GPT-6 Cyber: Wer es nutzen darf und wie der Daybreak-Zugang läuft

GPT-6 Cyber ist am 5. November 2026 erschienen; das Datum steht in der System Card von OpenAI. Für die Nutzung braucht es eine für Daybreak Red freigegebene Organisation, eine eigene Freigabe für das Modell und ein Projekt, in dem das Programm aktiviert ist. Eine Daybreak-Blue-Freigabe allein schaltet GPT-6 Cyber nicht frei.

Das sind drei getrennte Berechtigungen: das Programm, das Modell und das Projekt mit seinem Schlüssel. Der Wert access_programs.cyber in der Anfrage wählt das Verhalten innerhalb dieses Rahmens; Zugang verschafft er nicht.

Kannst du GPT-6 Cyber heute nutzen?

Die Modellkarte nennt für die Organisation Daybreak-Red-Zugang und eine Freigabe für GPT-6 Cyber; beides kann dein Account-Team bestätigen (geprüft am 6. November 2026). OpenAI prüft Identität, Sicherheitspraxis und rechtliche Zusicherungen. Eine abgeschlossene Verifizierung führt nicht automatisch zur Freigabe.

Die übliche Freigabe einer Organisation gilt für autorisierte interne Arbeit, nicht für externe Nutzer oder Drittkunden. Eingebettete Produkte werden separat freigegeben, und Endnutzer eines freigegebenen Produkts können das Modell nutzen, ohne selbst Zugang zum Modell zu haben.

Daybreak Red und Blue: Freigabe und Anfragewerte

Red und Blue sind Zugangsprogramme. Sie sind keine Modelle und keine Tarifstufen. Die Seite zum vertrauenswürdigen Zugang von OpenAI beschreibt Blue als Zugang zu Flaggschiffmodellen mit weniger Ablehnungen für autorisierte defensive Arbeit und Red als separat freigegebenen Zugang zu spezialisierten Cyber-Modellen für tiefergehende Sicherheitsforschung.

Modellfreigabe und Programmwert sind getrennt. Diese Tabelle stammt aus dem Daybreak-Leitfaden (geprüft am 6. November 2026):

Details zum Modell stehen auf den Modellseiten von GPT-6 Astra und GPT-6.1 Sol.

Das Feld akzeptiert drei exakte Zeichenketten: standard, daybreak_blue und daybreak_red. Die rechte Spalte ist der Wert für dieses Modell, nicht die höchste Freigabe deiner Organisation.

GPT-6 Astra und GPT-6.1 Sol sind das Paar, das man am leichtesten falsch liest. Die Red-Freigabe schaltet die geringeren Ablehnungen frei, der Anfragewert bleibt aber daybreak_blue. Beide Modelle weisen daybreak_red zurück, und eine Blue-Freigabe allein reicht für diese geringeren Ablehnungen bei keinem der beiden. Ohne Daybreak laufen beide mit den Standardschutzmaßnahmen.

Lässt du das Feld weg, werden Hauptmodelle wie gpt-6-sol wie Blue behandelt, wenn Organisation und Projekt berechtigt sind, sonst greifen die Standardschutzmaßnahmen. Red-Modelle wie gpt-5.6-cyber wählen daybreak_red und scheitern, wenn der Zugang fehlt. Ab gpt-6.1-terra gilt beim Weglassen die Standardbehandlung.

Was ist bei GPT-6 Cyber neu?

GPT-6 Cyber ist eine auf Cybersicherheit spezialisierte Variante von GPT-6 Astra, gebaut für autorisierte Sicherheitsarbeit wie die Suche nach Schwachstellen, die Entwicklung von Exploits und Web-Penetrationstests. Die System Card vergibt dieselben internen Preparedness-Einstufungen wie bei Astra, einschließlich Critical im Bereich Cybersicherheit, und OpenAI sagt, das Modell sei besser ausgerichtet als GPT-5.6 Cyber.

Die Auswertung von OpenAI aus der System Card lief mit dem höchsten getesteten Reasoning-Budget. Bei SEC-Bench Pro erreicht Cyber 87.02% pass@1 bei der Schwachstellensuche in großen JavaScript-Engines, GPT-6 Astra kommt auf 85.38% (System Card, geprüft am 6. November 2026).

Auf der Modellkarte nimmt gpt-6-cyber Text und Bilder als Eingabe und gibt Text zurück. Audio und Video sind als nicht unterstützt gelistet, ebenso Feintuning. Streaming, Funktionsaufrufe, strukturierte Ausgaben und die gehosteten Werkzeuge der Responses API sind als unterstützt gelistet.

Ein freigegebenes Projekt einrichten und eine Anfrage senden

Richte Organisation und Projekt nach dem Daybreak-Leitfaden (geprüft am 6. November 2026) so ein:

1. Bestätige mit deinem Account-Team, dass die Organisation Daybreak Red und die Freigabe für GPT-6 Cyber hat.
2. Bitte einen Eigentümer der Organisation, Daybreak Red in dem Projekt zu aktivieren, das die Anfragen sendet. Bei Steuerung auf Projektebene nimm ein nicht voreingestelltes Projekt und einen Schlüssel daraus.
3. Richte eine IP-Allowlist für die öffentlichen Adressen ein, von denen deine Anwendung sendet.
4. Verlange SSO für die API-Organisation mit Cyber-Zugang und erzwinge MFA über deinen Identitätsanbieter. Wenn du eine separate Cyber-Organisation nutzt, verifiziere ihre Domain und teste SSO dort.
5. Wenn das Projekt Zero Data Retention nutzt, konfiguriere Private Safety Processing und prüfe die Aufbewahrungsrichtlinie.
6. Sende die Anfrage mit dem Modell gpt-6-cyber und dem Zugangsprogramm daybreak_red.

Das ist die Anfrageform aus dem Einrichtungsbeispiel von OpenAI, samt seinem Prompt zur Patch-Prüfung. Ersetze die Beispielkennung für die Sicherheit durch eine stabile pseudonyme ID des Endnutzers. Das Beispiel folgt der OpenAI-Dokumentation und hat die Syntaxprüfung für Shell und JSON bestanden; gegen die API ausgeführt wurde es nicht.

curl https://api.openai.com/v1/responses \
  -H "Authorization: Bearer $OPENAI_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "model": "gpt-6-cyber",
    "access_programs": {"cyber": "daybreak_red"},
    "safety_identifier": "user_a17f",
    "input": "Suggest a regression test for a path traversal fix."
  }'

Der Prompt verlangt einen Regressionstest, die Arbeit bleibt also beim Prüfen einer Korrektur in einer autorisierten Testumgebung.

Wenn ein Programm greift, vermerkt die Antwort es im Feld access_programs.cyber. Liefen die Standardschutzmaßnahmen, ist access_programs null. Bei einem latest-Alias lies das Feld model in der Antwort; es enthält den aufgelösten Modellnamen, denn die Auflösung des Alias hängt von deinem freigegebenen Zugang ab.

Wenn die Anfrage scheitert, prüfe Status und Code:

• 400 invalid_access_program: Das Modell braucht einen anderen Programmwert. Ändere den Wert des Zugangsprogramms auf den im Fehler genannten Wert und versuche es erneut.
• 400 unsupported_access_program: Dieses Modell nimmt das Programm nicht an. Wechsle zu einem Daybreak-fähigen Modell oder sende standard.
• 403 access_program_not_enabled: Der Fehler kann bedeuten, dass der Organisation die nötige Freigabe fehlt, oder dass dem Projekt des Schlüssels das Programm fehlt. Prüfe zuerst Projekt und Schlüssel; fehlt der Projektzugang, bitte einen Administrator der Organisation um die Aktivierung. Fehlt die Freigabe der Organisation, beantrage die im Fehler genannte Stufe.

Die Cyber-Schutzmaßnahmen können außerdem den Fehlercode cyber_policy zurückgeben und den Zugang vorübergehend begrenzen; der Leitfaden zu Cybersicherheitsprüfungen nennt ein Fenster von 7 Tagen, um die Wiederherstellung zu beantragen.

Offizielle API-Preise und Grenzen

GPT-6 Cyber kostet $20 pro Million Eingabe-Tokens und $100 pro Million Ausgabe-Tokens zu den Standardtarifen von OpenAI für kurzen Kontext. Zwischengespeicherte Eingabe kostet $2 pro Million, Cache-Schreibvorgänge kosten $25 pro Million für 30 Minuten oder $50 pro Million für 12 Stunden (Modellkarte, geprüft am 6. November 2026).

Bei diesen Tarifen kostet eine Anfrage mit 50,000 Eingabe-Tokens und 10,000 Ausgabe-Tokens $2.00: $1.00 für die Eingabe und $1.00 für die Ausgabe. Dieselbe Anfrage kostet mit GPT-6 Astra $1.00 und mit GPT-6.1 Sol $0.20.

Alle Beträge sind Listenpreise von OpenAI in US-Dollar pro Million Tokens, keine Preise von OmniaKey, aus der Modellkarte und der Preisseite.

Die Modellkarte nennt ein Kontextfenster von 1,050,000 Tokens und maximal 128,000 Ausgabe-Tokens. Für dieses Modell veröffentlicht OpenAI die Standardpreise für kurzen Kontext.

Was für normale Programmierarbeit passt

GPT-6 Cyber ist für spezialisierte autorisierte Sicherheitsarbeit gebaut und nur dafür freigegeben. Für die alltägliche Produktentwicklung vergleichst du besser allgemeine Modelle. Der Katalog von OmniaKey führt GPT-6.1 Sol und GPT-6 Astra, eine Daybreak-Freigabe gehört aber nicht zu einem OmniaKey-Schlüssel.

Der Test von GPT-6 Astra behandelt das allgemeine Modell ausführlich, und die Einrichtungsanleitung für Astra zeigt den Standard-API-Aufruf.

Für die Wahl innerhalb der Familie fasst der Vergleich GPT-6 Sol gegen Astra die Unterschiede zusammen.

Häufige Fragen

Schaltet eine Daybreak-Blue-Freigabe GPT-6 Cyber frei?

Nein. Blue und Red sind getrennte Prüfungen, und die Seite zum vertrauenswürdigen Zugang von OpenAI sagt, dass eine Beantragung oder Erteilung von Blue kein Red vergibt. GPT-6 Cyber braucht zusätzlich zu Red eine eigene Modellfreigabe.

Welchen Programmwert sende ich mit GPT-6 Astra oder GPT-6.1 Sol?

Sende daybreak_blue. Beide Modelle brauchen die Red-Freigabe für die geringeren Ablehnungen, und beide weisen daybreak_red zurück.

Was bedeutet der Fehler 400 invalid_access_program?

Das Modell braucht einen anderen Programmwert. Ändere den Wert des Zugangsprogramms auf den im Fehler genannten Wert und versuche es erneut.

Was kostet eine Anfrage an GPT-6 Cyber?

Zu den Standardtarifen für kurzen Kontext kosten 50,000 Eingabe-Tokens und 10,000 Ausgabe-Tokens $2.00. Zwischengespeicherte Eingabe ist mit $2 pro Million Tokens deutlich günstiger.

Geprüfte Quellen

• OpenAI: Modellkarte GPT-6 Cyber
• OpenAI: Daybreak in der Responses API nutzen
• OpenAI: System Card GPT-6 Cyber
• OpenAI: API-Preise
• OpenAI: Cybersicherheitsprüfungen
• OpenAI: vertrauenswürdiger Zugang für Cyber

Stand: 6. November 2026, US-Ostküstenzeit. Wenn sich Freigaben oder Preise ändern, prüfe zuerst den Daybreak-Leitfaden und die Modellkarte von GPT-6 Cyber.