نظرة عامة

الوصول إلى Daybreak هو برنامج الوصول الموثوق للأمن السيبراني من OpenAI. Daybreak Blue وDaybreak Red هما مستويان للوصول ضمن Daybreak.

يتيح Daybreak لعملاء المؤسسات المؤهلين وممارسي الأمن السيبراني استخدام نماذج OpenAI بفعالية أكبر في أعمال الأمن السيبراني المصرّح بها. وقد صُمّم لدعم مسارات العمل الأمنية المشروعة، عبر الحد من العوائق غير الضرورية باستخدام ضوابط حماية أكثر دقة. تظل سياسات الاستخدام وضوابط الحماية الأخرى وضوابط الوصول لدى OpenAI سارية على جميع استخدامات Daybreak.

Daybreak مخصص لأعمال الأمن السيبراني الدفاعية المصرّح بها على الأنظمة أو التطبيقات أو الحسابات أو الشبكات أو البيانات التي تملكها أو تديرها أو لديك تصريح صريح باختبارها أو تحليلها. لا تفعّل Daybreak للتطبيقات الموجّهة للعملاء، أو طلبات المنتجات التي تعتمد عليه، أو وصول الجهات الخارجية.

تندرج مسارات عمل العملاء عمومًا ضمن ثلاث فئات:

• دورة حياة تطوير البرمجيات الآمنة / أمن التطبيقات: الفحص المستمر للتعليمات البرمجية، وفحص بيئات الاختبار، والتحقق من النتائج الأمنية، وأتمتة التصحيحات الأمنية، ومراجعة التعليمات البرمجية من منظور أمني، وتطبيق التصحيحات.

• العمليات الدفاعية: أنشطة الفرق الزرقاء، ونمذجة التهديدات، واستخبارات التهديدات، وصيد التهديدات، وتحليل البرمجيات الخبيثة، وهندسة الكشف، وفرز الثغرات وتحديد أولوياتها، والتحقق من التصحيحات.

• الاختبارات الهجومية المصرّح بها: اختبار الاختراق، واختبار تقييم المخاطر، والتحقق من أساليب استغلال الثغرات أو تطويرها، وتحليل البرمجيات الخبيثة، والهندسة العكسية، والتحقق المنضبط في بيئات مصرّح بها.

يوضح الجدول أدناه مستويات الوصول الموثوق الحالية:

يُوصى بالبدء باستخدام Daybreak Blue لمعظم فرق الأمن. فهو يدعم مسارات العمل الدفاعية المعتمدة، بما يشمل مراجعة الشيفرة البرمجية للتحقق من أمانها، وفرز الثغرات وتحديد أولوياتها، وهندسة كشف التهديدات، والاستجابة للحوادث، وتحليل البرمجيات الخبيثة، والتحقق من صحة التصحيحات. تظل معظم تدابير الحماية وسياسات الاستخدام الحالية سارية.

Daybreak Red مخصّص لمسارات العمل المتقدمة والمصرّح بها، بما يشمل تطوير أساليب استغلال الثغرات لإثبات المفهوم، والتحقق من سلاسل استغلال الثغرات، واختبار الاختراق، واختبار تقييم المخاطر. 

يتطلب الوصول إلى Daybreak Blue وDaybreak Red موافقة إضافية.

استخدام GPT-6.1 Terra مع Daybreak

يدعم GPT-6.1 Terra تقليل حالات الرفض للطلبات السيبرانية للمستخدمين والمشاريع الحاصلين على موافقة Daybreak Red، عند تفعيل Daybreak صراحةً. لا تكفي موافقة Daybreak Blue وحدها لتفعيل تقليل حالات الرفض في Terra.

استخدم Responses API ضمن المؤسسة الحاصلة على الموافقة والمشروع غير الافتراضي الذي فُعّل فيه Daybreak، وعيّن access_programs.cyber صراحةً للطلب. لا يستخدم Terra أعلى مستوى متاح من Daybreak افتراضيًا. تستخدم Chat Completions تدابير الحماية القياسية ولا تدعم مسار تقليل حالات الرفض في Terra.

عند استخدام Codex أو ChatGPT العمل، استخدم مساحة العمل المشتركة الحاصلة على الموافقة وتطبيق عميل مدعومًا، مع تفعيل عنصر التحكم في Daybreak. تفعيل Daybreak في مشروع API وصلاحية الوصول إلى مساحة العمل المشتركة أمران منفصلان. Terra نموذج للأغراض العامة؛ ولا تجعله صلاحية الوصول إلى Daybreak نموذجًا متخصصًا في الأمن السيبراني، ولا توسّع نطاق الموافقة تلقائيًا ليشمل نماذج أخرى.

تقليل حالات الرفض بحسب النموذج

يوضّح هذا الجدول ضوابط الحماية للنماذج المدعومة. يظل توفر النماذج خاضعًا لحسابك وخطتك وواجهة المنتج التي تستخدمها وصلاحيات الوصول المعتمدة لك.

الموافقة وحدها لا تفعّل تقليل حالات الرفض. يجب تفعيل Daybreak للطلب من خلال ضوابط مساحة العمل المشتركة أو مشروع API. راجع استكشاف مشكلات Daybreak وإصلاحها للتحقق من الوصول والإعداد، واستخدام Daybreak في واجهة Responses API للاطّلاع على إعدادات طلبات API.

عند تسجيل الدخول إلى Codex باستخدام ChatGPT، فعّل مفتاح تبديل Daybreak قبل إرسال طلب. تخضع الطلبات لضوابط الحماية القياسية عندما يكون مفتاح التبديل معطّلًا.

القيود

لا يتيح Daybreak ما يلي:

• إزالة جميع ضوابط الحماية أو جميع حالات الرفض، أو تقليل حالات الرفض في كل نموذج افتراضيًا.

• ضمان الوصول إلى كل نموذج متخصص في الأمن السيبراني.

• تفعيل عدم الاحتفاظ بالبيانات افتراضيًا.

• السماح بإعادة بيع الوصول، أو توفيره عبر وسيط، أو تضمينه في منتجات، أو إتاحته من خلال منتجات أخرى لعملاء من جهات خارجية أو مستخدمين خارجيين.

• التصريح بأنشطة خارج نطاق الأنظمة التي تملكها أو لديك إذن صريح باختبارها.

تقديم طلب لاستخدام Daybreak

لطلب استخدام Daybreak:

• يمكن للأفراد تقديم طلب هنا.

• يمكن للمؤسسات تقديم طلب هنا.

قد يُطلب منك أثناء المراجعة تقديم معلومات حول:

• مؤسستك وقدراتك في مجال الأمن السيبراني.

• مسارات عمل الأمن السيبراني الدفاعية التي تريد دعمها.

• المؤسسة أو مساحة العمل المشتركة في OpenAI التي تتوقع استخدامها.

• معلومات التحقق أو الموثوقية اللازمة لتقييم الأهلية.

تراجع OpenAI الطلبات قبل إتاحة الوصول. لا تُمنح الموافقة تلقائيًا.

لتكون مؤهلًا للوصول إلى Daybreak بصفتك فردًا، يجب ألا يقل عمرك عن 18 عامًا.

تعتمد المزايا المتاحة عبر Daybreak على صلاحيات الوصول المعتمدة لطلبك، والتي تقيّمها OpenAI استنادًا إلى عوامل مثل التحقق من الهوية والموثوقية، واعتبارات المخاطر، وحالة الاستخدام المقصودة، وقدرة مقدّم الطلب على تعزيز منظومة الأمن السيبراني الأوسع.

إعداد Daybreak للأفراد

اتّبع هذه الخطوات لتقديم طلب فردي للوصول إلى Daybreak Blue. إذا كنت تستخدم الأمان المتقدّم للحساب بالفعل وكان إعدادك يستوفي المتطلبات، فأكمل البنود المتبقية ضمن أهليتك.

1. افتح قائمة التحقق من الإعداد. انتقل إلى chatgpt.com/cyber، وسجّل الدخول إلى الحساب الذي تريد استخدامه، ثم اختر إعداد Daybreak.

2. أكمل إعداد أمان الحساب. اتّبع إرشادات الأمان المتقدّم للحساب لتسجيل طريقتين آمنتين على الأقل لتسجيل الدخول، إحداهما تعمل عبر الأجهزة. لاستخدام Daybreak، يجب أن تتضمن هذه الطرق مفتاح أمان ماديًا واحدًا على الأقل متوافقًا مع FIDO2. يمكن أن تكون طريقتك الثانية مفتاح مرور أو مفتاح أمان ماديًا آخر يستوفي الشروط. يمكنك الاحتفاظ بمفاتيح المرور الأخرى.

3. احفظ مفاتيح الاسترداد وسجّل الدخول مجددًا. احفظ مفاتيح الاسترداد في مكان لا يمكن للآخرين الوصول إليه، وأكّد أنك حفظتها. يؤدي الاشتراك في الأمان المتقدّم للحساب لأول مرة إلى تسجيل خروجك من جميع الأجهزة. سجّل الدخول مجددًا باستخدام مفتاح مرور أو مفتاح أمان مسجّل. أثناء تفعيل الأمان المتقدّم للحساب، يُعطّل تسجيل الدخول بكلمة مرور، ورموز تسجيل الدخول عبر البريد الإلكتروني والرسائل النصية القصيرة، والاسترداد المعتاد عبر البريد الإلكتروني. إذا تعذّر عليك استخدام أي من طرق تسجيل الدخول أو مفاتيح الاسترداد، فقد لا تتمكن من استرداد حسابك.

4. عُد إلى Daybreak وأكمل التحقق من هويتك. عُد إلى chatgpt.com/cyber. استوفِ أي متطلبات متبقية تخص الخطة أو أمان الحساب، ثم اتّبع إرشادات التحقق من الهوية حتى تكتمل هذه الخطوة.

5. أعِدّ مفاتيح Daybreak. انتقل إلى «إعداد مفاتيح Daybreak» واتّبع الإرشادات لاختيار مفتاح أو مفاتيح الأمان المادية المستوفية للشروط التي ستستخدمها مع Daybreak. هذا بند مستقل في قائمة التحقق، ومنفصل عن تسجيل طرق تسجيل الدخول. يلزم مفتاح أمان مادي متوافق واحد، ويمكن إضافة مفتاح ثانٍ اختياريًا.

6. تحقق من حالة وصولك. راجع النتيجة واتّبع أي تعليمات متبقية تظهر لحسابك. لا يضمن إكمال إعداد الأمان والتحقق من الهوية الحصول على الموافقة لاستخدام Daybreak.

إذا واجهت صعوبة، فراجع استكشاف مشكلات Daybreak وإصلاحها للمساعدة في خيارات الإعداد غير الظاهرة، وتوافق المفاتيح، والتحقق، والوصول.

متطلبات أمان الحساب للأفراد

يتطلب وصول الأفراد إلى Daybreak خطة مدفوعة مؤهلة، والأمان المتقدّم للحساب، ومفتاح أمان ماديًا واحدًا على الأقل متوافقًا مع FIDO2. لا يمكن لمفتاح مرور برمجي أو متزامن أن يستوفي متطلب مفتاح الأمان المادي. يمكنك الاحتفاظ بمفاتيح مرور أخرى في حسابك إلى جانب مفتاح أمان مادي يستوفي الشروط. تتحقق عملية تقديم الطلب الفردي من استيفاء هذه المتطلبات قبل التحقق من الهوية.

يجب على المستخدمين الأفراد الحاليين استيفاء هذه المتطلبات بحلول 1 أكتوبر 2026 للاحتفاظ بإمكانية الوصول. افتح chatgpt.com/cyber واتّبع الإرشادات ضمن أهليتك للتحقق من إعدادك. احتفظ بمفتاح أمان مادي احتياطي ومفاتيح الاسترداد في مكان آمن. اقرأ الأمان المتقدّم للحساب قبل الاشتراك لفهم متطلبات تسجيل الدخول والاسترداد.

تنطبق هذه المتطلبات على مسار تقديم الطلبات الفردية. يخضع الوصول على مستوى المؤسسة والوصول إلى Daybreak Red المعتمد بشكل منفصل لمتطلبات بدء استخدام خاصة بكل منهما.

الوصول إلى Daybreak

بعد حصولك على صلاحية الوصول إلى Daybreak، وتفعيل المسؤول له في ملفك الشخصي أو مشروع API الخاص بك إذا لزم الأمر، يمكنك استخدام ميزات Daybreak عبر واجهات متعددة للمنتجات. 

تختلف طريقة استخدام Daybreak بحسب واجهة المنتج التي تستخدمها: 

• في Responses API، يمكنك تعيين access_programs.cyber صراحةً عندما تريد سلوكًا يمكن التنبؤ به: استخدم daybreak_blue لتقليل حالات الرفض في النماذج الأساسية، أو daybreak_red للوصول إلى النماذج السيبرانية، أو standard للإبقاء على قواعد الرفض القياسية.

  • راجعاستخدام Daybreak في Responses API لمزيد من التفاصيل. لاحظ أنه بدءًا من gpt-6.1-terra، سيؤدي إغفال المعلمة access_programs.cyber إلى خضوع طلبك لقواعد الرفض القياسية، بدلًا من استخدام أعلى مستوى متاح من Daybreak افتراضيًا.

• في تطبيق Codex، يمكنك استخدام مفتاح تبديل Daybreak ضمن أداة اختيار النماذج المتقدمة لتفعيل تقليل حالات الرفض لطلب معيّن. يكون مفتاح التبديل معطّلًا افتراضيًا، ما يعني أن الطلب يخضع لقواعد الرفض القياسية إلى أن تفعّله.

  • للوصول إلى مفتاح تبديل Daybreak، حدّث إلى الإصدار 26.908.40834 أو أحدث إذا كنت تسجّل الدخول عبر ChatGPT، أو الإصدار 26.1013.0 أو أحدث إذا كنت تسجّل الدخول باستخدام مفتاح API. تحتفظ النماذج السابقة المدعومة بسلوكها الحالي في الواجهات التي لا تتضمن مفتاح تبديل. عند استخدام GPT-6.1 Terra، استخدم تطبيق عميل مدعومًا وفعّل Daybreak صراحةً؛ ولا تفترض أن تقليل حالات الرفض مفعّل عندما لا يتوفر مفتاح تبديل.

• في Codex CLI، فعّل Daybreak بتمرير /daybreak في الجلسات التفاعلية أو daybreak=true في الأوامر التي تُشغَّل دون واجهة أو في الإعدادات. راجع استخدام Daybreak في Codex CLI لمزيد من التفاصيل.

  • حدّث CLI إلى الإصدار 0.163.0 للوصول إلى هذه الميزة. تحتفظ النماذج السابقة المدعومة بسلوك Daybreak الحالي في مسارات العمل المثبّتة على إصدارات أقدم من CLI. عند استخدام GPT-6.1 Terra، استخدم تطبيق عميل مدعومًا وفعّل Daybreak للطلب من خلال مستخدم أو مشروع حاصل على الموافقة؛ فتقليل حالات الرفض لا يُفعَّل تلقائيًا.

استخدام Daybreak بمسؤولية

أنت مسؤول عن ضمان بقاء استخدامك ضمن النطاق المعتمد وامتثاله لشروط OpenAI وسياسات الاستخدام.

إذا حصلت على الموافقة، فاستخدم Daybreak فقط لأعمال الأمن السيبراني القانونية والمصرّح بها. ويجب أن توافق على سياستنا بشأن إساءة الاستخدام السيبراني: نحظر استخدام خدماتنا لتسهيل إساءة الاستخدام السيبراني، أي المساس بسلامة نظام معلومات أو سريته أو توافره، بما في ذلك الأنشطة السيبرانية «مزدوجة الاستخدام» التي تُنفّذ بنية خبيثة أو دون تصريح مناسب أو بما يتجاوز التصريح الممنوح.

استخدم المؤسسة ومساحة العمل المشتركة ومشروع API المحددة في الموافقة الممنوحة لك. إذا كانت مؤسسة حالية تعالج طلبات موجّهة لخدمة العملاء، فاتّبع الإعداد المعتمد لإبقاء Daybreak مقتصرًا على أعمال الأمن الداخلية. لا يجوز توسيع استخدام Daybreak ليشمل عملاء جهات خارجية أو مستخدمين خارجيين أو مسارات عمل موجّهة للعملاء أو طلبات المنتجات التي تعتمد عليه.

استكشاف المشكلات وإصلاحها

اقرأ: استكشاف مشكلات Daybreak وإصلاحها

الأسئلة الشائعة

ما الذي يتغيّر بعد الموافقة؟

تتيح الموافقة على Daybreak لمؤسسة في API أو مساحة عمل مشتركة في ChatGPT/Codex ضوابط حماية أدق للنماذج الرئيسية (Daybreak Blue) والوصول إلى نماذج متخصصة في الأمن السيبراني (Daybreak Red). وتظل هذه الميزات معطّلة افتراضيًا، لذا لن يلاحظ المستخدمون أي تغيير فوري. بعد ذلك، يفعّل مالك المؤسسة أو مساحة العمل المشتركة الوصول للمستخدمين والمجموعات المعتمدة، أو يفعّل مالك المؤسسة في API الوصول للمشاريع المعتمدة. يُرجى ملاحظة أن ضوابط الحماية وسياسات الاستخدام وقيود الوصول الأخرى تظل سارية.

هل يمكنني استخدام Daybreak Blue مع Astra؟

يتوفر تقليل حالات الرفض في Astra حاليًا لعملاء Daybreak Red فقط. نعمل على إتاحة تقليل حالات الرفض في Astra لعملاء Daybreak Blue أيضًا. إذا كانت لديك صلاحية الوصول إلى Daybreak Blue، فيمكنك استخدام Astra بضوابط الحماية القياسية، وفقًا لصلاحيات الوصول إلى النماذج في حسابك، أو التبديل إلى نموذج يدعم تقليل حالات الرفض في Daybreak Blue، مثل GPT-6 Sol أو GPT-6 Luna.

هل يمكنني الحصول على Daybreak Red كفرد؟

يتوفر Daybreak Red حاليًا فقط لمؤسسات Business وEnterprise المعتمدة. لا يتوفر من خلال عملية تقديم الطلب للأفراد.

يمكن للأفراد التقدم للحصول على Daybreak Blue، لكن الموافقة على Blue لا تشمل Daybreak Red.

يُرجى ملاحظة أن بعض الأفراد قد يتمتعون بإمكانية الوصول على سبيل الاستثناء، لكن لا يمكن حاليًا التقدم للحصول على Daybreak Red مباشرةً.

هل تشمل الموافقة على Daybreak Red جميع نماذج الأمن السيبراني؟

ليس تلقائيًا. قد تتطلب بعض نماذج الأمن السيبراني الرائدة موافقة إضافية، حتى لو كانت المؤسسة قد حصلت بالفعل على الموافقة لاستخدام Daybreak Red.

هل يمكنني استخدام Daybreak لعملائي أو للمستخدمين الخارجيين؟

لا. Daybreak مخصص للاستخدام الداخلي المعتمد فقط. لا يجوز توسيع استخدامه ليشمل عملاء من جهات خارجية، أو مستخدمين خارجيين، أو مسارات عمل موجّهة للعملاء، أو طلبات المنتجات التي تعتمد عليه. لمسارات العمل الموجّهة إلى جهات خارجية، اطّلع على برنامج شركاء Daybreak. 

هل تشمل الموافقة على Daybreak عدم الاحتفاظ بالبيانات؟

لا. الوصول الموثوق وعدم الاحتفاظ بالبيانات أمران منفصلان. إذا كنت بحاجة إلى إرشادات بشأن الاحتفاظ بالبيانات أو إعداد المؤسسة، فيُرجى التواصل مع جهة اتصالك لدى OpenAI.

هل يمكنني استخدام Daybreak لأنظمة لا أملكها؟

فقط إذا كان لديك تصريح صريح باختبارها أو تحليلها. لا يُسمح لك بمشاركة الوصول إلى Daybreak مع جهات خارجية أو بيعه لها، ولا باستخدام Daybreak لاختبار أنظمة لا تملكها أو ليس لديك تصريح صريح باختبارها أو تحليلها.

هل يمكن استخدام Daybreak خارج Codex؟

نعم، يتوفر Daybreak أيضًا عبر واجهة Responses API وChatGPT. مع أن ChatGPT يلتزم بضوابط الوصول نفسها التي يحددها المسؤول عند تسجيل الدخول إلى Codex عبر ChatGPT، فإننا نوصي باستخدام Daybreak من خلال Codex لتجربة مستخدم أفضل. 

ما معرّفات API التي ينبغي استخدامها للوصول إلى Daybreak عبر AWS Bedrock؟

على Amazon Bedrock، يستخدم Daybreak Blue المعرّف openai.gpt-daybreak-blue-5.6-sol، ويستخدم Daybreak Red المعرّف openai.gpt-5.6-cyber.

كيف نُعدّ Daybreak إذا كانت مؤسستنا الحالية في OpenAI تعالج طلبات API موجّهة لخدمة العملاء؟

فعّل الوصول إلى Daybreak لمشاريع API ومستخدمي ChatGPT وCodex المخصصين للاستخدام الداخلي فقط. لا تفعّل Daybreak لمسارات العمل الموجّهة للعملاء أو الخاصة بجهات خارجية.

هل يضمن إبرام عقد أو إجراء عملية شراء الوصول إلى Daybreak؟

لا. الوصول إلى Daybreak محدود ويخضع للموافقة. الاتفاق التجاري أو عملية الشراء وحدهما لا يضمنان الوصول. إذا تمت الموافقة على طلبك، فستؤكد OpenAI مسار الوصول المتاح.

ما الذي ينبغي أن أتحقق منه إذا استمرت رسالة السلامة السيبرانية في الظهور بعد الموافقة؟

تأكد من أنك تستخدم المؤسسة أو مساحة العمل المشتركة المعتمدة، والنموذج أو مسار الوصول المعتمد، وواجهة المنتج المقصودة. قد تظل بعض ضوابط الحماية مطبّقة بعد الموافقة، حتى مع Daybreak Red. إذا بدا أن طلبًا دفاعيًا بوضوح قد حُظر على نحو غير متوقع، فتواصل مع الدعم وأرفق نص الرسالة كما ظهر، والنموذج، وواجهة المنتج، والطابع الزمني، ومعرّف الطلب إن توفر، ووصفًا موجزًا للمهمة بعد حجب المعلومات الحساسة. اقرأ المزيد: استكشاف مشكلات Daybreak وإصلاحها

كيف يمكن للمؤسسة قصر الوصول الموثوق على الموظفين المعنيين؟

عند تفعيل ضوابط الوصول إلى Daybreak، يمكن لمالك مساحة العمل المشتركة استخدام الأدوار المخصصة وتعيينات المجموعات لقصر الوصول على المستخدمين الداخليين المعتمدين عند تسجيل الدخول إلى Codex عبر ChatGPT، واستخدام الضوابط على مستوى المشروع لواجهة API. أبقِ Daybreak معطّلًا في الإعداد الافتراضي لمساحة العمل المشتركة، وفعّله للدور المعني فقط. يجب على مالكي المؤسسات في API إعداد Daybreak بشكل منفصل لكل مشروع معتمد غير افتراضي. راجع إدارة الوصول إلى الميزات باستخدام التحكم في الوصول المستند إلى الأدوار في ChatGPT وبدء استخدام Daybreak للمؤسسات.