概述

Daybreak Access 是 OpenAI 的网络安全可信访问计划。Daybreak Blue 和 Daybreak Red 是 Daybreak 的访问权限级别。本文介绍个人账户安全要求、验证、工作空间和 API 项目控制、模型访问权限、旧版 GPT-5.5-Cyber 访问权限，以及意外出现的网络安全提示。

了解有关 OpenAI Daybreak 的更多信息。

开始之前

在联系支持团队之前，请检查适用于你所用访问方式的以下事项：

• 如果你以个人身份获准使用 Daybreak，请确认已在 chatgpt.com/cyber 的“你的资格”部分查看你的套餐、高级账户安全、硬件安全密钥和身份验证状态。

• 你使用的是已获批准的 OpenAI 组织或工作空间，以及目标 API 项目。

• 你使用的是已获批准的访问方式：Responses API、通过“使用 ChatGPT 登录”访问 Codex，或 Codex CLI。

• 对于旧版 GPT-5.5-Cyber 访问权限，请确保使用的模型名称准确无误：gpt-5.5-cyber-preview。

• 对于 API，请确认 API 组织所有者已在“项目设置 → 常规 → Daybreak 模型访问权限”下检查目标非默认项目。仅拥有项目所有者身份并不意味着你有权更改这些设置。请注意，默认 API 项目不符合 Daybreak 的使用资格，访问权限更改最多可能需要 15 分钟才能同步生效。

•  对于 API，请确认使用的凭据来自已启用权限的项目；如果你已迁移到其他组织或项目，请更新工作负载，使其使用目标项目的密钥。

• 对于 Codex，请确认工作空间所有者已为你启用访问权限（用户可在“设置 > 常规”页面的“Daybreak Access”下确认）。

• 你的组织设置、获批用户列表以及用量或预算限额均已配置完毕。

• 你的请求涉及的系统、应用程序、账户、网络或数据，均由你拥有、运营，或已明确授权你进行测试或分析。

高级账户安全与个人访问权限

个人可信访问要求用户拥有符合条件的付费套餐、启用高级账户安全，并至少拥有一个兼容的 FIDO2 硬件安全密钥。现有个人用户必须在 2026 年 10 月 1 日之前满足这些要求，才能保留访问权限。组织级访问权限采用单独的接入流程。

我无法开始身份验证

打开 chatgpt.com/cyber，登录你想使用的账户，然后查看“你的资格”。你必须先完成所有尚未完成的套餐或账户安全设置步骤，才能开始身份验证。如果仍无法继续，请按照页面上的提示操作。

如果你已使用高级账户安全，请检查你的 OpenAI 账户是否已注册至少一个符合条件的实体硬件密钥。按照资格页面上的说明更新登录方式；如果当前配置已符合要求，则无需重新开通。

我的安全密钥或通行密钥不符合要求

高级账户安全支持多种类型的通行密钥。个人 Daybreak 访问权限还要求至少拥有一个符合条件的实体 FIDO2 硬件安全密钥。保存在设备或密码管理器中的软件通行密钥或同步通行密钥不满足此要求。

请注册至少一个受认可的实体 FIDO2 硬件安全密钥，并按照屏幕上的说明完成设置。你也可以选择配置第二个实体密钥作为备用。你无需从 OpenAI 账户、设备或密码管理器中移除其他通行密钥。

如果兼容的密钥仍无法被识别，请联系支持团队，并提供确切的错误信息、屏幕截图、所用浏览器和设备，以及尝试操作的大致时间。请勿发送恢复密钥、凭据或其他机密信息。

是否支持所有 FIDO2 硬件安全密钥？

不是。TrustKey T110 和 T120 安全密钥目前不符合个人 Daybreak 访问权限的要求。

我找不到高级账户安全

请确保登录的是与你的个人 Daybreak 申请关联的账户。高级账户安全不适用于企业管理的账户，也不适用于关联了已验证且已认领域名的账户。其他与工作空间关联的账户能否使用此功能，可能取决于其配置。

请查看高级账户安全可用性指南。如果你认为账户应当符合条件，却无法继续，请联系支持团队，并提供屏幕截图以及错误信息或缺失的选项。对于组织级 Daybreak 访问权限，请按照组织的接入说明操作，或联系你的 OpenAI 客户团队。

如果我使用 ChatGPT Business，个人安全要求是否仍适用？

如果你拥有个人 Daybreak Blue 访问权限，则仍然适用。Business 或 Team 工作空间的成员身份并不能豁免个人高级账户安全和硬件密钥要求。组织级 Daybreak 访问权限采用单独的接入流程。

如果你收到个人安全设置提醒，却无法开通高级账户安全，请联系支持团队，并提供提示或错误信息以及屏幕截图。

安全设置或套餐变更后恢复访问权限

如果高级账户安全被停用，或你的账户未保留至少一个符合条件的硬件密钥，你可能会失去个人 Daybreak 资格。失去可信访问权限不会删除你的 ChatGPT 账户或现有聊天。

如果撤销通知指出你的安全设置或套餐不再符合条件，请按照以下步骤操作：

• 阅读通知，了解哪项资格条件发生了变化。

• 打开 chatgpt.com/cyber，解决“你的资格”下显示的套餐或安全问题。

• 返回网络安全页面，并按照页面上显示的步骤操作。如果你因账户安全配置而失去访问权限，请重新完成身份验证。

更新安全设置不会自动恢复 Daybreak 访问权限。重新申请仍需审核，且不保证获批。如果流程无法重新启动、出现错误，或获批后仍无法访问，请按照通知中的说明操作，或联系支持团队，并提供确切的错误信息和屏幕截图。

如果通知涉及其他资格或政策决定，请按照该通知中的说明操作。有关重新尝试验证的选项，请参阅下方的验证指南。支持团队无法更改验证决定。

我丢失了硬件密钥或无法登录

请使用已注册到你账户的另一个硬件密钥。如果你已无法使用原有登录方式，请使用已保存的高级账户安全恢复密钥，启动账户恢复流程。输入有效的恢复密钥后，你需要经过 48 小时的安全等待期，才能完成恢复。

支持团队可以说明可用的恢复选项，但无法通过绕过高级账户安全、重置密码、移除该设置，或添加或移除登录方式来恢复正常访问。如果你丢失了所有登录方式和恢复密钥，可能会永久失去账户访问权限。

启动账户恢复流程本身不会移除可信访问权限。你的账户仍须满足个人账户安全要求。请阅读高级账户安全，了解完整的恢复步骤。

验证问题

OpenAI 可能会要求你先完成验证，再授予 OpenAI Daybreak 访问权限。验证有助于 OpenAI 评估申请是否符合 Daybreak Blue 或 Daybreak Red 的访问条件。所需流程可能因客户类型而异。对于 Enterprise 客户，验证可能通过与 OpenAI 对接的组织级申请流程完成，而非个人身份验证流程。

请注意，如果个人验证显示你未满 18 周岁，你的 Daybreak Access 申请将不会获批。

验证失败或未获通过

如果验证不成功，请按照显示的说明操作。如果验证流程提供了重试机会，你可以重新提交验证。再次尝试并不保证获批。如果你的账户仍不符合条件，支持团队无法更改该决定、授予 Daybreak 访问权限，或提供得出该结果所依据的检查详情。

如果 OpenAI 已指示你在账户安全资格发生变化后，或遇到下述 Daybreak Blue 验证问题后重新申请，请按照相应的具体说明操作。新的申请仍需审核。

为什么我的账户显示 Daybreak 不可用？

“Daybreak 不可用。你的账户目前不符合 Daybreak 的使用条件。你仍可使用 ChatGPT。”

这表示，根据我们当前的身份验证和资格要求，你的账户无法获准使用 Daybreak。Daybreak 并非在所有地区都可用。你仍可使用 ChatGPT。

验证过程中遇到技术问题

如果验证流程无法加载、卡住或出现意外的技术错误：

• 重新尝试验证流程。

• 确保浏览器和设备均已更新至最新版本。

• 如果问题仍然存在，请联系支持团队，并提供错误截图、所用设备和浏览器，以及问题发生的大致时间。

已完成验证但仍显示受限

对于个人 Daybreak 访问权限，即使你仍处于已通过身份验证的状态，也可能因高级账户安全配置不符合要求而被暂停访问。请在 chatgpt.com/cyber 查看“你的资格”，并按照显示的账户安全步骤操作。如果你已完成必要步骤，但状态仍未更新：

• 退出登录，然后重新登录。

• 刷新页面或重新打开相关产品界面。

• 如果问题仍然存在，请联系支持团队，并提供屏幕截图、设备和浏览器详情，以及完成操作的大致时间。

收到 Daybreak Blue 重新验证邮件

我们已修复验证流程中的一个技术问题，并移除了受影响个人 Daybreak Blue 账户的访问权限。这是我们的失误，对于由此造成的使用中断，我们深表歉意。

如果你收到要求重新验证的邮件，请按照其中的说明重新申请。我们将根据当前的资格要求审核你的申请。重新申请并不保证获批或恢复访问权限。

如果你无法重新启动验证、遇到错误，或完成流程后仍无法访问 Daybreak Blue，请回复该邮件并提供详情。

如果你的访问权限未发生变化，则无需因这一问题重新验证。个人 Daybreak 访问权限的账户安全要求仍然适用。

Daybreak 模型和项目访问问题

对于 OpenAI API，组织资格决定了可以显示哪些 Daybreak 控件。API 组织所有者可在“项目设置 → 常规 → Daybreak 模型访问权限”下配置目标非默认项目。ChatGPT 和 Codex 登录所用的工作空间访问权限，通过工作空间角色单独配置。

可用的项目控件取决于组织资格：

• 符合 Daybreak Blue 或 Daybreak Red 使用条件的组织会显示 Daybreak Blue。

• 仅符合 Daybreak Red 使用条件的组织会显示 Daybreak Red。

为所选项目启用已获批准的 Daybreak 级别，然后保存。该开关提供此项目可用的 Daybreak 访问权限；它不会授予组织获批范围之外的模型访问权限。迁移期间，部分现有的组织级访问权限可能会保留，因此请按照接入确认信息中适用于你的配置说明操作。

GPT-6 Sol、GPT-6 Luna 和 Astra 的可用性

当你的账户已获批准，且请求已启用 Daybreak 时，GPT-6 Sol 和 GPT-6 Luna 支持通过 Daybreak Blue 减少拒绝响应。

Astra 在 Daybreak Blue 下仍保留标准安全防护措施。要减少这些模型的拒绝响应，需要拥有 Daybreak Red 访问权限。我们正在努力让 Daybreak Blue 用户也能在 Astra 上获得更少的拒绝响应；在此期间，已获批准的 Blue 用户可选择 GPT-6 Sol 或 GPT-6 Luna 来减少拒绝响应，或继续使用保留标准安全防护措施的 Astra。

可用模型取决于你账户的模型访问权限和所使用的产品。

Daybreak 开关未显示

请组织或工作空间所有者确认以下所有事项：

• 他们正在查看目标已获批准的组织或工作空间；如果使用 API，正在查看的是默认项目以外的具名项目。

• 组织或工作空间已获准使用预期的 Daybreak 访问级别。组织和项目的权限开通已完成。完成后，OpenAI 会向组织或工作空间管理员发送欢迎邮件。

• 在 API 中，他们已打开“项目设置 → 常规 → Daybreak 模型访问权限”。对于通过 ChatGPT 登录 Codex 的情况，他们已打开管理控制台 → 模型。

• 组织和项目的权限开通已完成。

如果预期的 Daybreak 控件仍未显示，请联系你的 OpenAI 客户团队，确认组织资格和权限开通状态。其他模型设置不能替代 Daybreak 审批。

在 Responses API 中使用 Daybreak 时遇到问题

如果你获批的权限包括 OpenAI API 访问权限：

• 使用已获批准的 OpenAI 组织和已启用权限的非默认 API 项目。

• 请 API 组织所有者确认已在“项目设置 → 常规 → Daybreak 模型访问权限”下启用获批的 Daybreak 级别，然后保存。

• API 项目更改最多可能需要约 15 分钟才能生效，请耐心等待。使用已启用权限的项目的 API 密钥；迁移后，请使用已获批准的目标项目的密钥。

• 使用已获批准的 Daybreak 别名或项目可用的模型，直接发送 Responses API 请求：

仅使用你获批访问范围内的模型。GPT-5.6-Cyber 需要额外的模型专项审批。

对于 gpt-6-sol，请将 access_programs.cyber 设为 daybreak_blue，即使你的组织已获准使用 Daybreak Red 也应如此。如需使用标准安全防护措施，请将其设为 standard。有关请求示例，请参阅在 Responses API 中使用 Daybreak。

别名对应的底层模型可能会发生变化。查看响应中的 model 字段，即可了解处理该请求的模型。请通过直接发送请求来测试访问权限；模型未出现在模型列表中，本身并不意味着无法访问。

如果请求失败：

• 确认目标项目中相应的开关可见且已开启。

• 确认请求使用了正确的组织、项目 API 密钥，以及准确的别名或模型 ID。

• 确认用量或预算限额未阻止访问。

• 与你的 OpenAI 客户团队确认，组织资格审核、权限开通以及任何模型专属授权均已完成。

• 在联系支持团队之前，请收集确切的错误文本、请求 ID、时间戳和时区。

在 Codex 中使用 Daybreak 时遇到问题

• 确认你的账户以及组织或工作空间已获准使用所需的 Daybreak 访问权限。

• 更新至受支持的最新版 Codex 应用或 Codex CLI。

• 使用审批结果中指定的账户和身份验证方式登录。

• 如果你使用 ChatGPT 登录，请使用已获批准的工作空间，并在发送请求前打开 Daybreak 开关。GPT-6 Sol 和 GPT-6 Luna 支持为已获批准的 Daybreak Blue 用户减少拒绝响应。已获批准的 Daybreak Red 访问权限还可以提供 Daybreak Red 模型。如果缺少访问权限，工作空间所有者应检查分配给你的角色和已保存的模型权限。

• 如果你使用 OpenAI API 密钥登录 Codex，访问权限取决于已启用权限的 API 项目及其获批模型。你不会看到专门的 Daybreak 界面。如已获准在 Codex CLI 中使用 Daybreak Blue，你可以运行 codex -m gpt-daybreak-blue-latest；必须包含 gpt- 前缀。如已获准使用 Daybreak Red，请在 config.toml 中指定获批模型。名称中含有 -cyber 的模型不会出现在 API 密钥登录方式下的模型选择器中。

在 Responses API 中使用 GPT-5.5-Cyber 时遇到问题

如果你获批的权限包括 Responses API 访问权限：

• 使用与你的访问权限关联的已获批准的 OpenAI 组织。

• 使用 gpt-5.5-cyber-preview 模型直接发送 Responses API 请求。

如果直接发送的 Responses API 请求成功，则说明模型访问权限已生效，即使 /models 端点未列出该模型也是如此。

如果请求失败：

• 确认使用了正确的组织和准确的模型名称。

• 确认组织设置已完成。如果不确定，请联系你的 OpenAI 客户团队。

• 确认用量或预算限额未阻止访问。

• 在联系支持团队之前，请收集确切的错误文本、请求 ID、时间戳和时区。

在 Codex 中使用 GPT-5.5-Cyber 时遇到问题

如果你获批的权限包括 Codex 访问权限：

• 与你的 OpenAI 客户团队确认，你所用的具体用户账户已获准访问 GPT-5.5-Cyber。

• 根据你使用的客户端，将 Codex 应用更新至 26.513.20950 或更高版本，或将 Codex CLI 更新至 0.133.0 或更高版本。

• 使用 ChatGPT 登录 Codex。

• 查看模型选择器并选择 GPT-5.5-Cyber-Preview。

访问权限未显示的常见原因

请使用下表排查最常见的访问问题。

获批后仍出现网络安全提示

OpenAI Daybreak 会为已获批准的客户减少部分网络安全相关拦截，但不会移除所有安全防护措施。你仍可能遇到以下两种不同情况：

• 系统级安全提示：在请求完成前将其拦截、减缓处理速度或重新路由。

• 模型级拒绝响应：模型作出回复，但拒绝提供帮助。

无论哪种情况，使用政策控制措施仍然适用。

为什么仍可能出现网络安全提示

在以下情况下，你仍可能看到网络安全相关提示：

• 请求被判断为高风险，或超出常规防御性网络安全用途的范围。

• 你使用的是标准模型，而非已获批准的网络安全专用模型。

• 请求被理解为具有攻击性、涉及滥用，或过于模糊而无法安全完成。

• 产品或 API 的安全控制措施仍在对该请求生效。

可能出现的提示形式

根据所用界面，你可能会看到：

• 提示访问权限被暂时限制，或请求已被路由至备用模型，以降低网络滥用风险。

• API 错误，例如 cyber_policy。

• 产品使用过程中出现的拒绝响应或其他警告。

收到安全提示后该怎么办

首先，确认你使用的模型和访问方式。然后，如果你认为存在以下情况，请联系支持团队：

• 一个明显用于防御的请求似乎被意外拦截。

• 你在使用已开通权限的 Daybreak 模型或旧版 gpt-5.5-cyber-preview 模型时，收到了 cyber_policy 错误。

• 你已确认权限开通完成，且已为目标工作空间用户或 API 项目启用正确的 Daybreak 级别。

请勿发送机密信息、私钥、漏洞利用目标或第三方机密数据，除非 OpenAI 通过认可的支持渠道明确要求你这样做。

联系支持团队

如果按照上述步骤操作后，你仍无法完成验证、访问 Daybreak Blue、Daybreak Red 或旧版 GPT-5.5-Cyber，或无法解决网络安全提示问题，请联系支持团队，并尽可能提供以下信息：

• 你的组织名称。

• 请求所用的 OpenAI 组织 ID。

• 请求所用的 API 项目 ID。

• 你使用的是 ChatGPT、Codex 还是 API。

• 你原本希望使用的已获批准的访问方式。

• 在 API 或 Codex 中使用的确切模型名称。

• 对于 API 问题，请说明 API 组织所有者是否能在“项目设置 → 常规 → Daybreak 模型访问权限”下看到并启用预期的 Daybreak 控件。对于工作空间问题，请提供受影响用户的角色分配和已保存的模型权限。

• 完整的错误信息或安全提示。

• API 请求失败时的请求 ID、时间戳和时区。

• 如果问题涉及界面元素是否显示、验证流程运行情况或账户设置页面，请提供屏幕截图。

• 对网络安全任务的简要描述，请隐去敏感信息。

• 该任务是否涉及你拥有或获授权测试的系统。

常见问题

在哪里为 API 项目启用 Daybreak Blue 或 Daybreak Red？

已获批准的 API 组织的所有者可以打开目标非默认项目，然后前往“项目设置 → 常规 → Daybreak 模型访问权限”。启用已获批准的 Daybreak 级别并保存。只有符合条件的组织才会显示 Red。更改可能需要约 15 分钟才能生效。

在哪里为通过 ChatGPT 登录 Codex 的用户启用 Daybreak Blue 或 Daybreak Red？

已获批准的工作空间的管理员可以打开“角色”，为目标角色选择“编辑覆盖设置”，或选择“添加角色覆盖设置”来创建覆盖设置。在“网络安全”下，管理员可以将 Daybreak Blue 设为“开启”。仅当工作空间已获准使用 Daybreak Red，且这些用户已获授权使用时，才可启用 Daybreak Red。选择保存。更改可能需要约 10 分钟才能生效。 

模型访问设置能否替代 Daybreak 审批？

不能。你的组织必须获得批准，且目标项目必须启用符合资格的 Daybreak 级别。模型访问设置无法授予 Daybreak 资格，也无法扩大你的获批范围。如果已获批准的模型仍不可用，请与你的 OpenAI 客户团队检查该模型的授权和项目配置。

现有的 Daybreak 批准是否包含 Daybreak Red？

不包含。Daybreak Red 的审批和激活独立于 Daybreak Blue，需要单独进行。请注意，即使组织已获准使用 Daybreak Red，部分前沿网络安全模型仍可能需要额外审批。 

为什么 /models 端点不显示 GPT-5.5-Cyber？

部分已获批准的模型可能在出现在模型列表界面之前，就已可直接使用。请使用 gpt-5.5-cyber-preview 或相关模型 ID 直接发送 Responses API 请求，以测试访问权限。

为什么我在 Codex 中看不到 GPT-5.5-Cyber？

如果你获批的权限包括 Codex 访问权限，请确保通过 ChatGPT 使用已获批准的用户账户登录，然后重新加载 Codex 或启动新的 CLI 会话。

能否通过 AWS Bedrock、Azure 或其他云服务提供商使用 Daybreak？

可以通过 AWS Bedrock 使用 Daybreak，但仍需通过标准 Daybreak 流程获得 OpenAI 批准。请联系你的 AWS 客户团队以获取访问权限。 

Daybreak 会更改我的数据保留或零数据保留设置吗？

不会。Daybreak 访问权限与数据保留设置相互独立。现有的数据控制措施只有在已获批准的组织或项目中启用后才会生效。如果你需要零数据保留或有特定的数据管理要求，请在申请过程中或使用模型前向你的 OpenAI 联系人提出。

OpenAI Daybreak 会消除所有网络安全相关的拒绝响应吗？

不会。对于符合条件且已获授权的工作，OpenAI Daybreak 可以减少某些系统级拒绝带来的阻碍，但模型级拒绝响应和其他使用政策控制措施仍可能生效。

为什么我需要验证身份？

OpenAI Daybreak 面向已通过审核、从事合法且获授权的网络安全任务的客户和用户。验证有助于 OpenAI 负责任地评估访问申请。根据访问方式的不同，验证可能通过组织级申请流程或用户验证流程进行。

验证需要多长时间？

验证流程本身可能很快，但最终获得访问权限的时间取决于整体审核和权限开通流程。

支持团队能更改验证结果吗？

不能。支持团队无法手动更改 OpenAI Daybreak 的验证决定结果。