OpenAI 更新数据政策：Daybreak Blue 个人账号会话即使关闭训练开关也可能被用于训练，安全研究者在 X 上强烈反弹

核心背景与行业痛点

Daybreak 是 OpenAI 的「Trusted Access for Cyber」项目，分 Daybreak Blue 和 Daybreak Red 等档位。经过审核的安全研究者可以在 ChatGPT 和 Codex 里用拒答更少的模型做漏洞分析、恶意软件分析等防御性工作。按 OpenAI 帮助中心的说明，个人用户要拿到资格，必须开启 Advanced Account Security（高级账号安全）并注册至少一把实体 FIDO2 硬件密钥。问题在于，安全研究者喂给模型的往往是尚未披露的漏洞、目标信息和 PoC，这些内容是否进入训练数据，对他们来说是红线。

架构亮点与底层机制

OpenAI 更新后的《ChatGPT 数据控制》页面新增「个人账号上的 Trusted Access」一节：在 Daybreak 会话中，即使「为所有人改进模型」处于关闭状态，OpenAI 也可能使用这些交互内容来改进模型，目的是加强防范网络滥用的安全措施；不在 Trusted Access 会话中的其它活动，仍按用户自己的设置处理。与此同时，《Advanced Account Security》页面目前仍写着「启用高级账号安全时，对话不会用于训练 OpenAI 模型」，两份文档之间的关系官方还没有进一步解释。托管工作区（Business、Enterprise、Edu）和 API 平台默认不用于训练，这一点没有变化。

权威 Benchmark 与实测跑分对比

这是一条数据政策新闻，不涉及模型跑分，官方未公布任何相关评测。生效日期方面，官方页面没有写明；多位用户在 X 上贴出的 OpenAI 邮件称从 11 月 29 日开始，另有用户称个人用户会在 11 月 20 日失去 Daybreak Blue 的 API 访问，Codex 通过 ChatGPT 登录的用法保留，这两点均为用户转述的邮件内容。社区反应方面，安全研究者 Sean Heelan 的批评帖获得 600 多个赞、100 多次转发，称这是在拿走研究者的私人成果，并预计会打击 Daybreak 的使用。

开发者实战落地与开箱指南

在用 Daybreak Blue 的个人用户，最稳妥的做法是假设 Daybreak 会话里的内容都可能进入训练，不要粘贴未披露漏洞的细节、客户资产信息或尚未提交的报告。需要更严格数据边界的团队，可以改走组织级 Daybreak 接入：OpenAI 表示托管工作区和 API 默认不用于训练，组织级接入有单独的开通流程。可以在 ChatGPT 的 Settings > Data controls 查看自己的训练设置，并关注帮助中心页面是否补充生效日期和范围说明。