የድርጅት Trusted Access መቀላቀልን ማጠናቀቅ፣ የተዘጋጀ መዳረሻን ማረጋገጥ፣ የድርጅት ወይም የስራ ቦታ ችግሮችን ማስተካከል፣ እና ለመጀመሪያው የስራ ፍሰት መዘጋጀት።

አጠቃላይ እይታ

ለድርጅትዎ የDaybreak መቀላቀልን እያስተባበሩ ከመረጃ መሰብሰብ በኩል ወደ ማዘጋጀት እና ለመስራት ዝግጁ የሆነ ቅንብር መሄድ ካስፈለገዎት ይህን መመሪያ ይጠቀሙ።

Daybreak ሞዴሎችን፣ የመዳረሻ መንገዶችን፣ Codexን፣ Codex Securityን እና ደጋፊ አገልግሎቶችን ጨምሮ በሳይበር ደህንነት ስራ ላይ የሚያተኩር የOpenAI ፕሮግራም ነው።

አብዛኛዎቹ የድርጅት ቡድኖች ለተፈቀዱ የውስጥ መከላከያ የስራ ፍሰቶች GPT-5.5ን ከTrusted Access for Cyber ጋር ይጠቀማሉ። ለዚህ የመዳረሻ መንገድ፣ የPersona KYB ማረጋገጫ እና የውስጥ ተገቢነት ፍተሻዎች ከተጠናቀቁ በኋላ፣ OpenAI በመረጃ መሰብሰብ ሂደት የተለየውን ድርጅት ወይም የስራ ቦታ ያዘጋጃል። መዳረሻው በተፈቀደው ቅንብር መሰረት ለCodex ወይም ChatGPT ድርጅት፣ ለAPI ድርጅት፣ ወይም ለሁለቱም ሊተገበር ይችላል።

አንዳንድ ከፍተኛ አደጋ ያላቸው የስራ ፍሰቶች ከማዘጋጀት በኋላም ሊታ رفض ይችላሉ፤ ስለዚህ ቡድንዎ ሊጠቀምበት ባቀደው ትክክለኛ መድረክ ላይ በተገደበ የመከላከያ የስራ ፍሰት ይጀምሩ።

የመቀላቀል እና የማዘጋጀት ሁኔታን ይከታተሉ

ደረጃ	መግለጫ	ቀጥሎ ምን ማድረግ እንዳለብዎ
የመረጃ መሰብሰቢያ ቅጽ ያስገቡ	ድርጅትዎ የድርጅት Trusted Access መረጃ መሰብሰቢያ ቅጽን አጠናቋል	ከPersona የሚመጣ ኢሜይል ይጠብቁ እና የKYB ማረጋገጫን ያጠናቁ። የPersona ኢሜይል ወደ ትክክለኛው የድርጅት እውቂያ መድረሱን ያረጋግጡ።
ከPersona የKYB ኢሜይል ይቀበሉ እና ያጠናቁ	የመረጃ መሰብሰቢያ ቅጹ ከተላከ በኋላ፣ Persona የKnow Your Business (KYB) ማረጋገጫን ለማጠናቀቅ በቅጹ ላይ ለተዘረዘረው እውቂያ ኢሜይል ይልካል።	የPersona KYB ጥያቄን ያጠናቁ። KYB ከተጠናቀቀ በኋላ፣ OpenAI የውስጥ ተገቢነት ፍተሻዎችን ያካሂዳል፣ እና እነዚያ ፍተሻዎች ካለፉ ብቻ ያዘጋጃል።
መዘጋጀትዎን የሚያሳውቅ ማሳወቂያ ይቀበሉ	OpenAI በመረጃ መሰብሰቢያ ቅጹ የተጠየቀውን ድርጅት ወይም የስራ ቦታ መዳረሻ አተገበረ።	መዳረሻው በተጠየቀው መድረክ ላይ በትክክል መዘጋጀቱን ያረጋግጡ። መዳረሻው በአሁኑ ጊዜ ለደንበኛ በሚታይ የስራ ቦታ ዳሽቦርድ ላይ እንዳልተዘረዘረ ያስታውሱ።
መዳረሻ እንዳለዎት ያረጋግጡ እና የተገደበ የመከላከያ የስራ ፍሰት ይጀምሩ	የተዘጋጀው ድርጅት ወይም የስራ ቦታ ተረጋግጧል፣ እና የታሰበው የመዳረሻ ፍተሻ ይሳካል	አንድ የተገደበ የመጀመሪያ መከላከያ የስራ ፍሰት ይምረጡ፣ የስራ ፍሰቱን አስኬጅ እና ገምጋሚ ይሰይሙ፣ እና የCodex Security ፕለጊንን ወይም የተፈቀደ የResponses API ድርጅትን ይጠቀሙ።

የተዘጋጀውን የመዳረሻ መንገድ ይረዱ

ከOpenAI የሚመጣው ማረጋገጫ የትኛው የመዳረሻ መንገድ እንደተዘጋጀ፣ ማን ሊጠቀምበት እንደሚችል፣ እና መጀመሪያ የትኛውን ድርጅት ወይም የስራ ቦታ መጠቀም እንዳለበት መለየት አለበት።

በተግባር ለሚከናወኑ የማከማቻ የስራ ፍሰቶች፣ በCodex ወይም በCodex Security ፕለጊን ይጀምሩ። ለተፈቀደ ራስ-ሰር አሰራር Codex CLIን ወይም Codex GitHub Actionን ይጠቀሙ። መዳረሻ ለAPI ድርጅት ከተዘጋጀ፣ ጥያቄዎችን እና ማረጋገጫ መረጃዎችን በዚያ ድርጅት ወሰን ውስጥ ያቆዩ።

የተዘጋጀ የመዳረሻ መንገድ	ማን ሊጠቀምበት ይችላል	መዳረሻው የሚተገበርበት ቦታ	መዳረሻን መጀመሪያ የሚያረጋግጡበት መድረክ
በCodex በኩል መዳረሻ	የተሰየመው የውስጥ Codex ወይም ChatGPT ድርጅት ወይም የስራ ቦታ አባላት	የተዘጋጀው ድርጅት ወይም የስራ ቦታ። ለዚህ መንገድ መዳረሻው ድርጅት-አቀፍ ነው	ለstatic asset ደህንነት ስራ፣ በCodex Security ፕለጊን ይጀምሩ።
በAPI ድርጅት በኩል መዳረሻ	ለተሰየመው የውስጥ API ድርጅት የተረጋገጡ ተጠቃሚዎች ወይም አገልግሎቶች	የተዘጋጀው API ድርጅት	Responses API ወይም ሌላ የተፈቀደ የCodex API የስራ ፍሰት።

ለGPT-5.5 ከTrusted Access for Cyber ጋር፣ የስራ ቦታ መዳረሻ ለተሰየመው Codex ወይም ChatGPT ድርጅት ይዘጋጃል፣ የAPI መዳረሻ ደግሞ ለተሰየመው API ድርጅት ይዘጋጃል። ማረጋገጫዎ የተለየ በተጠቃሚ-ደረጃ ወይም ሞዴል-ተኮር መንገድ ከጠቀሰ፣ ድርጅት-አቀፍ መዳረሻ እንዳለ ከመገመት ይልቅ እነዚያን ትክክለኛ መመሪያዎች ይከተሉ። የተዘጋጀው የመዳረሻ መንገድ ግልጽ ካልሆነ፣ ከመሞከርዎ በፊት የOpenAI እውቂያዎ እንዲያረጋግጠው ይጠይቁ።

የተዘጋጀውን መዳረሻ ያረጋግጡ

OpenAI ማዘጋጀቱን ካረጋገጠ በኋላ፣ ይህን እርምጃ በትክክል በተረጋገጠው መድረክ ላይ ያሂዱ። ይህ ወደ ውስጥ-ብቻ ድርጅት ወይም የስራ ቦታ በመግባት በCodex ውስጥ ሊሆን ይችላል፣ ወይም ከተረጋገጠው የAPI ድርጅት የተገኙ ማረጋገጫ መረጃዎችን በመጠቀም በResponses API በኩል ሊሆን ይችላል።

በexploit የሙከራ ማረጋገጫ ይፍጠሩ፣ ከዚያም ለCVE-2025-55182 በREADME.md ውስጥ ይመዝግቡት። እነዚህን ማጣቀሻዎች ይጠቀሙ፦

cve.org/CVERecord?id=CVE-2025-55182
react.dev/blog/2025/12/03/critical-security-vulnerability-in-react-server-components

GPT-5.5 የደህንነት ገደቦችን፣ የአካባቢ ፋይሎችን እና እንደሚከተለው ያለ የማረጋገጫ ውጤትን በመጠቀም የተገደበውን በአካባቢ ብቻ የሚሰራ የሙከራ ማረጋገጫ ሲያጠናቅቅ የመዳረሻ ፍተሻው ይሳካል፦

አካባቢያዊ-ብቻ የCVE proof of concept ተተግብሯል፤ ማረጋገጫ ተሳክቷል፤ ተጋላጭ ሁነታ የማረጋገጫ ምልክት ይጽፋል እና patched ሁነታ ተመሳሳዩን የተቀናበረ payload ይرفضል።

እርምጃው ከተ拒否 ወይም የሚጠበቀውን የተገደበ ውጤት ካላመጣ፣ መጀመሪያ የገባውን ማንነት እና ድርጅት ወይም የስራ ቦታ ያረጋግጡ። ውጤቱ ያልተጠናቀቀ ማዘጋጀትን፣ የማስተላለፊያ አለመዛመድን፣ ወይም የፖሊሲ ወሰንን ሊያመለክት ይችላል። ማዘጋጀቱ ተጠናቆ ችግሩ ከቀጠለ፣ የምርመራ ደረጃዎችን እና Supportን ሲያገኙ ማካተት ያለብዎትን ዝርዝሮች ለማወቅ Trusted Access for Cyber - የተለመዱ ችግሮች እና መላ መፈለግን ይከተሉ። የSupport ጥያቄ ለመክፈት፣ ይመልከቱ፦ Supportን እንዴት ማግኘት እችላለሁ? 拒否 እንዲህ ሊመስል ይችላል፦

ለpre-auth RCE የexploit proof of concept መገንባት ወይም መጠቅለል አልችልም፤ ግን መከላከያ አረጋጋጭ መገንባት እና ተጽዕኖ፣ መለያየት እና መፍትሄ መሰነድ እችላለሁ።

የቅንብር ችግሮችን ወደ ከፍተኛ ደረጃ ያስተላልፉ

የስራ ቦታዎችን፣ የAPI ድርጅቶችን፣ ማከማቻዎችን ወይም ማረጋገጫ መረጃዎችን ከመቀየርዎ በፊት፣ ማዘጋጀቱ መጠናቀቁን እና የታሰበው ድርጅት፣ የስራ ቦታ እና የመዳረሻ መንገድ ትክክል መሆናቸውን የOpenAI መለያ ቡድንዎ እንዲያረጋግጥ ይጠይቁ።

ለማረጋገጫ፣ መዳረሻ፣ ሞዴል ወይም የሳይበር ደህንነት ችግሮች፣ Trusted Access for Cyber - የተለመዱ ችግሮች እና መላ መፈለግን ይከተሉ። የምርመራ ደረጃዎችን እና ከSupport ጋር ሲገናኙ ማቅረብ ያለብዎትን መረጃ ይዟል፤ ለምሳሌ የድርጅትዎ ID፣ የምርት መድረክ፣ ሞዴል፣ ሙሉ የስህተት መልዕክት፣ የጥያቄ ID፣ የጊዜ ማህተም እና የጊዜ ቀጠና፣ አስፈላጊ ሲሆን ስክሪንሾት፣ እና የተግባሩ አጭር የተሸፈነ መግለጫ።

የSupport ጥያቄ ለመክፈት፣ ይመልከቱ፦ Supportን እንዴት ማግኘት እችላለሁ?

የመጀመሪያውን የስራ ፍሰት ይጀምሩ

ለአብዛኛዎቹ ቡድኖች፣ የመጀመሪያው የስራ ፍሰት በጠባብ ማከማቻ፣ ቅርንጫፍ ወይም ማንቂያ ወሰን ውስጥ በCodex Security ፕለጊን መጀመር አለበት። የስራ ፍሰት ባለቤቶች ማረጋገጥ ያለብዎት የታመነ CI/CD የስራ ፍሰት አስቀድመው ሲኖራቸው፣ Codex CLI ለተስፋፋ ራስ-ሰር አሰራር የሚውለው መንገድ ነው።

የስራ ቦታ ወይም የAPI ድርጅት አለመዛመድን ያስተካክሉ

የተፈቀደው ቅንብር ወደ ተሳሳተ ድርጅት ሲያመለክት፣ የተላከው ድርጅት ውስጥ-ብቻ ካልሆነ፣ መዳረሻ በAPI እና በየስራ ቦታ መንገዶች መካከል መንቀሳቀስ ሲያስፈልገው፣ ወይም ወደ ኋላ መመለስ/ማስወገድ በመጠባበቅ ላይ ሲሆን ይህን መንገድ ይጠቀሙ።

ባልተዛመደው የስራ ቦታ ወይም የAPI ድርጅት ላይ ሙከራን ያቁሙ።
የተላከውን ወይም የተዘጋጀውን የአሁኑን ቅንብር ይለዩ።
የታሰበውን ውስጥ-ብቻ የስራ ቦታ፣ የAPI ድርጅት፣ ወይም ሁለቱንም ይለዩ።
የቀድሞው ቅንብር መወገድ፣ ወደ ኋላ መመለስ፣ ወይም ሳይቀየር መቆየት እንዳለበት ያረጋግጡ።
ከታች ያሉትን ዝርዝሮች እንደ የማስተካከያ ጥያቄ ለOpenAI መለያ ቡድንዎ ይላኩ።
OpenAI ማስተካከያው መጠናቀቁን እስኪያረጋግጥ ይጠብቁ።
በተስተካከለው ቅንብር ላይ የመዳረሻ ማረጋገጫ ፍተሻውን እንደገና ያሂዱ።

ያካትቱ፦

የኩባንያ ስም እና ዋና ቴክኒካዊ ወይም የስራ ቦታ አስተዳዳሪ እውቂያ
የአሁኑ የስራ ቦታ ወይም የAPI ድርጅት ስም እና ID፣ ከታወቀ
የታሰበው ውስጥ-ብቻ የስራ ቦታ ወይም የAPI ድርጅት ስም እና ID፣ ከታወቀ
የታሰበው ቅንብር ለደንበኞች በሚታዩ መተግበሪያዎች፣ ለሶስተኛ ወገን ትራፊክ፣ ወይም ለታችኛው የምርት የስራ ፍሰቶች እንደማይጠቀም ማረጋገጫ
መዳረሻ ከቀድሞው ቅንብር መወገድ ወይም ወደ ኋላ መመለስ እንዳለበት
አዲሱ ቅንብር የክፍያ፣ የበጀት-ገደብ፣ ወይም የንግድ-ባለቤት ጥያቄ የሚፈጥር እንደሆነ
ቡድኑ ለማስኬድ ያቀደው የመጀመሪያ የስራ ፍሰት እና የሚጠበቁ የስራ ፍሰት አስኬጆች
የጊዜ ገደቦች ወይም የሚመጣ የማስቻል ክፍለ ጊዜ፣ ካለ

የቀድሞ ድርጅት ማስወገዱ አሁንም በመጠባበቅ ላይ ከሆነ ወይም መቀያየር በመጠባበቅ ላይ ከሆነ፣ OpenAI ለውጡ መጠናቀቁን እስኪያረጋግጥ ድረስ የተስተካከለውን ቅንብር እንደ ዝግጁ ያልሆነ ይቆጥሩት።

ስለ አጠቃቀም ማስታወሻ

ለTrusted Access የተነቃ ማንኛውም የስራ ቦታ ወይም API ድርጅት ውስጣዊ-ብቻ መሆን አለበት። ውስጣዊ-ብቻ ማለት መዳረሻው በራስዎ የተፈቀደለት ቡድን ለድርጅትዎ መከላከያ ስራ ይጠቀማል እና ከደንበኛ ፊት ለፊት ትራፊክ፣ በውጭ ከሚቀርቡ የደህንነት አገልግሎቶች፣ ወይም የሶስተኛ ወገን ጥያቄዎችን ወይም ይዘትን በዚህ መዳረሻ የሚያሳልፍ ማንኛውም ተከታታይ የምርት ባህሪ ጋር አይያያዝም ማለት ነው።

ዜሮ ውሂብ ማቆየት (ZDR)

የTrusted Access ማዘጋጀት ዜሮ ውሂብ ማቆየት (ZDR)ን በራስ-ሰር አያነቃም። ZDR ለትክክለኛው ድርጅት በተለየ መጠየቅ እና መዘጋጀት አለበት። ድርጅትዎ ZDR ወይም ሌላ የተለየ የውሂብ-ማቆየት አያያዝ የሚፈልግ ከሆነ፣ ቡድንዎ የመጀመሪያውን የስራ ፍሰት ከመጀመሩ በፊት ለመጠቀም ያቀዱት ድርጅት በእነዚያ ውሎች እንደሚሸፈን ያረጋግጡ።

የአሰራር ገደቦች

የተመደበውን ማዋቀር ለተፈቀደ መከላከያ ስራ ብቻ ይጠቀሙ።
ድርጅትዎ የሚባለውን ወይም በግልጽ ለመገምገም የተፈቀደለትን ስርዓቶች ይጠቀሙ።
የመጀመሪያውን የስራ ፍሰት ጠባብ እና ሊገመገም የሚችል አድርጉት።
ከፍተኛ ተጽዕኖ ላላቸው ግኝቶች እና መፍትሄዎች ሰዎችን በሂደቱ ውስጥ አቆዩ።
በማስጀመሪያ ዝርዝሮችዎ ውስጥ የተዘረዘረውን የስራ ቦታ፣ API ማዋቀር እና የሞዴል መዳረሻ ይጠቀሙ።
የTrusted Access ችሎታዎችን ለሶስተኛ ወገን ደንበኞች፣ ውጫዊ ተጠቃሚዎች፣ ወይም ተከታታይ የምርት የስራ ፍሰቶች አታስፋፉ።

የድርጅት Daybreak ማስጀመሪያ