概覽
Daybreak Access 是 OpenAI 的網絡安全可信任存取計劃。Daybreak Blue 和 Daybreak Red 是不同的存取級別。
網絡安全可信任存取是 OpenAI Daybreak 的管治模式。它協助合資格的企業客戶和網絡安全專業人員，更有效地運用 OpenAI 模型執行獲授權的網絡安全工作，並透過更精準的保障措施減少不必要的阻礙，以支援合法的安全工作流程。OpenAI 的使用政策、其他保障措施及存取管控繼續適用。
可信任存取適用於獲授權的防禦性網絡安全工作，涉及您擁有、營運或獲明確授權測試或分析的系統、應用程式、帳戶、網絡或資料。
客戶工作流程一般分為三類：
安全軟件開發生命週期／應用程式安全：持續程式碼掃描、測試環境掃描、安全問題驗證、安全修補自動化、安全程式碼審查及修補。
防禦行動：藍隊演練、威脅建模、威脅情報、威脅搜尋、惡意程式分析、偵測工程、漏洞分流及修補驗證。
獲授權的攻擊性測試：滲透測試、紅隊演練、漏洞利用驗證或開發、惡意程式分析、逆向工程，以及在獲授權環境中進行受控驗證。
下表說明目前的可信任存取級別：
| 存取級別 | 有何改變 | 預定使用案例 |
|---|---|---|
| Daybreak Blue（GPT-5.6 Sol） | 為獲授權環境中經核實的防禦工作提供更精準的保障措施。 | 漏洞分流、安全程式碼審查、惡意程式分析、偵測工程、事故應變及修補驗證。 |
| Daybreak Red（GPT-5.6 Cyber） | 為進階且獲授權的工作流程提供專門功能，並設有額外審批、更嚴格的驗證和存取管控。 | 獲授權的滲透測試、紅隊演練、漏洞利用驗證或開發，以及受控漏洞研究。 |
| GPT-5.5（預設） | 適用於一般用途的標準保障措施 | 安全軟件開發生命週期和應用程式安全工作流程，包括威脅建模、安全程式碼審查和修補，以及一般藍隊演練 |
| 配備網絡安全可信任存取的 GPT-5.5 | 為獲授權環境中經核實的防禦工作提供更精準的保障措施 | 漏洞分流及驗證、惡意程式分析、偵測工程和修補驗證 |
| GPT-5.5-Cyber | 專為獲授權的專門工作流程而設，並配備更嚴格的驗證和帳戶層級管控 | 獲授權的攻擊性測試，包括紅隊演練、漏洞利用開發、滲透測試及威脅搜尋 |
建議大多數安全團隊由 Daybreak Blue 開始。它以配備網絡安全可信任存取的 GPT-5.6 Sol 為基礎，支援獲批的防禦工作流程，包括安全程式碼審查、漏洞分流、偵測工程、事故應變、惡意程式分析及修補驗證。現有保障措施、存取管控及使用政策繼續適用。
Daybreak Red 採用 GPT-5.6 Cyber，適用於進階且獲授權的工作流程，包括概念驗證漏洞利用開發、漏洞利用鏈驗證、滲透測試及紅隊演練。存取權限須經額外批准，並受更嚴格的驗證、監察、存取管控及人工監督。
已獲批使用 GPT-5.5 或 GPT-5.5-Cyber 的客戶，應繼續遵循其獲批模型的存取及配置指示。現有的網絡安全可信任存取或 GPT-5.5-Cyber 批准不會自動包括 Daybreak Red。
限制
網絡安全可信存取不會：
移除所有安全防護措施或所有拒絕回應。
保證可存取每個網絡安全專用模型。
預設授予零資料保留。
允許向第三方客戶或外部用戶轉售、代理、嵌入或提供下游存取。
授權在你擁有或明確獲准測試的系統以外進行活動。
存取權限僅供已獲批准的內部用戶和已獲批准的內部工作流程使用。用於網絡安全可信存取的組織或工作區應保留作內部安全工作用途，不應同時用於支援面向客戶的應用程式、下游產品流量或第三方存取。
申請網絡安全可信存取
如要申請網絡安全可信存取：
在審核過程中，你可能需要提供以下資料：
你的組織和網絡安全能力。
你想支援的防禦性網絡安全工作流程。
你預期使用的 OpenAI 組織或工作區。
評估資格所需的驗證或信任資料。
OpenAI 會先審核申請，然後才啟用存取權限。批准並非自動授予。
透過網絡安全可信存取可獲得的權益，取決於你的申請獲批准的存取權限；OpenAI 會根據身份和信任驗證、風險考量、預期使用案例，以及申請者加強更廣泛網絡安全生態系統的能力等因素進行評估。
負責任地使用可信存取
你有責任確保自己的使用保持在已批准範圍內，並遵守 OpenAI 的條款及使用政策。
如果你獲得批准，僅可將可信存取用於合法且獲授權的網絡安全工作，並且必須同意我們的《網絡濫用政策》：我們不允許使用我們的服務促成網絡濫用，即破壞資訊系統的完整性、機密性或可用性，包括以惡意意圖、未經適當授權或超出已授權範圍而進行的「雙重用途」網絡活動。
你亦應確保用於可信存取的組織或工作區適合內部安全工作。如果同一組織支援面向客戶的流量或下游產品工作流程，請在申請前與你的 OpenAI 聯絡人合作處理。網絡安全可信存取不得延伸至第三方客戶、外部用戶、面向客戶的工作流程或下游產品流量。
疑難排解
常見問題
獲批後會有甚麼改變？
獲批客戶可使用其帳戶指定的模型和產品介面。Daybreak Blue 採用 GPT-5.6 Sol，支援獲批的防禦性網絡安全工作流程；Daybreak Red 則採用 GPT-5.6 Cyber，進行進階且獲授權的工作時須另行申請批准。現有的 GPT-5.5 或 GPT-5.5-Cyber 存取權限仍受原有批准約束。其他保障措施、使用政策及存取限制繼續適用。
批准是否包括 GPT-5.5-Cyber？
不會自動包括。網絡安全可信任存取配合 GPT-5.5，可支援多種防禦性網絡安全工作流程。GPT-5.5-Cyber 適用於較少數的專門獲授權工作流程，例如紅隊演練，以及漏洞利用驗證或開發，並可能需要額外批准和管控。
現有的網絡安全可信任存取或 GPT-5.5-Cyber 批准是否包括 Daybreak Red？
不包括。Daybreak Red 需要額外批准並啟用。現有的網絡安全可信任存取或 GPT-5.5-Cyber 存取權限不會自動授予 Daybreak Red 存取權限。
我可以讓客戶或外部使用者使用可信任存取嗎？
不可以。可信任存取僅供獲批的內部用途。不得將其延伸至第三方客戶、外部使用者、面向客戶的工作流程或下游產品流量。如工作流程面向外部，請了解 Daybreak 合作夥伴計劃。
可信任存取是否包括零資料保留？
不包括。可信任存取與零資料保留是兩項獨立安排。如需資料保留或組織設定方面的指引，請聯絡您的 OpenAI 聯絡人。
我可以使用可信任存取來處理並非由我擁有的系統嗎？
只可在您獲明確授權測試或分析該等系統時使用。您不得向第三方分享或出售 TAC 存取權限，亦不得使用 TAC 測試您並不擁有，或您未獲明確授權測試或分析的系統。
Daybreak 模型或配備網絡安全可信任存取的 GPT-5.5 可否在 Codex 以外使用？
可以，但獲批的存取途徑必須支援有關用途。這些模型可用於獲批的內部安全工具和工作流程，但相關工作必須維持在帳戶獲授權的防禦範圍內。
我應使用哪些 API 識別碼？
在 OpenAI API 上，Daybreak Blue 使用穩定別名 gpt-daybreak-blue 和模型 ID gpt-5.6-sol；Daybreak Red 使用穩定別名 gpt-daybreak-red 和模型 ID gpt-5.6-cyber。
在 Amazon Bedrock 上，Daybreak Blue 使用 gpt-daybreak-blue-5.6-sol，Daybreak Red 則使用 gpt-5.6-cyber。Amazon Bedrock 不提供 gpt-daybreak-blue 和 gpt-daybreak-red 別名。
如果目前的 OpenAI 組織處理面向客戶的 API 流量，我們應如何設定可信任存取？
使用專供獲批內部安全工作的組織或工作區。不應在支援面向客戶的應用程式、第三方存取或下游產品流量的組織中啟用可信任存取。申請或啟用存取權限前，請與您的 OpenAI 聯絡人合作確定合適的設定。
簽訂合約或購買服務能否保證取得 GPT-5.5-Cyber 存取權限？
不能。GPT-5.5-Cyber 存取權限有限，並須經批准。僅有商業協議或購買服務並不保證可取得存取權限。如果您的申請獲批，OpenAI 將確認可用的存取途徑及任何適用條款。
如果獲批後仍看到網絡安全訊息，我應檢查甚麼？
請確認您正使用獲批的組織或工作區、模型或存取途徑，以及指定的產品介面。部分保障措施在獲批後仍可能適用。如果明顯屬於防禦性質的請求意外被封鎖，請聯絡支援團隊，並提供完整訊息、模型、產品介面、時間戳記、請求 ID（如有），以及經遮蓋敏感資料的任務簡述。深入了解：網絡安全可信任存取——常見問題與疑難排解
組織可如何將可信任存取限定予合適的員工？
可信任存取只應提供給執行獲授權安全任務的獲批內部使用者。如需限制存取權限，請與您的 OpenAI 聯絡人合作設定僅供內部使用的組織或工作區，並只為合適的使用者配置權限。