OpenAI 把网络安全相关的工具整理在一个网络安全方案页，主角是两个：Daybreak 和 Codex Security。Daybreak 是一张“通行证”，让通过审核的安全人员用 AI 做防御和授权测试时，少被模型拒答。Codex Security 是一套工具，帮你扫描代码里的漏洞，再提出修复建议。

这篇把目前能申请的东西整理成一份清单：谁能申请、去哪申请、要准备什么。11 月 5 日 OpenAI 刚发布 GPT-6 Cyber，台湾时间 11 月 13 日（星期五）凌晨 02:00 还有一场网络安全发布会，之后有新内容会再更新。

一张表看完：现在能申请什么

项目适合谁去哪申请主要条件
Daybreak Blue（个人）安全人员、工程师chatgpt.com/cyber18 岁以上、ChatGPT 付费套餐、硬件密钥、身份验证
Daybreak Blue/Red（组织）公司、政府单位、安全团队组织申请表企业验证（KYB）加 OpenAI 审查
Codex Security订阅 Pro、Business、Enterprise、Edu 套餐的用户ChatGPT 插件、Codex CLI按用量计费：PR 审查使用套餐额度，Cloud 按 token，CI 走 API 计费
网络安全资助做防御型安全项目的团队资助申请表18 岁以上，只收防御型项目
一线防御者支持额度关键基础设施、非营利组织、开源维护者意向登记表先从美国开始
Patch the Planet开源项目维护者patchtheplanet.org广泛使用的开源项目
漏洞奖励（Bug Bounty）独立安全研究者Bugcrowd报告 OpenAI 产品的安全漏洞

Daybreak 是什么？Blue 和 Red 区别在哪

普通的 ChatGPT 遇到“帮我分析这段恶意代码”“写一个漏洞验证程序”这类请求，常常直接拒答，因为它分不出你是防守方还是攻击方。Daybreak 的做法是先确认你的身份和用途，通过后再放宽限制。这个计划在 2026 年 5 月推出，8 月分成两个级别：

Daybreak Blue：给防御工作用

  • 用通用模型：GPT-5.5、GPT-5.6 Sol、GPT-6 Sol、GPT-6 Luna，减少防御工作上的拒答
  • 适合：漏洞分级、代码安全审查、恶意代码分析、检测规则编写、事件响应、修复验证
  • 个人和组织都能申请，OpenAI 建议大部分安全团队从 Blue 开始
  • GPT-6 Astra 在 Blue 下维持常规防护

Daybreak Red：给授权的高级测试用

  • 用专门的网络安全模型 GPT-5.6 Cyber，GPT-6 Cyber 需要另外批准
  • 适合：授权渗透测试、红队演练、漏洞验证与开发、受控的漏洞研究
  • 只接受通过审核的企业组织申请，验证更严格

两者差距有多大？OpenAI 用一组内部的高级网络安全请求测试，GPT-5.6 Cyber 完成 95.0%，普通 GPT-5.6 Sol 只完成 1.5%，开了 Blue 是 2.0%。Blue 是多数防御工作的起点，需要高级漏洞开发、授权渗透测试或红队演练时，再申请 Red。

个人申请 Daybreak Blue：条件与步骤

申请条件

  1. 年满 18 岁
  2. 有符合资格的 ChatGPT 付费套餐
  3. 开启高级账号安全（Advanced Account Security）
  4. 至少一把实体 FIDO2 硬件密钥，例如支持 FIDO2 的 USB-C 或 NFC 安全密钥
  5. 完成身份验证，OpenAI 表示大部分人几分钟内就能完成

硬件密钥这一条最多人卡壳。手机或密码管理器里的 passkey 不算，跨设备同步的 passkey 也不算，一定要是实体密钥。TrustKey T110 和 T120 两款目前不符合资格。账号另外需要两种安全登录方式，其中一种要能跨设备使用，第二把实体密钥可以自己决定要不要加。

在公司 Business 或 Team 工作区里的账号，个人申请 Blue 时同样要完成账号安全和硬件密钥设置。

申请步骤

  1. 到 chatgpt.com/cyber，登录要用的账号，点 Set up Daybreak
  2. 设置高级账号安全（设置路径：Settings → Security → Advanced Account Security → Enroll），先添加至少两种安全登录方式
  3. 保存系统给的账号恢复密钥（recovery keys），重新登录
  4. 回到申请页，完成身份验证
  5. 在 Set up your Daybreak keys 指定你的硬件密钥
  6. 查看批准状态

开启高级账号安全前要知道的事

高级账号安全开启后，密码登录、email 或短信登录码、通过 email 恢复账号这些方式都会关闭，平时只能用硬件密钥或 passkey 登录。账号恢复密钥（recovery keys）是一组文字代码，登录方式失效时用它启动账号恢复，要等 48 小时。万一密钥丢失、登录方式失效，recovery keys 也弄丢，账号可能就找不回来了。动手前先准备好保存 recovery keys 的地方，例如抄在纸上或存进密码管理器。

申请结果由 OpenAI 审核决定，被拒绝的话，客服也无法改变结果。

想用 GPT-6 Astra 做网络安全研究

11 月 5 日 OpenAI 扩大了 Astra 的 Blue 测试名额，个人研究者可以另外填一份申请表。前提是你已经完成 Daybreak 验证和硬件密钥设置，表单要填 ChatGPT 账号 email、身份类别、预计的授权用途，可以附上过去的成果。

组织申请 Daybreak：Blue 和 Red

申请流程

  1. 填写组织申请表：法人名称、公司网站、是否为政府机关或替政府工作，资料要完整正确
  2. 第三方验证服务 Persona 会给申请表上的联系人发邮件，完成企业验证（KYB，Know Your Business）
  3. OpenAI 审查资格和用途，确认批准 Blue 或 Red、可用的模型和界面
  4. 管理员收到开通通知
  5. 管理员自己开启功能：批准后默认是关闭的，ChatGPT 和 Codex 在工作区设置里指定成员或群组，API 由组织所有者对批准的项目开启（默认的 Default project 不能用）
  6. 用 ChatGPT 账号登录 Codex 的成员，自己再打开 Daybreak 开关
  7. 用批准的模型实际测试一次

审查可能会问到：组织和网络安全能力、打算怎么用在防御流程、要用哪个 OpenAI 组织或工作区。仅签约或购买套餐并不等于获得资格，一样要过审查。

Red 的额外要求

  • 必须启用 SSO 单点登录，并通过身份提供商强制执行多因素身份验证（MFA）
  • GPT-6 Cyber 的 API 默认要设置 IP 白名单

使用范围

  • 只能用在自己拥有、运营，或明确取得授权测试的系统、账号、网络和数据
  • 只限组织内部使用，不能转售、代理、嵌入产品给外部客户
  • 要把 Daybreak 做进对外产品或托管服务，走 Daybreak 合作伙伴计划
  • 批准后模型仍保留部分防护，也不会自动开启零数据留存（ZDR）

用量怎么算

方案输入缓存输入输出
ChatGPT/Codex：Blue100 credits10 credits500 credits
ChatGPT/Codex：Red312.5 credits31.25 credits1,875 credits
API：GPT-5.6 CyberUS$12.50US$1.25US$75
API：GPT-6 Cyber（短上下文）US$20US$2US$100

单位：每百万 tokens。Blue 按 GPT-5.6 Sol 的 credits 费率计算。GPT-5.6 Cyber 单次输入超过 272K tokens 时，整个请求输入价变 2 倍、输出价变 1.5 倍。

Codex Security：扫描代码漏洞

Codex Security 会读你的代码、建立威胁模型、找出漏洞，再提出修复建议。修复由你审核后才应用，它不会自己改你的代码。目前是研究预览版，开放给 ChatGPT Pro、Business、Enterprise、Edu。

有四种用法：

1. Cloud：连接 GitHub 自动扫描

  • ChatGPT 网页或桌面版 → Plugins → 搜索 Codex Security Cloud → 安装
  • 连接 GitHub、选 repo 和环境，跑一次 One-Time Scan，之后可以设置持续监测新 commit
  • 按 token 计费，不计入套餐包含的用量。2026 年 10 月 1 日前没有设置持续扫描的账号，可以拿到 US$500 扫描额度，工作区成员共用，不会过期
  • Cloud 内附 Daybreak Blue 权限，只能在 Cloud 里用

2. 本地插件：在桌面版或 Codex CLI 里扫描

  • 桌面版：Codex → Plugins → 搜索 Codex Security → 安装，侧栏 Security → Scans → + Scan
  • Codex CLI：在 repo 里打开 codex，输入 /plugins 搜索安装，再用 /new 开新对话

3. PR 安全审查：每个 Pull Request 自动检查

  • 到 chatgpt.com/settings/code-review 选 repo，开启 Auto security review
  • 也可以在 PR 留言 @codex security review 手动触发
  • 使用套餐包含的 Codex 用量或 ChatGPT credits，Plus 套餐无法使用

4. CLI 和 SDK：放进 CI 流程

npm install -g @openai/codex-security
npx @openai/codex-security login
npx @openai/codex-security scan /path/to/repo --auth chatgpt
  • 需要 Node.js 24、26，或 22.13.0 以上的 22.x 版本，加上 Python 3.10 以上（3.10 要另外安装 tomli）
  • CI 里用 API key（环境变量 OPENAI_API_KEY 或 CODEX_API_KEY），官方有 GitHub Actions 和 GitLab CI 示例
  • SDK 是 TypeScript 版，装同一个 npm 包

Enterprise 和 Edu 的成员要先请管理员在工作区设置里开启 Codex Cloud 和 Codex Security 两个权限。

其他可以申请的计划

网络安全资助（Cybersecurity Grant Program）

  • 随时可以申请，2026 年 2 月起改成以 API credits 支持大规模防御部署，总额 1,000 万美元
  • 提案最多 3,000 个英文单词（words），要写目标、方法、数据、模型、成果怎么分享、需要多少资金或 credits
  • 优先支持公共利益的项目，攻击型安全项目不在资助范围
  • 申请表

一线防御者支持额度（Daybreak for Frontline Defenders）

  • 9 月 3 日宣布 10 亿美元的补贴计划，提供 Daybreak 使用额度、培训和技术支持
  • 优先对象：水务、电网等关键基础设施，地方政府、社区银行、非营利组织、开源维护者
  • 先从美国开始，之后扩大到合作国家
  • 意向登记表

Patch the Planet

  • 给广泛使用的开源项目，由 Trail of Bits、HackerOne、Calif 等伙伴协助确认漏洞、测试修复、协调披露
  • patchtheplanet.org

漏洞奖励（Security Bug Bounty）

  • 11 月 2 日调高奖金：ChatGPT、Codex、API 等核心产品的重大漏洞最高 3 万美元，特别重大的漏洞加上奖励最高约 17.2 万美元
  • 在 Bugcrowd 报告
  • 另有 Safety Bug Bounty，处理 AI 被滥用造成实质伤害的问题，一般越狱（jailbreak）不在范围内

Defense Factory

  • 用 AI Agent 持续找漏洞、验证、修复的防御作业模式，OpenAI 公开了架构和工作流程，手册可以直接下载 PDF 阅读
  • 官方建议的起步顺序：跟团队说明 → 申请 Daybreak → 用 Codex Security 插件跑一次扫描

台湾读者要注意的事

  • ChatGPT 和 OpenAI API 都支持台湾
  • Daybreak 目前只在部分地区开放，之后会再扩大。登录 chatgpt.com/cyber 后，页面会显示账号目前可以进行的步骤
  • 一线防御者支持额度先从美国开始
  • 购买硬件密钥时，确认包装上标注支持 FIDO2

11 月 13 日凌晨的网络安全发布会

OpenAI 会在美西时间 11 月 12 日 10:00，也就是台湾时间 11 月 13 日（星期五）02:00，举办“Cyber at the Frontier”线上发布会，介绍最新的网络安全产品。用公司 email 就能在活动页报名。

发布会后，这篇会更新最新的模型和申请方式。

小企鹅的总结

  1. 个人最实际的入口是 Codex Security。订阅 Pro 或更高等级套餐的用户，可以直接装插件扫描自己的 repo，不用另外申请 Daybreak
  2. Daybreak Blue 的门槛在账号安全。实体硬件密钥、高级账号安全、账号恢复密钥三件事先准备好，申请就顺了
  3. 开源维护者和研究者有专属渠道。Patch the Planet、网络安全资助、漏洞奖励都开放申请，漏洞奖金 11 月刚调高

Red 级别跟 GPT-6 Cyber 现在只接受企业组织申请，个人能申请的是 Blue。

搭配阅读：GPT-6 Astra 完整介绍了解 OpenAI 目前最强的模型，ChatGPT 免费使用指南比较各套餐的区别。