GPT-6 Cyber: кому доступен и как работает допуск Daybreak

GPT-6 Cyber вышел 5 ноября 2026 года — в этот день опубликована системная карта OpenAI. Доступ открыт организации, одобренной для Daybreak Red, при отдельном одобрении модели и проекте с включённой программой. Одобрения Daybreak Blue самого по себе недостаточно, чтобы открыть GPT-6 Cyber.

Это три отдельных разрешения: программа, модель и проект с ключом. Значение access_programs.cyber в запросе выбирает поведение в рамках уже выданного доступа, но сам доступ не выдаёт.

Можно ли пользоваться GPT-6 Cyber уже сейчас?

Карточка модели говорит, что организации нужен доступ Daybreak Red и одобрение для GPT-6 Cyber; команда по работе с клиентами подтверждает и то, и другое (проверено 6 ноября 2026 года). OpenAI рассматривает личность, практики безопасности и юридические подтверждения; пройденная проверка не гарантирует одобрение.

Обычное одобрение организации покрывает разрешённую внутреннюю работу, но не внешних пользователей и не сторонних клиентов. Встроенные продукты OpenAI одобряет отдельно, а конечные пользователи одобренного продукта могут работать с моделью без прямого доступа.

Daybreak Red и Blue: одобрения и значения в запросе

Red и Blue — это программы доступа, а не модели и не уровни тарифа. Страница OpenAI о доверенном доступе описывает Blue как доступ к флагманским моделям с меньшим числом отказов для разрешённой защитной работы, а Red — как отдельно одобренный доступ к специализированным кибермоделям для более глубоких исследований безопасности.

Одобрение модели и значение программы — разные вещи. Таблица взята из руководства Daybreak (проверено 6 ноября 2026 года):

Подробности — на страницах моделей GPT-6 Astra и GPT-6.1 Sol.

Поле принимает три точные строки: standard, daybreak_blue и daybreak_red. Читайте правый столбец как значение для этой модели, а не как самую высокую степень одобрения вашей организации.

GPT-6 Astra и GPT-6.1 Sol — неочевидная пара. Именно одобрение Red включает сокращённые отказы, хотя значение в запросе остаётся daybreak_blue; обе модели отвергают daybreak_red, а одно одобрение Blue не даёт права на такие сокращённые отказы ни для одной из них. Без Daybreak обе модели работают со стандартными защитами.

Если поле не указано, основные модели вроде gpt-6-sol получают режим Blue, когда организация и проект имеют право, и стандартные защиты в остальных случаях. Модели Red вроде gpt-5.6-cyber выбирают daybreak_red и выдают ошибку, когда доступа нет. Начиная с gpt-6.1-terra отсутствие поля даёт стандартный режим.

Что изменилось в GPT-6 Cyber

GPT-6 Cyber — киберспециализированный вариант GPT-6 Astra для разрешённой работы по безопасности: поиска уязвимостей, разработки эксплойтов и веб-тестирования на проникновение. Системная карта присваивает ему те же внутренние обозначения Preparedness, что и Astra, включая Critical в кибербезопасности, а OpenAI называет его лучше выровненным, чем GPT-5.6 Cyber.

Оценка самой OpenAI, опубликованная в системной карте, выполнена при самом высоком из протестированных бюджетов рассуждения. На SEC-Bench Pro Cyber показывает 87.02% pass@1 в поиске уязвимостей в больших движках JavaScript против 85.38% у GPT-6 Astra (системная карта, проверено 6 ноября 2026 года).

По карточке модели gpt-6-cyber принимает текст и изображения, а возвращает текст. Аудио и видео указаны как неподдерживаемые, как и дообучение. Потоковая передача, вызов функций, структурированные ответы и размещённые инструменты Responses API указаны как поддерживаемые.

Подготовьте одобренный проект и отправьте запрос

Подготовьте организацию и проект так, как описано в руководстве Daybreak (проверено 6 ноября 2026 года):

1. Подтвердите с командой по работе с клиентами, что у организации есть Daybreak Red и одобрение для GPT-6 Cyber.
2. Попросите владельца организации включить Daybreak Red в проекте, из которого будут уходить запросы. Если действуют ограничения на уровне проекта, используйте проект не по умолчанию и ключ из него.
3. Настройте список разрешённых IP для публичных адресов, с которых отправляет запросы ваше приложение.
4. Включите обязательный SSO для API-организации с доступом Cyber и потребуйте MFA через вашего провайдера идентификации. Если для Cyber используется отдельная организация, подтвердите её домен и проверьте SSO в ней.
5. Если в проекте включено нулевое хранение данных, настройте приватную обработку для безопасности и подтвердите политику хранения.
6. Отправьте запрос с моделью gpt-6-cyber и программой доступа daybreak_red.

Ниже форма запроса из примера настройки OpenAI с промптом для проверки исправления. Замените образцовый идентификатор безопасности на стабильный псевдонимный ID конечного пользователя. Пример соответствует документации OpenAI и прошёл проверки синтаксиса shell/JSON; против API он не выполнялся.

curl https://api.openai.com/v1/responses \
  -H "Authorization: Bearer $OPENAI_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "model": "gpt-6-cyber",
    "access_programs": {"cyber": "daybreak_red"},
    "safety_identifier": "user_a17f",
    "input": "Suggest a regression test for a path traversal fix."
  }'

Промпт просит регрессионный тест, поэтому работа остаётся проверкой исправления в разрешённой тестовой среде.

Когда программа действует, ответ записывает её в поле access_programs.cyber. Когда работали стандартные защиты, access_programs равно null. С алиасом latest читайте поле model в ответе: там указано фактическое имя модели, потому что подстановка алиаса зависит от вашего одобренного доступа.

Если запрос не проходит, сверьте статус и код:

• 400 invalid_access_program: модели нужно другое значение программы. Замените значение программы доступа на указанное в ошибке и повторите запрос.
• 400 unsupported_access_program: эта модель не принимает такую программу. Перейдите на модель, совместимую с Daybreak, или отправьте запрос в стандартном режиме.
• 403 access_program_not_enabled: ошибка может означать, что у организации нет нужного одобрения или в проекте ключа не включена программа. Сначала проверьте проект и ключ; если доступа у проекта нет, попросите администратора организации включить его. Если нет одобрения организации, запросите уровень, указанный в ошибке.

Защиты Cyber также могут вернуть код ошибки cyber_policy и временно ограничить доступ; руководство по проверкам кибербезопасности описывает 7-дневное окно для запроса восстановления.

Официальные цены и лимиты API

GPT-6 Cyber стоит $20 за миллион входных токенов и $100 за миллион выходных по стандартным тарифам OpenAI для короткого контекста. Кэшированный ввод стоит $2 за миллион, запись в кэш — $25 за миллион на 30 минут или $50 за миллион на 12 часов (карточка модели, проверено 6 ноября 2026 года).

При таких тарифах запрос с 50,000 входных и 10,000 выходных токенов стоит $2.00: $1.00 за ввод и $1.00 за вывод. Тот же запрос на GPT-6 Astra стоит $1.00, а на GPT-6.1 Sol — $0.20.

Все цифры — прайс-лист OpenAI в долларах США за миллион токенов, а не цены OmniaKey; они взяты из карточки модели и страницы цен.

Карточка модели указывает окно контекста 1,050,000 токенов и максимум 128,000 выходных токенов. Для этой модели OpenAI публикует стандартные цены для короткого контекста.

Что выбрать для обычной работы с кодом

GPT-6 Cyber создан и ограничен для специализированной разрешённой работы по безопасности. Для обычной разработки продукта сравнивайте универсальные модели. В каталоге OmniaKey есть GPT-6.1 Sol и GPT-6 Astra, но одобрение Daybreak не входит в ключ OmniaKey.

Обзор GPT-6 Astra подробно разбирает универсальную модель, а руководство по настройке Astra описывает стандартный вызов API.

Для выбора внутри семейства сравнение GPT-6 Sol vs Astra показывает компромиссы.

Частые вопросы

Одобрение Daybreak Blue открывает GPT-6 Cyber?

Нет. Blue и Red — отдельные проверки, и страница OpenAI о доверенном доступе говорит, что заявка на Blue или её одобрение не даёт Red. Кроме Red, GPT-6 Cyber требует собственного одобрения модели.

Какое значение программы отправлять с GPT-6 Astra или GPT-6.1 Sol?

Отправляйте daybreak_blue. Обеим моделям нужно одобрение Red для сокращённых отказов, и обе отвергают daybreak_red.

Что означает ошибка 400 invalid_access_program?

Модели нужно другое значение программы. Замените значение программы доступа на указанное в ошибке и повторите запрос.

Сколько стоит один запрос GPT-6 Cyber?

По стандартным тарифам для короткого контекста 50,000 входных и 10,000 выходных токенов стоят $2.00. Кэшированный ввод намного дешевле — $2 за миллион токенов.

Проверенные источники

• OpenAI: карточка модели GPT-6 Cyber
• OpenAI: Daybreak в Responses API
• OpenAI: системная карта GPT-6 Cyber
• OpenAI: цены API
• OpenAI: проверки кибербезопасности
• OpenAI: доверенный доступ для кибербезопасности

Снимок: 6 ноября 2026 года, America/New_York. Руководство Daybreak и карточка модели GPT-6 Cyber — две страницы, которые стоит перепроверять при изменении одобрений или цен.