اوپن‌ای‌آی برای مدلی که پیش‌تر آن را منتشرنشده می‌خواند، نام و مسیر محصول گذاشت. در مطلبی به تاریخ ۵ نوامبر ۲۰۲۶، این شرکت GPT-6 Cyber را مدلی برای یافتن و اعتبارسنجی آسیب‌پذیری‌های قابل بهره‌برداری معرفی کرد که باید در مرزهای تعیین‌شده پژوهشگران امنیت بماند. به گفته شرکت، این مدل نسبت به GPT-5.6 Cyber در بنچمارک‌های امنیت سایبری پیشرفت چشمگیری دارد، از جمله بهبود نسبی ۵۱٪ در ExploitGym و جهشی در پایبندی به محدوده مجاز.
در ExploitGym که می‌سنجد آیا مدل می‌تواند یک آسیب‌پذیری مشخص را اکسپلویت کند، اوپن‌ای‌آی برای GPT-6 Cyber امتیاز ۴۸٫۵٪ گزارش می‌کند، در برابر ۳۲٫۱٪ برای GPT-5.6 Cyber. در ارزیابی هم‌راستایی الهام‌گرفته از حادثه Hugging Face، شرکت می‌گوید مدل بدون پرامپت استقرار در ۹۹٫۹۳٪ آزمون‌ها و با آن پرامپت در ۱۰۰٪ موارد از اکسپلویت سرویس‌های پشتیبان خارج از محدوده خودداری کرده است. در چارچوب Preparedness Framework شرکت، GPT-6 Cyber در امنیت سایبری در سطح Critical طبقه‌بندی شده، بالاتر از High برای GPT-5.6 Cyber.
اوپن‌ای‌آی این انتشار را به کار میدانی پیوند می‌زند. می‌گوید پژوهشگران با GPT-6 Cyber تعداد ۹۴۸ اکسپلویت ارتقای دسترسی در لینوکس ساخته‌اند و ۸۱ آسیب‌پذیری پُرشدت تازه‌یاب در فایرفاکس یافته‌اند و موزیلا بسیاری از اصلاحیه‌ها را منتشر کرده است. تیم‌هایی در Cisco، Calif، CodeRabbit، Palo Alto Networks، SentinelOne و Perplexity برای پژوهش و بازبینی به آن اشاره می‌کنند. همین خانواده مدل، Daybreak Red را برای توسعه مجاز اکسپلویت و Daybreak Blue را برای جریان‌های دفاعی با ردِ کمتر تغذیه می‌کند.
دسترسی در آغاز محدود است. GPT-6 Cyber ابتدا از راه API و Codex برای گروهی برگزیده از مشتریان تأییدشده Daybreak Red در دسترس است و گسترش تدریجی برنامه‌ریزی شده است. اوپن‌ای‌آی همچنین GPT-5.6 Cyber را به همه مشتریان Daybreak Red می‌دهد و دسترسی آلفای Daybreak Blue برای GPT-6 Astra را گسترش می‌دهد. محافظ‌های اعلام‌شده شامل پایش ناهم‌راستایی ویژه سایبری، فهرست سفید IP به‌صورت پیش‌فرض برای Daybreak Red، پردازش ایمنی خصوصی برای مشتریان API با نگهداری صفر داده، و محدودیت‌های سخت‌تر پیرامون زیرساخت حیاتی و سامانه‌های کنترل صنعتی است که بخشی از آن با ارزیابی‌های Dragos روی یک نیروگاه آزمایشی شکل گرفته است.
پوشش مستقل TechCrunch و The Verge این مطلب را انتشار رسمی مدل امنیت سایبری دانستند، جدا از یادداشت پژوهشی ۴ نوامبر درباره خط لوله خودکار اکسپلویت لینوکس که هنوز مدل زیرین را منتشرنشده می‌خواند. هر دو رسانه تنش کاربرد دوگانه را برجسته می‌کنند: توان تهاجمی بالاتر همراه با هم‌راستایی محدوده و دسترسی کنترل‌شده برای مدافعان.
برای پژوهشگران امنیت و سازندگان پلتفرم، خبر یک مدل Critical با نام، سنجه محدوده منتشرشده و مسیر Daybreak مشروط است، نه یک تیزر پژوهشی مبهم. امتیازها، نقل‌قول مشتریان و برچسب‌های preparedness ارقام خود اوپن‌ای‌آی هستند؛ بازتولید عمومی مستقل بیرون از شرکای شرکت در این اجرا در دسترس نبود.