概述
Daybreak 访问计划是 OpenAI 的网络安全可信访问计划。Daybreak Blue 和 Daybreak Red 是 Daybreak 的两个访问级别。
Daybreak 让符合条件的企业客户和网络安全从业者能够更有效地使用 OpenAI 模型开展经授权的网络安全工作。它通过更精准的安全防护措施减少不必要的阻碍，支持合法的安全工作流。OpenAI 的使用政策、其他安全防护措施和访问控制仍适用于所有 Daybreak 使用。
Daybreak 旨在支持经授权的防御性网络安全工作，工作对象限于你拥有、运营或获明确授权进行测试或分析的系统、应用、账户、网络或数据。不要为面向客户的应用、下游产品流量或第三方访问启用 Daybreak。
客户工作流通常分为三类：
安全软件开发生命周期（SDLC）/应用安全（AppSec）：持续代码扫描、测试环境扫描、安全发现验证、安全补丁自动化、代码安全审查和补丁修复。
防御运营：蓝队防御、威胁建模、威胁情报、威胁狩猎、恶意软件分析、检测工程、漏洞分级处置和补丁验证。
经授权的攻击性测试：渗透测试、红队测试、漏洞利用验证或开发、恶意软件分析、逆向工程，以及在授权环境中进行的受控验证。
下表介绍了当前的可信访问级别：
| 访问级别 | 模型与安全防护措施 | 预期用例 |
|---|---|---|
| 标准主线模型使用 | 受支持的主线模型，包括 GPT-5.5、GPT-5.6 Sol、GPT-6 Sol、GPT-6 Luna 和 Astra，配备适用于通用用途的标准安全防护措施。无权访问网络安全专用模型。 | 安全软件开发生命周期（SDLC）和应用安全工作流，包括威胁建模、代码安全审查和补丁修复，以及一般性蓝队防御工作 |
| Daybreak Blue | 针对授权环境中经过验证的防御工作，减少受支持主线模型的拒绝响应，包括 GPT-5.5、GPT-5.6 Sol、GPT-6 Sol 和 GPT-6 Luna。Astra 保留标准安全防护措施。无权访问网络安全专用模型。 | 漏洞分级处置、代码安全审查、恶意软件分析、检测工程、事件响应和补丁验证。 |
| Daybreak Red | 可使用 GPT-5.5-Cyber，并减少受支持主线模型（包括 Astra）的拒绝响应。需要单独获得 Red 批准，并采用更严格的验证和访问控制。 | 经授权的渗透测试、红队测试、漏洞利用验证或开发，以及受控漏洞研究。 |
| 已获得额外模型批准的 Daybreak Red | 可使用 GPT-5.6-Cyber，以及 Daybreak Red 包含的模型和减少拒绝响应功能。需要额外获得针对特定模型的批准。 | 经授权的渗透测试、红队测试、漏洞利用验证或开发，以及受控漏洞研究。 |
对于大多数安全团队，我们建议从 Daybreak Blue 开始。它支持获批的防御工作流，包括代码安全审查、漏洞分级处置、检测工程、事件响应、恶意软件分析和补丁验证。大多数现有安全防护措施和使用政策仍然适用。
Daybreak Red 适用于经授权的高级工作流，包括概念验证漏洞利用开发、漏洞利用链验证、渗透测试和红队测试。
Daybreak Blue 和 Red 的访问权限均需要额外批准。
各模型减少拒绝响应的情况
此表介绍了受支持模型的安全防护措施。模型是否可用仍取决于你的账户、套餐、产品入口和获批的访问权限。
| 模型 | 标准（Daybreak 已关闭或未获批） | Daybreak Blue | Daybreak Red | 已获得额外模型批准的 Daybreak Red |
|---|---|---|---|---|
| 受支持的早期主线模型（包括 GPT-5.5 和 GPT-5.6 Sol） | 标准安全防护措施 | 减少拒绝响应 | 减少拒绝响应 | 减少拒绝响应 |
| GPT-6 Sol | 标准安全防护措施 | 减少拒绝响应 | 减少拒绝响应 | 减少拒绝响应 |
| GPT-6 Luna | 标准安全防护措施 | 减少拒绝响应 | 减少拒绝响应 | 减少拒绝响应 |
| Astra | 标准安全防护措施 | 标准安全防护措施 | 减少拒绝响应 | 减少拒绝响应 |
| GPT-5.5-Cyber | 无访问权限 | 无访问权限 | 减少拒绝响应 | 减少拒绝响应 |
| GPT-5.6-Cyber | 无访问权限 | 无访问权限 | 无访问权限 | 减少拒绝响应 |
仅获得批准不会自动启用减少拒绝响应功能。必须通过工作空间或 API 项目的控制设置为请求启用 Daybreak。有关访问权限和设置检查，请参阅Daybreak 故障排除；有关 API 请求设置，请参阅在 Responses API 中使用 Daybreak。
在通过 ChatGPT 登录的 Codex 中，请先打开 Daybreak 开关，再发出请求。开关关闭时，请求会使用标准安全防护措施。
限制
Daybreak 不会：
移除所有安全防护措施或所有拒绝响应，也不会默认减少每个模型的拒绝响应。
保证可访问每个网络安全专用模型。
默认提供零数据保留。
允许向第三方客户或外部用户转售、代理、嵌入服务或提供下游访问权限。
授权你在自己拥有或获明确许可测试的系统之外开展活动。
申请 Daybreak
申请 Daybreak 的方式：
在审核过程中，你可能需要提供以下信息：
你的组织及网络安全能力。
你希望支持的防御性网络安全工作流。
你计划使用的 OpenAI 组织或工作空间。
评估资格所需的验证信息或可信度信息。
OpenAI 会先审核申请，再启用访问权限。申请不会自动获批。
个人必须年满 18 周岁，才有资格申请 Daybreak 访问权限。
通过 Daybreak 可获得的权益取决于你的申请获批的访问权限。OpenAI 会综合身份与可信度验证、风险考量、预期用例，以及申请人加强更广泛网络安全生态系统的能力等因素进行评估。
为个人设置 Daybreak
按照以下步骤申请个人 Daybreak Blue 访问权限。如果你已使用高级账户安全，且当前设置符合要求，请继续完成“你的资格”中的未完成事项。
打开设置清单。前往 chatgpt.com/cyber，登录你想使用的账户，然后选择“设置 Daybreak”。
完成账户安全设置。按照高级账户安全的提示，注册至少两种安全登录方式，其中一种须支持跨设备使用。使用 Daybreak 时，必须包含至少一枚兼容的实体 FIDO2 硬件密钥。你可以使用另一枚符合条件的通行密钥或硬件密钥作为第二种登录方式。你可以保留其他通行密钥。
保存恢复密钥并重新登录。请妥善私密保存恢复密钥，并确认已保存。首次启用高级账户安全时，你在所有设备上的登录都会退出。请使用已注册的通行密钥或安全密钥重新登录。启用高级账户安全期间，密码登录、电子邮件和短信登录验证码，以及标准电子邮件账户恢复方式均会停用。如果你无法使用任何登录方式或恢复密钥，可能就无法恢复账户。
返回 Daybreak 并验证身份。返回 chatgpt.com/cyber。先满足所有尚未满足的套餐或账户安全要求，再按照提示完成身份验证。
设置你的 Daybreak 密钥。继续前往“设置你的 Daybreak 密钥”，按照提示选择你要用于 Daybreak 的一枚或多枚合格硬件密钥。这是清单中的独立事项，与注册登录方式不同。必须有一枚兼容的实体硬件密钥；第二枚为可选项。
检查访问权限状态。查看结果，并按照账户页面上显示的其余说明操作。完成安全设置和身份验证并不保证你的 Daybreak 申请会获批。
如果遇到困难，请参阅 Daybreak 故障排除，获取有关设置选项缺失、密钥兼容性、验证和访问权限的帮助。
个人账户安全要求
个人使用 Daybreak 需要符合条件的付费套餐、启用高级账户安全，以及至少一枚兼容的 FIDO2 硬件安全密钥。软件通行密钥或同步通行密钥无法满足硬件密钥要求。除了符合条件的实体硬件密钥，你还可以在账户中保留其他通行密钥。个人申请流程会在身份验证之前检查这些要求是否已满足。
现有个人用户必须在 2026 年 10 月 1 日之前满足这些要求，才能保留访问权限。打开 chatgpt.com/cyber，按照“你的资格”中的提示检查设置。请将备用硬件密钥和恢复密钥存放在安全的地方。启用前，请阅读高级账户安全，了解其登录和账户恢复要求。
这些要求适用于个人申请途径。组织级访问权限和单独获批的 Daybreak Red 访问权限需遵循各自的开通要求。
使用 Daybreak
获得 Daybreak 访问权限，并在必要时由管理员为你的用户配置文件或 API 项目启用 Daybreak 后，你就可以通过多个产品入口使用 Daybreak 功能。
Daybreak 的使用方式取决于你使用的产品入口：
对于 API 请求，如果希望行为符合预期，可以显式设置 access_programs.cyber：使用 daybreak_blue 可减少主线模型的拒绝响应，使用 daybreak_red 可访问网络安全模型，使用 standard 则可保留标准拒绝响应机制。更多详情，请参阅 在 Responses API 中使用 Daybreak。
在 Codex 中，你可以使用模型选择器中的 Daybreak 开关，为请求启用减少拒绝响应功能。该开关默认关闭，这意味着开启之前，请求仍会采用标准拒绝响应机制。
如果你使用 Codex 应用，请更新至 26.908.40834 或更高版本，以使用 Daybreak 开关。在未提供 Daybreak 开关的产品入口中，所有受支持的请求都会默认启用 Daybreak。
负责任地使用 Daybreak
你有责任确保自己的使用始终在批准范围内，并遵守 OpenAI 的条款和使用政策。
获批后，你只能将 Daybreak 用于合法、经授权的网络安全工作，并且必须同意我们的网络滥用政策：我们不允许使用我们的服务助长网络滥用，即损害信息系统完整性、保密性或可用性的行为，包括出于恶意、未经适当授权或超出授权范围开展的“双重用途”网络活动。
请使用批准信息中指定的组织、工作空间和 API 项目。如果现有组织承载面向客户的流量，请遵循获批的配置方案，确保 Daybreak 仅用于内部安全工作。不得将 Daybreak 扩展用于第三方客户、外部用户、面向客户的工作流或下游产品流量。
故障排除
常见问题
获批后会发生哪些变化？
Daybreak 获批后，API 组织或 ChatGPT/Codex 工作空间将获得主线模型上更精准的安全防护措施（Daybreak Blue），以及网络安全专用模型的访问权限（Daybreak Red）。这些功能默认关闭，因此用户不会立即看到变化。随后，组织或工作空间所有者可为获批的用户和群组启用访问权限，API 组织所有者则可为获批的项目启用访问权限。请注意，其他安全防护措施、使用政策和访问限制仍然适用。
我可以在 Astra 上使用 Daybreak Blue 吗？
目前，Astra 的减少拒绝响应功能仅向 Daybreak Red 客户提供。我们正在努力将 Astra 的减少拒绝响应功能扩展到 Daybreak Blue 客户。如果你拥有 Daybreak Blue 访问权限，可以在账户具备相应模型访问权限的前提下，使用采用标准安全防护措施的 Astra；也可以切换到为 Daybreak Blue 提供减少拒绝响应功能的模型，例如 GPT-6 Sol 或 GPT-6 Luna。
个人可以获得 Daybreak Red 访问权限吗？
Daybreak Red 目前仅面向获批的商业和企业组织提供。无法通过个人申请流程获得该权限。
个人可以申请 Daybreak Blue，但 Blue 的批准不包含 Daybreak Red。
请注意，部分个人可能会破例获得访问权限，但目前无法直接申请 Daybreak Red。
Daybreak Red 获批后，是否就能访问所有 Cyber 模型？
不会自动获得所有模型的访问权限。即使组织已获批使用 Daybreak Red，某些前沿网络安全模型仍可能需要额外批准。
我可以为客户或外部用户使用 Daybreak 吗？
不可以。Daybreak 仅供获批的内部用途使用。不得将其扩展用于第三方客户、外部用户、面向客户的工作流或下游产品流量。对于面向外部的工作流，请了解 Daybreak 合作伙伴计划。
Daybreak 获批是否包含零数据保留？
不包含。可信访问与零数据保留是两项独立安排。如果你需要数据保留或组织设置方面的指导，请联系你的 OpenAI 对接人。
我可以对不属于我的系统使用 Daybreak 吗？
只有在你获得明确授权、可以测试或分析这些系统时才可以。不得向第三方共享或出售 Daybreak 访问权限，也不得使用 Daybreak 测试不属于你，或你未获明确授权进行测试或分析的系统。
可以在 Codex 之外使用 Daybreak 吗？
可以，Daybreak 也可通过 Responses API 和 ChatGPT 使用。请注意，虽然 ChatGPT 与通过 ChatGPT 登录的 Codex 遵循相同的管理员访问控制设置，但我们建议通过 Codex 使用 Daybreak，以获得更好的用户体验。
通过 AWS Bedrock 访问 Daybreak 时，应使用哪些 API 标识符？
在 Amazon Bedrock 上，Daybreak Blue 使用 openai.gpt-daybreak-blue-5.6-sol，Daybreak Red 使用 openai.gpt-5.6-cyber。
如果我们当前的 OpenAI 组织承载面向客户的 API 流量，该如何设置 Daybreak？
仅为内部使用的 API 项目以及内部 ChatGPT 和 Codex 用户启用 Daybreak 访问权限。不要为面向客户或第三方的工作流启用 Daybreak。
签订合同或购买服务能保证获得 Daybreak 访问权限吗？
不能。Daybreak 的访问权限受到限制，必须经批准才能获得。仅签订商业协议或购买服务并不能保证获得访问权限。如果你的申请获批，OpenAI 会确认可用的访问途径。
如果获批后仍看到网络安全提示，我应该检查哪些方面？
请确认你使用的是获批的组织或工作空间、获批的模型或访问途径，以及预期使用的产品入口。获批后，部分安全防护措施仍可能适用，即使使用 Daybreak Red 也是如此。如果一个明确用于防御的请求似乎被意外拦截，请联系支持团队，并提供完整的提示信息、模型、产品入口、时间戳、请求 ID（如有），以及经过脱敏的简要任务描述。了解更多：网络安全可信访问：常见问题与故障排除
组织如何将可信访问权限限定给指定员工？
启用 Daybreak 访问控制后，工作空间所有者可以通过自定义角色和群组分配，将通过 ChatGPT 登录 Codex 的访问权限限定给获批的内部用户；对于 API，则可通过基于项目的控制来限制访问权限。请在工作空间默认设置中保持 Daybreak 关闭，仅为指定角色开启。API 组织所有者必须为每个获批的非默认项目单独配置 Daybreak。请参阅通过 ChatGPT 中基于角色的访问控制来管理功能访问权限和企业 Daybreak 入门指南。