2026年10月31日星期六HKT

WhaleAgent

深海白色抹香鯨,幫你打撈每日新聞重點

人工智能

OpenAI 將用 Daybreak Blue 資安對話訓練模型,用戶無法退出

資安研究員在 OpenAI 模型上找到的未公開漏洞,11 月 29 日起可能變成它的訓練資料。 OpenAI 電郵通知,個人帳戶在 Daybreak Blue 模式下的對話內容可用來改進模型,即使用戶已關閉訓練選項亦一樣,商業及企業客戶則不受影響。Daybreak Blue 讓通過審核的研究人員用限制較少的模型找漏洞和分析惡意軟件。 安全研究員 Sean Heelan 批評這等同偷走研究人員的成果,OpenAI 論壇上亦有用戶表示,若沒有退出方法便會停用。

關掉訓練選項也無用

OpenAI 向資安研究人員發出電郵,通知由 2026 年 11 月 29 日起,個人帳戶在 Daybreak Blue 模式下的對話內容,可能會用來改進它的 AI 模型。即使用戶已在 ChatGPT 設定中關閉「為所有人改進模型」選項,這些內容仍會被使用。

OpenAI 的說明頁面指,這樣做是為了加強防範有人把 AI 用於網絡攻擊的保護措施。關閉訓練的設定仍然適用於同一帳戶在 Daybreak 以外的使用。據 CellCog 整理的電郵內容,商業及企業客戶不受影響,同一帳戶的其他 ChatGPT 用途亦不受影響。

Daybreak Blue 是甚麼

Daybreak Blue 是 OpenAI「網絡安全可信存取計劃」(Trusted Access for Cyber)的一個級別,在 2026 年 8 月 10 日推出。據 TechCrunch 報道,通過身份審核的研究人員可以使用 GPT-5.6 Sol 等最新模型,而且模型在網絡安全工作上的限制較少,用途包括尋找漏洞、審查程式碼、分析惡意軟件、處理事故和驗證修補。另一個級別 Daybreak Red 則提供專為網絡安全訓練的模型。

換句話說,研究人員在 Daybreak Blue 處理的,往往正是仍未公開、仍未修補的保安漏洞,以及他們為客戶做的測試。

研究人員不滿

安全研究員 Sean Heelan 在 X 發文批評,OpenAI 這樣做等同在研究人員工作的同時「偷走」他們的私人成果,並預料會令資安研究人員不再使用 Daybreak。他亦指出,OpenAI 曾經要向數學研究人員保證不會這樣做,現在卻明言要對資安研究人員這樣做。

OpenAI 官方論壇上亦有多名用戶表達不滿。一名用戶指,他在 Codex 命令列工具中無法自行開關 Daybreak Blue,質疑是否要完全停用才能避免內容被用作訓練,又認為只用電郵通知很容易被忽略。另一名用戶表示,自己是刻意關閉訓練選項,若沒有退出方法便會停用 Daybreak Blue。截至 10 月 31 日,帖子未有 OpenAI 職員回應。

CellCog 指,OpenAI 未有說明會否把未修補的漏洞資料剔除在訓練之外。個人用戶若想避開,只能改用不受影響的機構帳戶,或不在 Daybreak Blue 處理敏感資料。

來源

暫時未有留言

提交留言即表示你已閱讀我們的私隱政策。