OpenAI 技術故障令已審核網絡安全研究員失去 Daybreak Blue 存取權

OpenAI 承認，一項技術問題令少量原本已獲批准加入 Trusted Access for Cyber（TAC）的用戶失去 Daybreak Blue 存取權。受影響研究員按照恢復流程重新驗證時，有人遇到驗證無法開始或流程停滯，也有人收到「無法核實身份」或「帳戶目前不符合資格」的訊息。OpenAI 的公開指引則表示，支援團隊無法手動覆寫不成功的驗證結果，也不能說明個別結果的具體原因。

Daybreak Blue 是甚麼？何時推出？

Daybreak 是 OpenAI 面向網絡安全防禦的計劃，結合前沿模型、安全工作流程，以及只向經批准防禦者開放的受控存取。整體 Daybreak 計劃於 2026 年 6 月推出；OpenAI 再於 2026 年 8 月 10 日公布 Daybreak Blue 和 Daybreak Red 兩個存取級別。

Daybreak Blue 並不是一個獨立模型，而是 TAC 之下的存取級別。獲批准用戶可以透過 gpt-daybreak-blue 別名使用 GPT-5.6 Sol，並在獲授權的防禦工作中採用更精準的安全保障措施。支援的用途包括漏洞分流、安全程式碼審查、惡意程式分析、偵測工程、事故應變，以及修補驗證。

這項計劃只適用於研究員擁有、營運，或獲明確授權測試及分析的系統、應用程式、帳戶、網絡或資料。調整保障措施並不代表 OpenAI 的使用政策或所有存取控制都被取消；批准仍只適用於指定的人員或服務、組織或工作區、專案、模型及產品介面。

Daybreak Red 有何不同？

Daybreak Red 是更高階、專門程度更高的級別。它透過 gpt-daybreak-red 別名提供 GPT-5.6-Cyber，面向漏洞研究、漏洞利用驗證及安全測試等進階授權工作。Red 需要獨立審批和配置，因此獲得 Blue 批准，甚至完成身份驗證，也不會自動取得專門模型的存取權。

這種分層方式與 Anthropic 的 Cyber Verification Program 有相似之處。Anthropic 表示，從事合法網絡安全工作的專業人士，包括漏洞研究、滲透測試和紅隊演練人員，可以透過該計劃使用其模型，而不受部分原本用來防止網絡安全濫用的保障措施限制。

兩個計劃的共同邏輯，是先核實使用者和組織，再按照合法防禦工作的需要調整限制，而不是向所有帳戶全面開放更強的網絡安全能力。

受影響研究員遇到甚麼問題？

受影響用戶的公開描述包括：

• 原本已批准的 TAC 狀態在沒有預警下消失。
• Daybreak 頁面重新顯示「開始驗證」，彷彿用戶從未通過審核。
• 驗證流程無法啟動、停滯，或最後顯示身份無法核實、帳戶不符合資格。
• 至少一名研究員表示，自己已通過身份驗證並收到 Daybreak Blue 批准電郵，但 TAC 頁面仍然顯示不符合資格。

OpenAI 的故障排除指引要求驗證失敗的用戶查看收到的通知，並按照通知中的步驟處理。指引同時說明，驗證結果不能由支援人員手動覆寫，目前 Daybreak 驗證也不支援重試或申訴。

當問題可能源於平台本身的錯誤時，缺乏一般性的申訴或人工覆核渠道，便令原本只是存取故障的問題變得更加棘手。

OpenAI 如何回應？

OpenAI 表示，失去存取權是影響少量用戶的技術問題，並非針對所有受影響研究員作出重新評估。公司承認這並不是理想的使用體驗，稱正努力防止問題再次發生，並已透過電郵通知受影響用戶，提供重新驗證 Daybreak Blue 存取權的途徑。

公司的公開指引另外建議，如果驗證流程無法載入、停滯或出現技術錯誤，用戶可重新嘗試，確認瀏覽器和裝置已更新；若問題持續，則聯絡支援並附上截圖。不過，這套指引並未賦予支援團隊覆寫不成功資格判定的權力。

受影響用戶來自哪些地區？

公開報道中較常出現的申訴者，主要來自美國和歐洲以外地區，但這不能視為所有受影響用戶的已核實地域分布。

OpenAI 並非在每個國家或地區都提供 ChatGPT 及 API 存取，因此地域可用性在某些情況下可能與帳戶資格互相影響。然而，目前證據並未證明地區規則是這次事件的成因。較準確的說法，是把地理因素視為仍待查明的變數，而不是已確認的解釋。

未解問題與諷刺之處

OpenAI 尚未公開說明觸發故障的具體原因，也未披露受影響用戶數目，或解釋為何原有批准狀態在恢復存取時沒有被保留。公開資料亦未能確定，個別失敗是否涉及地區資格、帳戶狀態、身份驗證供應商，或存取控制系統的其他環節。

事件揭示了受控 AI 的結構性矛盾。Daybreak 的保障措施，旨在讓具備強大網絡安全能力的模型更能協助經核實的防禦者，同時避免落入未經授權人士手中。但這種保護依賴可靠的身份、資格和權限配置系統。假如系統錯誤撤銷可信用戶的存取權，或無法區分平台故障與驗證失敗，安全控制便可能由防線變成合法研究員的工作障礙。

Daybreak Blue 事件的核心教訓是：降低網絡安全 AI 被濫用的風險，不只是模型安全問題，同樣也是存取管理問題。一個值得信賴的存取系統，必須能夠保存既有批准、從平台錯誤中恢復，並為遭到錯誤拒絕的用戶提供可靠的覆核途徑。