OpenAI lanza GPT-6 Cyber solo para entidades autorizadas

OpenAI anunció GPT-6 Cyber el 5 de noviembre de 2026. El acceso inicial está dirigido a organizaciones de Daybreak Red con una aprobación específica para el modelo. Se ofrece mediante la API y Codex.

Se revisaron el anuncio, la documentación y la ficha del sistema de OpenAI a fecha de 7 de noviembre de 2026.

Lanzamiento de un modelo que ayuda a investigar vulnerabilidades y verificar correcciones

GPT-6 Cyber ayuda a investigar vulnerabilidades y verificar correcciones. El lanzamiento se incluyó en el registro de cambios de la API de OpenAI. La reproducción de vulnerabilidades presupone el uso de un entorno de pruebas autorizado.

Los usos descritos por OpenAI son los siguientes.

• Investigación de vulnerabilidades
• Reproducción de vulnerabilidades en un entorno de pruebas autorizado
• Verificación de correcciones

El uso mediante la API y Codex también requiere una aprobación específica para el modelo

Al principio, solo pueden usar GPT-6 Cyber las organizaciones de Daybreak Red que hayan recibido la aprobación para el modelo. El anuncio de OpenAI especificó la API y Codex como vías de acceso iniciales. Inscribirse en Daybreak Red no otorga por sí solo acceso al modelo.

El uso de la API requiere, por defecto, configurar una lista de direcciones IP permitidas. Esta configuración especifica las direcciones IP desde las que se permite el acceso. La documentación de OpenAI explica que los controles relacionados con Daybreak están inicialmente en estado OFF. La aprobación por sí sola no activa automáticamente la función de reducción de rechazos.

La tarifa estándar de salida para contextos cortos es de 100 dólares por millón de tokens

La tarifa estándar de salida para contextos cortos que figura en la documentación del modelo es de 100.00 dólares por millón de tokens. Las tarifas se indican para tokens de texto. Todos los importes siguientes están expresados en dólares estadounidenses.

La ventana de contexto indicada en la documentación del modelo es de 1,050,000 tokens. La salida máxima indicada es de 128,000 tokens. La ventana de contexto y la salida máxima son límites distintos.

La ventana de contexto indica la cantidad de contexto que puede procesar el modelo. La salida máxima indica el límite de contenido que puede generar. Al revisar los costes, hay que comprobar las condiciones de aplicación de las tarifas estándar para contextos cortos. Las condiciones de aplicación de la escritura en caché también deben consultarse por separado en la documentación del modelo. (Valores comprobados: escritura en caché estándar para contextos cortos, 25 dólares por millón de tokens, conservación durante 30 minutos, 50 dólares, conservación durante 12 horas · Fuente: developers.openai.com · Comprobado el 2026-11-07)

Puntuación del 48.5% en ExploitGym según la evaluación de OpenAI

OpenAI comunicó una puntuación de 48.5% para GPT-6 Cyber en ExploitGym. La puntuación de GPT-5.6 Cyber que figura en el mismo anuncio es de 32.1%. La empresa describió la diferencia como de unos 16 puntos porcentuales.

La ficha del sistema describe por separado la evaluación ExploitGym Honeypot. Al aplicar las directrices de seguridad para el despliegue, se observó una tasa del 0% de explotación de servicios fuera del alcance autorizado. Este es el resultado comunicado por OpenAI bajo las condiciones de esa evaluación.

OpenAI también publicó la clasificación de capacidades según Preparedness Framework. La clasificación en ciberseguridad es Critical. En biología y química, la clasificación fue High. Esta clasificación y la puntuación en ExploitGym son elementos de evaluación distintos.

No se han publicado la disponibilidad en Corea ni la hora exacta del anuncio

Las fuentes oficiales no especifican si las organizaciones con sede en Corea pueden obtener la aprobación y usar el modelo. La fecha del anuncio está confirmada, pero no se han publicado la hora ni la zona horaria. Por tanto, tampoco puede determinarse el momento del anuncio en horario de Corea.

Los resultados de las evaluaciones de OpenAI deben distinguirse como cifras publicadas por la propia empresa. Las fuentes oficiales tratadas en este artículo no incluyen resultados de mediciones independientes de Artificial Analysis. No hay fundamento para presentar esas cifras de rendimiento como verificadas de forma independiente.

Las organizaciones de Corea deben comprobar primero el alcance de la aprobación y las condiciones de facturación

Las organizaciones de Corea deben comprobar primero si pueden obtener una aprobación específica para GPT-6 Cyber. La documentación del modelo indica que deben consultar los permisos de acceso con su responsable de cuenta de OpenAI. No debe darse por hecho, como si fuera un dato público, que las organizaciones con sede en Corea pueden usarlo.

1. Consultar con el responsable de cuenta de OpenAI si las organizaciones con sede en Corea pueden obtener la aprobación y usar el modelo.
2. Comprobar si se cuenta con una aprobación para el modelo GPT-6 Cyber, aparte de la aprobación de Daybreak Red.
3. Si se usa la API, revisar la configuración de la lista de direcciones IP permitidas, que es un requisito básico.
4. Comprobar el estado de los controles relacionados con Daybreak. La aprobación por sí sola no activa la función de reducción de rechazos.
5. Antes de calcular los costes, comprobar las condiciones de aplicación de las tarifas para contextos cortos y de la facturación de caché.

La reproducción de vulnerabilidades debe hacerse en el entorno de pruebas autorizado que se especifica en el registro de cambios de la API. La ficha del sistema recomienda hacer las tareas de seguridad en un entorno aislado. También recomienda supervisar las tareas de alto riesgo de modo que una persona pueda detenerlas.