Qu’est-ce que GPT-6 Cyber ?
GPT-6 Cyber est une variante de GPT-6 Astra spécialisée en cybersécurité, sortie le 5 novembre 2026, pour le travail de sécurité autorisé : trouver des vulnérabilités, écrire et valider des exploits, mener des tests d'intrusion web. OpenAI l'a entraîné par apprentissage par renforcement à reproduire des plantages, écrire des exploits et chercher dans le code, et à rester dans le périmètre fixé par le chercheur.
Il remplace GPT-5.6-Cyber au sommet du programme d'accès de confiance Daybreak d'OpenAI. Au lancement, il n'est disponible que pour des clients Daybreak Red sélectionnés et approuvés, via l'API et Codex, avec une liste d'adresses IP autorisées activée par défaut pour l'accès API ; OpenAI prévoit de l'ouvrir à tous les clients Daybreak Red. Les particuliers doivent avoir une invitation, passer des contrôles d'identité et de présence, signer des attestations juridiques et posséder au moins une clé de sécurité physique FIDO2.
Le modèle d'API, gpt-6-cyber, a une fenêtre de contexte de 1 050 000 tokens avec jusqu'à 128 000 tokens en sortie, accepte du texte et des images et renvoie du texte. Il coûte 20 $ par million de tokens en entrée et 100 $ par million de tokens en sortie.
Combien coûte GPT-6 Cyber ?
| Offre | Prix | Ce qui est inclus |
|---|---|---|
| gpt-6-cyber | $20 in / $100 out per 1M tokens | Entrée en cache 2 $ |
| Cache writes | $25 (30 minutes) or $50 (12 hours) per 1M tokens |
API OpenAI (Daybreak Red uniquement) : 20 $ en entrée / 100 $ en sortie par 1M de tokens, entrée en cache 2 $ ; écritures en cache 25 $ (30 minutes) ou 50 $ (12 heures). Aucun prix publié pour le contexte long ni pour Batch.
GPT-6 Cyber vaut-il le coup ?
GPT-6 Cyber est une vraie mise à niveau, pas un changement de nom. Sur ExploitGym, qui demande à un modèle de transformer une vulnérabilité connue en exploit fonctionnel, il obtient 48,5 % contre 32,1 % pour GPT-5.6-Cyber et 42,43 % pour GPT-6 Astra ; sur la version durcie du test, il atteint 36,94 % contre 29,69 % pour Astra. Sa discipline de périmètre a encore plus progressé : dans le test leurre d'OpenAI, il a évité d'exploiter des services hors périmètre dans 99,93 % des cas sans consignes de sécurité, contre 94,49 % pour GPT-5.6-Cyber, et dans 100 % des cas avec elles.
Les résultats sur le terrain sont la preuve la plus solide. OpenAI indique que le modèle a aidé à trouver 81 vulnérabilités inconnues de Firefox que Mozilla a classées de gravité élevée, et a produit des exploits fonctionnels pour 948 vulnérabilités du noyau Linux. Mozilla, Palo Alto Networks, Cisco et Calif sont cités parmi les premiers utilisateurs.
Les gains sont étroits. Il ne bat pas GPT-6 Astra en programmation générale (82,95 % contre 83,24 % sur ExpertSWE), et sur FrontierCyber il a résolu 90 défis sur 288, contre 96 pour Astra. La fiche système précise qu'aucune attaque n'a réussi contre des cibles entièrement durcies, qu'aucun des deux modèles n'a résolu l'un des 15 défis FrontierCyber les plus difficiles, et qu'ExploitBench est peut-être contaminé puisque ses failles remontent à 2023. Tous ces chiffres viennent d'OpenAI ; aucune évaluation indépendante n'a été publiée. OpenAI le classe Critical en cybersécurité dans son Preparedness Framework, comme Astra.
À 20 $ en entrée et 100 $ en sortie par million de tokens, il coûte le double des 10 $ et 50 $ de GPT-6 Astra et nettement plus que les 12,50 $ et 75 $ de GPT-5.6-Cyber. Une analyse de 100K tokens avec un rapport de 20K tokens revient à environ 4,00 $. Pour une société qui paie déjà des analystes pour valider des exploits à la main, c'est peu ; le coût le plus lourd est le contrôle d'accès, qui exclut les indépendants sans invitation et les organisations sans SSO, MFA et appareils gérés.
Là où il fait la différence
L'équipe sécurité d'un éditeur de navigateur ou de système d'exploitation
Trouver les failles de sécurité mémoire avant les attaquants et proposer des correctifs
Faites-le tourner dans Codex sur le code source et les sorties de fuzzing, le type de travail grâce auquel les chercheurs d'OpenAI ont trouvé les 81 failles graves de Firefox que Mozilla corrige depuis ; le sandboxing de Codex et Auto-Review sont les contrôles recommandés par OpenAI.
Un cabinet de tests d'intrusion approuvé Daybreak Red
Vérifier quelles découvertes dans le périmètre d'un client sont réellement exploitables
Appelez gpt-6-cyber via la Responses API depuis des IP autorisées. Une analyse de 100K tokens avec un rapport de 20K tokens coûte environ 4,00 $, donc 1 000 exécutions de ce type coûtent environ 4 000 $ sans cache.
Avant de vous engager
- Mise en route
- Les organisations demandent Daybreak Red et doivent utiliser SSO, MFA, des appareils gérés et un accès au moindre privilège ; les particuliers ont besoin d'une invitation, de contrôles d'identité et de présence, d'Advanced Account Security et d'une clé physique FIDO2. L'accès API est limité par défaut à des IP autorisées.
- Intégrations
- API OpenAI (Chat Completions et Responses) et Codex ; pas de points d'accès Batch, Realtime ni fine-tuning.
- Données et confidentialité
- La conservation standard des données s'applique par défaut ; les clients en Zero Data Retention doivent en général utiliser Private Safety Processing. L'usage est surveillé, et l'accès peut être restreint, suspendu ou révoqué.
- Coût à grande échelle
- 20 $/100 $ par million de tokens, entrée en cache à 2 $ ; 1 000 analyses de 100K tokens en entrée et 20K en sortie coûtent environ 4 000 $ sans cache.
- Limites
- Fenêtre de contexte de 1 050 000 tokens, dont jusqu'à 922 000 en entrée et 128 000 en sortie ; aucun prix publié pour le contexte long ; blocages supplémentaires sur le contrôle industriel, les services essentiels et les systèmes électoraux.
Les points forts
- Score de 48,5 % sur ExploitGym, contre 32,1 % pour GPT-5.6-Cyber
- Resté dans le périmètre dans 99,93 % des tests leurres sans consignes de sécurité
- Crédité de 81 failles graves de Firefox et de 948 exploits du noyau Linux
- Fenêtre de contexte de 1 050 000 tokens pour les grandes bases de code
Les points faibles
- Réservé au lancement à des clients Daybreak Red sélectionnés et approuvés
- 20 $/100 $ par million de tokens, le double de GPT-6 Astra
- Pas meilleur qu'Astra en programmation générale, et derrière lui sur FrontierCyber
- Tous les résultats de benchmarks viennent d'OpenAI
Idéal pour
Les équipes de sécurité établies, sociétés de tests d'intrusion et éditeurs de logiciels approuvés Daybreak Red qui valident des exploits en volume.
Alternatives à GPT-6 Cyber
GPT-6 Cyber : questions fréquentes
- GPT-6 Cyber vaut-il le coup ?
- Un vrai progrès par rapport à GPT-5.6-Cyber pour l'exploitation et le respect du périmètre, au double du prix de GPT-6 Astra et derrière le contrôle le plus strict qu'applique OpenAI. Nous lui donnons 4.3 sur 5.
- Combien coûte GPT-6 Cyber ?
- API OpenAI (Daybreak Red uniquement) : 20 $ en entrée / 100 $ en sortie par 1M de tokens, entrée en cache 2 $ ; écritures en cache 25 $ (30 minutes) ou 50 $ (12 heures). Aucun prix publié pour le contexte long ni pour Batch.
- Quels sont les inconvénients de GPT-6 Cyber ?
- Réservé au lancement à des clients Daybreak Red sélectionnés et approuvés; 20 $/100 $ par million de tokens, le double de GPT-6 Astra; pas meilleur qu'Astra en programmation générale, et derrière lui sur FrontierCyber; tous les résultats de benchmarks viennent d'OpenAI.
- À qui s’adresse GPT-6 Cyber ?
- Les équipes de sécurité établies, sociétés de tests d'intrusion et éditeurs de logiciels approuvés Daybreak Red qui valident des exploits en volume.
- Combien coûte GPT-6 Cyber pour une équipe ou en production ?
- 20 $/100 $ par million de tokens, entrée en cache à 2 $ ; 1 000 analyses de 100K tokens en entrée et 20K en sortie coûtent environ 4 000 $ sans cache.
- GPT-6 Cyber est-il sûr pour les données de l’entreprise ?
- La conservation standard des données s'applique par défaut ; les clients en Zero Data Retention doivent en général utiliser Private Safety Processing. L'usage est surveillé, et l'accès peut être restreint, suspendu ou révoqué.
- Quelles sont les meilleures alternatives à GPT-6 Cyber ?
- Les alternatives les plus proches que nous avons testées sont GPT-5.6-Cyber, GPT-6 Astra et Claude Fable 5.1.
Réponses vérifiées le 6 nov. 2026.
Vous éditez GPT-6 Cyber ? Affichez cette note sur votre site
