概述
Daybreak 访问计划是 OpenAI 的网络安全可信访问计划。Daybreak Blue 和 Daybreak Red 是 Daybreak 的两个访问级别。
Daybreak 让符合条件的企业客户和网络安全从业者能够更有效地使用 OpenAI 模型开展经授权的网络安全工作。它通过更精准的安全防护措施减少不必要的阻碍，支持合法的安全工作流。OpenAI 的使用政策、其他安全防护措施和访问控制仍适用于所有 Daybreak 使用。
Daybreak 旨在支持经授权的防御性网络安全工作，工作对象限于你拥有、运营或获明确授权进行测试或分析的系统、应用、账户、网络或数据。不要为面向客户的应用、下游产品流量或第三方访问启用 Daybreak。
客户工作流通常分为三类：
安全软件开发生命周期（SDLC）/应用安全（AppSec）：持续代码扫描、测试环境扫描、安全发现验证、安全补丁自动化、代码安全审查和补丁修复。
防御运营：蓝队防御、威胁建模、威胁情报、威胁狩猎、恶意软件分析、检测工程、漏洞分级处置和补丁验证。
经授权的攻击性测试：渗透测试、红队测试、漏洞利用验证或开发、恶意软件分析、逆向工程，以及在授权环境中进行的受控验证。
下表介绍了当前的可信访问级别：
| 访问权限 | 模型与安全防护措施 | 适用场景 |
|---|---|---|
| 标准主线模型使用 | 支持的主线模型包括 GPT-5.5、GPT-5.6 Sol、GPT-6 Sol、GPT-6 Luna 和 Astra，采用适用于通用用途的标准安全防护措施。不提供网络安全专用模型的访问权限。 | 安全软件开发生命周期（SDLC）和应用安全工作流，包括威胁建模、代码安全审查和补丁修复，以及一般性的蓝队防御工作 |
| Daybreak Blue | 针对在授权环境中开展的、经过验证的防御工作，减少受支持主线模型的拒绝响应，包括 GPT-5.5、GPT-5.6 Sol、GPT-6 Sol 和 GPT-6 Luna。Astra 保留标准安全防护措施。不提供网络安全专用模型的访问权限。 | 漏洞分级处置、代码安全审查、恶意软件分析、检测工程、事件响应和补丁验证。 |
| Daybreak Red | 提供 GPT-5.5-Cyber 等网络安全模型的访问权限，并减少受支持主线模型的拒绝响应，包括 Astra 和 Astra Minor。需要单独获得 Red 批准，并满足更严格的验证和访问控制要求。 | 经授权的渗透测试、红队测试、漏洞利用验证或开发，以及受控的漏洞研究。 |
建议大多数安全团队从 Daybreak Blue 开始使用。它支持经批准的防御工作流，包括代码安全审查、漏洞分级处置、检测工程、事件响应、恶意软件分析和补丁验证。大多数现有安全防护措施和使用政策仍然适用。
Daybreak Red 面向经授权的高级工作流，包括概念验证漏洞利用开发、漏洞利用链验证、渗透测试和红队测试。
访问 Daybreak Blue 和 Red 均需获得额外批准。
在 GPT-6.1 Terra 中使用 Daybreak
对于已获 Daybreak Red 批准的用户和项目，显式启用 Daybreak 后，GPT-6.1 Terra 支持减少对网络安全请求的拒绝响应。仅获得 Daybreak Blue 批准，无法在 Terra 上启用减少拒绝响应功能。
请通过已获批的组织和已启用 Daybreak 的非默认项目使用 Responses API，并为请求显式设置 access_programs.cyber。Terra 不会默认使用可用的最高 Daybreak 级别。Chat Completions 采用标准安全防护措施，不支持通过 Terra 的减少拒绝响应模式处理请求。
对于 Codex 或 ChatGPT 工作，请使用已获批的工作空间和受支持的客户端，并开启 Daybreak 控件。API 项目启用与工作空间访问权限彼此独立。Terra 是通用模型；获得 Daybreak 访问权限并不会使其成为网络安全专用模型，也不会自动将批准范围扩展至其他模型。
各模型减少拒绝响应的情况
下表说明受支持模型的安全防护措施。模型是否可用仍取决于您的账户、套餐、所用产品界面及获批的访问权限。
| 模型 | 标准（Daybreak 已关闭或未获批） | Daybreak Blue | Daybreak Red | Daybreak Red（已获得额外模型批准） |
|---|---|---|---|---|
| 较早的受支持主线模型（包括 GPT-5.5 和 GPT-5.6 Sol） | 标准安全防护 | 减少拒绝响应 | 减少拒绝响应 | 减少拒绝响应 |
| GPT-6 Luna | 标准安全防护 | 减少拒绝响应 | 减少拒绝响应 | 减少拒绝响应 |
| GPT-6 Sol | 标准安全防护 | 减少拒绝响应 | 减少拒绝响应 | 减少拒绝响应 |
| GPT-6.1-Sol | 标准安全防护 | 标准安全防护 | 减少拒绝响应 | 减少拒绝响应 |
| Astra | 标准安全防护 | 标准安全防护 | 减少拒绝响应 | 减少拒绝响应 |
| GPT-5.5-Cyber | 无访问权限 | 无访问权限 | 减少拒绝响应 | 减少拒绝响应 |
| GPT-5.6-Cyber | 无访问权限 | 无访问权限 | 无访问权限 | 减少拒绝响应 |
仅获得批准并不会开启减少拒绝响应功能。您必须通过工作空间或 API 项目的控制设置，为请求启用 Daybreak。有关访问权限和设置检查，请参阅 Daybreak 故障排查；有关 API 请求设置，请参阅在 Responses API 中使用 Daybreak。
通过 ChatGPT 登录 Codex 后，请先打开 Daybreak 开关，再发出请求。开关关闭时，请求将采用标准安全防护措施。
限制
Daybreak 不会：
移除所有安全防护措施或所有拒绝响应，也不会默认减少每个模型的拒绝响应。
保证可访问每个网络安全专用模型。
默认提供零数据保留。
允许向第三方客户或外部用户转售、代理、嵌入服务或提供下游访问权限。
授权你在自己拥有或获明确许可测试的系统之外开展活动。
申请 Daybreak
申请 Daybreak 的方式：
在审核过程中，我们可能会要求您提供以下信息：
您的组织及其网络安全能力。
您希望支持的防御性网络安全工作流。
您计划使用的 OpenAI 组织或工作空间。
评估资格所需的验证信息或可信度信息。
OpenAI 会先审核申请，再启用访问权限。申请不会自动获批。
个人必须年满 18 周岁，才有资格申请 Daybreak 访问权限。
您通过 Daybreak 可获得哪些权益，取决于申请获批的访问权限。OpenAI 会根据身份与可信度验证、风险考量、预期用例，以及申请人提升整个网络安全生态系统的能力等因素进行评估。
个人用户设置 Daybreak
按照以下步骤申请个人 Daybreak Blue 访问权限。如果您已使用高级账户安全，且设置符合要求，请继续完成您的资格中的未完成项目。
打开设置清单。前往 chatgpt.com/cyber，登录您想使用的账户，然后选择设置 Daybreak。
完成账户安全设置。按照高级账户安全的提示，注册至少两种安全登录方式，其中一种必须支持跨设备使用。对于 Daybreak，登录方式中必须包含至少一个兼容的 FIDO2 实体硬件密钥。您可以使用另一个符合条件的通行密钥或硬件密钥作为第二种方式。您可以保留其他通行密钥。
保存恢复密钥并重新登录。请妥善保密存放恢复密钥，并确认您已保存。首次启用高级账户安全时，您在所有设备上的登录都会被退出。请使用已注册的通行密钥或安全密钥重新登录。启用高级账户安全后，密码登录、电子邮件和短信登录验证码，以及标准电子邮件恢复功能都将被禁用。如果您无法使用任何登录方式或恢复密钥，可能就无法恢复账户。
返回 Daybreak 并验证身份。返回 chatgpt.com/cyber。完成所有尚未满足的套餐或账户安全要求，然后按照提示完成身份验证。
设置您的 Daybreak 密钥。继续前往“设置您的 Daybreak 密钥”，按照提示选择您将用于 Daybreak 的一个或多个合格硬件密钥。这是清单中的独立项目，与注册登录方式是不同的步骤。必须提供一个兼容的实体硬件密钥；第二个为可选。
查看您的访问权限状态。查看结果，并按照为您的账户显示的剩余说明操作。完成安全设置和身份验证并不保证 Daybreak 申请一定获批。
如果遇到问题，请参阅 Daybreak 故障排查，获取有关设置选项缺失、密钥兼容性、验证和访问权限的帮助。
个人账户安全要求
个人 Daybreak 访问权限要求您订阅符合条件的付费套餐、启用高级账户安全，并拥有至少一个兼容的 FIDO2 硬件安全密钥。软件通行密钥或同步通行密钥无法满足硬件密钥要求。除了符合条件的实体硬件密钥，您还可以在账户中保留其他通行密钥。个人申请流程会在身份验证之前检查这些要求是否已满足。
现有个人用户必须在 2026 年 10 月 1 日前满足这些要求，才能保留访问权限。打开 chatgpt.com/cyber，按照您的资格中的指引检查设置。请将备用硬件密钥和恢复密钥存放在安全的地方。启用前，请阅读高级账户安全，了解其登录和恢复要求。
这些要求适用于个人申请途径。组织级访问权限和单独获批的 Daybreak Red 访问权限各有相应的开通要求。
访问 Daybreak
获得 Daybreak 访问权限，并在必要时由管理员为你的用户资料或 API 项目启用 Daybreak后，你就可以在多个产品界面中使用 Daybreak 功能。
Daybreak 的使用方式取决于你使用的产品界面：
在 Responses API 中，如果希望确保请求按预期处理，可以显式设置
access_programs.cyber：使用daybreak_blue来减少主线模型的拒绝响应，使用daybreak_red来访问网络安全模型，或使用standard来保留标准拒绝策略。详情请参阅在 Responses API 中使用 Daybreak。请注意，从
gpt-6.1-terra开始，如果省略access_programs.cyber参数，你的请求将适用标准拒绝策略，而不会默认使用可用的最高 Daybreak 级别。
在 Codex 应用中，你可以使用高级模型选择器中的 Daybreak 开关，为请求启用减少拒绝响应功能。该开关默认关闭，因此在开启之前，请求将适用标准拒绝策略。
要使用 Daybreak 开关，如果通过 ChatGPT 登录，请更新至 26.908.40834 或更高版本；如果通过 API 密钥登录，请更新至 26.1013.0 或更高版本。在没有该开关的界面中，较早推出且受支持的模型仍保持现有行为。对于 GPT-6.1 Terra，请使用受支持的客户端并显式启用 Daybreak；如果没有可用的开关，请不要认为减少拒绝响应功能已开启。
在 Codex CLI 中，可在交互式会话中输入
/daybreak，或在无界面命令或配置中传入daybreak=true来启用 Daybreak。详情请参阅在 Codex CLI 中使用 Daybreak 。请将 CLI 升级至 0.163.0 以使用此功能。对于固定使用旧版 CLI 的工作流，较早推出且受支持的模型仍保持现有的 Daybreak 行为。对于 GPT-6.1 Terra，请使用受支持的客户端，通过已获批的用户或项目为请求启用 Daybreak；减少拒绝响应功能不会自动开启。
负责任地使用 Daybreak
您有责任确保自己的使用行为始终处于获批范围内，并遵守 OpenAI 的条款和使用政策。
获批后，您只能将 Daybreak 用于合法且经授权的网络安全工作，并且必须同意我们的网络滥用政策：我们禁止利用我们的服务助长网络滥用，即破坏信息系统完整性、机密性或可用性的行为，包括出于恶意、未经适当授权或超出授权范围开展的“双重用途”网络活动。
请使用审批中指定的组织、工作空间和 API 项目。如果现有组织承载面向客户的流量，请遵循获批的配置方案，确保 Daybreak 仅用于内部安全工作。不得将 Daybreak 扩展用于第三方客户、外部用户、面向客户的工作流或下游产品流量。
故障排查
常见问题
获批后会有哪些变化？
Daybreak 获批后，API 组织或 ChatGPT/Codex 工作空间将获得针对主线模型的更精准的安全防护措施（Daybreak Blue），以及专用网络安全模型的访问权限（Daybreak Red）。这些功能默认关闭，因此用户不会立即看到变化。之后，由组织或工作空间所有者为获批的用户和群组启用访问权限，或由 API 组织所有者为获批的项目启用访问权限。请注意，其他安全防护措施、使用政策和访问限制仍然适用。
我可以在 Astra 上使用 Daybreak Blue 吗？
目前，Astra 的减少拒绝响应功能仅向 Daybreak Red 客户提供。我们正在努力将 Astra 的减少拒绝响应功能扩展到 Daybreak Blue 客户。如果你拥有 Daybreak Blue 访问权限，可以在账户具备相应模型访问权限的前提下，使用采用标准安全防护措施的 Astra；也可以切换到为 Daybreak Blue 提供减少拒绝响应功能的模型，例如 GPT-6 Sol 或 GPT-6 Luna。
个人可以获得 Daybreak Red 访问权限吗？
Daybreak Red 目前仅面向获批的商业和企业组织提供。无法通过个人申请流程获得该权限。
个人可以申请 Daybreak Blue，但 Blue 的批准不包含 Daybreak Red。
请注意，部分个人可能会破例获得访问权限，但目前无法直接申请 Daybreak Red。
Daybreak Red 获批后是否就能访问所有网络安全模型？
不会自动获得所有模型的访问权限。即使组织已获批使用 Daybreak Red，某些前沿网络安全模型也可能需要额外审批。
我可以为客户或外部用户使用 Daybreak 吗？
不可以。Daybreak 仅供获批的内部用途使用。不得将其扩展用于第三方客户、外部用户、面向客户的工作流或下游产品流量。对于面向外部的工作流，请了解 Daybreak 合作伙伴计划。
Daybreak 获批是否包含零数据保留？
不包含。可信访问与零数据保留是两项独立安排。如果你需要数据保留或组织设置方面的指导，请联系你的 OpenAI 对接人。
我可以对不属于我的系统使用 Daybreak 吗？
只有在你获得明确授权、可以测试或分析这些系统时才可以。不得向第三方共享或出售 Daybreak 访问权限，也不得使用 Daybreak 测试不属于你，或你未获明确授权进行测试或分析的系统。
能否在 Codex 以外使用 Daybreak？
可以，Daybreak 也可通过 Responses API 和 ChatGPT 使用。请注意，虽然 ChatGPT 与通过 ChatGPT 登录的 Codex 遵循相同的管理员访问控制设置，但我们建议通过 Codex 使用 Daybreak，以获得更好的用户体验。
通过 AWS Bedrock 访问 Daybreak 时，应使用哪些 API 标识符？
在 Amazon Bedrock 上，Daybreak Blue 使用 openai.gpt-daybreak-blue-5.6-sol，Daybreak Red 使用 openai.gpt-5.6-cyber。
如果我们当前的 OpenAI 组织承载面向客户的 API 流量，应如何设置 Daybreak？
仅为内部使用的 API 项目以及内部 ChatGPT 和 Codex 用户启用 Daybreak 访问权限。不要为面向客户或第三方的工作流启用 Daybreak。
签订合同或购买服务能保证获得 Daybreak 访问权限吗？
不能。Daybreak 的访问权限受到限制，必须经批准才能获得。仅签订商业协议或购买服务并不能保证获得访问权限。如果你的申请获批，OpenAI 会确认可用的访问途径。
获批后仍看到网络安全提示时，应检查哪些内容？
请确认您使用的是获批的组织或工作空间、获批的模型或访问途径，以及预期的产品界面。获批后，部分安全防护措施仍可能适用，即使使用 Daybreak Red 也是如此。如果明显属于防御用途的请求似乎被意外拦截，请联系支持团队，并提供完整的提示内容、模型、产品界面、时间戳、请求 ID（如有），以及经过脱敏的简短任务说明。了解更多：Daybreak 故障排查
组织如何将可信访问权限限制为仅供指定员工使用？
启用 Daybreak 访问控制后，对于通过 ChatGPT 登录 Codex 的用户，工作空间所有者可使用自定义角色和群组分配，将访问权限限制为仅供获批的内部用户使用；对于 API，则可使用基于项目的控制措施。在工作空间默认设置中保持 Daybreak 关闭，仅为指定角色开启。API 组织所有者必须为每个获批的非默认项目分别配置 Daybreak。请参阅在 ChatGPT 中通过基于角色的访问控制管理功能访问权限和企业 Daybreak 入门指南。