AREX Feed Article
OpenAI 更新 ChatGPT 数据控制页：关闭训练开关，个人账号 Daybreak Blue 会话仍可能用于改进模型
OpenAI 在 ChatGPT 帮助中心的「Data controls in ChatGPT」页面新增了「Trusted Access on personal accounts」章节：在个人账号的 Daybreak 会话期间，即使「Improve the model for everyone」处于关闭状态，OpenAI 也可能使用用户交互中的内容来改进其模型，理由是「加强对网络滥用（cyber misuse）的防护」；Trusted Access（受信任访问）会话之外的其他活动，仍然遵循用户自己的设置。截至 10 月 31 日发稿，这一章节可以直接在上读到。
生效日期没有写在帮助页上。10 月 30 日，多名用户在 X 上贴出收到的 OpenAI 邮件，称变更将于 11 月 29 日生效。安全研究员 Sean Heelan 等人随后批评，这会把研究员尚未上报的漏洞和研究内容拉进训练数据（）。
新条款写了什么：Trusted Access 会话期间，交互内容可用于改进模型
新章节的原文（英文）译述如下：「像 Daybreak Blue 这样的 Trusted Access 计划支持更敏感的工作。在个人账号的 Daybreak 会话期间，即使『Improve the model for everyone』处于关闭状态，我们也可能使用你交互中的内容来改进我们的模型。这有助于我们加强对网络滥用（cyber misuse）的防护。在不处于 Trusted Access 会话时，你的『Improve the model for everyone』设置仍然适用于你的其他活动。」
条款的适用范围收得很窄：它只覆盖个人账号上处于 Daybreak 会话期间的内容。同一个页面其余部分仍然写明，ChatGPT Business、Enterprise、Edu 与 Healthcare 工作区以及 API 平台的内容默认不用于训练；语音模式另有单独的训练数据控制（）。
据 CellCog 的记录，10 月 30 日 21:08 UTC（北京时间 31 日凌晨 5 时 08 分）打开页面时，「Trusted Access on personal accounts」章节已经在线，页面标注「Updated: 3 hours ago」，但页面上没有出现生效日期（）。
11 月 29 日的生效日期，来自用户贴出的邮件
Justin Kalland 在 10 月 30 日 19:15 UTC 发帖写道：「OpenAI 将从 11 月 29 日开始，对使用 Daybreak 计划的个人安全研究员进行训练——即使你把它设置为关闭」，并附上了。X 显示名为 Nick Mykhailyshyn 的用户 八分钟后贴出同一封邮件，并补了一句：「如果你靠它挖洞，你未上报的漏洞、目标、PoC（概念验证）和技术手法都会变成训练数据。」
据 CellCog 引述的邮件原文，OpenAI 在邮件中写道：「我们可能使用个人账号上 Daybreak Blue 会话中的内容来改进我们的模型」，并写明企业客户不受影响。用户 Ike（）也在 10 月 30 日说，自己「刚收到 OpenAI 的邮件：从 11 月 29 日起，个人 Daybreak Blue 会话可能被用于改进其模型，即使模型训练设置是关闭的」——他还说自己也是刚刚拿到 Daybreak 访问权限。
用户贴出的邮件还提到另一项变更：11 月 20 日起，个人用户将失去通过 API 访问 Daybreak Blue 的资格，而通过 ChatGPT 登录使用 Codex 的方式保留。这一说法同样只来自用户分享的邮件，OpenAI 没有在官方页面上确认（、）。
Daybreak Blue：面向经审核安全研究员的低拒绝率层级
Daybreak 是 OpenAI 的 Trusted Access for Cyber（网络领域受信任访问）计划，Daybreak Blue 和 Daybreak Red 是其中的两个访问层级（）。
Blue 层级对受支持的主力模型（包括 GPT-5.5、GPT-5.6 Sol、GPT-6 Sol、GPT-6 Luna）减少拒绝，用于经授权的防御性安全工作，典型场景包括漏洞分诊、安全代码审查、恶意软件分析、检测工程、事件响应和补丁验证。Red 层级在此之上加入 GPT-5.5-Cyber 等专门网络模型，需要单独审批，目前只向获批的企业组织开放，个人无法申请。
个人申请 Blue 的门槛并不低：年满 18 岁、持有符合条件的付费订阅、开启高级账户安全（Advanced Account Security），并注册至少一把实体 FIDO2 硬件安全密钥——软件或同步的通行密钥（passkey）不能满足这一要求；现有个人用户须在 2026 年 10 月 1 日前达标才能保留访问。概览页还明确写着：Daybreak 不默认授予 Zero Data Retention（零数据保留）。
同一个账号，两个帮助页给出两种说法
在常见问题里写明：「在高级账户安全（Advanced Account Security）启用期间，对话不会用于训练 OpenAI 模型。」而个人申请 Daybreak Blue 恰恰必须开启这项设置。
CellCog 指出，这封邮件本身也写明该设置会关闭训练——因此在此之前，个人账号上的 Daybreak 会话事实上被排除在训练数据之外；新条款等于给这一层保护写入了一个只适用于 Daybreak 会话的例外。aicoder 的报道称，OpenAI 尚未解释更新后的数据控制页与 Advanced Account Security 页面如何相容。截至发稿，两个页面的表述仍然同时在线。
研究员的批评，与 OpenAI 还没有回答的问题
安全研究员 Sean Heelan（X 账号 ）在 10 月 30 日写道：「OpenAI 马上要开始拿你的 Daybreak Blue 会话来训练了，而且没有任何退出方式。」他说，「字面意义上是在偷走人们的私人工作——边干活边偷，邪恶得像个卡通反派」，并预测「这大概也会毁掉安全研究员对 Daybreak 的使用——至少理应如此」。他还写道：「OpenAI 那些不得不向数学研究者发誓不做的事，现在要明着对安全研究者做了。」至发稿，这条帖子已获得超过 1,000 个赞、150 余次转发，浏览约 11.9 万次。
Brendan Dolan-Gavitt（）贴出邮件截图说：「确认了，而且这看起来是个非常糟糕的主意。」在 X 上自述为兼职漏洞赏金猎人的 Marius du Preez（）算的是另一笔账：单干的研究员只能拿到 Blue 层级，而从 11 月 29 日起，个人账号上的 Blue 恰恰是会用会话内容做训练的那一档——「组织账号被排除在外，没有法务团队的人被默认加了进来。」
批评者关心的是具体内容：Daybreak 会话里可能出现在他人产品中尚未修复的漏洞、客户的代码、可运行的 PoC。CellCog 写道，OpenAI 没有说明这类未修复的漏洞发现是否会被过滤或排除在训练之外；则指出，帮助页对内容如何过滤、保留多久、是否有人工查看均未作说明，且没有找到针对 Daybreak 会话本身的退出设置。aicoder 给在用 Blue 的个人用户的建议是：默认假设会话内容可能进入训练，避免粘贴未上报漏洞的细节、客户资产信息或未提交的报告；需要更严数据边界的团队，可以考虑走组织级 Daybreak 接入。
帮助页上的新章节至今没有写生效日期，OpenAI 也没有公开说明会话内容的过滤与保留安排。距用户邮件所说的 11 月 29 日，还有 29 天。