OpenAI acaba de ponerle precio a tu próxima auditoría de seguridad: $100 por millón de tokens de salida, el doble que Anthropic y cinco veces más que Google. Y encima te obliga a pedir permiso para usarlo.
El 5 de noviembre de 2026 OpenAI lanzó GPT-6 Cyber, su primer modelo especializado en ciberseguridad ofensiva y defensiva. No es un modelo general con un prompt bonito encima: es un producto cerrado, con aprobación previa, verificación de identidad y tarifa premium. El mensaje comercial es claro: si quieres el mejor exploit research del mercado, pagas como si fuera el mejor.
Mi postura antes de entrar en datos: esto no es una noticia de benchmarks, es una noticia de márgenes. Si tu equipo de seguridad corre workloads de volumen con este modelo, la factura te va a comer vivo. Y si corre workloads de alta dificultad, el problema no es el precio, es el procurement.
Qué pasó con GPT-6 Cyber
La tarifa publicada es de $20 por millón de tokens de entrada y $100 por millón de salida, con entrada cacheada a $2 por millón. Su predecesor, GPT-5.6 Cyber, cobraba $12.50 y $75. Traducción: 60% más caro en entrada y ~33% más en salida por un salto de versión.
Comparado con la competencia, el diferencial es brutal. Claude Mythos 5.1 de Anthropic va a $10 / $50. Gemini 4 Argon Cyber Permissive de Google va a $4 / $20. Y si tu workload es de volumen, Gemini 3.8 Flash Cyber a $1.50 / $7.50 te deja a GPT-6 Cyber como 13 veces más caro en ambos extremos.
El acceso no es self-serve. Requiere aprobación dentro del programa Daybreak Red, verificación de identidad, SSO, MFA, FIDO2 para individuos y allowlisting de IP por defecto. Los límites del tier Grow llegan a 15,000 requests y 40 millones de tokens por minuto. Y el contexto es de 1,050,000 tokens con salida máxima de 128,000: una sola pasada de ventana completa cuesta ~$20 solo en entrada, antes de que el modelo escriba una línea.
Qué significa este precio para tu operación
Primero, el benchmark. OpenAI reporta 48.45% en ExploitGym contra 42.43% de GPT-6 Astra, y 0.07% de explotación de honeypots sin prompt de seguridad, 0% con él. Son números del proveedor, no reproducidos de forma independiente. El propio system card admite que ni GPT-6 Cyber ni Astra resolvieron ninguno de los 15 retos FrontierCyber más difíciles. O sea: el techo real sigue sin romperse.
Segundo, el posicionamiento. OpenAI ya tenía una escalera de acceso (Daybreak Blue para Astra, Daybreak Red para modelos cyber) y ahora la convierte en su palanca comercial principal: el modelo más capaz es también el más restringido y el más caro. Anthropic y Google van en la dirección opuesta con trusted-access y Fairwind, precios agresivos y menos fricción. OpenAI se está quedando con el segmento premium.
Tercero, y esto es lo que casi nadie está mirando: el costo de caché. Las escrituras de GPT-6 Cyber cuestan $25 por millón (30 minutos) o $50 (12 horas), frente a $12.50/$20 de Mythos 5.1. Entre 2x y 2.5x más caro. En flujos con prompts largos y repetidos —que es exactamente cómo se hace pentest con agentes— la caché puede dominar la factura por encima de los tokens de salida.
Cuarto, el riesgo de dependencia. Un modelo clasificado ‘Critical’ bajo el Preparedness Framework, con acceso revocable y precios que probablemente se negocien caso por caso, es un proveedor de riesgo regulatorio. Si toda tu práctica de seguridad depende de una API que puede desaparecer de tu contrato en un trimestre, no tienes un proveedor: tienes un single point of failure.
Y hay un detalle que vale la pena leer dos veces: Daybreak Red ya está disponible en AWS GovCloud (US-East). El objetivo comercial no es tu startup. Es defensa y sector público regulado, donde el precio por token pesa menos que la habilitación contractual. Tú estás pagando la tarifa de un mercado que no es el tuyo.
Qué hacer al respecto
1. Modela el costo por engagement, no por mes. Con $100/M de salida y ventanas de 1M de contexto, un solo análisis de codebase puede costarte decenas de dólares en tokens antes de producir un hallazgo. Saca tu costo real por proyecto y compáralo contra lo que facturas por ese pentest. Si el margen no cierra, el problema no es el modelo, es tu pricing.
2. Segmenta por dificultad, no por marca. Triaje de alertas, escaneo masivo, clasificación de hallazgos: eso lo hace Gemini 3.8 Flash Cyber a $1.50 / $7.50, 13x más barato. Reserva GPT-6 Cyber para exploit research de alta dificultad donde el delta de capacidad justifica el delta de precio. Si no puedes demostrar ese delta con tus propios evals, no lo pagues.
3. Diseña prompts estables para maximizar lecturas de caché a $2. Con escrituras a $25-$50 por millón, cada cambio innecesario en el system prompt te cuesta caro. Fija el prefijo, versiona los cambios, y mide el ratio lectura/escritura de caché como métrica de ingeniería, no como detalle de facturación.
4. Planifica el lead time de procurement. Aprobación, verificación de identidad, SSO, MFA, FIDO2 y allowlisting de IP no se resuelven en una tarde. Añade semanas al ciclo de adopción y designa un owner de compliance desde el día uno. Si tu cliente es regulado, ese owner probablemente sea el mismo que firma el contrato.
5. Homologa un segundo proveedor cyber hoy. Anthropic o Google, el que pase tus evals. No como plan B emocional: como requisito de continuidad operativa. Un modelo ‘Critical’ con acceso revocable no admite improvisación.
El cierre
GPT-6 Cyber es un buen modelo con un mal encuadre comercial para el 90% de los equipos que van a querer usarlo. El precio no está calibrado para tu volumen: está calibrado para contratos de defensa. Si lo compras sin hacer la cuenta, no estás comprando capacidad, estás comprando marca.
Cuéntame una cosa: ¿ya corriste tus propios evals contra Gemini Flash Cyber para ver si el sobrecoste se justifica en tus tareas reales? Si la respuesta es no, tienes trabajo para esta semana.
Preguntas frecuentes
¿Cuánto cuesta GPT-6 Cyber por token?
$20 por millón de tokens de entrada y $100 por millón de salida, con entrada cacheada a $2 por millón. Las escrituras de caché van de $25 (30 min) a $50 (12 h) por millón.
¿Por qué es más caro que Claude Mythos 5.1 o Gemini 4 Argon Cyber?
OpenAI lo posiciona como el modelo cyber premium del mercado. Duplica el precio de Mythos 5.1 ($10/$50) y quintuplica el de Gemini 4 Argon Cyber Permissive ($4/$20). No hay una justificación pública de costos; es estrategia de segmentación.
¿Cómo se obtiene acceso a GPT-6 Cyber?
Solo por aprobación dentro del programa Daybreak Red, con verificación de identidad, SSO, MFA, FIDO2 para individuos y allowlisting de IP por defecto. No hay self-serve.
¿Vale la pena el sobrecoste para pentest?
Depende de la tarea. Para exploit research de alta dificultad, posiblemente sí. Para triaje, escaneo masivo o clasificación de alertas, Gemini 3.8 Flash Cyber hace el trabajo a 1/13 del precio. Corre tus propios evals antes de decidir.
Fuentes
- OpenAI launches GPT-6 Cyber with stronger exploit research and higher API price than Anthropic and Google — VentureBeat
- GPT-6 Cyber: Advancing the frontier of aligned cybersecurity agents — OpenAI
- OpenAI Launches GPT-6 Cyber With Restricted Access and Scope Controls — Unite.AI
- GPT-6 Cyber: specs, pricing, benchmarks and access — Kingy.ai
- OpenAI’s New GPT-6 Cyber Finds 81 High-Severity Firefox Vulnerabilities and 948 Linux Kernel Exploits — GBHackers