¿Qué es GPT-6 Cyber?
GPT-6 Cyber es una variante de GPT-6 Astra especializada en ciberseguridad, publicada el 5 de noviembre de 2026, para trabajo de seguridad autorizado: encontrar vulnerabilidades, escribir y validar exploits y hacer pruebas de penetración web. OpenAI lo entrenó con aprendizaje por refuerzo en reproducción de fallos, escritura de exploits y búsqueda en código, y lo entrenó para no salirse del alcance que fija el investigador.
Sustituye a GPT-5.6-Cyber en lo más alto del programa de acceso de confianza Daybreak de OpenAI. En el lanzamiento solo está disponible para clientes de Daybreak Red seleccionados y aprobados a través de la API y Codex, con la lista de IP permitidas activada por defecto para el acceso por API; OpenAI planea extenderlo a todos los clientes de Daybreak Red. Los particulares necesitan una invitación, comprobaciones de identidad y de prueba de vida, declaraciones legales y al menos una llave de seguridad física FIDO2.
El modelo de la API, gpt-6-cyber, tiene una ventana de contexto de 1.050.000 tokens con hasta 128.000 tokens de salida, acepta texto e imágenes y devuelve texto. Cuesta $20 por millón de tokens de entrada y $100 por millón de tokens de salida.
¿Cuánto cuesta GPT-6 Cyber?
| Plan | Precio | Qué incluye |
|---|---|---|
| gpt-6-cyber | $20 in / $100 out per 1M tokens | Entrada en caché $2 |
| Cache writes | $25 (30 minutes) or $50 (12 hours) per 1M tokens |
API de OpenAI (solo Daybreak Red): $20 entrada / $100 salida por 1M de tokens, entrada en caché $2; escrituras en caché $25 (30 minutos) o $50 (12 horas). Sin precio publicado para contexto largo ni para Batch.
¿Merece la pena GPT-6 Cyber?
GPT-6 Cyber es una mejora de verdad, no un cambio de nombre. En ExploitGym, que pide a un modelo convertir una vulnerabilidad conocida en un exploit que funcione, obtiene un 48,5% frente al 32,1% de GPT-5.6-Cyber y el 42,43% de GPT-6 Astra; en la versión reforzada de la prueba logra un 36,94% frente al 29,69% de Astra. Su disciplina de alcance mejoró aún más: en la prueba con señuelo de OpenAI evitó explotar servicios fuera de alcance en el 99,93% de los casos sin instrucciones de seguridad, frente al 94,49% de GPT-5.6-Cyber, y en el 100% con ellas.
Los resultados reales son la prueba más sólida. OpenAI dice que el modelo ayudó a encontrar 81 vulnerabilidades de Firefox desconocidas hasta entonces que Mozilla calificó de gravedad alta, y que creó exploits funcionales para 948 vulnerabilidades del kernel de Linux. Mozilla, Palo Alto Networks, Cisco y Calif figuran como primeros usuarios.
Las mejoras son estrechas. No supera a GPT-6 Astra en programación general (82,95% frente a 83,24% en ExpertSWE), y en FrontierCyber resolvió 90 de 288 retos frente a 96 de Astra. La ficha del sistema dice que ningún ataque tuvo éxito contra objetivos totalmente reforzados, que ninguno de los dos modelos resolvió ninguno de los 15 retos más difíciles de FrontierCyber y que ExploitBench puede estar contaminado porque sus fallos se remontan a 2023. Todas las cifras son de la propia OpenAI; no se ha publicado ninguna evaluación independiente. OpenAI lo clasifica como Critical en ciberseguridad según su Preparedness Framework, igual que Astra.
A $20 de entrada y $100 de salida por millón de tokens cuesta el doble que los $10 y $50 de GPT-6 Astra y bastante más que los $12,50 y $75 de GPT-5.6-Cyber. Un análisis de 100K tokens con un informe de 20K tokens sale por unos $4,00. Para una empresa que ya paga a analistas por validar exploits a mano, es poco; el coste más duro es la verificación, que deja fuera a los autónomos sin invitación y a las organizaciones sin SSO, MFA y dispositivos gestionados.
Dónde se gana su sitio
El equipo de seguridad de un fabricante de navegadores o sistemas operativos
Encontrar fallos de seguridad de memoria antes que los atacantes y proponer parches
Ejecútalo con Codex sobre el código fuente y la salida del fuzzing, el tipo de trabajo con el que los investigadores de OpenAI encontraron los 81 fallos graves de Firefox que Mozilla ha ido corrigiendo; el sandbox de Codex y Auto-Review son los controles que recomienda OpenAI.
Una consultora de pruebas de penetración con aprobación de Daybreak Red
Comprobar qué hallazgos dentro del alcance de un cliente son explotables de verdad
Llama a gpt-6-cyber mediante la Responses API desde IP permitidas. Un análisis de 100K tokens con un informe de 20K tokens cuesta unos $4,00, así que 1.000 ejecuciones así cuestan unos $4.000 sin caché.
Antes de decidirte
- Puesta en marcha
- Las organizaciones solicitan Daybreak Red y deben usar SSO, MFA, dispositivos gestionados y acceso de mínimo privilegio; los particulares necesitan invitación, comprobaciones de identidad y de prueba de vida, Advanced Account Security y una llave física FIDO2. El acceso por API usa lista de IP permitidas por defecto.
- Integraciones
- API de OpenAI (Chat Completions y Responses) y Codex; sin endpoints de Batch, Realtime ni fine-tuning.
- Datos y privacidad
- La retención de datos estándar es la opción por defecto; los clientes con Zero Data Retention en general deben usar Private Safety Processing. El uso se supervisa y el acceso puede restringirse, suspenderse o revocarse.
- Coste a escala
- $20/$100 por millón de tokens con entrada en caché a $2; 1.000 análisis de 100K tokens de entrada y 20K de salida cuestan unos $4.000 sin caché.
- Límites
- Ventana de contexto de 1.050.000 tokens con hasta 922.000 de entrada y 128.000 de salida; sin precio publicado para contexto largo; bloqueos adicionales en control industrial, servicios esenciales y sistemas electorales.
Lo bueno
- Puntuación de 48,5% en ExploitGym, frente al 32,1% de GPT-5.6-Cyber
- Se mantuvo dentro del alcance en el 99,93% de las pruebas con señuelo sin instrucciones de seguridad
- Se le atribuyen 81 fallos graves de Firefox y 948 exploits del kernel de Linux
- Ventana de contexto de 1.050.000 tokens para bases de código grandes
Lo malo
- Solo para clientes de Daybreak Red seleccionados y aprobados en el lanzamiento
- $20/$100 por millón de tokens, el doble que GPT-6 Astra
- No mejora a Astra en programación general y queda por detrás en FrontierCyber
- Todos los resultados de benchmarks son de la propia OpenAI
Ideal para
Equipos de seguridad consolidados, empresas de pruebas de penetración y fabricantes de software con aprobación de Daybreak Red que validan exploits en volumen.
Alternativas a GPT-6 Cyber
GPT-6 Cyber: preguntas frecuentes
- ¿Merece la pena GPT-6 Cyber?
- Un avance real sobre GPT-5.6-Cyber en trabajo con exploits y en mantenerse dentro del alcance, al doble del precio de GPT-6 Astra y tras la verificación más estricta que aplica OpenAI. Le damos un 4.3 sobre 5.
- ¿Cuánto cuesta GPT-6 Cyber?
- API de OpenAI (solo Daybreak Red): $20 entrada / $100 salida por 1M de tokens, entrada en caché $2; escrituras en caché $25 (30 minutos) o $50 (12 horas). Sin precio publicado para contexto largo ni para Batch.
- ¿Qué inconvenientes tiene GPT-6 Cyber?
- Solo para clientes de Daybreak Red seleccionados y aprobados en el lanzamiento; $20/$100 por millón de tokens, el doble que GPT-6 Astra; no mejora a Astra en programación general y queda por detrás en FrontierCyber; todos los resultados de benchmarks son de la propia OpenAI.
- ¿Para quién es GPT-6 Cyber?
- Equipos de seguridad consolidados, empresas de pruebas de penetración y fabricantes de software con aprobación de Daybreak Red que validan exploits en volumen.
- ¿Cuánto cuesta GPT-6 Cyber para un equipo o en producción?
- $20/$100 por millón de tokens con entrada en caché a $2; 1.000 análisis de 100K tokens de entrada y 20K de salida cuestan unos $4.000 sin caché.
- ¿Es GPT-6 Cyber seguro para los datos de la empresa?
- La retención de datos estándar es la opción por defecto; los clientes con Zero Data Retention en general deben usar Private Safety Processing. El uso se supervisa y el acceso puede restringirse, suspenderse o revocarse.
- ¿Cuáles son las mejores alternativas a GPT-6 Cyber?
- Las alternativas más cercanas que hemos analizado son GPT-5.6-Cyber, GPT-6 Astra y Claude Fable 5.1.
Respuestas comprobadas el 6 nov 2026.
¿Desarrollas GPT-6 Cyber? Muestra esta nota en tu web
