OpenAI Daybreak 受信访问计划 — GPT-5.6 安全能力的使用门槛

什么是受信访问（Trusted Access）

OpenAI 在推出 GPT-5.6 Sol 时，同步设立了Daybreak 受信访问计划。这是因为 GPT-5.6 Sol 的安全能力（ExploitBench 73.5%、ExploitGym 24.9%）确实很强大，需要确保这些能力只被合法的安全专业人员用于防御目的。

受信访问的核心思路：

"在正式全面推出前，将人工红队测试与大规模自动化测试相结合，对模型及其防护机制进行了有史以来规模最大的评估测试。"

两种受信访问类型

个人受信访问

面向安全研究员、渗透测试工程师、漏洞猎人等个人：

申请条件：

• 通过身份验证
• 启用高级账户安全（Advanced Account Security）
• 使用基于硬件的通行密钥（hardware-backed passkeys）——如 YubiKey、Touch ID、Windows Hello
• 在 2026 年 9 月 1 日前完成配置，否则恢复默认访问权限

申请入口：

• OpenAI 官网 ChatGPT Cyber 申请页面

组织受信访问

面向企业安全团队、CERT/CSIRT 团队、安全厂商：

申请条件：

• 通过组织身份验证（需要企业邮箱、营业执照等）
• 签署使用协议，承诺仅用于防御目的
• 指定安全联系人
• 可以配置团队级的访问控制和审计日志

能获得什么

受信访问用户获得的 GPT-5.6 Sol 能力

受信访问用户可以获得更完整的安全功能，包括：

• 漏洞分流与验证：帮助安全团队快速判断新 CVE 的真实性
• 恶意软件分析：分析恶意样本的行为和攻击链
• 检测工程：自动生成 YARA 规则、SIEM 告警规则、Sigma 规则
• 补丁验证：验证厂商发布的安全补丁是否真的有效

使用规范

受信访问不是无限制的。OpenAI 会监控使用模式，确保：

• 仅用于防御目的：可以分析漏洞、验证攻击路径、生成检测规则，但不能用来开发真实攻击工具
• 在授权环境中使用：只能针对你有权保护的系统进行安全工作
• 遵守报告义务：如果发现影响范围特别大的漏洞，需要按负责任披露流程处理

违反使用规范可能导致：

• 临时或永久撤销受信访问权限
• 可能影响 API 账户和 ChatGPT 订阅
• 在极端情况下可能面临法律后果

设置高级账户安全

个人用户需要启用高级账户安全才能保留受信访问权限：

步骤

1. 登录 ChatGPT 账户设置
2. 进入"安全与隐私"
3. 启用硬件通行密钥（YubiKey 5 系列、Touch ID、Windows Hello 等）
4. 添加至少两个通行密钥作为备份
5. 确认账户不再依赖密码登录

为什么这么严格

GPT-5.6 Sol 的安全能力太有价值了——如果账户被盗用，攻击者可以用受信访问获得的完整能力开发攻击工具。硬件通行密钥是目前最可靠的账户保护方式。

申请流程

个人申请
    ↓
身份验证 + 启用高级账户安全
    ↓
等待 OpenAI 审核（通常 1-7 天）
    ↓
审核通过 → 获得受信访问权限
    ↓
定期复核（每 6-12 个月）

不在受信范围内的能力

即使是受信用户，以下功能仍然受限：

• 真实漏洞利用工具开发：可以分析 PoC，但不能开发可用于攻击的完整工具
• 绕过安全防护：不能用 GPT-5.6 来绕过 WAF、IDS、EDR 等防护
• 密码破解/撞库：相关请求会被自动拦截
• 社会工程脚本：钓鱼邮件、社工话术等被禁止

与普通用户的关系

普通用户（未申请受信访问）仍然可以使用 GPT-5.6 Sol 的核心能力——代码编写、知识型工作、设计、电脑使用、一般的安全代码审查等。受信访问只是解锁了更高等级的安全防御能力。