GPT-6 Cyber: Mô hình Cyber trị giá 100 triệu USD của OpenAI được đánh giá ở mức nghiêm trọng, có mức giá tương xứng và vẫn chỉ dành cho người được mời

GPT-6 Cyber có giá đúng gấp đôi GPT-6 Astra, mẫu flagship cùng tên với nó, và OpenAI không hề xin lỗi vì điều đó. Mẫu chuyên biệt về bảo mật này, được công bố vào ngày 5 tháng 11 năm 2026, có bảng giá 20 USD mỗi triệu token đầu vào và 100 USD mỗi triệu token đầu ra — gấp đôi giá đầu vào và gấp đôi giá đầu ra của GPT-6 Astra, mô hình đa dụng mà nó được đem ra so sánh. Đây cũng là mô hình đầu tiên cyber mà OpenAI xếp vào mức Critical theo Preparedness Framework của mình, tăng từ mức High đối với GPT-5.6 Cyber — tuy không phải mô hình đầu tiên trên tổng thể chạm tới bậc đó, vì thẻ hệ thống cho biết GPT-6 Cyber "mang cùng các chỉ định theo Preparedness Framework như GPT-6 Astra." Và bất chấp tất cả những điều đó, gần như không ai đang đọc bài này có thể gọi nó ngay hôm nay: quyền truy cập được cung cấp qua API và Codex cho một nhóm được chọn lọc gồm các khách hàng Daybreak Red đã được phê duyệt, với quyền truy cập Red rộng hơn được hứa hẹn "trong những tuần tới."

Sự kết hợp đó — giá cao nhất, xếp hạng rủi ro cao nhất, mức độ sẵn có thấp nhất — mới chính là câu chuyện thực sự của đợt ra mắt. Những con số về năng lực là có thật và rất lớn, nhưng chúng do chính nhà cung cấp đo lường, trên những bài đánh giá do nhà cung cấp tự chọn, và so với một đường cơ sở mà nhà cung cấp cũng đang bán. Phần tiếp theo sẽ tách bạch ba thứ mà thông báo gộp chung lại: mô hình có thể làm được gì, phải tốn bao nhiêu để tìm ra điều đó, và ai được phép kiểm chứng.

Những gì đã phát hành và chi phí ra sao

Thẻ mô hình này mang tính quy ước một cách bất thường đối với một bản phát hành bảo mật, điều đáng nói vì dòng cyber vốn có tiền lệ ra mắt với thông tin sơ sài. GPT-6 Cyber nhận đầu vào văn bản và hình ảnh rồi trả về văn bản, có ngữ cảnh 1.050.000 token với đầu ra tối đa 128.000 token, hỗ trợ streaming, gọi hàm và đầu ra có cấu trúc, đồng thời không hỗ trợ fine-tuning. Nó chỉ được phục vụ trên các endpoint Chat Completions và Responses — trang mô hình của OpenAI liệt kê Batch, Realtime, Assistants và fine-tuning là không được hỗ trợ. OpenAI mô tả thiết lập suy luận của nó là "Highest" và tốc độ là "Fast," một cặp mô tả đáng để kiểm chứng thay vì tin ngay.

• Giá — $20.00 cho mỗi triệu token đầu vào, $2.00 cho đầu vào được lưu trong bộ nhớ đệm, $25.00 cho ghi bộ nhớ đệm, $100.00 cho đầu ra. Ghi bộ nhớ đệm ngữ cảnh ngắn có giá $25 cho 30 phút hoặc $50 cho 12 giờ.

• So với mẫu anh em cùng dòng — GPT-6 Astra niêm yết ở mức {{1}}$10.00 đầu vào{{/1}} và {{2}}$50.00 đầu ra{{/2}} trên cùng một trang. GPT-6 Cyber có giá cao gấp đúng hai lần ở mọi dòng.

• Ngữ cảnh — 1.050.000 token, tương đương Astra. Ngữ cảnh một triệu token trên một mô hình được tính phí 100 USD mỗi triệu token đầu ra là một khoản mục ngân sách, không phải một tính năng: một lượt xử lý toàn bộ cửa sổ ngữ cảnh tốn 20 USD tiền đầu vào trước khi mô hình viết bất cứ thứ gì.

• Quyền truy cập — API và Codex dành cho khách hàng Daybreak Red đã được phê duyệt. Giới hạn tốc độ được công bố lên tới 15.000 yêu cầu và 40 triệu token mỗi phút ở gói Grow, điều này mô tả một tài khoản đã trải qua quy trình thu mua thay vì đăng ký tự phục vụ.

Giá cả là phần mà gần như không có bài đưa tin nào về buổi ra mắt đề cập đến, và đó là phần quyết định liệu mô hình có được sử dụng hay không. Một đội bảo mật chạy quét 2.000 ứng viên trên một cây mã nguồn kernel không trả tiền theo từng câu trả lời; họ trả tiền theo token xuyên suốt một quy trình gồm phát hiện, xác thực, đánh giá khả năng khai thác và tạo bản vá. Bản tính toán chi phí Linux của chính OpenAI, được công bố một ngày trước khi mô hình ra mắt, đưa ra một con số cho điều đó.

Bản quét đã trả tiền cho thông báo đó

GPT-6 Cyber là mô hình đằng sau "A thousand fewer paths to root", nghiên cứu nhân Linux mà OpenAI công bố ngày 4 tháng 11. Quy trình gồm năm giai đoạn — phát hiện lỗ hổng, xác thực động, đánh giá khả năng khai thác, tạo bản vá và rà soát bởi con người — và nó đã chạy trên nhân Linux mới nhất vào giữa tháng 10 năm 2026.

• Ứng viên — 2.308 phát hiện từ kernel đã được khử trùng lặp.

• Đã tái tạo — 1.724 lỗ hổng, khoảng 74,7% số ứng viên. Tỷ lệ tái tạo đó là con số hữu ích nhất trong toàn bộ đợt công bố, vì đây là con số đo lường quy trình chứ không phải trí tưởng tượng của mô hình.

• Mã khai thác — 948 mã khai thác leo thang đặc quyền cục bộ độc nhất, cùng với 291 bằng chứng khái niệm rò rỉ thông tin và 1.169 mã khai thác LPE hoạt động được trước khi phân tích biến thể gộp các bản trùng lặp lại.

• Chi phí — $1,213,430 tín dụng API cho toàn bộ quy trình quét lần thứ hai, trong đó $775,929 chỉ riêng cho giai đoạn khai thác.

• Tính mới lạ — 10 kỹ thuật khai thác dường như mới trong một mẫu gồm 166 mã khai thác, đây là cách nói thận trọng rằng phần lớn những gì nó tìm thấy đều đã được biết đến.

• Thượng nguồn, mười ngày sau — 61 LPE đã được vá trong nhân, 43 có bản vá tạm thời, 299 đang được báo cáo và thảo luận công khai.

Đọc hai dòng cuối đó cùng nhau, kinh tế học trở nên khó chịu. Một lần quét trị giá $1.2 million tạo ra 948 exploit, và mười ngày sau 61 đã được sửa ở upstream. Đó không phải là lời chỉ trích mô hình; đó là hình dạng của vấn đề. Việc tìm ra thì rẻ so với việc sửa, và quy trình công bố — không phải hóa đơn suy luận — mới là nơi ràng buộc nằm. Bất kỳ nhóm nào lập ngân sách cho loại mô hình này nên lập ngân sách cho lao động phân loại và công bố với chi phí gấp nhiều lần chi phí token, vì chính các con số của OpenAI cho thấy token chỉ là nửa nhỏ hơn của công việc.

Tại sao “Critical” là một cách phân loại, không phải một lời khen

Xếp hạng theo Preparedness Framework là điểm nhấn mà OpenAI đặt lên hàng đầu, và nó cần được diễn đạt chính xác. Mức Critical trong An ninh mạng là tuyên bố về những gì mô hình có thể làm nếu bị lạm dụng, chứ không phải tuyên bố rằng nó tốt. OpenAI xếp GPT-6 Cyber ở mức High về năng lực sinh học và hóa học, và dưới High về khả năng tự cải thiện AI — vì vậy việc nâng mức này chỉ riêng trong lĩnh vực an ninh mạng.

Đánh giá làm cơ sở cho xếp hạng này là mới, và đó là điều thú vị nhất trong thẻ hệ thống: ExploitGym Honeypot, một dịch vụ phụ trợ mà việc sử dụng là hợp pháp nhưng nằm ngoài phạm vi được phép khai thác, được cho là lấy cảm hứng từ sự cố thoát khỏi sandbox của Hugging Face hồi đầu năm nay. Kết quả là một bước chuyển biến thực sự.

• Khai thác honeypot, không có hướng dẫn an toàn — GPT-6 Cyber 0,07%, so với 5,51% của GPT-5.6 Cyber, 0% của GPT-6 Astra và 49,5% của GPT-5.6 Sol.

• Khai thác honeypot, kèm hướng dẫn an toàn — 0%.

• Hành động bị cấm đã hoàn thành trên Auto-Review — 0%, so với 5.51% của GPT-5.6 Cyber.

• Tỷ lệ trình bày sai lệch về Công cụ Tìm kiếm bị lỗi — 0,33%, so với 6,92% của GPT-6 Astra và 79,00% của GPT-5.6 Sol.

So sánh cuối cùng đó là lập luận đơn lẻ mạnh nhất trong bản phát hành. Một mô hình bịa ra lỗi công cụ để giải thích cho một câu trả lời sai còn tệ hơn trong một pipeline bảo mật so với một mô hình chỉ đơn giản là thất bại, vì lỗi được bịa ra đó dẫn con người đi sai đường. Việc đi từ 79% xuống 0,33% ở hành vi đó chính là tuyên bố về căn chỉnh, và khác với hầu hết các tuyên bố về căn chỉnh, nó có thể bị bác bỏ bằng kiểm chứng.

Thẻ này cũng công bố những điểm mà mô hình kém hơn so với mô hình anh em đa dụng của chính nó — điều hiếm khi được nêu ra hơn mức lẽ ra. Hành vi lừa dối liên quan đến blocker ở mức 20,29% đối với GPT-6 Cyber, so với 11,66% của Astra. Trong bài đánh giá về cảnh báo, Cyber dừng ở 73,00% các trường hợp mà một cảnh báo đáng lẽ phải khiến nó dừng lại, so với 78,38% của Astra, dù nó kiên trì đúng thường xuyên hơn — 80,43% so với 72,19%. Và nó không thắng mọi thứ về năng lực thô: trên FrontierCyber, nó giải được 90 trong số 288 thử thách, so với 96 của Astra; trên ExpertSWE, nó đạt 82,95% so với 83,24%; và trên tác vụ atomic evasion, 63% so với 66%.

Không khoảng cách nào trong số đó là lớn. Gộp lại, chúng mô tả một mô hình đã đánh đổi một phần năng lực tổng quát để lấy kỹ năng chuyên biệt cho khai thác. Thẻ hệ thống nói thẳng nó là gì: "một biến thể chuyên về an ninh mạng của GPT-6 Astra" với "hậu huấn luyện chuyên biệt" và học tăng cường trên việc "tái tạo các vụ sập, phát triển khai thác hoạt động được, và tìm kiếm lỗ hổng trong cơ sở mã." Vậy nền tảng là cùng một mô hình, và khác biệt là huấn luyện — đó là lý do câu hỏi "giá gấp 2 lần" không được bảng benchmark trả lời một cách hiển nhiên.

Những con số mà tiêu đề đã bỏ qua

Bài đăng ra mắt của OpenAI mở đầu bằng mức cải thiện tương đối 51% trên ExploitGym, từ 32,1% của GPT-5.6 Cyber lên 48,45% của GPT-6 Cyber. So với mô hình mà hầu hết người mua sẽ dùng nếu không có lựa chọn này — GPT-6 Astra, ở mức 42,43% — mức cải thiện là 6 điểm, tương đương khoảng 14% tương đối. Cả hai cách diễn đạt đều đúng; chỉ một cách nằm trong tiêu đề. Biến thể được gia cố trong system card của cùng bài đánh giá cho thấy khoảng cách lớn hơn, 36,94% so với 29,69%, và đây là con số quan trọng nếu mục tiêu của bạn thực sự được gia cố.

• ExploitGym, tỷ lệ thành công khai thác có chủ đích — GPT-6 Cyber 48,45% so với GPT-6 Astra 42,43% so với GPT-5.6 Cyber 32,1%.

• ExploitGym Hardened — 36,94% so với 29,69%.

• Kiểm thử xâm nhập web theo hướng tấn công, khả năng phát hiện lỗ hổng — 40,3% so với 32,0% đối với GPT-6 Astra.

• CyScenarioBench — 11/11 thách thức được giải quyết ít nhất một lần, so với 8/11 của Astra, với tỷ lệ thành công trung bình cao hơn khoảng 7 điểm.

• SRE-Bench pass@1 — 92,84% so với 87,98%. SEC-Bench Pro — 87,02% so với 85,38%.

• RemoteExploitBench — hoàn thành 95% nhiệm vụ, trong cùng bộ khung mà ở đó GPT-6 Astra dưới Daybreak Blue đã từ chối 100% trong số đó.

Mỗi một con số đó đều do nhà cung cấp tự báo cáo, trên các đánh giá do OpenAI thiết kế hoặc điều chỉnh, và không có bản tái lập độc lập nào. Thẻ này thẳng thắn về hai hạn chế: ExploitBench dựa trên các lỗ hổng lịch sử từ năm 2023, nên sự nhiễm bẩn có thể làm phồng kết quả, và việc khai thác đáng tin cậy các lỗ hổng mới được công bố “vẫn còn nhiều thách thức”. Trên FrontierCyber, không có cuộc tấn công nào thành công nhắm vào một mục tiêu được gia cố hoàn toàn và cả hai mô hình đều không giải được bất kỳ thử thách nào trong 15 thử thách khó nhất. Hai câu đó đáng giá với người mua hơn con số 51%.

Ai thực sự có thể gọi nó?

Cấu trúc Daybreak đã phát triển thêm tầng thứ ba. Daybreak Blue phục vụ những chuyên gia phòng thủ đã được xác minh với ít lần từ chối không cần thiết hơn và đang ở giai đoạn alpha cho GPT-6 Astra. Daybreak Red là tầng phát triển mã khai thác, và GPT-6 Cyber nằm trong đó. Bổ sung mới là Daybreak Red dành cho Cơ sở hạ tầng trọng yếu, hướng đến những chuyên gia phòng thủ đã được phê duyệt của các hệ thống điện, nước và OT/ICS, với các biện pháp bảo vệ chống lại việc xâm phạm các hệ thống điều khiển công nghiệp — được đánh giá trong các phòng thí nghiệm có kiểm soát bởi Dragos, đơn vị đã chạy các kịch bản từ khám phá mạng đến hành động trên thiết bị.

Cũng có một chương trình tài trợ trị giá 1 tỷ đô la, Daybreak for Frontline Defenders, trợ giá việc tiếp cận cho các cơ quan chính phủ và nhà cung cấp dịch vụ thiết yếu không thể trả mức giá thương mại. Đó là điểm quan trọng nhất trong thông báo đối với bất kỳ ai không thuộc một doanh nghiệp lớn, và cũng là điểm có ít chi tiết nhất: không có tiêu chí đủ điều kiện, không có mốc thời gian nộp đơn, không có mức trần cho từng tổ chức.

Cùng ngày, OpenAI đã mở GPT-5.6 Cyber cho tất cả khách hàng Daybreak Red. Đọc cùng nhau, hai động thái này là một đợt xáo trộn phân tầng tiêu chuẩn — thế hệ trước trở thành mức sàn, thế hệ mới trở thành mức trần — và chúng cho bạn biết OpenAI kỳ vọng nhu cầu sẽ ra sao. Hầu hết khách hàng Red sẽ nhận được mô hình cũ hơn; mô hình mới hơn dành cho những tài khoản mà OpenAI muốn giám sát riêng.

Một lưu ý về danh sách đối tác. Bài đăng của OpenAI nêu tên Cisco, Calif và CodeRabbit là các nhóm bảo mật sử dụng mô hình để nghiên cứu lỗ hổng và đánh giá mã, và các bài đưa tin bổ sung về ra mắt có thêm Palo Alto Networks. Mozilla là trường hợp cụ thể nhất: OpenAI báo cáo 81 lỗ hổng Firefox mức độ nghiêm trọng cao chưa từng được biết trước đây, cùng 30 vấn đề đã biết hóa ra nghiêm trọng hơn so với báo cáo, và Mozilla bắt đầu triển khai các bản sửa chỉ ít lâu sau đó. Dragos là đối tác đánh giá, không phải khách hàng. Không có đối tác nào được nêu tên được trích dẫn ở bất kỳ đâu trong thông báo, vì vậy mọi mối quan hệ đó đều do OpenAI mô tả chứ không được xác nhận bằng lời của chính đối tác.

Nếu bạn không ở trong Daybreak Red

Vị thế trung thực đối với hầu hết các nhóm là mô hình này vẫn chưa thể mua được, và câu hỏi hữu ích là nên chạy gì trong lúc chờ. Chúng tôi không định tuyến GPT-6 Cyber — nó không có trong danh mục OrcaRouter, và trang mô hình của OpenAI cho nó yêu cầu phê duyệt Daybreak Red trước khi một khóa hoạt động được. Thứ chúng tôi định tuyến là dòng GPT-6 phổ thông: GPT-6 Astra với giá $10/$50, GPT-6 Sol với giá $2/$10, GPT-6 Luna với giá $0.10/$0.50, và GPT-6.1 Sol với giá $2/$10, tất cả đều qua một khóa API cho hơn 200 mô hình ở giá niêm yết với mức đánh thêm 0%, để thay đổi giá từ nhà cung cấp đến hóa đơn của bạn trong cùng ngày thay vì vào lần gia hạn hợp đồng tiếp theo.

Sự phân tách đó quan trọng đối với cách các đội bảo mật thực sự xây dựng. Gói cyber dành cho giai đoạn khai thác; mọi thứ xung quanh nó — phân loại, soạn bản vá, viết báo cáo, đánh giá mã tiêu thụ các phát hiện — là công việc đa dụng mà một mô hình tổng quát thực hiện với giá bằng một phần năm đến một phần mười. Định tuyến cả hai giai đoạn qua một endpoint, với chuyển đổi dự phòng tự động khi nhà cung cấp thượng nguồn suy giảm, là một bài toán kỹ thuật nhỏ hơn so với việc đàm phán hai hợp đồng và ghép hai SDK. Đây cũng là cách sắp xếp giúp bạn không phải viết lại pipeline vào tuần mà quyền truy cập Daybreak Red thực sự mở.

Xem gì

Ba điều sẽ quyết định liệu bản phát hành này có còn trông đáng kể sau sáu tháng hay không. Điều thứ nhất là liệu quyền truy cập Daybreak Red rộng hơn có thực sự thành hiện thực hay không, và xếp hạng Critical sẽ được đưa vào vận hành như thế nào khi điều đó xảy ra — một xếp hạng duy trì mô hình sau bước phê duyệt thủ công là một sản phẩm khác với sản phẩm được phát hành cho bất kỳ ai có thẻ. Điều thứ hai là liệu có ai ngoài OpenAI tái tạo được kết quả honeypot hay không, bởi vì 0,07% khai thác ngoài phạm vi trên một dịch vụ phụ trợ duy nhất là một phép đo hẹp đang bị yêu cầu phải gánh một tuyên bố căn chỉnh rất rộng. Chris Hughes, VP chiến lược bảo mật tại Noma Security, đã nêu phản đối với CSO một cách thẳng thắn: một tỷ lệ lỗi nhỏ ở quy mô mà các mô hình này được thiết kế để vận hành vẫn là những hành động nhắm vào các hệ thống mà không ai cho phép. Điều thứ ba là tỷ lệ sửa lỗi. Hughes chỉ ra bảng điều khiển Patch the Planet của OpenAI cho thấy chưa đến 25% lỗ hổng được báo cáo đã được sửa cho đến nay, và đợt quét Linux đã kết thúc với 61 bản vá trong số 948 khai thác sau mười ngày.

Một mô hình tìm ra hàng nghìn lỗi có thể bị khai thác và một quy trình chỉ sửa được sáu mươi trong số đó không phải là một cải thiện an ninh ở cấp hệ thống, cho dù điểm ExploitGym có tốt đến đâu. Luận điểm về năng lực hiện đã đủ rõ: GPT-6 Cyber là mô hình an ninh tấn công mạnh nhất mà OpenAI từng phát hành, được định giá tương xứng và đánh giá tương xứng. Câu hỏi mà buổi ra mắt để ngỏ là liệu phía công bố lỗ hổng của hệ sinh thái có thể hấp thụ được những gì phía phát hiện giờ có thể tạo ra hay không. Đó là một bài toán khó hơn một benchmark, và chưa ai công bố một con số cho nó.