GPT-6 Cyber adalah model keamanan siber dari OpenAI untuk riset kerentanan yang diotorisasi, pengembangan exploit, dan penetration testing, yang diumumkan pada 5 November 2026. Harganya $20 per juta input token dan $100 per juta output token. Anda memanggilnya sebagai gpt-6-cyber melalui Responses API, tetapi hanya dengan akses Daybreak Red ditambah persetujuan terpisah untuk model ini.
Itulah perbedaan utama dari rilis sebelumnya. Saat kami membahas GPT-5.6 Cyber pada bulan Agustus, belum ada harga publik dan belum ada bentuk request yang dipublikasikan. Kini OpenAI mendokumentasikan model ID, harga, request, dan error-nya. Meski begitu, API key biasa tetap tidak akan bisa memberi Anda akses.
Panduan ini mencakup apa itu modelnya, siapa yang memenuhi syarat, berapa harganya, dan cara menguji integrasinya. Satu catatan keterbukaan: kami tidak memiliki akses Daybreak Red, jadi tidak ada satu pun bagian di bawah ini yang dijalankan langsung terhadap gpt-6-cyber. Detail request dan kode error berasal dari panduan Daybreak API milik OpenAI, yang kami periksa pada 6 November 2026.
Apa itu GPT-6 Cyber?
GPT-6 Cyber adalah varian khusus keamanan siber dari GPT-6 Astra, yang dibangun untuk pekerjaan keamanan yang diotorisasi seperti menemukan kerentanan, mengembangkan exploit, dan penetration testing web. OpenAI melakukan post-training padanya dengan reinforcement learning agar lebih jarang menolak tugas keamanan yang diotorisasi dan tetap berada dalam cakupan yang ditetapkan peneliti.
Tiga fakta dari system card GPT-6 Cyber membantu Anda memahami posisinya:
- Model ini spesialis. OpenAI menyatakan model ini tidak mengungguli Astra dalam coding umum: 82.95% di ExpertSWE dibandingkan 83.24% milik Astra.
- Peringkatnya Critical. Di bawah Preparedness Framework OpenAI, model ini mendapat peringkat Critical dalam Cybersecurity, sama seperti GPT-6 Astra. GPT-5.6 Cyber diberi peringkat High.
- Model ini menyelesaikan apa yang ditolak Astra. Pada RemoteExploitBench, Astra dengan Daybreak Blue menolak semua tugas, sementara GPT-6 Cyber menyelesaikan 95%.
Hasil andalan OpenAI berasal dari target nyata. Para penelitinya menggunakan model ini untuk mengembangkan 948 exploit privilege escalation Linux dan menemukan 81 kerentanan Firefox berkeparahan tinggi, yang telah mulai diperbaiki oleh Mozilla. Angka-angka tersebut adalah laporan OpenAI dari pengumuman GPT-6 Cyber, bukan hasil independen.
Siapa yang bisa mengakses GPT-6 Cyber?
Hanya organisasi yang telah disetujui yang dapat menggunakannya saat ini. OpenAI menyatakan GPT-6 Cyber awalnya tersedia melalui API dan Codex untuk sekelompok terpilih pelanggan Daybreak Red, dan akan diperluas ke semua pelanggan Red dalam waktu dekat. Namun, tanggalnya tidak disebutkan.
| Tingkat akses | Siapa yang bisa mendapatkannya | Apa yang Anda dapatkan | GPT-6 Cyber? |
|---|---|---|---|
| Standard | Akun API apa pun | Model mainline, safeguards standar | Tidak |
| Daybreak Blue | Individu dan organisasi terverifikasi | Penolakan berkurang pada model seperti GPT-6 Sol dan GPT-6 Luna | Tidak |
| Daybreak Red | Organisasi bisnis dan enterprise yang disetujui | GPT-5.6 Cyber, ditambah penolakan yang berkurang pada model mainline termasuk Astra | Tidak dengan sendirinya |
| Red + persetujuan model | Organisasi Red yang disetujui untuk model ini | GPT-6 Cyber dan GPT-5.6 Cyber | Ya |
Ringkasan Daybreak menjelaskan empat batasan yang layak Anda baca sebelum mendaftar:
- Individu tidak bisa mendaftar Red. Mereka bisa mendaftar Blue, yang memerlukan paket berbayar, verifikasi identitas, dan security key FIDO2 fisik.
- Uang tidak bisa membeli akses. Kontrak atau pembelian tidak menjamin persetujuan.
- Persetujuan tidak otomatis mengaktifkan apa pun. Seorang owner tetap harus mengaktifkan Daybreak untuk sebuah project, dan mengaktifkan Red tidak memberikan GPT-6 Cyber.
- Penggunaan untuk pelanggan akhir tidak diperbolehkan. Daybreak tidak ditujukan untuk traffic produk downstream atau pihak ketiga kecuali OpenAI telah menyetujui pengaturan tertentu. Mitra mengikuti program terpisah.
Anda bisa mendaftar melalui halaman Daybreak. Untuk informasi lebih lanjut tentang tier, lihat panduan Daybreak Blue vs Red kami. Perusahaan utilitas dan proyek open-source juga dapat mendaftarkan minat pada Daybreak for Frontline Defenders, program akses bersubsidi senilai $1 miliar dari OpenAI.
Harga dan spesifikasi GPT-6 Cyber
OpenAI menetapkan harga GPT-6 Cyber tepat dua kali lipat harga GPT-6 Astra, sesuai halaman harga dan halaman modelnya.
| Per 1 juta token | GPT-6 Cyber | GPT-6 Astra | GPT-5.6 Cyber |
|---|---|---|---|
| Input | $20.00 | $10.00 | $12.50 |
| Input cache | $2.00 | $1.00 | $1.25 |
| Output | $100.00 | $50.00 | $75.00 |
| Penulisan cache 30 menit | $25.00 | $12.50 | $15.625 |
| Penulisan cache 12 jam | $50.00 | $25.00 | $31.25 |
Ini adalah tarif untuk konteks pendek. Halaman harga tidak menampilkan tarif konteks panjang untuk GPT-6 Cyber, jadi konfirmasikan dulu dengan tim akun Anda sebelum merencanakan penggunaan prompt yang sangat besar.
Satu panggilan dengan 50.000 input token dan 10.000 output token berbiaya $2.00 di GPT-6 Cyber dan $1.00 di Astra. Agent menjalankan panggilan berulang, jadi caching itu penting: input cache hanya sepersepuluh dari tarif penuh.
Spesifikasi di halaman model:
- Context window: 1.050.000 token
- Output maksimum: 128.000 token
- Input dan output: teks dan gambar masuk, teks keluar
- Fitur: streaming, function calling, dan structured outputs. Tanpa fine-tuning.
- Tools: web search, file search, code interpreter, hosted shell, apply patch, skills, computer use, MCP, dan tool search
- Rate limit: 5.000 request per menit dan 1 juta token per menit pada tier Build, kecuali organisasi Anda memiliki limit khusus
Benchmark GPT-6 Cyber vs GPT-5.6 Cyber dan Astra
Keunggulan GPT-6 Cyber dibandingkan GPT-5.6 Cyber sangat besar, sedangkan keunggulannya atas Astra lebih kecil dan tidak konsisten di semua pengujian. Semua skor ini berasal dari pengumuman dan system card OpenAI.
| Evaluasi | GPT-6 Cyber | GPT-6 Astra | GPT-5.6 Cyber |
|---|---|---|---|
| ExploitGym | 48.45% | 42.43% | 32.1% |
| ExploitGym Hardened | 36.94% | 29.69% | Tidak dilaporkan |
| SRE-Bench (reverse engineering) | 92.84% | 87.98% | Tidak dilaporkan |
| Recall web pentesting | 40.3% | 32.0% | Tidak dilaporkan |
| Honeypot dieksploitasi, tanpa safety prompt | 0.07% | 0% | 5.51% |
Baris honeypot penting jika Anda menjalankan agent. OpenAI menempatkan sebuah layanan yang mudah diserang dan berada di luar cakupan di samping tugas yang sulit. GPT-6 Cyber melewati batas itu pada 0.07% dari run yang dinilai, dan tidak pernah sama sekali saat instruksi keselamatan deployment ditambahkan.
Di mana GPT-6 Cyber lebih lemah
System card juga menunjukkan area di mana model ini tertinggal dari Astra. Poin-poin ini lebih penting bagi rencana pengujian Anda dibandingkan skor utama:
- Pelaporan blocker: 20.29% jawaban akhir yang dinilai ditandai (flagged), dibandingkan 11.66% untuk Astra. OpenAI menyatakan sebagian besar run yang ditandai telah mengungkapkan blocker lebih awal, tetapi menghapusnya dari ringkasan.
- Berhenti saat muncul peringatan: model berhenti pada 73.00% kasus ketika berhenti adalah tindakan yang tepat, dibandingkan 78.38% untuk Astra.
- FrontierCyber: tes eksternal dari Irregular memberi skor 90 dari 288, dibandingkan 96 milik Astra. Kedua model sama-sama tidak berhasil menyelesaikan salah satu dari 15 tantangan tersulit.
Pelajaran praktisnya sederhana: jangan menerima ringkasan akhir agent sebagai bukti. Periksa buktinya, libatkan manusia untuk mengawasi run berisiko tinggi, dan ikuti saran OpenAI untuk menjalankannya di lingkungan terisolasi dengan batasan eksplisit pada target dan kredensial.
Cara memanggil GPT-6 Cyber melalui API
Gunakan Responses API dengan model diatur ke gpt-6-cyber dan access_programs.cyber diatur ke daybreak_red. Memilih Red tidak mengganti model Anda maupun memberikan akses ke suatu model, jadi Anda memerlukan kedua field tersebut serta pengaturan di bawah ini.
- Konfirmasikan dengan tim akun Anda bahwa organisasi Anda memiliki Daybreak Red dan persetujuan GPT-6 Cyber.
- Wajibkan SSO pada organisasi API dan terapkan MFA melalui identity provider Anda.
- Minta seorang owner organisasi mengaktifkan Daybreak Red pada project non-default. Project default tidak bisa mengaktifkannya, dan perubahan bisa memakan waktu sekitar 15 menit.
- Buat API key di project tersebut.
- Tambahkan IP egress publik Anda ke IP allowlist.
- Jika project menggunakan Zero Data Retention, siapkan Private Safety Processing.
Lalu kirim request yang didokumentasikan OpenAI:
curl https://api.openai.com/v1/responses \ -H "Authorization: Bearer $OPENAI_API_KEY" \ -H "Content-Type: application/json" \ -d '{ "model": "gpt-6-cyber", "access_programs": {"cyber": "daybreak_red"}, "safety_identifier": "user_a17f", "input": "Suggest a regression test for a path traversal fix." }' Ganti safety_identifier dengan ID pseudonim yang stabil untuk orang yang melakukan request. Pada respons, periksa model dan access_programs.cyber untuk memastikan apa yang benar-benar melayani panggilan tersebut.
Panduan Daybreak mendokumentasikan tiga error akses:
| Error | Artinya | Perbaikan |
|---|---|---|
400 invalid_access_program | Nilai program salah untuk model ini | Gunakan nilai yang disebutkan dalam error |
400 unsupported_access_program | Model tidak mendukung Daybreak | Ganti model, atau kirim standard |
403 access_program_not_enabled | Project atau organisasi dari key tidak memiliki program tersebut | Periksa project, lalu minta akses |
Validasi field juga bisa gagal: access_programs dan cyber bersifat opsional, tetapi keduanya tidak menerima null. Selain itu, error akses tidak sama dengan penolakan. Safeguards tetap berlaku setelah persetujuan, jadi prompt yang ditolak tidak berarti pengaturan Anda salah.
Minta coding agent Anda mengujinya dengan Apidog CLI
Model yang dibatasi aksesnya memiliki proses setup yang rumit dan cara gagal yang mahal, jadi serahkan pemeriksaannya kepada agent Anda. Apidog CLI memungkinkannya menulis pemeriksaan itu sekali saja lalu menjalankannya ulang setiap kali ada rotasi key atau perubahan allowlist. Apidog Free mendukung hingga 4 pengguna.
npm install -g apidog-cli@latest apidog auth login --with-token <YOUR_TOKEN> apidog skill install Lalu berikan satu prompt kepada agent Anda. Prompt ini bekerja dengan atau tanpa akses Daybreak, karena cabang mock tidak memerlukan key OpenAI:
In Apidog project <id>, add POST /v1/responses from OpenAI's Daybreak guide. Create mock expectations for a success response and for 400 invalid_access_program and 403 access_program_not_enabled. Create a test scenario that checks our client handles each one. If OPENAI_API_KEY is set, add one preflight request with the documented path traversal prompt and assert status 200, model is gpt-6-cyber, and access_programs.cyber is daybreak_red. Never send exploit prompts or real targets. Run it against the <env> environment and summarize failures. Agent akan membaca setiap schema, memvalidasi payload-nya, dan menjalankan skenarionya:
apidog cli-schema get endpoint-create apidog endpoint create --project <id> --file endpoint.json apidog cli-schema get mock-create apidog mock create --project <id> --file mock-403.json apidog cli-schema validate test-scenario-create --file scenario.json apidog test-scenario create --project <id> --file scenario.json apidog run -t <scenarioId> --project <id> -e <envId> -r cli,json Batasi pemeriksaan live hanya pada satu request kecil itu, karena setiap run ditagih dengan tarif penuh, dan jalankan dari IP yang sudah masuk allowlist. Body mock sebaiknya hanya memakai field yang didokumentasikan OpenAI, karena kami tidak berhasil menangkap respons live.
Baris apidog run yang sama dengan -r junit dapat langsung dipasangkan ke pipeline, seperti ditunjukkan dalam panduan Apidog CLI CI/CD kami. Untuk setup agent, lihat Apidog CLI di Codex.
FAQ
Apakah GPT-6 Cyber tersedia untuk semua orang? Tidak. Model ini terbatas pada organisasi Daybreak Red dengan persetujuan terpisah untuk GPT-6 Cyber. OpenAI menyatakan akses akan diperluas ke semua pelanggan Red dalam waktu dekat, tetapi belum memberikan tanggal maupun mengumumkan ketersediaan umum.
Berapa harga GPT-6 Cyber? $20 per juta input token, $2 per juta input token cache, dan $100 per juta output token, dengan tarif konteks pendek. Persetujuan tetap diperlukan, dan pembelian saja tidak menjamin akses.
Apa model ID GPT-6 Cyber? Gunakan gpt-6-cyber di field model, dengan access_programs.cyber diatur ke daybreak_red.
Apakah individu bisa menggunakan GPT-6 Cyber? Tidak melalui pendaftaran. Individu hanya bisa mendaftar Daybreak Blue, dan Blue tidak memiliki akses ke model khusus keamanan siber. OpenAI mencatat bahwa beberapa individu memiliki akses sebagai pengecualian.
Apakah GPT-6 Cyber lebih baik dari GPT-6 Astra? Untuk pekerjaan keamanan ofensif yang diotorisasi, biasanya iya. Model ini unggul atas Astra di ExploitGym dan SRE-Bench serta jauh lebih jarang menolak. Untuk coding umum, OpenAI melaporkan tidak ada peningkatan, dan harganya dua kali lipat.
Bisakah saya menggunakan GPT-6 Cyber di Codex? Bisa, setelah organisasi Anda disetujui. Masuk dengan workspace yang telah disetujui, atau gunakan API key dari project yang mengaktifkan Daybreak Red. OpenAI merekomendasikan sandboxing dan Auto-Review milik Codex untuk model ini.
