OpenAI用Daybreak会话训练 退出开关失效

时间：2026年10月30日，OpenAI 向可信访问计划（Trusted Access）成员发出邮件通知数据使用新规；当晚邮件内容在 OpenAI 开发者社区被公开，10月31日 The Decoder 等媒体跟进报道。新规定于 2026 年 11 月 29 日生效。 地点：美国旧金山（OpenAI 总部），面向全球可信访问计划成员、独立白帽安全研究者与高校学者。 人物：OpenAI；OpenAI 开发者社区用户 rillion、nickaustindaniel、mostvfa（公开披露邮件并致信抗议）；安全研究员 John Kelleher（公开批评）；数学家 Tristan Buckmaster 与 Levent Alpöge（此前数据使用争议当事人）。 事件详情：邮件写明，自 11 月 29 日起，OpenAI 可能在个人账户（personal accounts）上使用 Daybreak Blue 会话内容改进模型，即便用户已关闭为所有人改进模型（Improve the model for everyone）选项。此前 Daybreak Blue 的会话内容被排除在训练之外，与用户是否开启训练开关无关。社区用户向 OpenAI 提出五个问题：该变更是否覆盖 11 月 29 日之前提交的内容，是否覆盖上传文件、工具输出与环境上下文，既有内容是否已被用于模型改进，停止使用 Daybreak 能否保住退出选择，以及哪个选项能维持原退出。邮件同时说明，在安全审查中被标记的交互仍可用于安全目的。遭到反弹后，OpenAI 发出第二封邮件承诺提供单独的退出选项（separate opt-out），但截至 10 月 31 日，官方帮助中心既未列出 11 月 29 日这一生效日期，也没有记录任何独立退出控制，条款中仍写着常规退出开关会被直接覆盖。 背景：Daybreak 是 OpenAI 面向合法网络安全工作的受审核模型访问计划，2026 年 8 月 10 日被正式拆成 Blue 与 Red 两级。Blue 提供通用模型用于漏洞发掘、代码审查与事件响应；需另行核准的 Red 使用专门训练的 GPT-5.6-Cyber，用于漏洞利用链开发与红队演练。OpenAI 内部评测中，GPT-5.6-Cyber 对验证绕过、权限提升、漏洞利用链等高阶请求的完成率达 95%，GPT-5.5-Cyber 为 57.3%，一般 GPT-5.6 Sol 为 1.5%，经 Daybreak Blue 使用的 GPT-5.6 Sol 为 2%。Red 还找出逾 400 项可能造成权限提升的操作系统内核漏洞、两项 Chrome V8 引擎可串联利用的未知漏洞（其一被编为 CVE-2026-15903）、至少 5 项移动操作系统漏洞和 3 项数据库重大漏洞。此前 9 月，数学家 Tristan Buckmaster 与 Levent Alpöge 曾把未发表的纳维-斯托克斯方程证明草稿上传到 OpenAI 的 Codex，OpenAI 随后展示了自己的相关证明，官方 9 月 10 日的更新只否认查阅过（lookup），没有回应是否用于训练。 影响：这次调整只覆盖个人账户下的 Daybreak Blue 会话，Business、Enterprise、Edu、Healthcare 工作区以及 API 的输入输出按 OpenAI 默认政策仍不用于训练。受冲击最直接的是用个人订阅做防御性安全研究的人：白帽测试里常要输入未公开的零日漏洞和机密代码，而 Daybreak 批准并不自动附带零数据保留（ZDR）权限，没有 ZDR 时标准 API 滥用监控日志通常保留长达 30 天，独立退出开关能否在 11 月 29 日前落到文档仍是未知数。中文技术社区给出的建议是排查团队是否用个人账户跑 Daybreak 测试，把涉及未公开漏洞与核心算法的工作流迁到企业工作区或商业 API，并单独申请 ZDR。更广的意义在于，这次争议把特权访问通道的代价摆到了明面上：安全研究者出于合规提交的对抗性语料，恰好也是模型安全护栏最需要的训练数据，两者在数据层面是同一批。 总结：OpenAI 把 Daybreak Blue 的会话数据从默认不训练，改成 11 月 29 日起可用于改进模型，并且覆盖了用户已经关闭的训练开关，随即招来安全社区公开反对。公司随后承诺给个人账户一个单独的退出选项，但截至 10 月 31 日，这项承诺还没有写进官方帮助文档，条款依旧写着常规退出会被直接覆盖。对依赖 Daybreak 做防御研究的独立白帽和高校学者来说，眼下能做的不是等开关上线，而是把高敏工作流迁到带零数据保留协议的企业通道。 常见问题： 问：OpenAI Daybreak 是什么？ 答：面向合法网络安全工作的模型访问计划，2026 年 8 月拆成 Blue 与 Red 两级，Blue 做漏洞发掘与代码审查，Red 用 GPT-5.6-Cyber 做漏洞利用，须单独核准。 问：Blue 和 Red 区别？ 答：Blue 保留对高风险请求的拒绝，Red 不设这道门槛。内部评测高阶攻击请求完成率：Red 95%，Blue 仅 2%。 参考来源： The Decoder 英文首发报道：OpenAI 计划用此前不可用于训练的 Daybreak Blue 网络安全会话数据训练模型 https://the-decoder.com/openai-plans-to-train-models-on-daybreak-blue-cybersecurity-session-data-that-was-previously-off-limits/ OpenAI 开发者社区原始邮件披露帖与用户抗议 https://community.openai.com/t/daybreak-blue-data-use-to-improve-models/1411182 ic.work 中文核查：帮助文档、个人账户例外与企业零数据保留门槛 https://www.ic.work/article/openai-plans-to-train-models-on-daybreak-blue-cybersecurity TT的AI Blog：OpenAI 拟将 Daybreak Blue 网络安全会话用于模型训练，承诺提供单独退出选项 https://5toy.com/s/18901 AI 日报 10月31日条目：OpenAI 将用 Daybreak Blue 安全会话数据训练模型 https://aidaily.fyi/zh/a/openai-to-train-models-on-daybreak-blue-cybersecurity-sessio-261031 CellCog 英文分析：邮件内容、帮助文档无生效日期与单独退出口 https://cellcog.ai/blog/openai-daybreak-blue-training/ iThome：Daybreak 拆成 Blue 与 Red 两级，Red 找出逾 400 项操作系统核心漏洞 https://www.ithome.com.tw/news/178022 大佬说社区讨论：个人账户数据将被用于训练，企业版不受影响 https://locdd.com/t/topic/105438