OpenAI Daybreak Blue 会话的训练规则要变了。10 月 31 日，The Decoder 援引发给 Trusted Access 项目成员的邮件报道，从 11 月 29 日起，这类网络安全会话的数据可被用于训练模型，即使账号已经关掉了“为所有人改进模型”的总开关。OpenAI 随后在第二封邮件里承诺补一个单独的退出开关，但上线时间、默认状态都还没有公布。
总开关关了，为什么还拦不住
Daybreak Blue 是 OpenAI 面向网络安全方向的 Trusted Access 项目层级，供通过审核的安全研究人员做漏洞分类、安全代码审查和事件响应等防御性工作。按 The Decoder 的报道，这类会话此前不在训练范围内；新规则把它们单独列为例外：个人账号的 Daybreak Blue 会话内容可被用于改进模型，总开关不再覆盖这一类别。OpenAI 更新后的 ChatGPT 数据控制页面也写明了同样的区分：总开关继续管 Trusted Access 会话之外的其他活动，Business、Enterprise、Edu 和 API 平台的输入输出默认不用于训练。OpenAI 称，训练用途是为了强化针对网络滥用的防护。问题在于，这类会话里常出现未公开的漏洞细节、概念验证代码、日志和客户系统结构，一旦进入训练流程，研究人员很难再控制它流向哪里。
研究者要等的，是退出开关的细节
目前公开的信息里，退出开关只有一个承诺，没有落地方案：什么时候上线、默认开启还是关闭、是否覆盖 11 月 29 日之前的会话，都没有说明。安全审查环节是另一个例外：被标记为需要安全审查的互动，仍可用于安全目的，即便退出了训练，数据也未必完全不被使用。在细节公布之前，Daybreak Blue 成员不能默认总开关还在起保护作用；涉及未公开漏洞、客户敏感结构的内容，先别急着贴进会话，等退出开关的实际规则出来再决定。现有说法来自项目成员邮件的报道和更新后的数据控制页面，退出开关的细节仍以 OpenAI 后续公布的规则为准。
同一时期，OpenAI 也在调整订阅侧的规则，ChatGPT 与 Codex 额度 12 月起共享，写代码用得多，聊天额度就相应减少。两件事合在一起看，订阅用户在 11 月底到 12 月要面对的，都是“默认规则变了、要自己去确认新边界”的局面。
