概述

Daybreak 访问权限是 OpenAI 的网络安全可信访问计划。Daybreak Blue 和 Daybreak Red 是 Daybreak 的访问权限级别。本文介绍个人账户安全要求、验证、工作空间和 API 项目控制、模型访问权限、旧版 GPT-5.5-Cyber 访问权限，以及意外出现的网络安全提示。

进一步了解 OpenAI Daybreak。

开始之前

联系支持团队前，请检查适用于你所用访问途径的以下事项：

• 如果你以个人身份获批使用 Daybreak，请确认你已在 chatgpt.com/cyber 查看“你的资格”，包括套餐、高级账户安全、硬件安全密钥和身份验证状态。

• 你使用的是已获批的 OpenAI 组织或工作空间，以及目标 API 项目。

• 你使用的是已获批的访问途径：Responses API、通过“使用 ChatGPT 登录”访问 Codex，或 Codex CLI。

• 对于旧版 GPT-5.5-Cyber 访问权限，你使用的模型名称准确无误，为 gpt-5.5-cyber-preview。

• 对于 API，API 组织所有者已在“项目设置 → 常规 → Daybreak 模型访问权限”下检查目标非默认项目。仅拥有项目所有者身份并不足以更改这些设置。请注意，默认 API 项目不符合 Daybreak 使用资格，且访问权限更改最多可能需要 15 分钟才能同步生效。

•  对于 API，你使用的是已启用访问权限的项目的凭据；如果你已迁移到其他组织或项目，请更新工作负载，使其使用目标项目的密钥。

• 对于 Codex，工作空间所有者已为你启用访问权限（用户可在“设置 > 常规”页面的“Daybreak 访问权限”下确认）。

• 你的组织设置、获批用户列表以及用量或预算限制均已配置完成。

• 你的请求涉及的是你拥有、运营，或已获明确授权进行测试或分析的系统、应用、账户、网络或数据。

高级账户安全与个人访问权限

个人可信访问要求你使用符合资格的付费套餐、启用高级账户安全，并拥有至少一个兼容的 FIDO2 硬件安全密钥。现有个人用户必须在 2026 年 10 月 1 日之前满足这些要求，才能保留访问权限。组织级访问权限遵循单独的开通流程。

我无法开始身份验证

打开 chatgpt.com/cyber，登录你想使用的账户，并查看“你的资格”。你必须先完成所有尚未完成的套餐或账户安全相关步骤，才能开始身份验证。如果仍然无法继续，请按照页面上显示的提示操作。

如果你已在使用高级账户安全，请检查你的 OpenAI 账户是否已注册至少一个符合要求的实体硬件密钥。按照资格页面的说明更新登录方式；如果你的设置已符合要求，则无需再次启用。

我的安全密钥或通行密钥不符合要求

高级账户安全支持多种类型的通行密钥。个人 Daybreak 访问权限还要求至少拥有一个符合要求的实体 FIDO2 硬件安全密钥。保存在设备或密码管理器中的软件通行密钥或同步通行密钥不计入其中。

请注册至少一个获认可的实体 FIDO2 硬件安全密钥，并按照屏幕上的设置说明操作。第二个实体密钥为可选项，可用作备用密钥。你无需从 OpenAI 账户、设备或密码管理器中移除其他通行密钥。

如果兼容的密钥仍无法被识别，请联系支持团队，并提供确切的错误信息、截图、浏览器和设备信息，以及尝试的大致时间。请勿发送恢复密钥、凭据或其他机密信息。

是否支持所有 FIDO2 硬件安全密钥？

不是。TrustKey T110 和 T120 安全密钥目前不符合个人 Daybreak 访问权限的要求。

我找不到高级账户安全

确保你登录的是与个人 Daybreak 申请关联的账户。高级账户安全不适用于企业管理的账户，也不适用于与已验证且已认领域名关联的账户。对于其他与工作空间关联的账户，可用性可能取决于其配置。

请查看高级账户安全可用性指南。如果你认为账户应当符合资格，但无法继续，请联系支持团队，并提供截图以及错误信息或缺失选项的说明。对于组织级 Daybreak 访问权限，请按照组织的开通说明操作，或联系你的 OpenAI 客户团队。

如果我使用 ChatGPT Business，个人安全要求是否仍然适用？

是的，如果你拥有个人 Daybreak Blue 访问权限，这些要求仍然适用。即使你是 Business 或 Team 工作空间的成员，也不能免除个人高级账户安全和硬件密钥要求。组织级 Daybreak 访问权限遵循单独的开通流程。

如果你收到个人安全设置提醒，但无法启用高级账户安全，请联系支持团队，并提供相关消息或错误信息以及截图。

在安全设置或套餐变更后恢复访问权限

如果高级账户安全被关闭，或你的账户中没有任何符合要求的硬件密钥，你可能会失去个人 Daybreak 访问资格。失去可信访问权限不会删除你的 ChatGPT 账户或现有聊天。

如果权限撤销通知说明你的安全设置或套餐已不再符合资格，请按照以下步骤操作：

• 阅读通知，了解哪项资格要求发生了变化。

• 打开 chatgpt.com/cyber，解决“你的资格”下显示的套餐或安全问题。

• 返回“网络安全”页面，并按照显示的步骤操作。如果你因账户安全设置而失去访问权限，请重新完成身份验证。

更新安全设置不会自动恢复 Daybreak 访问权限。重新申请仍须经过审核，并不保证获批。如果流程无法重新开始、显示错误，或获批后仍无访问权限，请按照通知中的说明操作，或联系支持团队并提供确切的错误信息和截图。

如果通知涉及其他资格或政策决定，请按照该通知中的说明操作。有关重新尝试验证的选项，请参阅下方的验证指南。支持团队无法推翻验证决定。

我的硬件密钥丢失了，或我无法登录

使用已注册到你账户的其他硬件密钥。如果你已无法使用任何登录方式，请使用已保存的高级账户安全恢复密钥来启动账户恢复。输入有效的恢复密钥后，你需要经过 48 小时的安全等待期，才能完成恢复。

支持团队可以说明可用的恢复选项，但无法通过绕过高级账户安全、重置密码、移除该设置，或添加或移除登录方式来恢复常规访问。如果你丢失所有登录方式和恢复密钥，可能会永久失去账户访问权限。

启动账户恢复本身不会撤销可信访问权限。你的账户仍须满足个人账户安全要求。请阅读高级账户安全，了解完整的恢复步骤。

验证问题

在授予 OpenAI Daybreak 访问权限之前，OpenAI 可能会要求你完成验证。验证有助于 OpenAI 评估申请是否符合 Daybreak Blue 或 Daybreak Red 的访问资格。所需流程可能因客户类型而异。对于 Enterprise 客户，验证可能通过与 OpenAI 对接的组织级申请受理流程进行，而非个人身份验证流程。

请注意，如果个人验证显示你未满 18 周岁，你的 Daybreak 访问申请将不会获批。

如果验证失败或未通过

如果验证未成功，请按照显示的说明操作。如果验证流程提供重试机会，你可以再次提交验证。再次尝试并不保证获批。如果你的账户仍不符合资格，支持团队无法推翻该决定、授予 Daybreak 访问权限，也无法提供得出该结果所依据的检查详情。

如果 OpenAI 因账户安全资格变化或下述 Daybreak Blue 验证问题而通知你重新申请，请按照相关具体说明操作。新申请仍须经过审核。

为什么我的账户显示 Daybreak 不可用？

Daybreak 并非在所有地区都可用。未来我们可能会将可用范围扩展到更多地区。

这意味着，根据我们当前的身份验证和资格要求，我们无法批准你的账户使用 Daybreak。Daybreak 并非在所有地区都可用。你仍然可以使用 ChatGPT。

如果验证过程中遇到技术问题

如果验证流程无法加载、卡住或出现意外的技术错误：

• 重试验证流程。

• 确保浏览器和设备均已更新到最新版本。

• 如果问题持续存在，请联系支持团队，并提供错误截图、设备和浏览器信息，以及问题发生的大致时间。

如果已完成验证，但仍显示受限

对于个人 Daybreak 访问权限，即使你仍处于身份已验证状态，也可能因高级账户安全设置不符合要求而被暂停访问。在 chatgpt.com/cyber 查看“你的资格”，并按照显示的账户安全步骤操作。如果你已完成所需步骤，但状态仍未更新：

• 退出登录，然后重新登录。

• 刷新页面或重新打开相关产品界面。

• 如果问题持续存在，请联系支持团队，并提供截图、设备和浏览器详情，以及完成操作的大致时间。

如果你收到 Daybreak Blue 重新验证邮件

我们修复了验证流程中的一个技术问题，并撤销了受影响的个人 Daybreak Blue 账户的访问权限。这是我们的失误，对由此造成的影响，我们深表歉意。

如果你收到要求重新验证的邮件，请按照邮件中的说明重新申请。我们将根据当前的资格要求审核你的申请。重新申请并不保证获批或恢复访问权限。

如果你无法重新开始验证、遇到错误，或完成流程后仍无法访问 Daybreak Blue，请回复该邮件并提供详细信息。

如果你的访问权限未发生变化，则无需因这一问题重新验证。个人 Daybreak 访问权限的账户安全要求仍然适用。

Daybreak 模型和项目访问问题

对于 OpenAI API，组织资格决定了可以显示哪些 Daybreak 控件。API 组织所有者在“项目设置 → 常规 → Daybreak 模型访问权限”下配置目标非默认项目。用于 ChatGPT 和 Codex 登录的工作空间访问权限，需要通过工作空间角色单独配置。

可用的项目控件取决于组织资格：

• 对于符合 Daybreak Blue 或 Daybreak Red 资格的组织，会显示 Daybreak Blue。

• Daybreak Red 仅对符合 Daybreak Red 资格的组织显示。

为所选项目启用已获批的 Daybreak 级别并保存。该开关会启用该项目可用的 Daybreak 访问权限，但不会授予超出组织获批范围的模型访问权限。部分现有组织级访问权限可能在迁移期间继续有效，因此请按照开通确认通知中适用于你的配置说明操作。

GPT-6 Sol、GPT-6 Luna 和 Astra 的可用性

当你的账户已获批且请求已启用 Daybreak 时，GPT-6 Sol 和 GPT-6 Luna 支持通过 Daybreak Blue 减少拒绝响应。

在 Daybreak Blue 下，Astra 保留标准安全防护措施。要减少这些模型的拒绝响应，需要 Daybreak Red 访问权限。我们正在努力让 Daybreak Blue 也能减少 Astra 的拒绝响应；在此期间，已获批的 Blue 用户可以选择 GPT-6 Sol 或 GPT-6 Luna 来减少拒绝响应，也可以继续使用采用标准安全防护措施的 Astra。

可用的模型取决于你账户的模型访问权限以及你使用的产品。

如果未显示 Daybreak 开关

请组织或工作空间所有者确认以下所有事项：

• 他们正在查看目标已获批组织或工作空间；如果使用 API，则正在查看默认项目以外的一个具名项目。

• 组织或工作空间已获批使用预期的 Daybreak 访问级别。组织和项目的权限配置已完成。完成后，OpenAI 会向组织或工作空间管理员发送欢迎邮件。

• 在 API 中，他们已打开“项目设置 → 常规 → Daybreak 模型访问权限”。对于通过 ChatGPT 登录 Codex 的情况，他们已打开管理控制台 → 模型。

• 组织和项目的权限配置已完成。

如果预期的 Daybreak 控件仍未显示，请联系你的 OpenAI 客户团队，确认组织资格和权限配置情况。其他模型设置不能替代 Daybreak 审批。

在 Responses API 中使用 Daybreak 时遇到的问题

如果你的获批权限包含 OpenAI API 访问权限：

• 使用已获批的 OpenAI 组织，以及已启用访问权限的非默认 API 项目。

• 请 API 组织所有者在“项目设置 → 常规 → Daybreak 模型访问权限”下确认已启用获批的 Daybreak 级别，然后保存。

• API 项目更改可能需要最多约 15 分钟才能生效。使用已启用访问权限的项目的 API 密钥；迁移后，请使用已获批目标项目的密钥。

• 使用包含在你获批访问范围内且对你的项目可用的具体模型 ID，直接发送 Responses API 请求：

仅使用包含在你获批访问范围内的模型。gpt-5.6-cyber 需要单独获得 Daybreak Red 批准，以及针对该模型的额外批准。对于此模型，请在 Responses API 请求中将 access_programs.cyber 设为 daybreak_red。

对于 gpt-6-sol，请将 access_programs.cyber 设为 daybreak_blue，即使你的组织已获批使用 Daybreak Red 也应如此。要使用标准安全防护措施，请将其设为 standard。有关请求示例，请参阅在 Responses API 中使用 Daybreak。

检查响应中的 model 字段，以了解实际处理请求的模型。请直接发送请求来测试访问权限；仅凭模型未出现在模型列表中，不能断定它不可访问。

如果请求失败：

• 确认目标项目的相关开关可见且已开启。

• 确认请求使用了正确的组织、项目 API 密钥，以及准确无误的模型 ID。

• 确认用量或预算限制没有阻止访问。

• 与你的 OpenAI 客户团队确认，组织资格审核、权限配置及任何模型专属授权均已完成。

• 联系支持团队前，请收集确切的错误文本、请求 ID、时间戳和时区。

在 Codex 中使用 Daybreak 时遇到的问题

• 确认你的账户及组织或工作空间已获批使用所需的 Daybreak 访问权限。

• 将 Codex 应用或 Codex CLI 更新到受支持的最新版本。

• 使用批准通知中指定的账户和身份验证方式登录。

• 如果你通过 ChatGPT 登录，请使用已获批的工作空间，并在发送请求前打开 Daybreak 开关。GPT-6 Sol 和 GPT-6 Luna 支持为已获批的 Daybreak Blue 用户减少拒绝响应。获批的 Daybreak Red 访问权限还可以提供 Daybreak Red 模型。如果缺少访问权限，工作空间所有者应检查分配给你的角色及已保存的模型权限。

• 如果你使用 OpenAI API 密钥登录 Codex，请使用已启用访问权限的 API 项目的密钥。访问权限取决于该项目及其已获批的模型。你不会看到专门的 Daybreak 界面。请明确指定一个已获批的模型。例如，如果你获批的 Daybreak Blue 访问权限包含 GPT-6 Sol，请在 Codex CLI 中运行 codex -m gpt-6-sol。必须包含 gpt- 前缀。对于已获批的 Daybreak Red 访问权限，请在 config.toml 中指定已获批的模型 ID。名称中包含 -cyber 的模型不会出现在 API 密钥登录方式下的模型选择器中。

在 Responses API 中使用 GPT-5.5-Cyber 时遇到的问题

如果你的获批权限包含 Responses API 访问权限：

• 使用与你的访问权限关联的已获批 OpenAI 组织。

• 使用 gpt-5.5-cyber-preview 模型直接发送 Responses API 请求。

如果直接发送的 Responses API 请求成功，即使 /models 端点未列出该模型，你的模型访问权限也已生效。

如果请求失败：

• 确认你使用的组织正确，且模型名称准确无误。

• 确认你的组织设置已完成。如果不确定，请联系你的 OpenAI 客户团队。

• 确认用量或预算限制没有阻止访问。

• 联系支持团队前，请收集确切的错误文本、请求 ID、时间戳和时区。

在 Codex 中使用 GPT-5.5-Cyber 时遇到的问题

如果你的获批权限包含 Codex 访问权限：

• 与你的 OpenAI 客户团队协作，确保你使用的具体用户账户已获批访问 GPT-5.5-Cyber。

• 根据所用界面，将 Codex 应用更新到 26.513.20950 或更高版本，或将 Codex CLI 更新到 0.133.0 或更高版本。

• 通过 ChatGPT 登录 Codex。

• 查看模型选择器并选择 GPT-5.5-Cyber-Preview。

访问权限未显示的常见原因

请参照下表排查最常见的访问问题。

获批后出现的网络安全提示

OpenAI Daybreak 可以为已获批客户减少部分网络安全相关拦截，但不会移除所有安全防护措施。你仍可能遇到两种不同的情况：

• 系统级安全提示：在请求完成前阻止、减缓请求处理，或将请求转交其他模型处理。

• 模型级拒绝响应：模型作出回复，但拒绝提供帮助。

无论哪种情况，使用政策控制措施仍然适用。

为什么仍可能出现网络安全提示

在以下情况下，你仍可能看到网络安全相关提示：

• 请求被判断为高风险，或超出常规防御性网络安全用途。

• 你使用的是标准模型，而不是已获批的网络安全专用模型。

• 请求被判断为具有攻击性、涉及滥用，或含义过于模糊而无法安全完成。

• 产品或 API 的安全控制措施仍在应用于该请求。

可能出现的提示

根据所用界面的不同，你可能会看到：

• 一条消息，说明为降低网络滥用风险，访问已受到临时限制，或请求已转交给备用模型处理。

• API 错误，例如 cyber_policy。

• 产品使用过程中出现的拒绝响应或其他警告。

收到安全提示时该怎么办

首先，确认你使用的模型和访问途径。然后，如果你认为存在以下情况，请联系支持团队：

• 一个明确用于防御的请求似乎被意外阻止。

• 你在使用已配置访问权限的 Daybreak 模型或旧版 gpt-5.5-cyber-preview 模型时，收到了 cyber_policy 错误。

• 你已确认权限配置完成，且已为目标工作空间用户或 API 项目启用正确的 Daybreak 级别。

除非 OpenAI 通过经批准的支持渠道明确要求，否则请勿发送机密信息、私钥、漏洞利用目标或第三方保密数据。

联系支持团队

如果完成上述步骤后，你仍无法完成验证、访问 Daybreak Blue、Daybreak Red 或旧版 GPT-5.5-Cyber，或解决网络安全提示相关问题，请联系支持团队，并尽可能提供以下信息：

• 你的组织名称。

• 请求所用的 OpenAI 组织 ID。

• 请求所用的 API 项目 ID。

• 你使用的是 ChatGPT、Codex 还是 API。

• 你预期使用的已获批访问途径。

• 在 API 或 Codex 中使用的确切模型名称。

• 对于 API 问题，请说明 API 组织所有者能否在“项目设置 → 常规 → Daybreak 模型访问权限”下看到并启用预期的 Daybreak 控件。对于工作空间问题，请提供受影响用户的角色分配及已保存的模型权限。

• 完整的错误信息或安全提示。

• API 调用失败时的请求 ID、时间戳和时区。

• 如果问题涉及界面元素未显示、验证流程异常或账户设置页面，请提供截图。

• 一份已隐去敏感信息的网络安全任务简述。

• 该任务是否涉及你拥有或获授权测试的系统。

常见问题

在哪里为 API 项目启用 Daybreak Blue 或 Daybreak Red？

已获批 API 组织的所有者可以打开目标非默认项目，然后前往“项目设置 → 常规 → Daybreak 模型访问权限”。启用已获批的 Daybreak 级别并保存。Red 仅对符合资格的组织显示。更改可能需要约 15 分钟才能生效。

在哪里为通过 ChatGPT 登录 Codex 的用户启用 Daybreak Blue 或 Daybreak Red？

已获批工作空间的管理员可以打开“角色”，为目标角色选择“编辑覆盖设置”，或选择“添加角色覆盖设置”来创建覆盖设置。在“网络安全”下，管理员可以将 Daybreak Blue 设为“开启”。只有工作空间已获批使用 Daybreak Red，且这些用户已获授权使用它时，才能启用 Daybreak Red。选择保存。更改可能需要约 10 分钟才能生效。 

模型访问设置能否代替 Daybreak 审批？

不能。你的组织必须获得批准，且目标项目必须启用符合资格的 Daybreak 级别。模型访问设置不能授予 Daybreak 批准，也不能扩大已获批的范围。如果已获批的模型仍不可用，请与你的 OpenAI 客户团队核实该模型的授权及你的项目配置。

现有的 Daybreak 批准是否包含 Daybreak Red？

不包含。Daybreak Red 需要独立于 Daybreak Blue 的审批和激活。请注意，即使组织已获批使用 Daybreak Red，某些前沿网络安全模型仍可能需要额外审批。 

为什么 /models 端点不显示 GPT-5.5-Cyber？

一些已获批模型可能在出现在模型列表中之前，就已可以直接使用。使用 gpt-5.5-cyber-preview 或相关模型 ID 直接发送 Responses API 请求，以测试访问权限。

为什么我在 Codex 中看不到 GPT-5.5-Cyber？

如果你的获批权限包含 Codex 访问权限，请确保你使用已获批的用户账户通过 ChatGPT 登录，然后重新加载 Codex 或启动新的 CLI 会话。

能否通过 AWS Bedrock、Azure 或其他云服务提供商使用 Daybreak？

可以通过 AWS Bedrock 使用 Daybreak，但仍需通过标准 Daybreak 流程获得 OpenAI 批准。请联系你的 AWS 客户团队以获取访问权限。 

Daybreak 会改变我的数据保留或零数据保留设置吗？

不会。Daybreak 访问权限与数据保留设置彼此独立。现有数据控制措施只有在已获批组织或项目中启用后才会生效。如果你需要零数据保留或特定的数据保护安排，请在申请受理期间或使用模型前向你的 OpenAI 联系人提出。

OpenAI Daybreak 会消除所有网络安全相关的拒绝响应吗？

不会。对于符合资格且已获授权的工作，OpenAI Daybreak 可以减少某些系统级拒绝响应带来的阻碍，但模型级拒绝响应及其他使用政策控制措施仍可能适用。

为什么需要验证身份？

OpenAI Daybreak 面向经过审核、从事合法且已获授权的网络安全任务的客户和用户。验证有助于 OpenAI 负责任地评估访问申请。根据访问途径的不同，验证可能通过组织级申请受理流程或用户验证流程进行。

验证需要多长时间？

验证流程本身可能很快，但最终获得访问权限的时间取决于整体审核和权限配置流程。

支持团队能否更改验证结果？

不能。支持团队无法手动推翻 OpenAI Daybreak 的验证决定。