OpenAI anunciou GPT-5.6-Cyber, um novo modelo de segurança cibernética construído em GPT-5.6 Sol e treinado para lidar com prompts de uso dual restritos que modelos padrão recusam. O modelo está disponível apenas através de Daybreak Red, um novo nível no programa de segurança cibernética controlado da OpenAI, ao lado de Daybreak Blue que abre GPT-5.6 Sol para defensores com guardrails de segurança cibernética em nível de sistema removidos. O lançamento aborda uma tensão persistente: os safeguards de modelos fronteira bloqueiam trabalho defensivo legítimo como descoberta de vulnerabilidade e validação de exploit.
No benchmark Advanced Cybersecurity Completion Rate da OpenAI, GPT-5.6-Cyber responde a 95% de prompts de segurança avançados envolvendo cadeias de exploit, bypasses de autenticação e escaláncia de privilégio—comparado a apenas 1,5% para Sol padrão e 2% para Sol através de Daybreak Blue. A redução de recusa vem do treinamento especializado em descoberta de zero-day e desenvolvimento de cadeia de exploit. OpenAI testou o modelo em V8, o mecanismo JavaScript do Chrome, e relata que encontrou duas vulnerabilidades anteriormente desconhecidas que poderiam ser encadeadas para corromper memória e escapar do sandbox heap V8, ambas divulgadas ao Google e atribuídas a CVE-2026-15903.
O acesso a ambos os níveis de Daybreak requer verificação de identidade, restrições de uso aprovadas, monitoramento, atestações legais e chaves de segurança de hardware (obrigatórias a partir de 1 de setembro de 2026). Daybreak Red visa pesquisadores de vulnerabilidade e red teamers; Blue é o ponto de entrada recomendado pela OpenAI para trabalho defensivo mais amplo. Parceiros incluindo Accenture, IBM, CrowdStrike, Cisco e Palo Alto Networks podem embutir os modelos em produtos de segurança e serviços gerenciados. Para arquitetos avaliando ferramentas de defesa, a estrutura em tiers do Daybreak sinaliza como OpenAI está equilibrando acesso a capacidade com governança—um modelo que outros labs provavelmente seguirão.