OpenAI 网络安全检查

根据 Preparedness Framework，GPT-5.6 Cyber 的网络安全能力为高（High），GPT-6 Cyber 为关键（Critical）。这两级的 API 模型均适用额外自动保护。API 与 Codex 的保护措施分别实施，后者见 Codex 网络安全。

这些措施检测潜在可疑网络安全活动的信号。达到特定阈值后，审核期间可能暂时限制模型访问。系统仍在校准，合法安全研究或防御工作偶尔也可能被标记。OpenAI 预计仅影响少量流量，并会继续改进 API 体验。

获批访问与智能体工作流

Trusted Access for Cyber 是经过审核的访问计划，不是模型名称。Daybreak Blue 批准仅适用于获授权的个人或服务、工作区或 API 组织与项目、模型及产品界面。Daybreak Red 需要独立批准和开通；提交申请、完成身份验证或获得 Blue 访问都不等于获得专门模型访问权限。

获批 API 项目应使用其可访问的能力最强的网络安全模型。别名解析可能变化，并取决于批准的权限。参见在 Responses API 中使用 Daybreak，选择模型和 access_programs.cyber 值，了解默认行为及错误处理。权限与模型行为取决于获批组织和项目，单有模型 ID 不会授予访问权。

使用 GPT-6-Cyber 前，请先配置项目和 IP 允许列表。

Trusted Access 不会自动授予零数据保留。须另行确认具体 API 组织及对应端点获批的数据保留控制。

Trusted Access 管理模型访问，不会配置工具、执行环境或安全测试范围。若 Responses API 或 Agents SDK 工作流能执行敏感网络安全操作，应在执行前对照获批范围检查每次拟议的工具调用。拒绝未经授权的操作；对范围含糊或高风险变更暂停并请求人工批准；独立限制文件系统与网络；保留审计日志；无法审查时默认不执行。参见保护措施与人工审核。

应用级工具审查、Codex 产品侧隔离与本页的 API 网络安全保护措施是分别实施的机制。

非 ZDR 组织的保护措施

如果流量中的潜在可疑网络安全活动超过阈值，相关模型访问可能被暂时撤销，API 返回 cyber_policy 错误。

未实现每用户安全标识符时，可能限制整个组织。为各最终用户提供唯一标识后，经过人工审查与警告，可针对受影响用户限制访问，减少对其他用户的干扰。

ZDR 组织的保护措施

总体流程与非 ZDR 组织类似，但零数据保留组织还会应用请求级缓解措施。

请求被判定为潜在可疑时，可能返回 cyber_policy。流式请求也可能在其他流事件之间收到此错误。可疑活动达到阈值后，同样可能限制具体 safety_identifier 或整个组织。

申诉

认为访问被错误限制、并需要在七天期限结束前恢复时，请联系支持。