OpenAI 把 Daybreak 拆成 Blue 和 Red 两层，8 月 10 日起生效
2026 年 8 月 10 日起，OpenAI 的 Daybreak 计划把访问权限拆成两档：Daybreak Blue 和 Daybreak Red。前者面向多数安全团队，后者只给受控的进阶漏洞研究、exploit 验证和红队工作。Daybreak 不是 ChatGPT 订阅里能自行切换的模型，OpenAI 会验证申请者身份、限制核准用途并持续监控。
Blue 用什么模型
Daybreak Blue 调用 GPT-5.6 Sol 等通用前沿模型，做法是移除部分会阻碍合法防御工作的系统层限制。官方列出的适用场景包括安全代码审查、漏洞发现、恶意软件分析、事件响应和补丁验证。Red 则开放 GPT-5.6-Cyber 等安全专用模型，处理更多高风险双重用途请求。
OpenAI 8 月公告里的一个数字值得看：内部 Advanced Cybersecurity Completion Rate 显示，GPT-5.6-Cyber 完成 95.0% 的高阶安全请求，GPT-5.6 Sol 的一般模式和 Blue 模式分别是 1.5% 和 2.0%。
这个指标衡量的是「是否完成请求」，不等于漏洞正确率。官方自己的其他评估也没有单一赢家：GPT-5.6-Cyber 在 ExploitGym 和部分 zero-day 研究上表现更好，但在漏洞发现与报告撰写评估中 GPT-5.6 Sol 反而更好，官方认为原因之一是 Cyber 版本生成的报告更短。
标准 300 turns 的 ExploitBench 上，Blue 使用的 GPT-5.6 Sol 也更有效率。
申请门槛与使用边界
个人和组织都能提交申请，但个人目前只开放 Blue，且须年满 18 岁；Red 面向获批的企业与组织。申请材料包括身份、组织角色、测试系统的授权证明、预定工作内容、数据与输出如何保存，以及谁负责人工复核。Blue 是官方建议的默认起点，要说明为什么一般防御模型不够用，才有理由申请 Red。
获批不等于能用。批准后 Daybreak 默认关闭，还要在工作区或 API 项目里手动启用。用途边界写得很死：只限自有、运营或明确授权测试的系统，不能碰客户面向应用、下游产品流量或第三方访问，也不能转售、代理或嵌入给第三方。Daybreak 不默认包含零数据留存。2026 年 9 月 1 日起，个人 Daybreak 账号还须使用硬件安全密钥。
选型别只看跑分
对多数企业，问题不是 Blue 和 Red 哪个更强，而是自己的流程撑不撑得起 Red。有隔离环境、明确授权和专业复核的团队才适合往 Red 走；没有成熟漏洞流程的，官方建议先通过 Daybreak Cyber Partner 的产品或服务使用相关能力。选型时拿自己的 repository、验证率、误报和人工时间做对比，比看单一完成率指标更靠谱。
Daybreak Blue 的审核制通道意味着前沿网络能力不会像普通模型那样随手可得，OpenAI 把准入、监控和用途限制一起打包进了产品。
来源