O que é GPT-6 Cyber?
O GPT-6 Cyber é uma variante do GPT-6 Astra especializada em cibersegurança, lançada em 5 de novembro de 2026, para trabalho de segurança autorizado: encontrar vulnerabilidades, escrever e validar exploits e fazer testes de invasão na web. A OpenAI o treinou com aprendizado por reforço em reprodução de falhas, escrita de exploits e busca em código, e o treinou para ficar dentro do escopo definido pelo pesquisador.
Ele substitui o GPT-5.6-Cyber no topo do programa de acesso confiável Daybreak da OpenAI. No lançamento, só está disponível para clientes selecionados e aprovados do Daybreak Red pela API e pelo Codex, com lista de IPs permitidos ativada por padrão no acesso pela API; a OpenAI pretende estendê-lo a todos os clientes do Daybreak Red. Pessoas físicas precisam de convite, verificações de identidade e de prova de vida, declarações legais e pelo menos uma chave de segurança física FIDO2.
O modelo da API, gpt-6-cyber, tem janela de contexto de 1.050.000 tokens com até 128.000 tokens de saída, aceita texto e imagens e devolve texto. Custa $20 por milhão de tokens de entrada e $100 por milhão de tokens de saída.
Quanto custa GPT-6 Cyber?
| Plano | Preço | O que inclui |
|---|---|---|
| gpt-6-cyber | $20 in / $100 out per 1M tokens | Entrada em cache $2 |
| Cache writes | $25 (30 minutes) or $50 (12 hours) per 1M tokens |
API da OpenAI (só Daybreak Red): $20 entrada / $100 saída por 1M de tokens, entrada em cache $2; gravações em cache $25 (30 minutos) ou $50 (12 horas). Sem preço publicado para contexto longo nem para Batch.
GPT-6 Cyber vale a pena?
O GPT-6 Cyber é uma melhoria de verdade, não uma troca de nome. No ExploitGym, que pede a um modelo para transformar uma vulnerabilidade conhecida num exploit funcional, ele marca 48,5% contra 32,1% do GPT-5.6-Cyber e 42,43% do GPT-6 Astra; na versão reforçada do teste, chega a 36,94% contra 29,69% do Astra. A disciplina de escopo melhorou ainda mais: no teste com isca da OpenAI, ele evitou explorar serviços fora do escopo em 99,93% dos casos sem instruções de segurança, contra 94,49% do GPT-5.6-Cyber, e em 100% com elas.
Os resultados práticos são a evidência mais forte. A OpenAI diz que o modelo ajudou a encontrar 81 vulnerabilidades até então desconhecidas no Firefox, classificadas pela Mozilla como de alta gravidade, e criou exploits funcionais para 948 vulnerabilidades do kernel Linux. Mozilla, Palo Alto Networks, Cisco e Calif aparecem como primeiros usuários.
Os ganhos são estreitos. Ele não supera o GPT-6 Astra em programação geral (82,95% contra 83,24% no ExpertSWE), e no FrontierCyber resolveu 90 de 288 desafios contra 96 do Astra. O system card diz que nenhum ataque teve sucesso contra alvos totalmente reforçados, que nenhum dos dois modelos resolveu qualquer um dos 15 desafios mais difíceis do FrontierCyber e que o ExploitBench pode estar contaminado porque suas falhas remontam a 2023. Todos os números são da própria OpenAI; nenhuma avaliação independente foi publicada. A OpenAI o classifica como Critical em cibersegurança no seu Preparedness Framework, como o Astra.
A $20 de entrada e $100 de saída por milhão de tokens, custa o dobro dos $10 e $50 do GPT-6 Astra e bem mais que os $12,50 e $75 do GPT-5.6-Cyber. Uma análise de 100K tokens com um relatório de 20K tokens sai por cerca de $4,00. Para uma empresa que já paga analistas para validar exploits à mão, é pouco; o custo mais pesado é a verificação, que deixa de fora autônomos sem convite e organizações sem SSO, MFA e dispositivos gerenciados.
Onde ele se destaca
A equipe de segurança de um fabricante de navegador ou sistema operacional
Encontrar falhas de segurança de memória antes dos atacantes e propor correções
Rode-o pelo Codex sobre o código-fonte e a saída de fuzzing, o tipo de trabalho em que os pesquisadores da OpenAI encontraram as 81 falhas graves do Firefox que a Mozilla vem corrigindo; o sandbox do Codex e o Auto-Review são os controles recomendados pela OpenAI.
Uma consultoria de testes de invasão com aprovação do Daybreak Red
Verificar quais achados no escopo de um cliente são de fato exploráveis
Chame o gpt-6-cyber pela Responses API a partir de IPs permitidos. Uma análise de 100K tokens com um relatório de 20K tokens custa cerca de $4,00, então 1.000 execuções assim custam cerca de $4.000 sem cache.
Antes de decidir
- Configuração
- Organizações solicitam o Daybreak Red e precisam usar SSO, MFA, dispositivos gerenciados e acesso de menor privilégio; pessoas físicas precisam de convite, verificações de identidade e de prova de vida, Advanced Account Security e uma chave física FIDO2. O acesso pela API usa lista de IPs permitidos por padrão.
- Integrações
- API da OpenAI (Chat Completions e Responses) e Codex; sem endpoints de Batch, Realtime ou fine-tuning.
- Dados e privacidade
- A retenção de dados padrão é a opção padrão; clientes com Zero Data Retention em geral precisam usar o Private Safety Processing. O uso é monitorado, e o acesso pode ser restringido, suspenso ou revogado.
- Custo em escala
- $20/$100 por milhão de tokens com entrada em cache a $2; 1.000 análises de 100K tokens de entrada e 20K de saída custam cerca de $4.000 sem cache.
- Limites
- Janela de contexto de 1.050.000 tokens com até 922.000 de entrada e 128.000 de saída; sem preço publicado para contexto longo; bloqueios extras em controle industrial, serviços essenciais e sistemas eleitorais.
O que é bom
- Pontuação de 48,5% no ExploitGym, contra 32,1% do GPT-5.6-Cyber
- Ficou dentro do escopo em 99,93% dos testes com isca sem instruções de segurança
- Creditado com 81 falhas graves do Firefox e 948 exploits do kernel Linux
- Janela de contexto de 1.050.000 tokens para bases de código grandes
O que não é
- No lançamento, só para clientes selecionados e aprovados do Daybreak Red
- $20/$100 por milhão de tokens, o dobro do GPT-6 Astra
- Não é melhor que o Astra em programação geral e fica atrás no FrontierCyber
- Todos os resultados de benchmark são da própria OpenAI
Ideal para
Equipes de segurança consolidadas, empresas de testes de invasão e fabricantes de software com aprovação do Daybreak Red que validam exploits em volume.
Alternativas ao GPT-6 Cyber
GPT-6 Cyber: perguntas frequentes
- GPT-6 Cyber vale a pena?
- Um avanço real sobre o GPT-5.6-Cyber no trabalho com exploits e em respeitar o escopo, pelo dobro do preço do GPT-6 Astra e atrás da verificação mais rígida que a OpenAI aplica. Damos nota 4.3 de 5.
- Quanto custa GPT-6 Cyber?
- API da OpenAI (só Daybreak Red): $20 entrada / $100 saída por 1M de tokens, entrada em cache $2; gravações em cache $25 (30 minutos) ou $50 (12 horas). Sem preço publicado para contexto longo nem para Batch.
- Quais são as desvantagens de GPT-6 Cyber?
- No lançamento, só para clientes selecionados e aprovados do Daybreak Red; $20/$100 por milhão de tokens, o dobro do GPT-6 Astra; não é melhor que o Astra em programação geral e fica atrás no FrontierCyber; todos os resultados de benchmark são da própria OpenAI.
- Para quem GPT-6 Cyber é indicado?
- Equipes de segurança consolidadas, empresas de testes de invasão e fabricantes de software com aprovação do Daybreak Red que validam exploits em volume.
- Quanto custa GPT-6 Cyber para uma equipe ou em produção?
- $20/$100 por milhão de tokens com entrada em cache a $2; 1.000 análises de 100K tokens de entrada e 20K de saída custam cerca de $4.000 sem cache.
- GPT-6 Cyber é seguro para dados da empresa?
- A retenção de dados padrão é a opção padrão; clientes com Zero Data Retention em geral precisam usar o Private Safety Processing. O uso é monitorado, e o acesso pode ser restringido, suspenso ou revogado.
- Quais são as melhores alternativas ao GPT-6 Cyber?
- As alternativas mais próximas que analisamos são GPT-5.6-Cyber, GPT-6 Astra e Claude Fable 5.1.
Respostas verificadas em 6 de nov. de 2026.
Você faz o GPT-6 Cyber? Mostre esta nota no seu site
