GPT-6 Cyber: quién puede usarlo y cómo funciona el acceso Daybreak

GPT-6 Cyber llegó el 5 nov 2026, la fecha que figura en la tarjeta de sistema de OpenAI. Para usarlo hace falta una organización aprobada para Daybreak Red, una aprobación aparte para el modelo y un proyecto con el programa activado. La aprobación de Daybreak Blue por sí sola no desbloquea GPT-6 Cyber.

Son tres permisos distintos: el programa, el modelo y el proyecto con su clave. El valor access_programs.cyber de la solicitud elige el comportamiento dentro de ese ámbito; no concede acceso.

¿Puedes usar GPT-6 Cyber hoy?

La tarjeta del modelo indica que tu organización necesita acceso a Daybreak Red y aprobación para GPT-6 Cyber, y tu equipo de cuenta puede confirmar ambas cosas (revisado el 6 nov 2026). OpenAI revisa identidad, prácticas de seguridad y declaraciones legales, y completar la verificación no concede la aprobación de forma automática.

La aprobación habitual de una organización cubre el trabajo interno autorizado, no a usuarios externos ni a clientes terceros. Los productos integrados se aprueban por separado, y los usuarios finales de un producto aprobado pueden usar el modelo sin acceso directo a él.

Daybreak Red y Blue: aprobación y valores de solicitud

Red y Blue son programas de acceso. No son modelos ni niveles de plan. La página de acceso de confianza de OpenAI describe Blue como acceso a modelos insignia con menos negativas para trabajo defensivo autorizado, y Red como acceso aprobado por separado a modelos especializados en ciberseguridad para investigación más avanzada.

La aprobación del modelo y el valor del programa van por separado. Esta tabla sale de la guía de Daybreak (revisada el 6 nov 2026):

Los detalles del modelo están en las páginas de GPT-6 Astra y GPT-6.1 Sol.

El campo acepta tres cadenas exactas: standard, daybreak_blue y daybreak_red. La columna derecha es el valor de ese modelo, no la aprobación más alta de tu organización.

GPT-6 Astra y GPT-6.1 Sol forman el par menos intuitivo. La aprobación Red es lo que reduce las negativas, mientras el valor de la solicitud sigue siendo daybreak_blue. Ambos modelos rechazan daybreak_red, y la aprobación Blue por sí sola no basta para obtener esa reducción en ninguno de los dos. Sin Daybreak, ambos funcionan con las protecciones estándar.

Si omites el campo, los modelos principales como gpt-6-sol reciben el trato Blue cuando la organización y el proyecto tienen derecho, y las protecciones estándar en caso contrario. Los modelos Red como gpt-5.6-cyber seleccionan daybreak_red y fallan cuando falta el acceso. Desde gpt-6.1-terra en adelante, omitirlo da el trato estándar.

¿Qué cambia con GPT-6 Cyber?

GPT-6 Cyber es una variante especializada en ciberseguridad de GPT-6 Astra, pensada para trabajo de seguridad autorizado como la búsqueda de vulnerabilidades, el desarrollo de exploits y las pruebas de penetración web. La tarjeta de sistema le asigna las mismas designaciones internas de Preparedness que a Astra, incluida Critical en ciberseguridad, y OpenAI afirma que está mejor alineado que GPT-5.6 Cyber.

La evaluación de OpenAI, publicada en su tarjeta de sistema, se ejecutó con el mayor presupuesto de razonamiento probado. En SEC-Bench Pro, Cyber logra 87.02% de pass@1 en la búsqueda de vulnerabilidades en motores JavaScript grandes, frente a 85.38% de GPT-6 Astra (tarjeta de sistema, revisada el 6 nov 2026).

En la tarjeta del modelo, gpt-6-cyber acepta texto e imágenes como entrada y devuelve texto. Audio y vídeo figuran como no compatibles, igual que el ajuste fino. Streaming, llamadas a funciones, salidas estructuradas y las herramientas alojadas de la Responses API figuran como compatibles.

Prepara un proyecto aprobado y envía una solicitud

Prepara la organización y el proyecto aprobados así, según la guía de Daybreak (revisada el 6 nov 2026):

1. Confirma con tu equipo de cuenta que la organización tiene Daybreak Red y aprobación para GPT-6 Cyber.
2. Pide a un propietario de la organización que active Daybreak Red en el proyecto que enviará las solicitudes. Si usas controles por proyecto, usa un proyecto que no sea el predeterminado y una clave suya.
3. Configura una lista de IP permitidas con las direcciones públicas desde las que envía tu aplicación.
4. Exige SSO para la organización de API que tiene acceso a Cyber y aplica MFA desde tu proveedor de identidad. Si usas una organización Cyber aparte, verifica su dominio y prueba el SSO allí.
5. Si el proyecto usa Zero Data Retention, configura Private Safety Processing y confirma la política de retención.
6. Envía la solicitud con el modelo gpt-6-cyber y el programa de acceso daybreak_red.

Esta es la forma de la solicitud del ejemplo de configuración de OpenAI, con su prompt de validación de parches. Sustituye el identificador de seguridad de muestra por un ID seudónimo estable del usuario final. El ejemplo sigue la documentación de OpenAI y pasó las comprobaciones de sintaxis de shell y JSON; no se ha ejecutado contra la API.

curl https://api.openai.com/v1/responses \
  -H "Authorization: Bearer $OPENAI_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "model": "gpt-6-cyber",
    "access_programs": {"cyber": "daybreak_red"},
    "safety_identifier": "user_a17f",
    "input": "Suggest a regression test for a path traversal fix."
  }'

El prompt pide una prueba de regresión, así que el trabajo se queda en validar una corrección dentro de un entorno de pruebas autorizado.

Cuando se aplica un programa, la respuesta lo registra en el campo access_programs.cyber. Cuando corrieron las protecciones estándar, access_programs es null. Con un alias latest, lee el campo model de la respuesta, que contiene el nombre del modelo ya resuelto, porque la resolución del alias depende del acceso aprobado.

Si la solicitud falla, compara el estado y el código:

• 400 invalid_access_program: el modelo necesita otro valor de programa. Cambia el valor del programa de acceso por el que indica el error y reintenta.
• 400 unsupported_access_program: ese modelo no admite el programa. Cambia a un modelo compatible con Daybreak o envía standard.
• 403 access_program_not_enabled: el error puede significar que a la organización le falta la aprobación necesaria, o que al proyecto de la clave le falta el programa. Revisa primero el proyecto y la clave; si falta acceso en el proyecto, pide a un administrador de la organización que lo active. Si falta la aprobación de la organización, solicita el nivel que indica el error.

Las protecciones de Cyber también pueden devolver el código cyber_policy y limitar el acceso de forma temporal; la guía de comprobaciones de ciberseguridad describe una ventana de 7 días para pedir la restauración.

Precios y límites oficiales de la API

GPT-6 Cyber cuesta $20 por millón de tokens de entrada y $100 por millón de tokens de salida con las tarifas estándar de contexto corto de OpenAI. La entrada en caché cuesta $2 por millón, y la escritura en caché $25 por millón durante 30 minutos o $50 por millón durante 12 horas (tarjeta del modelo, revisada el 6 nov 2026).

Con esas tarifas, una solicitud de 50,000 tokens de entrada y 10,000 tokens de salida cuesta $2.00: $1.00 de entrada y $1.00 de salida. La misma solicitud en GPT-6 Astra cuesta $1.00, y en GPT-6.1 Sol, $0.20.

Todas las cifras son precios de lista de OpenAI en dólares estadounidenses por millón de tokens, no precios de OmniaKey, según la tarjeta del modelo y la página de precios.

La tarjeta del modelo indica una ventana de contexto de 1,050,000 tokens y un máximo de 128,000 tokens de salida. OpenAI publica para este modelo las tarifas estándar de contexto corto.

Qué usar para trabajo de programación normal

GPT-6 Cyber está diseñado y restringido para trabajo de seguridad especializado y autorizado. Para el desarrollo de producto del día a día, compara modelos generales. El catálogo de OmniaKey incluye GPT-6.1 Sol y GPT-6 Astra, pero la aprobación Daybreak no forma parte de una clave de OmniaKey.

La reseña de GPT-6 Astra cubre el modelo general en detalle, y la guía de configuración de Astra cubre la llamada estándar a la API.

Para elegir dentro de la familia, la comparación de GPT-6 Sol y Astra repasa las diferencias.

Preguntas frecuentes

¿La aprobación de Daybreak Blue desbloquea GPT-6 Cyber?

No. Blue y Red son revisiones separadas, y la página de acceso de confianza de OpenAI dice que solicitar o recibir Blue no concede Red. GPT-6 Cyber necesita además su propia aprobación de modelo sobre Red.

¿Qué valor de programa envío con GPT-6 Astra o GPT-6.1 Sol?

Envía daybreak_blue. Ambos modelos necesitan la aprobación Red para que se reduzcan las negativas, y ambos rechazan daybreak_red.

¿Qué significa un error 400 invalid_access_program?

Que el modelo necesita otro valor de programa. Cambia el valor del programa de acceso por el que indica el error y reintenta.

¿Cuánto cuesta una solicitud de GPT-6 Cyber?

Con las tarifas estándar de contexto corto, 50,000 tokens de entrada y 10,000 de salida cuestan $2.00. La entrada en caché es mucho más barata: $2 por millón de tokens.

Fuentes revisadas

• OpenAI: tarjeta del modelo GPT-6 Cyber
• OpenAI: usar Daybreak en la Responses API
• OpenAI: tarjeta de sistema de GPT-6 Cyber
• OpenAI: precios de la API
• OpenAI: comprobaciones de ciberseguridad
• OpenAI: acceso de confianza para ciberseguridad

Instantánea: 6 nov 2026, hora del Este de EE. UU. Cuando cambien las aprobaciones o los precios, vuelve primero a la guía de Daybreak y a la tarjeta del modelo GPT-6 Cyber.