Veinte dólares por millón de tokens de entrada y cien por millón de salida: GPT-6 Cyber, el modelo de seguridad que OpenAI presentó el 5 de noviembre de 2026, es el doble de caro que Claude Mythos 5.1 y cinco veces más que la versión Cyber de Gemini 4 Argon. A cambio promete encontrar y explotar más vulnerabilidades que cualquier modelo anterior de la casa, y solo lo pueden usar las organizaciones que OpenAI aprueba una a una.
Qué es y quién puede usarlo
GPT-6 Cyber es una variante de GPT-6 Astra con entrenamiento adicional para investigar vulnerabilidades, reproducirlas en un entorno autorizado y comprobar el parche. Está en la API con el id gpt-6-cyber, por Responses y Chat Completions, con una ventana de 1.050.000 tokens (922.000 de entrada como máximo) y hasta 128.000 de salida. No admite Batch ni fine-tuning.
El acceso tiene dos puertas. La organización necesita Daybreak Red, el programa de OpenAI para trabajo ofensivo autorizado, y además una aprobación específica para este modelo. Según VentureBeat, al principio solo la tienen algunos clientes de Daybreak Red elegidos por OpenAI, que en octubre superaba las 2.000 entidades inscritas.
Cuánto mejora y cuánto cuesta
Las cifras de OpenAI que recoge VentureBeat: en ExploitGym (explotar una debilidad concreta) pasa del 32,1 % de GPT-5.6 Cyber al 48,5 %; en un test de aplicaciones web sin código fuente encuentra el 40,3 % de las vulnerabilidades, frente al 32 % de GPT-6 Astra. En la prueba de alcance, que mide si el modelo se sale del objetivo asignado para atacar servicios cercanos, se mantuvo dentro en el 99,93 % de los casos sin instrucciones de seguridad (94,49 % para GPT-5.6 Cyber).
| Modelo | Entrada | Entrada en caché | Salida | Acceso |
|---|---|---|---|---|
| GPT-6 Cyber | 20 $ | 2 $ | 100 $ | Daybreak Red + aprobación del modelo |
| GPT-5.6 Cyber | 12,50 $ | 1,25 $ | 75 $ | Daybreak Red |
| Claude Mythos 5.1 | 10 $ | 0,25 $ | 50 $ | Programas de acceso de confianza |
| Gemini 4 Argon Cyber Permissive | 4 $ | 0,20 $ | 20 $ | Aprobación Fairwind |
Precios por millón de tokens. Para hacerse una idea: una revisión que lea 2 millones de tokens de código y escriba 200.000 de informe cuesta unos 60 $ con GPT-6 Cyber, 40 $ con GPT-5.6 Cyber y 30 $ con Mythos 5.1, sin contar caché. Las escrituras en caché se cobran aparte: 25 $ por millón si duran 30 minutos y 50 $ si duran 12 horas.
Lo que no hay es una comparación directa con Mythos 5.1 o Gemini en el mismo benchmark: OpenAI solo se mide contra sus propios modelos. Que sea el doble de caro que Mythos no dice nada de cuál encuentra más fallos por dólar.
Cómo se activa
Si tu organización ya tiene la aprobación, la documentación pide tres cosas antes de la primera llamada:
- Que un owner active Daybreak Red en el proyecto (uno que no sea el de por defecto) y usar una clave de ese proyecto.
- Una lista de IP permitidas con las IP públicas desde las que llama tu aplicación.
- Si el proyecto usa Zero Data Retention, configurar Private Safety Processing: OpenAI revisa registros cifrados que guardas tú durante 30 días, y se aplica a todo el tráfico del proyecto.
La llamada mínima, según la guía de Daybreak:
curl https://api.openai.com/v1/responses \
-H "Authorization: Bearer $OPENAI_API_KEY" \
-H "Content-Type: application/json" \
-d '{
"model": "gpt-6-cyber",
"access_programs": {"cyber": "daybreak_red"},
"safety_identifier": "user_a17f",
"input": "Suggest a regression test for a path traversal fix."
}'Las trampas
La más fácil de pisar: access_programs.cyber va con el modelo, no con tu nivel de aprobación. gpt-6-sol, gpt-6.1-sol y gpt-6-astra exigen daybreak_blue aunque tengas Red, y con daybreak_red devuelven invalid_access_program; en cambio gpt-6-cyber y gpt-5.6-cyber van con daybreak_red.
La otra tiene fecha: gpt-5.5-cyber-preview se retira el 1 de febrero de 2027 y sus peticiones fallarán desde entonces. OpenAI propone pasar a gpt-5.6-cyber, o a gpt-6-cyber si ya tienes la aprobación. Si tienes un pipeline de revisión de seguridad con el modelo preview, ese cambio es lo primero que haría: el id va en una línea de configuración, pero el precio y el comportamiento del sustituto no son los mismos, así que mídelos con tus propios casos antes de febrero.
Fuentes
- GPT-6 Cyber: Advancing the frontier of aligned cybersecurity agents (OpenAI, 5 de noviembre de 2026)
- GPT-6-Cyber Model (documentación de la API de OpenAI)
- Use Daybreak in the Responses API (documentación de la API de OpenAI)
- OpenAI launches GPT-6 Cyber with stronger exploit research and higher API price than Anthropic and Google (VentureBeat, 5 de noviembre de 2026)