概覽
Daybreak 存取計畫是 OpenAI 的網路安全受信任存取計畫。Daybreak Blue 和 Daybreak Red 是 Daybreak 中的存取層級。
Daybreak 讓符合資格的企業客戶與網路安全專業人員，能更有效地使用 OpenAI 模型進行經授權的網路安全工作。它透過更精準的防護措施減少不必要的阻礙，旨在支援合法的安全工作流程。OpenAI 的使用政策、其他防護措施與存取控制，仍適用於所有 Daybreak 使用情境。
Daybreak 適用於經授權的防禦性網路安全工作，對象須為你擁有、營運，或已取得明確授權可測試或分析的系統、應用程式、帳戶、網路或資料。請勿為面向客戶的應用程式、下游產品流量或第三方存取啟用 Daybreak。
客戶的工作流程大致分為三類：
安全軟體開發生命週期（SDLC）／應用程式安全（AppSec）：持續程式碼掃描、測試環境掃描、安全問題驗證、安全修補自動化、程式碼安全審查及修補。
防禦作業：藍隊演練、威脅建模、威脅情報、威脅獵捕、惡意軟體分析、偵測工程、弱點分級處理及修補驗證。
經授權的攻擊性測試：滲透測試、紅隊演練、漏洞利用驗證或開發、惡意軟體分析、逆向工程，以及在經授權環境中進行的受控驗證。
下表說明目前的受信任存取層級：
| 存取權限 | 模型與防護措施 | 適用情境 |
|---|---|---|
| 標準主線模型使用方式 | 受支援的主線模型包括 GPT-5.5、GPT-5.6 Sol、GPT-6 Sol、GPT-6 Luna 和 Astra，均採用適合通用用途的標準防護措施。無法存取資安專用模型。 | 安全軟體開發生命週期（SDLC）與應用程式安全工作流程，包括威脅建模、安全程式碼審查與修補，以及一般藍隊演練 |
| Daybreak Blue | 針對在授權環境中進行且經驗證的防禦工作，可減少受支援主線模型的拒絕回應，包括 GPT-5.5、GPT-5.6 Sol、GPT-6 Sol 和 GPT-6 Luna。Astra 保留標準防護措施。無法存取資安專用模型。 | 漏洞分級處理、安全程式碼審查、惡意軟體分析、偵測工程、事件應變及修補驗證。 |
| Daybreak Red | 可使用 GPT-5.5-Cyber 等資安模型，並減少受支援主線模型的拒絕回應，包括 Astra 和 Astra Minor。需要另行取得 Red 核准，並實施更嚴格的驗證與存取控制。 | 經授權的滲透測試、紅隊演練、漏洞利用驗證或開發，以及受控的漏洞研究。 |
建議大多數資安團隊從 Daybreak Blue 開始使用。它支援經核准的防禦工作流程，包括安全程式碼審查、漏洞分級處理、偵測工程、事件應變、惡意軟體分析及修補驗證。大多數既有的防護措施與使用政策仍然適用。
Daybreak Red 適用於進階且經授權的工作流程，包括概念驗證型漏洞利用開發、漏洞利用鏈驗證、滲透測試及紅隊演練。
Daybreak Blue 和 Red 的存取權限須另行核准。
搭配 Daybreak 使用 GPT-6.1 Terra
對於已獲 Daybreak Red 核准的使用者與專案，明確啟用 Daybreak 後，GPT-6.1 Terra 支援減少資安相關的拒絕回應。僅取得 Daybreak Blue 核准，無法啟用 Terra 的減少拒絕回應功能。
請透過已獲核准的組織及已啟用的非預設專案使用 Responses API，並為請求明確設定 access_programs.cyber。Terra 不會預設使用最高可用的 Daybreak 層級。Chat Completions 採用標準防護措施，不支援 Terra 的減少拒絕回應途徑。
使用 Codex 或 ChatGPT 工作時，請使用已獲核准的工作區、受支援的用戶端，並開啟已啟用的 Daybreak 控制項。API 專案啟用與工作區存取權限是分開管理的。Terra 是通用模型；取得 Daybreak 存取權限，不會使其成為資安專用模型，也不會讓核准範圍自動擴及其他模型。
各模型的減少拒絕回應設定
下表說明支援模型的安全防護措施。模型是否可用，仍取決於你的帳戶、方案、使用的產品介面與獲准的存取權限。
| 模型 | 標準（Daybreak 關閉或未獲准） | Daybreak Blue | Daybreak Red | Daybreak Red 且已取得額外模型核准 |
|---|---|---|---|---|
| 較早推出的支援主線模型（包括 GPT-5.5 和 GPT-5.6 Sol） | 標準安全防護措施 | 減少拒絕回應 | 減少拒絕回應 | 減少拒絕回應 |
| GPT-6 Luna | 標準安全防護措施 | 減少拒絕回應 | 減少拒絕回應 | 減少拒絕回應 |
| GPT-6 Sol | 標準安全防護措施 | 減少拒絕回應 | 減少拒絕回應 | 減少拒絕回應 |
| GPT-6.1-Sol | 標準安全防護措施 | 標準安全防護措施 | 減少拒絕回應 | 減少拒絕回應 |
| Astra | 標準安全防護措施 | 標準安全防護措施 | 減少拒絕回應 | 減少拒絕回應 |
| GPT-5.5-Cyber | 無存取權限 | 無存取權限 | 減少拒絕回應 | 減少拒絕回應 |
| GPT-5.6-Cyber | 無存取權限 | 無存取權限 | 無存取權限 | 減少拒絕回應 |
僅獲得核准並不會自動啟用減少拒絕回應功能。你必須透過工作區或 API 專案的控制設定，為該請求啟用 Daybreak。如需檢查存取權限與設定，請參閱Daybreak 疑難排解；如需了解 API 請求設定，請參閱在 Responses API 中使用 Daybreak。
透過 ChatGPT 登入 Codex 時，請先開啟 Daybreak 切換開關，再發出請求。切換開關關閉時，請求會套用標準安全防護措施。
限制
Daybreak 不會：
移除所有防護措施或所有拒絕回應，也不會預設減少每個模型的拒絕回應。
保證能存取所有網路安全專用模型。
預設提供零資料保留。
允許透過轉售、代理、嵌入或下游存取的方式，向第三方客戶或外部使用者提供服務。
授權你對自己擁有或已獲明確許可測試的系統以外的系統進行活動。
申請 Daybreak
若要申請 Daybreak：
審核過程中，我們可能會請你提供下列資訊：
你的組織及其資安能力。
你希望支援的防禦性資安工作流程。
你預計使用的 OpenAI 組織或工作區。
評估資格所需的驗證或可信度資訊。
OpenAI 會先審核申請，再啟用存取權限。申請不會自動獲准。
你必須年滿 18 歲，才有資格以個人身分申請 Daybreak 存取權限。
Daybreak 提供的功能與權益取決於你申請獲准的存取權限。OpenAI 會根據身分與可信度驗證、風險考量、預定用途，以及申請人強化整體資安生態系的能力等因素進行評估。
以個人身分設定 Daybreak
請依照下列步驟申請個人 Daybreak Blue 存取權限。如果你已使用進階帳戶安全性，且設定符合要求，請繼續完成你的資格中的未完成項目。
開啟設定檢查清單。前往 chatgpt.com/cyber，登入你想使用的帳戶，然後選取設定 Daybreak。
完成帳戶安全性設定。依照進階帳戶安全性的提示，註冊至少兩種安全的登入方式，其中一種必須可跨裝置使用。若要使用 Daybreak，必須至少包含一把相容的實體 FIDO2 硬體金鑰。第二種方式可以是另一個符合資格的通行金鑰或硬體金鑰。你可以保留其他通行金鑰。
儲存復原金鑰並重新登入。將復原金鑰存放在他人無法存取的位置，並確認你已儲存。首次啟用進階帳戶安全性時，系統會將你從所有裝置登出。請使用已註冊的通行金鑰或安全金鑰重新登入。啟用進階帳戶安全性期間，密碼登入、電子郵件與簡訊登入驗證碼，以及標準電子郵件復原功能都會停用。如果你無法使用任何登入方式或復原金鑰，可能就無法復原帳戶。
返回 Daybreak 並驗證身分。返回 chatgpt.com/cyber。完成尚未滿足的方案或帳戶安全性要求，然後依照提示完成身分驗證步驟。
設定你的 Daybreak 金鑰。接著前往「設定你的 Daybreak 金鑰」，依照提示選擇你要用於 Daybreak 的一把或多把合格硬體金鑰。這是檢查清單中的獨立項目，與註冊登入方式不同。你必須設定一把相容的實體硬體金鑰；第二把為選用。
查看你的存取狀態。查看結果，並依照帳戶畫面上顯示的指示完成其餘步驟。完成安全性設定與身分驗證，不代表一定能獲准使用 Daybreak。
如果遇到問題，請參閱Daybreak 疑難排解，以取得設定選項未顯示、金鑰相容性、驗證及存取權限等問題的協助。
個人帳戶安全性要求
個人 Daybreak 存取權限要求你使用符合資格的付費方案、啟用進階帳戶安全性，並具備至少一把相容的 FIDO2 硬體安全金鑰。軟體或同步式通行金鑰無法滿足硬體金鑰要求。除了符合資格的實體硬體金鑰外，你也可以在帳戶中保留其他通行金鑰。個人申請流程會在身分驗證之前，檢查是否符合這些要求。
現有個人使用者必須在 2026 年 10 月 1 日前符合這些要求，才能保留存取權限。開啟 chatgpt.com/cyber，並依照你的資格中的指示檢查設定。請將備用硬體金鑰和復原金鑰存放在安全的地方。啟用前，請先閱讀進階帳戶安全性，了解其登入與復原要求。
這些要求適用於個人申請途徑。組織層級的存取權限，以及個別核准的 Daybreak Red 存取權限，各有其啟用要求。
存取 Daybreak
取得 Daybreak 存取權限，並且（如有需要）由管理員為你的使用者設定檔或 API 專案啟用 Daybreak後，你就能在多種產品介面中使用 Daybreak 功能。
Daybreak 的使用方式取決於你使用的產品介面：
在 Responses API 中，若希望明確控制行為，可明確設定
access_programs.cyber：使用daybreak_blue可減少主線模型的拒絕回應，使用daybreak_red可存取資安模型，或使用standard維持標準拒絕回應機制。詳情請參閱在 Responses API 中使用 Daybreak。請注意，從
gpt-6.1-terra起，省略access_programs.cyber參數會使你的請求適用標準拒絕回應機制，而非預設使用最高可用的 Daybreak 層級。
在 Codex 應用程式中，你可以使用進階模型選擇器內的 Daybreak 開關，為請求啟用減少拒絕回應功能。此開關預設為關閉，因此在開啟前，請求都會適用標準拒絕回應機制。
若要使用 Daybreak 開關，請更新至 26.908.40834 或更新版本（透過 ChatGPT 登入時），或 26.1013.0 或更新版本（透過 API 金鑰登入時）。在沒有此開關的介面中，較早推出且受支援的模型會保留既有行為。使用 GPT-6.1 Terra 時，請使用受支援的用戶端，並明確啟用 Daybreak；若介面未提供開關，請勿假設減少拒絕回應功能已開啟。
在 Codex CLI 中，可在互動式工作階段輸入
/daybreak，或在無介面模式的指令或設定中傳入daybreak=true，以啟用 Daybreak。詳情請參閱在 Codex CLI 中使用 Daybreak 。請將 CLI 升級至 0.163.0，以使用此功能。在固定使用舊版 CLI 的工作流程中，較早推出且受支援的模型會保留既有的 Daybreak 行為。使用 GPT-6.1 Terra 時，請使用受支援的用戶端，並透過已獲核准的使用者或專案為請求啟用 Daybreak；減少拒絕回應功能不會自動啟用。
負責任地使用 Daybreak
你有責任確保使用方式不超出核准範圍，並遵守 OpenAI 的條款與使用政策。
獲准後，你只能將 Daybreak 用於合法且經授權的資安工作，並且必須同意我們的網路濫用政策：我們禁止使用我們的服務協助進行網路濫用，也就是損害資訊系統的完整性、機密性或可用性，包括出於惡意、未經適當授權或超出授權範圍所進行的「雙重用途」網路活動。
請使用核准通知中指定的組織、工作區及 API 專案。如果現有組織會處理對客服務流量，請遵循核准的設定方式，確保 Daybreak 僅限用於內部資安工作。不得將 Daybreak 擴大用於第三方客戶、外部使用者、對客服務工作流程或下游產品流量。
疑難排解
請閱讀：Daybreak 疑難排解
常見問題
獲准後會有什麼改變？
Daybreak 核准後，API 組織或 ChatGPT/Codex 工作區即可使用主線模型上更精準的安全防護措施（Daybreak Blue），並存取資安專用模型（Daybreak Red）。這些功能預設為關閉，因此使用者不會立即看到變化。接著，由組織或工作區擁有者為獲准的使用者與群組啟用存取權限，或由 API 組織擁有者為獲准的專案啟用存取權限。請注意，其他安全防護措施、使用政策與存取限制仍然適用。
我可以搭配 Astra 使用 Daybreak Blue 嗎？
目前，只有 Daybreak Red 客戶能使用 Astra 的減少拒絕回應功能。我們正努力將 Astra 的減少拒絕回應功能擴展至 Daybreak Blue 客戶。如果你有 Daybreak Blue 存取權限，可以在帳戶具備 Astra 模型存取權限的前提下，使用採用標準防護措施的 Astra；也可以改用支援 Daybreak Blue 減少拒絕回應功能的模型，例如 GPT-6 Sol 或 GPT-6 Luna。
我可以以個人身分取得 Daybreak Red 嗎？
Daybreak Red 目前僅提供給經核准的商業及企業組織。無法透過個人申請流程取得。
個人可以申請 Daybreak Blue，但 Blue 核准不包含 Daybreak Red。
請注意，部分個人可能例外取得存取權限，但目前無法直接申請 Daybreak Red。
Daybreak Red 核准是否包含所有資安模型？
不會自動包含。即使組織已獲准使用 Daybreak Red，某些前沿資安模型仍可能需要額外核准。
我可以為客戶或外部使用者使用 Daybreak 嗎？
不可以。Daybreak 僅限經核准的內部用途。不得擴大用於第三方客戶、外部使用者、面向客戶的工作流程或下游產品流量。如有對外提供服務的工作流程，請了解 Daybreak 合作夥伴計畫。
Daybreak 核准是否包含零資料保留？
不包含。受信任存取與零資料保留是各自獨立的。如果你需要資料保留或組織設定方面的指引，請洽詢你的 OpenAI 聯絡窗口。
我可以將 Daybreak 用於不屬於我的系統嗎？
只有在你已取得明確授權，可測試或分析這些系統時才可以。你不得與第三方分享或向其出售 Daybreak 存取權限，也不得使用 Daybreak 測試不屬於你，或你未取得明確授權可進行測試或分析的系統。
可以在 Codex 以外的產品中使用 Daybreak 嗎？
可以，Daybreak 也能透過 Responses API 和 ChatGPT 使用。請注意，雖然 ChatGPT 與透過 ChatGPT 登入的 Codex 都遵循相同的管理員存取控制設定，但我們建議透過 Codex 使用 Daybreak，以獲得更好的使用體驗。
透過 AWS Bedrock 存取 Daybreak 時，應使用哪些 API 識別碼？
在 Amazon Bedrock 上，Daybreak Blue 使用 openai.gpt-daybreak-blue-5.6-sol，Daybreak Red 則使用 openai.gpt-5.6-cyber。
如果我們目前的 OpenAI 組織會處理對客服務的 API 流量，該如何設定 Daybreak？
請僅為內部專用的 API 專案，以及內部 ChatGPT 和 Codex 使用者啟用 Daybreak 存取權限。請勿為對客服務或第三方工作流程啟用 Daybreak。
簽約或購買是否能保證取得 Daybreak 存取權限？
不能。Daybreak 存取權限有限，且必須經過核准。僅有商業協議或購買行為，並不能保證取得存取權限。如果你的申請獲准，OpenAI 會確認可用的存取管道。
如果獲准後仍看到網路安全提示訊息，我該檢查什麼？
請確認你使用的是獲准的組織或工作區、獲准的模型或存取途徑，以及預定使用的產品介面。獲准後，部分安全防護措施仍可能適用，即使使用 Daybreak Red 也一樣。如果明確屬於防禦用途的請求似乎遭到非預期封鎖，請聯絡支援團隊，並提供完整訊息、模型、使用的產品介面、時間戳記、請求 ID（如有），以及已遮蔽敏感資訊的簡短任務說明。延伸閱讀：Daybreak 疑難排解
組織如何將信任存取權限限定給適當的員工？
啟用 Daybreak 存取控制後，工作區擁有者可透過自訂角色與群組指派，將透過 ChatGPT 登入 Codex 的存取權限限定給獲准的內部使用者；API 則可透過專案層級的控制設定限制存取權限。請在工作區預設設定中保持 Daybreak 關閉，僅針對指定角色開啟。API 組織擁有者必須為每個獲准的非預設專案個別設定 Daybreak。請參閱在 ChatGPT 中透過角色型存取控制管理功能存取權限與企業 Daybreak 啟用指南。