Il 4 novembre 2026 OpenAI ha annunciato che i clienti approvati possono usare GPT-5.6 Cyber tramite Daybreak Red su Amazon Bedrock in AWS GovCloud (US-East), nella regione us-gov-east-1. L’accesso richiede prima l’idoneità al programma Trusted Access for Cyber e poi l’abilitazione dell’account AWS: l’approvazione di OpenAI, da sola, non attiva il modello su Bedrock (annuncio di OpenAI, scheda AWS del modello).

Come si ottiene l’accesso

Il percorso ha due passaggi distinti. Le organizzazioni devono ottenere l’approvazione di OpenAI per Trusted Access for Cyber; dopo l’approvazione, devono chiedere l’abilitazione tramite il proprio account team AWS. OpenAI indica la domanda Daybreak o i propri team account come canali per avviare la richiesta.

Regioni e integrazione su Bedrock

AWS elenca l’inferenza In-Region per GPT-5.6 Cyber in us-gov-east-1 (AWS GovCloud (US-East)) e us-east-2 (Ohio). In-Region significa che le richieste vengono elaborate nella regione selezionata; per questo modello non sono supportate l’inferenza Geo né quella Global con instradamento tra regioni.

La scheda AWS identifica il modello con l’ID openai.gpt-5.6-cyber e indica una finestra di contesto di 1.050.000 token. Elenca gli endpoint bedrock-mantle e bedrock-runtime; per bedrock-mantle documenta l’API Responses al percorso /openai/v1/responses e Chat Completions a /openai/v1/chat/completions (documentazione del modello).

Lavori di cybersicurezza e gestione dei dati

OpenAI indica tra gli usi autorizzati la ricerca di vulnerabilità, la convalida degli exploit e i test di sicurezza. AWS include anche la riproduzione degli exploit e lo sviluppo di mitigazioni tra gli impieghi previsti. OpenAI raccomanda che professionisti qualificati esaminino i risultati e le correzioni proposte prima della loro implementazione.

OpenAI afferma inoltre che i dati di inferenza su Bedrock non vengono usati per addestrare i modelli e che i clienti non devono condividerli con OpenAI. La società descrive Daybreak Red come un programma con verifiche d’identità, monitoraggio e controlli degli accessi più rigorosi.

AWS tratta separatamente la disponibilità regionale di Bedrock e lo stato delle certificazioni dei singoli modelli, rimandando a una risorsa dedicata per le informazioni su FedRAMP e DoD (guida AWS GovCloud).