什麼是 GPT-5.6-Cyber？ 規格、基準測試、定價與功能

SEO 中繼資料

TL;DR

• 目前的官方 API 規格列出：400K 上下文視窗、128K 最大輸出、2026 年 2 月 16 日知識截止、影像輸入、推理 Token、串流、函式呼叫、結構化輸出，以及廣泛的 Responses API 工具面。

什麼是 GPT-5.6-Cyber？

OpenAI 將 GPT-5.6-Cyber 描述為其面向經核准防禦者、為特定目的訓練的高階資安模型別名。預期工作包括進階的授權漏洞研究、攻擊驗證與安全測試。該模型並非面向消費者的「駭客模式」；存取受 Daybreak 計畫與授權控管管理。

GPT-5.6-Cyber 主要規格

為什麼 OpenAI 要打造 GPT-5.6-Cyber？

OpenAI 的 Daybreak 宣告直接說明了部署難題：系統層級的資安防護能防止濫用，但也可能阻礙合法的防禦性工作。Daybreak Blue 降低了這種摩擦。即使移除了這些系統層級的護欄，Sol 仍可能在模型層級拒絕高度雙重用途的請求。

Daybreak Blue vs Daybreak Red

GPT-5.6-Cyber 基準表現

進階資安完成率

ExploitGym

GPT-5.6 系統卡提供了有用背景，說明底層的 Sol 家族在受控攻擊開發上已相當強大。Cyber 的發布指出，該特化模型在 ExploitGym 上超越了這個 Sol 基線。

零日漏洞發現評估

OpenAI 的內部零日評估會提供各模型某個開源倉庫的當前版本，並要求其產出最大影響力的概念驗證攻擊與技術說明。評分涵蓋嚴重性、影響、校準與報告品質。搭配 Daybreak Red 的 GPT-5.6-Cyber 在此評估上優於搭配 Daybreak Blue 的 GPT-5.6 Sol。

漏洞發現與報告撰寫

在 OpenAI 的漏洞發現與報告撰寫評測中，兩個 GPT-5.6 變體都較 GPT-5.5-Cyber 有所提升，但 GPT-5.6-Cyber 低於 GPT-5.6 Sol。OpenAI 將差距部分歸因於 Cyber 產生的漏洞報告較短、細節較少。

ExploitBench

ExploitBench 評估代理是否能在防禦保護仍啟用的情況下，將一個 V8 漏洞轉化為完整的攻擊。GPT-5.6 Sol 在標準 300 回合設定下表現最佳且 Token 使用更有效率；在 600 回合時，Sol 與 Cyber 的差距縮小。

95% 分數實際代表什麼？

95.0% 是完成率，而非準確率、攻擊成功率或漏洞偵測分數。它衡量 GPT-5.6-Cyber 在一組包含攻擊鏈、驗證繞過、權限提升等進階資安請求上回應的頻率。需與 ExploitGym、零日評估、報告品質與 ExploitBench 一併解讀。

GPT-5.6-Cyber vs GPT-5.6 Sol vs GPT-5.5-Cyber

選擇 GPT-5.6-Cyber 當瓶頸在於進階資安專精或在經核准環境中的拒絕摩擦。當你需要更廣泛的專業推理、更大的上下文、更強的長篇報告能力，或一個同時涵蓋安全與非安全工作負載的模型時，選擇 GPT-5.6 Sol。

**決策指引：**GPT-5.6-Cyber 並非在所有方面都優於 GPT-5.6 Sol。當經核准的工作依賴攻擊導向的專精、零日研究或較低的拒絕摩擦時，選擇 Cyber。當需要更廣泛的專業推理、更大的上下文、更強的報告撰寫，以及混合安全與一般工程的工作負載時，選擇 Sol。成熟的技術棧可以將深度攻擊驗證導向 Cyber，同時將程式碼審查、長上下文調查、報告與一般工程保留在 Sol 上。

使用 GPT-5.6-Cyber 發現的真實世界漏洞

OpenAI 報告使用 GPT-5.6-Cyber 研究 V8（Chrome 使用的 JavaScript 引擎）。該研究發現了兩個先前未知的漏洞，可串連以破壞記憶體並逃逸 V8 的堆區沙箱；研究結果已經過驗證並透過協同揭露通報 Google。

Google 已修補 CVE-2026-15903，OpenAI 將其描述為高嚴重度的 V8 最佳化編譯器缺陷。在整數轉換期間跳過的安全檢查可能產生意外的大數值，允許省略邊界檢查，並啟用超出預期物件的記憶體存取。要逃逸堆區沙箱還需要第二個漏洞。

CVE-2026-15903 利用鏈概覽。來源： OpenAI。

OpenAI 亦報告使用該模型辨識：

• 某熱門行動作業系統中至少五個漏洞，包括從不受信任 App 到本機權限提升的攻擊鏈。
• 某熱門資料庫中三個嚴重漏洞，包括遠端通往程式碼執行的路徑。
• 某熱門作業系統核心中超過 400 個可導致權限提升的漏洞。

這些額外數量仍屬 OpenAI 報告的發現，正處於持續揭露與修補作業中，因此在沒有對應公告前，不應作為公開的 CVE 清單呈現。

GPT-5.6-Cyber 功能與工具支援

**為何重要：**現代漏洞研究是代理式循環。模型可能需要檢視倉庫、對原始碼進行推理、在隔離環境中執行程式、驗證假設、編輯修補並重新測試。因此工具支援幾乎與靜態基準分數同等重要。

GPT-5.6-Cyber 價格

OpenAI 的目前官方價格為每百萬輸入 Token $12.50、每百萬快取輸入 Token $1.25、每百萬輸出 Token $75。超過 272K 輸入 Token 的請求，整個請求按輸入 2×、輸出 1.5× 計價，且快取寫入按未快取輸入費率的 1.25× 計費。

CometAPI 目前列示每百萬輸入 $10、每百萬輸出 $60，相較同頁所示的 OpenAI 目前牌價有 20% 折扣。生產前應檢查即時模型頁面，因為在推廣期間可用性與路由狀態可能變動。

如何存取 GPT-5.6-Cyber

實務上，團隊應規劃：

• 身分驗證與帳戶安全需求。
• 針對被測系統與動作的明確授權範圍。
• 監控、核准用途限制與法律具結。
• 對較高風險的資安工作流程採用沙箱或隔離環境。
• 對需要提升權限的工具呼叫進行人工審查或自動審查。
• 自 2026 年 9 月 1 日起，個別 Daybreak 帳戶使用硬體安全金鑰。

如何透過 CometAPI 使用 GPT-5.6-Cyber

CometAPI 的 GPT-5.6 Cyber 頁面列出模型 ID 與相容 OpenAI 的端點。存取仍取決於帳戶是否具備經核准的資安權限。以下示例使用範圍狹窄、已授權的評估提示。

Python

from openai import OpenAI
import os

client = OpenAI(
    api_key=os.environ["COMETAPI_KEY"],
    base_url="https://api.cometapi.com/v1",
)

response = client.responses.create(
    model="gpt-5.6-cyber",
    input=(
        "在明確授權的範圍內，審閱此安全性評估並優先處理修補。請勿測試任何系統。"
    ),
)
print(response.output_text)

Bash (cURL)

curl https://api.cometapi.com/v1/responses \
  -H "Content-Type: application/json" \
  -H "Authorization: Bearer $COMETAPI_KEY" \
  -d '{
    "model": "gpt-5.6-cyber",
    "input": "在授權範圍內，審閱此評估並優先處理修補。"
  }'

最佳使用情境

進階漏洞研究

最明確的契合點是對不熟悉程式碼庫的長期分析，目標是在已授權的研究範圍內識別、重現與驗證嚴重漏洞。內部零日評估與 OpenAI 在 V8 上的工作皆指向此用例。

在受控環境中的攻擊驗證

ExploitGym 圍繞將已知漏洞轉化為可運作的程式碼執行於受控環境中設計。當防禦團隊需要在優先修補前確認某項發現是否確實可被利用時，Cyber 具相關價值。

滲透測試與紅隊研究

授權的滲透測試與紅隊工作易對通用模型造成意圖歧義。Daybreak Red 以驗證的存取與營運控管解決該歧義，讓特化模型得以完成更多技術上必要、但不會普遍開放的行為。

修補驗證

專精於攻擊導向的模型可幫助測試修補是否封閉脆弱路徑、是否仍存在替代執行路徑，以及回歸測試是否涵蓋安全邊界。這是漏洞發現的防禦性互補。

代理式安全自動化

GPT-5.6-Cyber 侷限

• 95% 的標題結果是完成率，而非正確性分數。
• Cyber 的 400K 上下文視窗遠小於 Sol 的 1.05M。
• 該模型刻意採取核准門檻並設計用於授權工作，因此僅憑模型 ID 不應假定可普及存取。
• 超出公開 CVE 的真實世界漏洞計數應描述為 OpenAI 報告的發現，直到有獨立公告或廠商紀錄為止。

安全與備妥

營運含義很直接：更強的模型能力必須搭配更強的系統控管。OpenAI 自身的指引強調沙箱隔離、監控、明確範圍，以及對提升權限動作的審查。對於生產級安全團隊，這些控管應在基礎設施與政策層面落實，而非僅仰賴提示詞。

結論

GPT-5.6-Cyber 是為經核准防禦者進行進階、授權漏洞研究、攻擊驗證與安全測試而設計的特化模型。其 95.0% 的進階資安完成率顯示顯著較低的拒絕摩擦，而更廣泛的評測集合也顯示實際取捨：Cyber 在部分專家測試中領先，但 GPT-5.6 Sol 在部分報告撰寫與標準 ExploitBench 工作負載上仍更強。

多數團隊應從 Daybreak Blue 與 GPT-5.6 Sol 起步。僅在授權工作流程需要更深的攻擊導向專精時，申請 Daybreak Red 與 GPT-5.6-Cyber，並搭配明確範圍、隔離、監控，以及對提升權限動作的審查。

常見問題

什麼是 GPT-5.6-Cyber？

GPT-5.6-Cyber 是 OpenAI 面向經核准防禦者、透過 Daybreak Red 進行進階、授權漏洞研究、攻擊驗證與安全測試的資安特化模型別名。

GPT-5.6-Cyber 何時發布？

OpenAI 於 2026 年 8 月 10 日宣布 GPT-5.6-Cyber 與擴大的 Daybreak 計畫。

GPT-5.6-Cyber 的上下文視窗是什麼？

目前官方模型文件列出 400,000 Token 的上下文視窗與 128,000 Token 的最大輸出。

GPT-5.6-Cyber 多少錢？

OpenAI 目前列示每百萬輸入 $12.50、每百萬快取輸入 $1.25、每百萬輸出 $75。CometAPI 目前在其模型頁面列示每百萬輸入 $10、每百萬輸出 $60。

GPT-5.6-Cyber 比 GPT-5.6 Sol 更好嗎？

不一定。Cyber 在 ExploitGym 與內部零日測試等專家評測領先，而 Sol 在所引述的漏洞報告撰寫評測與標準 300 回合 ExploitBench 設定上表現更佳。

95% 基準代表什麼意思？

它衡量模型是否完成進階資安請求。這不是 95% 的正確性、攻擊成功率或漏洞偵測準確率。

它是進階資安完成率，衡量模型是否完成進階請求。這不是 95% 的攻擊成功率或漏洞偵測準確率。

誰都能使用 GPT-5.6-Cyber 嗎？

不能。OpenAI 表示該模型需透過 Daybreak 另行核准與佈建，專供授權的安全工作使用。

GPT-5.6-Cyber 的模型 ID 是什麼？

官方模型 ID 為 gpt-5.6-cyber。存取需要 Daybreak 另行核准與佈建。

GPT-5.6-Cyber 是否支援工具？

是。現行 Responses API 文件列出網路搜尋、檔案搜尋、影像產生、Code Interpreter、託管 shell、Apply Patch、Skills、電腦使用、MCP 與工具搜尋。

• GPT-5.6-Cyber 是專家模型，而非 GPT-5.6 Sol 的通用替代。它針對進階授權漏洞研究、攻擊驗證、滲透測試與相關安全工作流程進行調校。
• 其標題級進階資安完成率為 95.0%，對比 GPT-5.5-Cyber 的 57.3%、透過 Daybreak Blue 的 GPT-5.6 Sol 的 2.0%，以及標準防護下的 GPT-5.6 Sol 的 1.5%。
• OpenAI 報告 GPT-5.6-Cyber 在 ExploitGym 上擊敗 GPT-5.6 Sol 與 GPT-5.5-Cyber，並在內部零日評估上優於 Sol，但 Sol 在標準 300 回合 ExploitBench 設定與漏洞發現加報告撰寫上更佳。
• 官方價格為每百萬輸入 Token $12.50、每百萬快取輸入 Token $1.25、每百萬輸出 Token $75。CometAPI 目前在其 GPT-5.6 Cyber 模型頁面列示每百萬輸入 $10 與每百萬輸出 $60。
• GPT-5.6 Sol 仍在重要評測中勝出，包括所引述的漏洞報告評測與標準 300 回合 ExploitBench 組態。
• OpenAI 指出 GPT-5.6-Cyber 往往使用更高的推理預算，相較 Sol 可能增加 Token 使用量。