A OpenAI anunciou o GPT-6 Cyber em 5 de novembro, com acesso inicial restrito a um grupo selecionado de clientes do Daybreak Red. O modelo chega à API e ao Codex para apoiar pesquisa de vulnerabilidades, testes autorizados e verificação de correções.
Para uma empresa, a primeira decisão é conferir se o trabalho exige uma ferramenta especializada e se a organização atende às condições de acesso. O lançamento combina capacidade maior, segundo a fabricante, com preço superior ao da geração anterior e controles específicos de uso.
Quem pode usar o GPT-6 Cyber?
A documentação do Daybreak exige aprovação da organização no Daybreak Red e uma autorização adicional para GPT-6 Cyber. Ativar o programa no projeto ou no espaço de trabalho não libera automaticamente o modelo.
O Daybreak Red atende organizações empresariais aprovadas. A candidatura individual ao Daybreak Blue não dá acesso ao Red. A OpenAI informa que ampliará gradualmente a disponibilidade do novo modelo, sem fixar uma data para todos os clientes.
O programa se destina ao uso interno autorizado. A documentação não permite estendê-lo automaticamente a clientes externos, usuários de terceiros ou tráfego de produtos voltados ao público. Há um programa de parceiros separado para esses casos.
O que muda na pesquisa de segurança?
O GPT-6 Cyber é uma variante especializada do GPT-6 Astra, conforme o documento técnico de segurança. Ele foi treinado para investigar falhas e respeitar o escopo definido pelo pesquisador.
Em uma avaliação chamada ExploitGym, a OpenAI informa uma taxa de sucesso de 48,5%, ante 32,1% para GPT-5.6 Cyber. O teste mede a exploração de uma vulnerabilidade especificada. Esses números descrevem o ambiente de avaliação da fabricante, não a porcentagem de falhas que uma empresa encontrará em seu próprio sistema.
A OpenAI classifica a capacidade de cibersegurança como Crítico em seu Preparedness Framework. A classificação acompanha a política de acesso restrito e os controles do lançamento.
Uma aplicação possível é investigar uma falha em um ambiente de teste autorizado e submeter a correção à equipe responsável. O resultado precisa permitir reprodução e revisão antes de qualquer alteração em produção.
Quanto custa a API?
A tabela oficial publica estas tarifas Standard de contexto curto, em dólares por milhão de tokens:
| Consumo | GPT-5.6 Cyber | GPT-6 Cyber |
|---|---|---|
| Entrada sem cache | US$ 12,50 | US$ 20 |
| Entrada em cache | US$ 1,25 | US$ 2 |
| Saída | US$ 75 | US$ 100 |
Cálculo NEODY: em um consumo hipotético de 100 mil tokens de entrada sem cache e dez mil de saída, a parcela de tokens seria de US$ 3 no GPT-6 Cyber, ante US$ 2 no GPT-5.6 Cyber.
A simulação usa as tarifas consultadas em 5 de novembro de 2026. Exclui gravação de cache, ferramentas, novas tentativas, revisão humana, impostos e câmbio. Não representa uma investigação executada pela NEODY nem um custo médio por vulnerabilidade encontrada. O orçamento deve acompanhar o consumo efetivo e o resultado validado, como discutimos na conta da inteligência artificial nas empresas.
Quais controles entram na implantação?
O documento de segurança cita verificação de identidade, login único, autenticação multifator e lista de IPs autorizados para a API. Clientes com Zero Data Retention geralmente precisam configurar Private Safety Processing para a revisão automatizada de segurança.
Antes de contratar uma integração, a equipe pode delimitar os sistemas autorizados, definir quem revisará os achados e escolher um conjunto de investigações conhecido para avaliar a ferramenta. O critério de comparação é o custo para chegar a um resultado reproduzível e útil à correção.
