหรับงานที่ได้รับอนุญาต ดังนั้นไม่ควรสันนิษฐานว่ามีให้ใช้ทั่วไปจากเพียงรหัสโมเดล
- จำนวนช่องโหว่ในโลกจริงที่เกินกว่าที่เปิดเผยเป็น CVE สาธารณะควรถูกอธิบายว่าเป็นการค้นพบที่ OpenAI รายงาน จนกว่าจะมีประกาศจากหน่วยงานหรือบันทึกของผู้ผลิตยืนยัน
ความปลอดภัยและความพร้อมรับมือ
นัยเชิงปฏิบัติง่ายๆ คือ ความสามารถของโมเดลที่แข็งแกร่งต้องจับคู่กับการควบคุมระบบที่แข็งแกร่งกว่า คำแนะนำของ OpenAI เองเน้นสภาพแวดล้อมแบบแซนด์บ็อกซ์ การมอนิเตอร์ ขอบเขตที่ชัดเจน และการทบทวนการกระทำที่ใช้สิทธิ์สูง สำหรับทีมความปลอดภัยในการผลิต ควรบังคับใช้การควบคุมเหล่านี้ในโครงสร้างพื้นฐานและนโยบาย ไม่ใช่ปล่อยให้ขึ้นกับพรอมต์
บทสรุป
GPT-5.6-Cyber เป็นโมเดลเฉพาะทางสำหรับผู้ป้องกันที่ได้รับอนุมัติซึ่งทำวิจัยช่องโหว่ขั้นสูง การตรวจสอบยืนยันเอ็กซ์พลอยต์ และการทดสอบความปลอดภัย อัตราการทำงานสำเร็จด้านไซเบอร์ขั้นสูง 95.0% แสดงถึงแรงเสียดทานจากการปฏิเสธที่ลดลงอย่างมาก ในขณะที่ชุดการประเมินที่กว้างขึ้นแสดงการแลกเปลี่ยนจริง: Cyber นำในการทดสอบเฉพาะทางที่คัดสรร แต่ GPT-5.6 Sol ยังแข็งแกร่งกว่าสำหรับงานเขียนรายงานบางประเภทและ ExploitBench แบบมาตรฐาน
ทีมส่วนใหญ่ควรเริ่มจาก Daybreak Blue และ GPT-5.6 Sol ขอใช้ Daybreak Red และ GPT-5.6-Cyber เมื่อเวิร์กโฟลว์ที่ได้รับอนุญาตต้องการความเชี่ยวชาญเชิงเอ็กซ์พลอยต์ที่ลึกกว่า และจับคู่การเข้าถึงนั้นกับขอบเขตที่ชัดเจน การแยกสภาพแวดล้อม การมอนิเตอร์ และการทบทวนการกระทำที่ใช้สิทธิ์สูง
คำถามที่พบบ่อย
GPT-5.6-Cyber คืออะไร?
GPT-5.6-Cyber คือชื่อเรียกแทนโมเดลไซเบอร์ซีเคียวริตี้เฉพาะทางของ OpenAI สำหรับผู้ป้องกันที่ได้รับอนุมัติซึ่งทำวิจัยช่องโหว่ขั้นสูง การตรวจสอบยืนยันเอ็กซ์พลอยต์ และการทดสอบความปลอดภัยผ่าน Daybreak Red
GPT-5.6-Cyber เปิดตัวเมื่อไร?
OpenAI ประกาศ GPT-5.6-Cyber และการขยายโปรแกรม Daybreak เมื่อวันที่ 10 สิงหาคม 2026
หน้าต่างบริบทของ GPT-5.6-Cyber คือเท่าไร?
เอกสารโมเดลอย่างเป็นทางการปัจจุบันระบุหน้าต่างบริบท 400,000 โทเค็น และเอาต์พุตสูงสุด 128,000 โทเค็น
GPT-5.6-Cyber มีค่าใช้จ่ายเท่าไร?
OpenAI ระบุ $12.50/ล้าน โทเค็นอินพุต $1.25/ล้าน โทเค็นอินพุตแบบแคช และ $75/ล้าน โทเค็นเอาต์พุต ขณะที่ CometAPI ระบุ $10/ล้าน อินพุต และ $60/ล้าน เอาต์พุต ในหน้าโมเดลของตน
GPT-5.6-Cyber ดีกว่า GPT-5.6 Sol หรือไม่?
ไม่เสมอไป Cyber นำในการประเมินเฉพาะทางบางรายการ เช่น ExploitGym และการทดสอบ Zero-Day ภายใน ขณะที่ Sol ทำได้ดีกว่าในการประเมินการเขียนรายงานช่องโหว่ที่อ้างถึงและค่า ExploitBench มาตรฐาน 300 เทิร์น
เกณฑ์ 95% หมายความว่าอะไร?
มันวัดว่าระบบทำคำขอด้านไซเบอร์ซีเคียวริตี้ขั้นสูงสำเร็จหรือไม่ ไม่ใช่ความแม่นยำ 95% ในความสำเร็จของเอ็กซ์พลอยต์หรือการตรวจจับช่องโหว่
มันคืออัตราการทำงานสำเร็จด้านไซเบอร์ขั้นสูงที่วัดว่าระบบทำคำขอขั้นสูงสำเร็จหรือไม่ ไม่ใช่อัตราความสำเร็จของเอ็กซ์พลอยต์ 95% หรืออัตราความแม่นยำในการตรวจจับช่องโหว่
ใครๆ ก็ใช้ GPT-5.6-Cyber ได้หรือไม่?
ไม่ได้ OpenAI ระบุว่าต้องได้รับอนุมัติและจัดสรรสิทธิ์แยกผ่าน Daybreak สำหรับงานความปลอดภัยที่ได้รับอนุญาต
รหัสโมเดลของ GPT-5.6-Cyber คืออะไร?
รหัสโมเดลอย่างเป็นทางการคือ gpt-5.6-cyber การเข้าถึงต้องได้รับการอนุมัติและจัดสรรผ่าน Daybreak แยกต่างหาก
GPT-5.6-Cyber รองรับเครื่องมือหรือไม่?
รองรับ ตามเอกสาร Responses API ปัจจุบัน มีการค้นหาเว็บ การค้นหาไฟล์ เครื่องมือสร้างภาพ Code Interpreter hosted shell Apply Patch Skills การใช้งานคอมพิวเตอร์ MCP และการค้นหาเครื่องมือ
- GPT-5.6-Cyber เป็นผู้เชี่ยวชาญ ไม่ใช่ตัวแทนแทนที่แบบสากลของ GPT-5.6 Sol ได้รับการจูนเพื่อวิจัยช่องโหว่ขั้นสูงที่ได้รับอนุญาต การตรวจสอบยืนยันเอ็กซ์พลอยต์ การทดสอบเจาะระบบ และเวิร์กโฟลว์ความปลอดภัยที่เกี่ยวข้อง
- ตัวเลขพาดหัว Advanced Cybersecurity Completion Rate คือ 95.0% เทียบกับ 57.3% สำหรับ GPT-5.5-Cyber 2.0% สำหรับ GPT-5.6 Sol ภายใต้ Daybreak Blue และ 1.5% สำหรับ GPT-5.6 Sol แบบมีราวกั้นมาตรฐาน
- OpenAI รายงานว่า GPT-5.6-Cyber เหนือกว่า GPT-5.6 Sol และ GPT-5.5-Cyber บน ExploitGym และทำได้เหนือกว่า Sol บนการประเมิน Zero-Day ภายใน แต่ Sol ดีกว่าในการตั้งค่า ExploitBench มาตรฐาน 300 เทิร์น และการค้นหาช่องโหว่พร้อมการเขียนรายงาน
- ราคาอย่างเป็นทางการคือ $12.50 ต่อหนึ่งล้านโทเค็นอินพุต $1.25 ต่อหนึ่งล้านโทเค็นอินพุตแบบแคช และ $75 ต่อหนึ่งล้านโทเค็นเอาต์พุต ขณะที่ CometAPI ขณะนี้แสดง $10/ล้าน อินพุต และ $60/ล้าน เอาต์พุต บนหน้าโมเดล GPT-5.6 Cyber
- GPT-5.6 Sol ยังชนะการประเมินสำคัญบางรายการ รวมถึงการประเมินการรายงานช่องโหว่ที่อ้างถึง และการตั้งค่า ExploitBench มาตรฐาน 300 เทิร์น
- OpenAI ระบุว่า GPT-5.6-Cyber มักใช้ “งบประมาณการให้เหตุผล” มากกว่า Sol ซึ่งอาจเพิ่มการใช้โทเค็น
