GPT-6 Cyber: quem pode usar e como funciona o acesso Daybreak

O GPT-6 Cyber chegou em 5 de novembro de 2026, data da ficha de sistema da OpenAI. O acesso passa por uma organização aprovada para o Daybreak Red, com uma aprovação separada para o modelo e um projeto com o programa ativado. A aprovação Daybreak Blue sozinha não libera o GPT-6 Cyber.

São três permissões separadas: o programa, o modelo e o projeto com a chave. O valor access_programs.cyber na requisição escolhe o comportamento dentro desse escopo; ele não concede acesso.

Dá para usar o GPT-6 Cyber hoje?

A ficha do modelo diz que sua organização precisa de acesso Daybreak Red e de aprovação para o GPT-6 Cyber, e o time de contas confirma as duas (verificado em 6 de novembro de 2026). A OpenAI analisa identidade, práticas de segurança e atestados legais, e concluir a verificação não garante a aprovação.

A aprovação organizacional comum cobre trabalho interno autorizado, não usuários externos nem clientes terceiros. A OpenAI aprova produtos embarcados separadamente, e usuários finais de um produto aprovado podem usar o modelo sem acesso direto.

Daybreak Red vs Blue: aprovação e valores na requisição

Red e Blue são programas de acesso, não modelos nem níveis de plano. A página de acesso confiável da OpenAI descreve Blue como acesso aos modelos principais com menos recusas para trabalho defensivo autorizado, e Red como acesso aprovado separadamente a modelos cyber especializados, para pesquisa de segurança mais avançada.

A aprovação do modelo e o valor do programa são coisas separadas. A tabela vem do guia Daybreak (verificado em 6 de novembro de 2026):

Veja as páginas dos modelos GPT-6 Astra e GPT-6.1 Sol para os detalhes.

O campo aceita três strings exatas: standard, daybreak_blue e daybreak_red. Leia a coluna da direita como o valor daquele modelo, não como o nível de aprovação mais alto da sua organização.

GPT-6 Astra e GPT-6.1 Sol são o par contraintuitivo. É a aprovação Red que ativa a redução de recusas, enquanto o valor na requisição continua daybreak_blue; os dois modelos rejeitam daybreak_red, e a aprovação Blue sozinha não autoriza essas recusas reduzidas em nenhum deles. Os dois também rodam com as proteções padrão sem o Daybreak.

Se você omitir o campo, modelos principais como gpt-6-sol recebem o tratamento Blue quando a organização e o projeto têm direito, e as proteções padrão caso contrário. Modelos Red como gpt-5.6-cyber selecionam daybreak_red e falham quando falta acesso. A partir do gpt-6.1-terra, omitir o campo dá o tratamento padrão.

O que mudou no GPT-6 Cyber

O GPT-6 Cyber é uma variante especializada em cyber do GPT-6 Astra, feita para trabalho de segurança autorizado: descoberta de vulnerabilidades, desenvolvimento de exploits e testes de invasão web. A ficha de sistema dá a ele as mesmas designações internas Preparedness do Astra, incluindo Critical em cybersecurity, e a OpenAI diz que ele é mais bem alinhado que o GPT-5.6 Cyber.

A avaliação da própria OpenAI, publicada na ficha de sistema, rodou no maior orçamento de raciocínio testado. No SEC-Bench Pro, o Cyber marca 87.02% de pass@1 na descoberta de vulnerabilidades em grandes engines JavaScript, contra 85.38% do GPT-6 Astra (ficha de sistema, verificado em 6 de novembro de 2026).

Na ficha do modelo, gpt-6-cyber recebe texto e imagem e devolve texto. Áudio e vídeo aparecem como não suportados, assim como fine-tuning. Streaming, chamada de funções, saídas estruturadas e as ferramentas hospedadas da API Responses aparecem como suportados.

Prepare um projeto aprovado e envie uma requisição

Prepare a organização e o projeto aprovados assim, com base no guia Daybreak (verificado em 6 de novembro de 2026):

1. Confirme com o time de contas que a organização tem Daybreak Red e aprovação para o GPT-6 Cyber.
2. Peça a um dono da organização para ativar o Daybreak Red no projeto que vai enviar as requisições. Com controles no nível do projeto, use um projeto que não seja o padrão e uma chave dele.
3. Configure uma lista de IPs permitidos para os endereços públicos de onde sua aplicação envia as requisições.
4. Exija SSO para a organização de API que tem o acesso Cyber e imponha MFA pelo seu provedor de identidade. Se você usa uma organização Cyber separada, verifique o domínio dela e teste o SSO por lá.
5. Se o projeto usa retenção zero de dados, configure o Processamento Privado de Segurança e confirme a política de retenção.
6. Envie a requisição com o modelo gpt-6-cyber e o programa de acesso daybreak_red.

Este é o formato de requisição do exemplo de configuração da OpenAI, com o prompt de validação de correção. Troque o identificador de segurança de exemplo por um ID pseudônimo estável do usuário final. O exemplo segue a documentação da OpenAI e passou nas checagens de sintaxe shell/JSON; ele não foi executado contra a API.

curl https://api.openai.com/v1/responses \
  -H "Authorization: Bearer $OPENAI_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "model": "gpt-6-cyber",
    "access_programs": {"cyber": "daybreak_red"},
    "safety_identifier": "user_a17f",
    "input": "Suggest a regression test for a path traversal fix."
  }'

O prompt pede um teste de regressão, então o trabalho fica na validação de uma correção em um ambiente de teste autorizado.

Quando um programa se aplica, a resposta registra isso no campo access_programs.cyber. Quando as proteções padrão rodaram, access_programs é null. Com um alias latest, leia o campo model da resposta: ele traz o nome do modelo realmente resolvido, porque a resolução do alias depende do seu acesso aprovado.

Se a requisição falhar, confira o status e o código:

• 400 invalid_access_program: o modelo precisa de outro valor de programa. Troque o valor do programa de acesso pelo que aparece no erro e tente de novo.
• 400 unsupported_access_program: esse modelo não aceita o programa. Passe para um modelo elegível ao Daybreak, ou envie no padrão.
• 403 access_program_not_enabled: o erro pode significar que a organização não tem a aprovação necessária, ou que o projeto da chave não tem o programa. Confira primeiro o projeto e a chave; se faltar acesso no projeto, peça a um administrador da organização para ativar. Se faltar aprovação da organização, solicite o nível indicado no erro.

As proteções Cyber também podem devolver o código de erro cyber_policy e limitar o acesso temporariamente; o guia de checagens de segurança cibernética descreve uma janela de 7 dias para pedir a restauração.

Preços e limites oficiais da API

O GPT-6 Cyber custa $20 por milhão de tokens de entrada e $100 por milhão de tokens de saída nas tarifas padrão de contexto curto da OpenAI. A entrada em cache custa $2 por milhão, e a escrita em cache $25 por milhão por 30 minutos ou $50 por milhão por 12 horas (ficha do modelo, verificado em 6 de novembro de 2026).

Com essas tarifas, uma requisição com 50,000 tokens de entrada e 10,000 tokens de saída custa $2.00: $1.00 de entrada e $1.00 de saída. A mesma requisição no GPT-6 Astra custa $1.00, e no GPT-6.1 Sol, $0.20.

Todos os números são preços de tabela da OpenAI em dólares americanos por milhão de tokens, não preços da OmniaKey, e vêm da ficha do modelo e da página de preços.

A ficha do modelo lista uma janela de contexto de 1,050,000 tokens e no máximo 128,000 tokens de saída. A OpenAI publica preços padrão de contexto curto para esse modelo.

O que usar para trabalho comum de código

O GPT-6 Cyber é desenhado e liberado para trabalho de segurança especializado e autorizado. Para desenvolvimento comum de produto, compare modelos gerais. O catálogo da OmniaKey lista GPT-6.1 Sol e GPT-6 Astra, mas a aprovação Daybreak não faz parte de uma chave OmniaKey.

A análise do GPT-6 Astra cobre o modelo geral em detalhe, e o guia de configuração do Astra cobre a chamada de API padrão.

Para escolher dentro da família, a comparação GPT-6 Sol vs Astra mostra as diferenças e o custo-benefício.

Perguntas frequentes

A aprovação Daybreak Blue libera o GPT-6 Cyber?

Não. Blue e Red são análises separadas, e a página de acesso confiável da OpenAI diz que pedir ou receber Blue não concede Red. O GPT-6 Cyber também precisa da própria aprovação de modelo, além do Red.

Qual valor de programa envio com o GPT-6 Astra ou o GPT-6.1 Sol?

Envie daybreak_blue. Os dois modelos exigem aprovação Red para reduzir recusas, e os dois rejeitam daybreak_red.

O que significa o erro 400 invalid_access_program?

O modelo precisa de outro valor de programa. Troque o valor do programa de acesso pelo que aparece no erro e tente de novo.

Quanto custa uma requisição do GPT-6 Cyber?

Nas tarifas padrão de contexto curto, 50,000 tokens de entrada e 10,000 tokens de saída custam $2.00. A entrada em cache custa bem menos, a $2 por milhão de tokens.

Fontes verificadas

• OpenAI: ficha do modelo GPT-6 Cyber
• OpenAI: usar o Daybreak na API Responses
• OpenAI: ficha de sistema do GPT-6 Cyber
• OpenAI: preços da API
• OpenAI: checagens de segurança cibernética
• OpenAI: acesso confiável para cyber

Instantâneo: 6 de novembro de 2026, America/New_York. O guia Daybreak e a ficha do modelo GPT-6 Cyber são as duas páginas para reverificar quando aprovações ou preços mudarem.