Qu’est-ce que GPT-5.6-Cyber ?
GPT-5.6-Cyber est une version de GPT-5.6 Sol d'OpenAI ajustée pour la sécurité offensive, annoncée le 10 août 2026. Elle n'est disponible que via Daybreak Red, le plus strict des deux niveaux du programme d'accès de confiance Daybreak d'OpenAI destiné aux défenseurs : Daybreak Blue donne aux défenseurs vérifiés le GPT-5.6 Sol standard avec des garde-fous propres à la sécurité, tandis que Red ajoute GPT-5.6-Cyber pour la recherche de vulnérabilités, la validation d'exploits et les tests d'intrusion.
L'accès exige une vérification d'identité, une approbation Red distincte, une surveillance du compte, des usages restreints et des attestations juridiques ; depuis le 1er septembre, les clés de sécurité matérielles sont obligatoires pour les comptes Daybreak individuels. Les particuliers postulent sur chatgpt.com/cyber, les organisations via le formulaire entreprise d'OpenAI et les éditeurs de sécurité via son programme partenaires. Le modèle est aussi sur Amazon Bedrock en US East (Ohio) pour les clients inscrits au programme.
Sur l'API d'OpenAI, il coûte 12,50 $ par million de tokens en entrée et 75 $ par million de tokens en sortie pour les prompts jusqu'à 272K tokens, avec l'entrée en cache à 1,25 $.
Combien coûte GPT-5.6-Cyber ?
| Offre | Prix | Ce qui est inclus |
|---|---|---|
| GPT-5.6-Cyber | $12.50 in / $75 out per 1M tokens | Prompts jusqu'à 272K tokens ; entrée en cache 1,25 $ |
| Data-residency endpoints | 10% more |
API OpenAI (Daybreak Red uniquement) : 12,50 $ en entrée / 75 $ en sortie par million de tokens jusqu'à 272K tokens en entrée, entrée en cache 1,25 $ ; 10 % de plus sur les endpoints avec résidence des données. Aussi sur Amazon Bedrock pour les clients inscrits.
GPT-5.6-Cyber vaut-il le coup ?
GPT-5.6-Cyber existe parce que les modèles généralistes refusent le travail de sécurité offensive. Le propre chiffre d'OpenAI le montre : il mène à bien 95 % des prompts avancés de chaînes d'exploits et d'élévation de privilèges, contre 1,5 % pour le GPT-5.6 Sol standard. C'est une mesure de la disposition, pas de la compétence : elle montre que le modèle tentera la tâche, pas que l'exploit fonctionne.
Les preuves de compétence sont plus minces, mais réelles. La version de juillet de Chrome attribue à la recherche en sécurité d'OpenAI la CVE-2026-15903, une lecture et écriture hors limites dans le moteur JavaScript V8, signalée le 6 juillet et corrigée dix jours plus tard. Aucune évaluation indépendante de GPT-5.6-Cyber n'a été publiée ; le UK AI Security Institute a évalué son prédécesseur, GPT-5.5.
Les contrôles font autant partie du produit que le modèle. Vérifications d'identité, approbation distincte, surveillance, attestations juridiques et clés matérielles obligatoires : il est conçu pour des équipes de sécurité, des cabinets de conseil et des éditeurs établis, pas pour des particuliers curieux. Anthropic propose une voie comparable avec Claude Mythos 5.1 dans son propre programme de vérification.
Il est cher, à 12,50 $ en entrée et 75 $ en sortie par million de tokens, plus que les 10 $ et 50 $ de GPT-6 Astra, et il repose sur l'ancienne génération GPT-5.6. Pour un cabinet de tests d'intrusion dont les analystes passent déjà des heures à valider des exploits, ce prix est modeste ; pour qui est hors du programme, la question ne se pose pas.
Là où il fait la différence
Un cabinet de tests d'intrusion
Vérifier si les vulnérabilités découvertes sont exploitables
Postulez à Daybreak Red en tant qu'organisation, puis utilisez GPT-5.6-Cyber pour rédiger et tester des chaînes d'exploits dans les périmètres autorisés par le client. Une analyse de 100K tokens avec un rapport de 20K tokens coûte environ 2,75 $.
L'équipe sécurité d'un éditeur de navigateur ou de plateforme
Trouver les bugs de sécurité mémoire avant les attaquants
Donnez-lui la sortie du fuzzing et le code source pour trier et confirmer les bugs, comme l'a fait la recherche d'OpenAI pour la faille V8 corrigée dans Chrome en juillet.
Une équipe de sécurité sur AWS
Utiliser le modèle dans le cadre des contrats cloud existants
Appelez openai.gpt-5.6-cyber sur Amazon Bedrock en US East (Ohio) après inscription au programme d'accès de confiance d'OpenAI.
Avant de vous engager
- Mise en route
- Vérifiez votre identité et demandez l'accès sur chatgpt.com/cyber (particuliers) ou via le formulaire entreprise d'OpenAI, puis postulez séparément à Daybreak Red. Les clés de sécurité matérielles sont obligatoires.
- Intégrations
- API OpenAI et ChatGPT pour les comptes approuvés ; Amazon Bedrock (openai.gpt-5.6-cyber) en US East (Ohio).
- Données et confidentialité
- OpenAI n'entraîne pas ses modèles sur les données de l'API sauf si vous l'acceptez ; les comptes Daybreak sont surveillés et limités aux usages approuvés sous attestations juridiques.
- Coût à grande échelle
- 12,50 $/75 $ par million de tokens jusqu'à 272K en entrée. 1 000 analyses de 100K tokens en entrée et 20K en sortie coûtent environ 2 750 $ sans cache.
- Limites
- Membres approuvés de Daybreak Red uniquement ; prix indiqués pour des prompts jusqu'à 272K tokens. Son chiffre de 95 % est la mesure des refus par OpenAI, pas de la qualité des exploits.
Les points forts
- Mène à bien 95 % des tâches d'exploit et d'élévation de privilèges que Sol refuse, selon OpenAI
- Crédité d'une vulnérabilité V8 corrigée dans Chrome en juillet
- Des contrôles d'accès stricts adaptés aux équipes de sécurité réglementées
- Aussi sur Amazon Bedrock pour les clients inscrits
Les points faibles
- Réservé aux membres approuvés de Daybreak Red
- Pas encore d'évaluation indépendante des capacités
- 12,50 $/75 $ par million de tokens, au-dessus de GPT-6 Astra
- Construit sur la génération GPT-5.6, pas GPT-6
Idéal pour
Les équipes de sécurité, cabinets de conseil et éditeurs établis qui font de la recherche de vulnérabilités et des tests d'intrusion autorisés et peuvent passer la vérification d'OpenAI.
Alternatives à GPT-5.6-Cyber
GPT-5.6-Cyber : questions fréquentes
- GPT-5.6-Cyber vaut-il le coup ?
- Pour les équipes de sécurité vérifiées, il supprime les refus qui rendent les modèles généralistes inutiles pour le travail sur les exploits ; personne d'autre ne peut l'obtenir, et sa qualité n'a pas été mesurée de façon indépendante. Nous lui donnons 4.0 sur 5.
- Combien coûte GPT-5.6-Cyber ?
- API OpenAI (Daybreak Red uniquement) : 12,50 $ en entrée / 75 $ en sortie par million de tokens jusqu'à 272K tokens en entrée, entrée en cache 1,25 $ ; 10 % de plus sur les endpoints avec résidence des données. Aussi sur Amazon Bedrock pour les clients inscrits.
- Quels sont les inconvénients de GPT-5.6-Cyber ?
- Réservé aux membres approuvés de Daybreak Red; pas encore d'évaluation indépendante des capacités; 12,50 $/75 $ par million de tokens, au-dessus de GPT-6 Astra; construit sur la génération GPT-5.6, pas GPT-6.
- À qui s’adresse GPT-5.6-Cyber ?
- Les équipes de sécurité, cabinets de conseil et éditeurs établis qui font de la recherche de vulnérabilités et des tests d'intrusion autorisés et peuvent passer la vérification d'OpenAI.
- Combien coûte GPT-5.6-Cyber pour une équipe ou en production ?
- 12,50 $/75 $ par million de tokens jusqu'à 272K en entrée. 1 000 analyses de 100K tokens en entrée et 20K en sortie coûtent environ 2 750 $ sans cache.
- GPT-5.6-Cyber est-il sûr pour les données de l’entreprise ?
- OpenAI n'entraîne pas ses modèles sur les données de l'API sauf si vous l'acceptez ; les comptes Daybreak sont surveillés et limités aux usages approuvés sous attestations juridiques.
- Quelles sont les meilleures alternatives à GPT-5.6-Cyber ?
- Les alternatives les plus proches que nous avons testées sont Claude Fable 5.1, GPT-6 Astra et MiMo-V2.6-Pro.
Réponses vérifiées le 25 oct. 2026.