OpenAI 把 Daybreak 拆成 Blue 和 Red 两级，Red 只对企业开放
2026 年 8 月 10 日起，OpenAI 把 Daybreak 的存取权限拆成 Blue 与 Red 两级。Daybreak 本身不是 ChatGPT 订阅里能切换的模型，而是一套面向通过审核的网络安全从业者的高权限工作计画，2026 年 5 月 12 日上线。Blue 面向多数防御团队，Red 只给受控的进阶漏洞研究、exploit 验证、渗透测试和红队工作。
两级之间差的是模型和护栏
Blue 用的是 GPT-5.6 Sol 这类通用前沿模型，OpenAI 移除了部分会阻碍合法防御工作的系统层限制，适合安全代码审查、漏洞发现、恶意软件分析、事件响应、补丁验证。Red 在此基础上开放 GPT-5.6-Cyber 等资安专用模型，能处理更多高风险的双重用途请求。按官方文档，GPT-5.6-Cyber 还要在 Red 之上再加一道模型级审批。
OpenAI 8 月的公告给了三个数字：在内部 Advanced Cybersecurity Completion Rate 上，GPT-5.6-Cyber 完成 95.0% 的高阶资安请求，GPT-5.6 Sol 一般模式是 1.5%，Blue 模式是 2.0%。这个指标只衡量请求是否被完成，不等于漏洞正确率。
其他评估也没有单一赢家：GPT-5.6-Cyber 在 ExploitGym 和部分 zero-day 研究上表现更好，漏洞发现与报告撰写反而是 GPT-5.6 Sol 更强，官方认为原因之一是 Cyber 版本生成的报告偏短。标准 300 turns 的 ExploitBench 上，Blue 使用的 GPT-5.6 Sol 效率更高。
个人只能申请 Blue
个人可以申请，但只限 Blue，且须年满 18 岁。Daybreak Red 目前仅面向获批的企业与组织，不开放个人申请。官方建议多数团队从 Blue 起步，能说明一般防御模型为何不够用，才有理由往 Red 走。
申请要准备身份与组织角色、测试系统的授权证明、预定工作内容、数据与输出如何保存、谁负责人工复核。用途写得含糊容易被拒，比如只写「用于安全研究」。有申请者把场景改成「内部红队演练中的 Web 应用渗透测试，重点测试 OWASP Top 10 的注入类漏洞和逻辑缺陷」后通过。审核会综合身份核验、风险因素和预期用途，签了合同或完成身份验证都不保证获批。
批下来不等于能用
批准后 Daybreak 默认关闭，还要在工作区或 API 项目里手动启用。使用范围限于自有、运营或明确授权测试的系统，不得用于客户面向应用、下游产品流量或第三方访问，也不能转售、代理或嵌入给第三方。Codex 建议开 auto-review，让系统先检查需要提权的操作。个人 Daybreak 帐号自 2026 年 9 月 1 日起必须使用硬件安全金钥。部分地区页面会直接显示 Daybreak is unavailable，帐号本身仍可正常使用 ChatGPT。
对红队来说，Daybreak Red 能省掉的是 payload 生成、环境配置检查这类重复劳动，模型不会直接给出完整 exploit 代码。这条边界画在哪里，接下来几个月大概会由第一批获批组织的实际用例来标定。
来源