做安全研究的朋友，如果这周发现自己突然用不了 OpenAI 的网络安全模型，先别慌：这不是账号被黑，而是 OpenAI 自己的技术故障。简单讲，OpenAI 在修复 Daybreak 研究计划的访问权限问题，同时在测试一套新办法，目标是在不看用户内容的前提下发现滥用行为。
结论先放这：多名研究人员反映“网络安全可信访问”（Trusted Access for Cyber）的权限消失了，OpenAI 确认是技术问题，让部分受影响用户重新申请并再走一遍验证。目前没有迹象表明这是黑客攻击，报道指向的是访问错误，而不是数据泄露。
发生了什么
“网络安全可信访问”计划让经过审核的安全从业者，用 OpenAI 的模型做漏洞研究、威胁排查和安全测试，对受审核用户放宽部分模型限制，但其他安全规则仍然适用，一些高风险任务还需要额外批准。
8 月 19 日，多名研究人员在 OpenAI 支持论坛反映 Daybreak 权限不见了，有人的账号甚至重新显示验证的第一步。报道称，美国和欧洲以外有五名 Daybreak Blue 研究人员遇到了这个问题。OpenAI 随后确认问题出在自己一侧，并告知受影响用户重新申请、完成验证。
Daybreak 的两档权限
| 档位 | 可用模型 | 特点 |
|---|---|---|
| Daybreak Blue | GPT-5.6 Sol | 防护限制比普通版本低，OpenAI 称常规防护有时会妨碍安全专业人员的正当使用 |
| Daybreak Red | GPT-5.6-Cyber | 专门训练，用于更复杂的网络安全任务；用户仍需获得测试对应系统的许可 |
Daybreak 在 8 月 10 日扩展为这两档。研究人员想要更大的测试自由，但同样的自由也可能被攻击者利用，所以 OpenAI 要更严格的控制。7 月，OpenAI 还宣布通过可信访问计划与欧洲的网络安全机构和关键基础设施运营方合作。
新的风险识别办法：Private Safety Processing
8 月 20 日，OpenAI 发布了 Private Safety Processing，配合面向符合条件的 API 用户的“零数据留存”（ZDR）使用。在 ZDR 下，OpenAI 在请求结束后不保存提示词和模型回复（受项目规则约束）。
这会带来一个安全缺口：单次对话看着正常，但一串对话合起来，可能显示出明确的伤害计划。比如先问一个软件漏洞，之后再问如何获取权限、隐藏攻击。新系统要在不让 OpenAI 员工看到用户文本的前提下，识别这类模式，只回传一个狭窄的安全信号。OpenAI 称，用户数据可保留在自己的系统里；若由 OpenAI 存储，则使用客户自己控制的密钥。目前系统正与早期用户测试，更多细节之后公布。
和 Anthropic 的做法有何不同
Anthropic 现在对部分覆盖模型的流量要求保留 30 天数据，称这能让安全系统跨多个请求识别威胁；30 天后一般会删除，除非被安全系统留存或有法律要求。两种思路：Anthropic 短期留存来识别滥用，OpenAI 则想在不让员工看到内容的前提下做到同样的事。这对银行、医疗等处理敏感数据的行业尤其有参考价值。可到 OpenAI 官网和 Anthropic 官网查看各自的最新政策。
为什么现在值得关注
据路透社报道，截至 7 月底 Anthropic 的年化收入已超 650 亿美元，OpenAI 也在为可能的上市做准备，两家都在争取企业客户。对网络安全团队来说，工具必须稳定可用，一次不当的系统改动，即便验证通过也可能让权限失效。OpenAI 要同时做到两件事：给可信研究者足够的测试空间，又防止模型成为滥用工具。
OpenAI 的数据做法也在受法律审视。2026 年 5 月，加州有人提起集体诉讼，称其在 ChatGPT 网页界面嵌入 Meta Pixel 和 Google Analytics 追踪工具，把用户的聊天内容、邮箱等信息未经同意传给 Meta 和 Google。Private Safety Processing 能否既获取更多信息又不违背零留存承诺，还要看后续使用情况。
常见问题（FAQ）
我的 Daybreak 权限没了，是账号被盗了吗？
目前没有迹象表明是黑客攻击，OpenAI 称是技术问题，让受影响用户重新申请并完成验证。
Daybreak Blue 和 Red 有什么区别？
Blue 使用 GPT-5.6 Sol，限制较少；Red 使用专门训练的 GPT-5.6-Cyber，面向更复杂的网络安全任务。
零数据留存是什么意思？
请求结束后，OpenAI 不保存提示词和模型回复（受项目规则约束）。
新系统会让 OpenAI 员工看到我的内容吗？
OpenAI 称设计目标是不让员工看到用户文本，只返回一个狭窄的安全信号，目前仍在测试阶段。