Enligt OpenAI:s beskrivning av GPT-6-Cyber är modellen avsedd att undersöka sårbarheter, återskapa dem i en testmiljö där arbetet är tillåtet och kontrollera att en rättning fungerar. Det kan exempelvis innebära att föreslå ett test som upptäcker om ett åtgärdat säkerhetshål kommer tillbaka.
Vad kan GPT-6-Cyber arbeta med?
Modellen används via ett API, ett gränssnitt som låter andra program skicka uppgifter till den och ta emot svar. Den tar emot text och bilder men svarar med text. I Responses API kan den också använda verktyg för bland annat webbsökning, filsökning, kodtolkning och datorstyrning.
| Egenskap hos GPT-6-Cyber | Gräns eller stöd |
|---|---|
| Kontextfönster | 1 050 000 token |
| Största indata | 922 000 token |
| Längsta svar | 128 000 token |
| Indata | Text och bilder |
| Utdata | Text |
| Ljud | Stöds inte |
GPT-6 Sol har samma angivna gränser för kontext, indata och svar. Skillnaden i pris är däremot stor.
Vad kostar GPT-6-Cyber?
Standardpriset för kort kontext är tio gånger högre än för GPT-6 Sol i samtliga priskategorier nedan. Avgiften bygger på mängden text som skickas in och skapas, inte på ett fast pris per fråga. Tabellen visar dollar per miljon token.
| Textanvändning | GPT-6-Cyber | GPT-6 Sol |
|---|---|---|
| Indata | 20 dollar | 2 dollar |
| Cachad indata | 2 dollar | 0,2 dollar |
| Skrivning till cache | 25 dollar | 2,5 dollar |
| Utdata | 100 dollar | 10 dollar |
Cache innebär att underlag sparas för återanvändning. För Cyber gäller priset för skrivning till cache lagring i 30 minuter. Med 12 timmars lagring kostar skrivningen i stället 50 dollar per miljon token. Priserna är alltså inte en enda taxa för all användning, och eventuella verktygsavgifter kan tillkomma.
Daybreak styr vem som får använda modellen
För GPT-6-Cyber behöver organisationens kontakt hos OpenAI bekräfta både Daybreak Red och modellgodkännandet. Därefter måste åtkomsten aktiveras för det projekt som ska skicka uppgifterna. En API-nyckel, som identifierar projektet vid anslutningen, måste komma från just det projektet.
OpenAI skiljer på organisationens tillstånd och vilket program som väljs i en enskild begäran. Ett programval ger inte i sig någon behörighet. Tabellen visar kombinationerna i företagets dokumentation.
Modellval och behörigheter i Daybreak
| Modell | Godkännande som krävs | API-värde: access_programs.cyber |
|---|---|---|
| GPT-6 Sol | Blue eller Red | daybreak_blue |
| GPT-6.1 Sol | Red | daybreak_blue |
| GPT-6 Astra | Red | daybreak_blue |
För Cyber väljs modell-id:t gpt-6-cyber och programvärdet daybreak_red. För GPT-6 Sol används däremot daybreak_blue, även om organisationen är godkänd för Red. Även GPT-6 Astra och GPT-6.1 Sol använder Blue-värdet. För att de två modellerna ska avvisa färre säkerhetsuppgifter krävs ändå Red-behörighet och aktiverad projektåtkomst. Fel kombination av modell och program kan därför stoppa begäran trots att organisationen har godkänts.
Hur ansluter en godkänd organisation?
OpenAI:s anvisningar för att ansluta GPT-6-Cyber kräver en lista över tillåtna offentliga IP-adresser, alltså de nätadresser som organisationens program skickar sina begäranden från. Vid godkänd inbyggnad av modellen i en produkt behöver slutanvändare utan direkt modellåtkomst inte lägga till sina egna adresser.
Alla organisationer med Daybreak Red måste kräva gemensam företagsinloggning, SSO, och inloggning med flera faktorer via sin identitetsleverantör. Med projektstyrda behörigheter ska Cyber dessutom använda ett annat projekt än standardprojektet.
Om projektet använder Zero Data Retention, ZDR, måste även Private Safety Processing, PSP, konfigureras. Lagringsstatusen ska visa ”Validated” och projektets lagringspolicy ”Zero Data Retention with Private Safety Processing”. PSP gäller då all API-trafik i projektet.
Begäran till modellen ska också innehålla en stabil, pseudonym identifierare för användaren i fältet safety_identifier. Det är ett återkommande användar-id som inte behöver vara personens namn.
Gränser och felmeddelanden för GPT-6-Cyber
OpenAI anger följande standardgränser för godkända organisationer. RPM betyder begäranden per minut, TPM token per minut och IPM bilder per minut. Egna avtal kan ge andra gränser. Nivånamnet Free innebär inte att modellen är öppen utan godkännande.
OpenAI:s standardgränser för GPT-6-Cyber
| Användningsnivå | RPM | TPM | IPM |
|---|---|---|---|
| Free | 3 | 10 000 | 50 000 |
| Build | 5000 | 1 000 000 | 50 000 |
| Launch | 10 000 | 4 000 000 | 50 000 |
| Grow | 15 000 | 40 000 000 | 250 000 |
Vid anslutningsproblem skiljer API:t mellan ett felaktigt programval, en modell som inte stöder programmet och saknad projektbehörighet. Tabellen visar OpenAI:s åtgärder för respektive fel.
Fel vid val av Daybreak-program
| HTTP-status och felkod | Åtgärd |
|---|---|
| 400 invalid_access_program | Den valda modellen kräver ett annat programvärde. Ändra access_programs.cyber till värdet i felmeddelandet och skicka begäran igen. |
| 400 unsupported_access_program | Byt till en modell som stöder Daybreak eller sätt access_programs.cyber till standard för att fortsätta använda modellen med standardskydd. |
| 403 access_program_not_enabled | Kontrollera att API-nyckeln tillhör ett projekt där rätt program är aktiverat. Om organisationen saknar godkännande, ansök om Daybreak-nivån i felmeddelandet. Om projektåtkomst saknas, be organisationens administratör aktivera programmet. |
Ett godkänt Daybreak-program innebär inte att varje begäran godtas. Övriga säkerhetskontroller gäller fortfarande.
Frågor om GPT-6-Cyber och tillgången
Vad är GPT-6-Cyber till för?
OpenAI beskriver modellen som ett verktyg för att undersöka säkerhetshål, återskapa dem i tillåtna testmiljöer och kontrollera att rättningar fungerar.
Vilka organisationer släpps in i modellen?
Organisationer som har Daybreak Red och ett särskilt godkännande för modellen. Det projekt som ansluter måste också ha rätt behörigheter och en lista över tillåtna IP-adresser.
Vad kostar modellen jämfört med GPT-6 Sol?
För kort kontext kostar indata 20 dollar och utdata 100 dollar per miljon token. Motsvarande priser för GPT-6 Sol är 2 respektive 10 dollar.
Räcker det att välja Daybreak Red i API:t?
Nej. Programvalet ger ingen behörighet. Organisationen och projektet måste redan ha godkänd åtkomst till både programmet och modellen.
Källor
- GPT-6-Cyber Model
OpenAI, hämtad
- Use Daybreak in the Responses API
OpenAI, hämtad
- GPT-6-Cyber
OpenAI, hämtad
- GPT-6 Sol
OpenAI, hämtad
- Data controls in the OpenAI platform: data residency
OpenAI, hämtad
- OpenAI API release notes by OpenAI
OpenAI, hämtad
Thomas Karlsson
Huvudredaktör, AI expert och journalist
Thomas bevakar generativ AI, språkmodeller och verktygen som förändrar hur vi arbetar. Han skriver för dig som vill förstå utvecklingen utan att redan kunna tekniken.
