Codex負責人 Tibo：個人藍層須配硬件密鑰
OpenAI Codex負責人 Tibo Sottiaux稱，個人Daybreak Blue用戶自10月1日起使用網絡進攻向能力須配備合格硬件密鑰，企業用戶不受影響。
他寫明，硬件密鑰用於確認操作者本人持有賬戶，並服務於“不對稱加速防禦方”的策略。個人路徑須開啓高級賬戶安全，僅允許兼容FIDO2的硬件密鑰登錄，軟件口令與同步通行密鑰不合格。密碼、郵箱與短信驗證碼、郵件找回將被關閉，會話更短，開啓該設置期間對話不用於訓練模型。
Daybreak Blue面向已覈驗防禦人員，放開通用前沿模型如GPT-5.6 Sol的部分系統級攔截，覆蓋漏洞發現、安全代碼審查、惡意軟件分析、事件響應與補丁驗證。對滲透生產系統等雙用途請求，該層模型仍會拒絕。更高權限的Daybreak Red單獨審批，使用GPT-5.6-Cyber，面向授權漏洞研究、利用驗證與安全測試。
個人申請須年滿18歲並使用合格付費ChatGPT套餐，完成身份覈驗；失敗通常不可申訴，除非公司要求重提。訪問範圍綁定已批准身份、工作區或接口項目、模型與產品表面。Blue不自動開通Red。公司此前曾把個人硬件密鑰節點寫在9月1日，現將網絡進攻向能力的執行日落到10月1日。
Codex Security Cloud已默認接入Blue層網絡能力模型，可掃描整個GitHub倉庫、持續審閱新提交、調查並去重發現、準備修復供人工過目，筆記本關閉時仍可運行，並以插件形式出現在桌面與網頁端。公司同時推動Codex用戶從完全放行改到自動審覈，高權限動作先評估再執行，可攔截破壞性請求。
買方是已通過覈驗的企業安全團隊與關鍵基礎設施運營方，賣方是過不了硬件密鑰與實名覈驗的個人研究者。事件驅動清晰：進攻向能力上線後，先用物理密鑰和監控把個人入口收窄，把算力與寬鬆防護留給可追責主體。受益方是Yubico類FIDO2密鑰商、企業安全平臺與OpenAI自身的合規敘事；承壓方是獨立白帽與無法維持備用密鑰的個人賬戶，丟鑰且無恢復碼可能直接丟號。
公司另承諾六個月內提供約10億美元補貼額度，面向州地方政府、關鍵基礎設施、社區銀行、非營利與開源維護者。內部評測稱，GPT-5.6-Cyber對鑑權繞過、提權與利用鏈類請求完成率約95%，對照GPT-5.6 Sol約1.5%、Blue路徑約2%、上一代GPT-5.5-Cyber約57.3%。預備度框架將兩款模型的網絡能力標爲高、未到臨界。
來源：公開信息
ABAB AI 解讀
Tibo Sottiaux 2015年入谷歌地圖，後到DeepMind做研究基礎設施並參與支撐AlphaGo一類項目，2024年進OpenAI從Codex做起，現同時管ChatGPT與Codex核心產品，向Greg Brockman彙報。他在開發者圈以親自回應故障、重置用量額度聞名，甚至做出實體重置按鈕。這次發聲不是額度安撫，而是把同一套“人對賬戶負責”的邏輯接到網絡能力閘門上：誰能按按鈕，誰就必須證明人在鑰匙後面。
資源沒有平均撒向所有編碼代理用戶，而是分層輸送。Blue用GPT-5.6 Sol換防禦日常；Red把GPT-5.6-Cyber鎖進更嚴審查；個人必須交出硬件密鑰與實名材料，企業走管理員開關。六個月約10億美元額度偏向政府、水電、開源維護者，而不是散戶紅隊。動機是在進攻窗口收窄前，先把可追責的防禦方餵飽，再避免個人賬戶被盜後直接驅動倉庫級掃描與補丁生成。Codex從全放行改自動審覈，等於把執行權從本地會話抽回雲端策略層。
類似路徑可見谷歌對高級賬號強制安全密鑰、微軟對企業租戶推硬件綁定，以及雲廠商把滲透測試能力只開給簽約紅隊。Anthropic、谷歌也在把高雙用途能力從消費套餐剝離。行業階段已從“把模型賣給所有開發者”轉入“把武器級工作流賣給可審計組織”：Codex周活從年初約60萬衝到約2000萬後，個人入口的邊際風險高於邊際收入，控制優先於擴張。
本質是監管預期下的資本集中。網絡能力越過“高”閾值後，公司無法再靠拒絕詞過日子，只能把身份、設備、法律聲明和工作區範圍做成新定價權。機制是：模型越能掃全倉並寫利用鏈，賬戶被盜的損失越接近基礎設施事件，於是物理密鑰成爲最低保險；企業客戶付得起合規與密鑰管理，個人研究者被擠到合作伙伴或補貼通道。防禦被加速的同時，能力所有權從散戶工具轉向平臺與機構。
ABAB News · 認知定律
能力越像武器，鑰匙就必須是硬件
加速防禦的代價是收走個人入口
可追責的人，才能使用不可逆的工具