Общ преглед
Достъп до Daybreak е програмата на OpenAI за доверен достъп за киберсигурност. Daybreak Blue и Daybreak Red са нива на достъп в рамките на Daybreak.
Daybreak позволява на корпоративни клиенти и специалисти по киберсигурност, които отговарят на условията, да използват моделите на OpenAI по-ефективно за разрешени дейности по киберсигурност. Той е създаден да подпомага легитимни работни процеси по сигурността, като намалява ненужните пречки чрез по-прецизни защитни механизми. Политиките за използване, останалите защитни механизми и контролите за достъп на OpenAI продължават да се прилагат при всяко използване на Daybreak.
Daybreak е предназначен за разрешени дейности по киберзащита на системи, приложения, акаунти, мрежи или данни, които притежавате, управлявате или имате изрично разрешение да тествате или анализирате. Не активирайте Daybreak за приложения, обслужващи клиенти, за трафик от продукти, които го интегрират, или за достъп на трети страни.
Работните процеси на клиентите обикновено попадат в три категории:
Сигурен жизнен цикъл на разработка на софтуер (SDLC) / сигурност на приложенията (AppSec): непрекъснато сканиране на код, сканиране на тестови среди, валидиране на констатации за сигурността, автоматизиране на корекциите за сигурност, преглед на кода за сигурност и прилагане на корекции.
Защитни операции: дейности със син отбор, моделиране на заплахи, разузнаване на киберзаплахи, активно търсене на заплахи, анализ на зловреден софтуер, разработване на механизми за откриване, оценка и приоритизиране на уязвимости и валидиране на корекции.
Разрешени тестове чрез симулиране на атаки: тестове за проникване, стрес тестове с червен отбор, валидиране или разработване на експлойти, анализ на зловреден софтуер, обратно инженерство и контролирано валидиране в среди, за които е дадено разрешение.
Таблицата по-долу описва текущите нива на доверен достъп:
| Достъп | Модели и защитни механизми | Предвидени приложения |
|---|---|---|
| Стандартно използване на моделите от основната линия | Поддържани модели от основната линия, включително GPT-5.5, GPT-5.6 Sol, GPT-6 Sol, GPT-6 Luna и Astra, със стандартни защитни механизми за обща употреба. Няма достъп до специализирани модели за киберсигурност. | Работни процеси за сигурен жизнен цикъл на разработка на софтуер (SDLC) и сигурност на приложенията, включително моделиране на заплахи, преглед на кода за сигурност и прилагане на корекции, както и общи дейности със син отбор |
| Daybreak Blue | По-малко откази при поддържаните модели от основната линия, включително GPT-5.5, GPT-5.6 Sol, GPT-6 Sol и GPT-6 Luna, за проверени защитни дейности в среди, за които е дадено разрешение. При Astra се запазват стандартните защитни механизми. Няма достъп до специализирани модели за киберсигурност. | Оценка и приоритизиране на уязвимости, преглед на кода за сигурност, анализ на зловреден софтуер, разработване на механизми за откриване, реагиране при инциденти и валидиране на корекции. |
| Daybreak Red | GPT-5.5-Cyber, както и по-малко откази при поддържаните модели от основната линия, включително Astra. Изисква отделно одобрение за Red, по-строга проверка и контроли за достъп. | Разрешени тестове за проникване, стрес тестове с червен отбор, валидиране или разработване на експлойти и контролирано изследване на уязвимости. |
| Daybreak Red с допълнително одобрение за модел | GPT-5.6-Cyber, както и моделите и режимът с по-малко откази, включени в Daybreak Red. Изисква допълнително одобрение за конкретния модел. | Разрешени тестове за проникване, стрес тестове с червен отбор, валидиране или разработване на експлойти и контролирано изследване на уязвимости. |
Daybreak Blue е препоръчителната отправна точка за повечето екипи по сигурността. Той поддържа одобрени защитни работни процеси, включително преглед на кода за сигурност, оценка и приоритизиране на уязвимости, разработване на механизми за откриване, реагиране при инциденти, анализ на зловреден софтуер и валидиране на корекции. Повечето съществуващи защитни механизми и политики за използване продължават да се прилагат.
Daybreak Red е предназначен за усъвършенствани работни процеси, за които е дадено разрешение, включително разработване на експлойти за доказване на концепция, валидиране на вериги от експлойти, тестове за проникване и стрес тестове с червен отбор.
Достъпът до Daybreak Blue и Red изисква допълнително одобрение.
Намаляване на отказите по модели
Тази таблица описва защитните механизми за поддържаните модели. Наличността на моделите продължава да зависи от акаунта, плана, използвания продуктов интерфейс и одобрения ви достъп.
| Модел | Стандартно (Daybreak е изключен или не е одобрен) | Daybreak Blue | Daybreak Red | Daybreak Red с допълнително одобрение за модел |
|---|---|---|---|---|
| По-ранни поддържани модели от основната линия (включително GPT-5.5 и GPT-5.6 Sol) | Стандартни защитни механизми | По-малко откази | По-малко откази | По-малко откази |
| GPT-6 Sol | Стандартни защитни механизми | По-малко откази | По-малко откази | По-малко откази |
| GPT-6 Luna | Стандартни защитни механизми | По-малко откази | По-малко откази | По-малко откази |
| Astra | Стандартни защитни механизми | Стандартни защитни механизми | По-малко откази | По-малко откази |
| GPT-5.5-Cyber | Няма достъп | Няма достъп | По-малко откази | По-малко откази |
| GPT-5.6-Cyber | Няма достъп | Няма достъп | Няма достъп | По-малко откази |
Самото одобрение не включва режима с по-малко откази. Daybreak трябва да бъде активиран за заявката чрез контролите на работното пространство или API проекта. Вижте Отстраняване на проблеми с Daybreak за проверки на достъпа и настройките и Използване на Daybreak в Responses API за настройките на API заявките.
Ако сте влезли в Codex чрез ChatGPT, включете превключвателя Daybreak, преди да направите заявка. Когато превключвателят е изключен, за заявките се прилагат стандартните защитни механизми.
Ограничения
Daybreak не:
Премахва всички защитни механизми или всички откази и не намалява отказите за всеки модел по подразбиране.
Гарантира достъп до всеки специализиран модел за киберсигурност.
Предоставя нулево задържане на данни по подразбиране.
Позволява препродажба, предоставяне чрез прокси, вграждане или достъп чрез други продукти за клиенти на трети страни или външни потребители.
Дава разрешение за дейности извън системите, които притежавате или имате изрично разрешение да тествате.
Кандидатстване за Daybreak
За да заявите достъп до Daybreak:
При разглеждането на заявлението може да бъдете помолени да предоставите информация за:
Вашата организация и възможностите ви в областта на киберсигурността.
Работните процеси за киберзащита, които искате да подпомогнете.
Организацията или работното пространство в OpenAI, които възнамерявате да използвате.
Данни за проверка на самоличността или надеждността, необходими за оценка на допустимостта.
OpenAI разглежда заявленията, преди да активира достъпа. Одобрението не е автоматично.
За да отговаряте на условията за достъп до Daybreak като индивидуален потребител, трябва да сте навършили 18 години.
Предимствата, които получавате чрез Daybreak, зависят от достъпа, одобрен по вашето заявление. OpenAI го оценява въз основа на фактори като проверка на самоличността и надеждността, рискове, предвиденото приложение и способността на кандидата да допринесе за укрепването на по-широката екосистема на киберсигурността.
Настройване на Daybreak за индивидуален потребител
Следвайте тези стъпки, за да кандидатствате за индивидуален достъп до Daybreak Blue. Ако вече използвате Разширена защита на акаунта и настройките ви отговарят на изискванията, продължете с незавършените стъпки във „Вашата допустимост“.
Отворете списъка със стъпки за настройване. Отидете на chatgpt.com/cyber, влезте в акаунта, който искате да използвате, и изберете „Настройване на Daybreak“.
Завършете настройването на сигурността на акаунта. Следвайте указанията за Разширена защита на акаунта, за да регистрирате поне два сигурни метода за влизане, включително един, който работи на различни устройства. За Daybreak включете поне един съвместим физически хардуерен ключ FIDO2. Вторият ви метод може да бъде друг ключ за достъп или хардуерен ключ, който отговаря на изискванията. Можете да запазите останалите си ключове за достъп.
Запазете ключовете си за възстановяване и влезте отново. Съхранявайте ключовете си за възстановяване на място, достъпно само за вас, и потвърдете, че сте ги запазили. При първоначалното активиране на Разширена защита на акаунта излизате от акаунта си на всички устройства. Влезте отново с регистриран ключ за достъп или ключ за сигурност. Докато Разширена защита на акаунта е активирана, влизането с парола, кодовете за влизане по имейл и SMS и стандартното възстановяване по имейл са деактивирани. Ако не можете да използвате нито един от методите си за влизане или ключовете си за възстановяване, може да не успеете да възстановите акаунта си.
Върнете се в Daybreak и потвърдете самоличността си. Върнете се на chatgpt.com/cyber. Изпълнете всички оставащи изисквания за плана или сигурността на акаунта, след което следвайте указанията за проверка на самоличността, докато тази стъпка приключи.
Настройте ключовете си за Daybreak. Продължете към „Настройване на ключовете ви за Daybreak“ и следвайте указанията, за да изберете отговарящия на изискванията хардуерен ключ или ключове, които ще използвате за Daybreak. Това е отделна стъпка от регистрирането на методите ви за влизане. Изисква се един съвместим физически хардуерен ключ; вторият е по избор.
Проверете състоянието на достъпа си. Прегледайте резултата и следвайте всички оставащи указания, показани за акаунта ви. Завършването на настройките за сигурност и проверката на самоличността не гарантира одобрение за Daybreak.
Ако срещнете затруднения, вижте Отстраняване на проблеми с Daybreak за помощ при липсващи опции за настройване, съвместимост на ключовете, проверка на самоличността и достъп.
Изисквания за сигурност на индивидуалните акаунти
Индивидуалният достъп до Daybreak изисква допустим платен план, Разширена защита на акаунта и поне един съвместим хардуерен ключ за сигурност FIDO2. Софтуерен или синхронизиран ключ за достъп не може да изпълни изискването за хардуерен ключ. Можете да запазите и други ключове за достъп в акаунта си наред с физическия хардуерен ключ, който отговаря на изискванията. При индивидуално кандидатстване тези изисквания се проверяват преди проверката на самоличността.
Съществуващите индивидуални потребители трябва да изпълнят тези изисквания до 1 октомври 2026 г., за да запазят достъпа си. Отворете chatgpt.com/cyber и следвайте стъпките в „Вашата допустимост“, за да проверите настройките си. Съхранявайте резервен хардуерен ключ и ключовете си за възстановяване на сигурно място. Преди да активирате функцията, прочетете Разширена защита на акаунта, за да разберете изискванията за влизане и възстановяване.
Тези изисквания се прилагат при индивидуално кандидатстване. Достъпът на ниво организация и отделно одобреният достъп до Daybreak Red имат собствени изисквания за първоначално настройване.
Използване на Daybreak
След като получите достъп до Daybreak и (ако е необходимо) вашият администратор го активира за потребителския ви профил или API проект, можете да използвате функциите на Daybreak в редица продуктови интерфейси.
Начинът на използване на Daybreak зависи от продуктовия интерфейс, с който работите:
За API заявки можете изрично да зададете access_programs.cyber, когато искате предвидимо поведение: използвайте daybreak_blue за по-малко откази при моделите от основната линия, daybreak_red за достъп до модели за киберсигурност или standard, за да запазите стандартните откази. За повече подробности вижте Използване на Daybreak в Responses API.
В Codex можете да използвате превключвателя Daybreak в менюто за избор на модел, за да включите режима с по-малко откази за дадена заявка. Превключвателят е изключен по подразбиране, което означава, че за заявките се прилагат стандартните откази, докато не го включите.
Ако използвате приложението Codex, актуализирайте до версия 26.908.40834 или по-нова, за да получите достъп до превключвателя Daybreak. В интерфейсите, в които няма превключвател Daybreak, Daybreak е включен по подразбиране за всички поддържани заявки.
Отговорно използване на Daybreak
Вие носите отговорност да гарантирате, че използването остава в одобрения обхват и е в съответствие с условията и политиките за използване на OpenAI.
Ако получите одобрение, използвайте Daybreak само за законни дейности в областта на киберсигурността, за които имате разрешение. Трябва също да приемете нашата Политика срещу киберзлоупотребите: забраняваме използването на услугите ни за улесняване на киберзлоупотреби — нарушаване на целостта, поверителността или наличността на информационна система, включително кибердейности с „двойна употреба“, извършвани със злонамерени цели, без надлежно разрешение или извън обхвата на предоставеното разрешение.
Използвайте организацията, работното пространство и API проекта, посочени в одобрението ви. Ако съществуваща организация обслужва клиентски трафик, следвайте одобрената конфигурация, за да ограничите Daybreak само до вътрешни дейности по сигурността. Daybreak не може да се предоставя на клиенти на трети страни или външни потребители, нито да се използва в работни процеси, обслужващи клиенти, или за трафик от продукти, които го интегрират.
Отстраняване на проблеми
Прочетете: Доверен достъп за киберсигурност — често срещани проблеми и отстраняването им
Често задавани въпроси
Какво се променя след одобрението?
Одобрението за Daybreak предоставя на API организация или работно пространство в ChatGPT/Codex по-прецизни защитни механизми за моделите от основната линия (Daybreak Blue) и достъп до специализирани модели за киберсигурност (Daybreak Red). Те са ИЗКЛЮЧЕНИ по подразбиране, така че потребителите няма да забележат незабавна промяна. След това собственикът на организацията или работното пространство активира достъпа за одобрени потребители и групи, а собственикът на API организацията — за одобрени проекти. Имайте предвид, че останалите защитни механизми, политики за използване и ограничения на достъпа продължават да се прилагат.
Мога ли да използвам Daybreak Blue с Astra?
Към момента режимът с по-малко откази при Astra е достъпен само за клиентите на Daybreak Red. Работим, за да направим режима с по-малко откази при Astra достъпен и за клиентите на Daybreak Blue. Ако имате достъп до Daybreak Blue, можете да използвате Astra със стандартни защитни механизми, ако акаунтът ви има достъп до този модел, или да преминете към модел, който поддържа по-малко откази за Daybreak Blue, като GPT-6 Sol или GPT-6 Luna.
Мога ли да получа Daybreak Red като индивидуален потребител?
Понастоящем Daybreak Red е достъпен само за одобрени бизнес и корпоративни организации. Той не е достъпен чрез процеса за индивидуално кандидатстване.
Индивидуалните потребители могат да кандидатстват за Daybreak Blue, но одобрението за Blue не включва Daybreak Red.
Имайте предвид, че някои индивидуални потребители може да имат достъп по изключение, но към момента не е възможно да се кандидатства директно за Daybreak Red.
Одобрението за Daybreak Red включва ли всички модели Cyber?
Не автоматично. Някои авангардни модели за киберсигурност може да изискват допълнително одобрение, дори ако организацията вече е одобрена за Daybreak Red.
Мога ли да използвам Daybreak за своите клиенти или външни потребители?
Не. Daybreak е предназначен само за одобрена вътрешна употреба. Той не може да се предоставя на клиенти на трети страни или външни потребители, нито да се използва в работни процеси, обслужващи клиенти, или за трафик от продукти, които го интегрират. За работни процеси, обслужващи външни потребители, разгледайте Партньорската програма на Daybreak.
Одобрението за Daybreak включва ли нулево задържане на данни?
Не. Доверен достъп и нулево задържане на данни са отделни възможности. Ако имате нужда от насоки относно задържането на данни или настройването на организацията, обърнете се към лицето си за контакт в OpenAI.
Мога ли да използвам Daybreak за системи, които не притежавам?
Само ако имате изрично разрешение да ги тествате или анализирате. Нямате право да споделяте или продавате достъп до Daybreak на трети страни, нито да използвате Daybreak за тестване на системи, които не притежавате или за чието тестване или анализ нямате изрично разрешение.
Може ли Daybreak да се използва извън Codex?
Да, Daybreak е достъпен и чрез Responses API и ChatGPT. Въпреки че ChatGPT спазва същите зададени от администраторите правила за достъп като Codex при влизане чрез ChatGPT, препоръчваме да използвате Daybreak чрез Codex за по-добро потребителско изживяване.
Кои API идентификатори трябва да използвам за достъп до Daybreak чрез AWS Bedrock?
В Amazon Bedrock Daybreak Blue използва openai.gpt-daybreak-blue-5.6-sol, а Daybreak Red използва openai.gpt-5.6-cyber.
Как да настроим Daybreak, ако текущата ни организация в OpenAI обслужва клиентски API трафик?
Активирайте достъпа до Daybreak само за вътрешни API проекти и вътрешни потребители на ChatGPT и Codex. Не активирайте Daybreak за работни процеси, обслужващи клиенти или трети страни.
Може ли договор или покупка да гарантира достъп до Daybreak?
Не. Достъпът до Daybreak е ограничен и изисква одобрение. Само по себе си търговско споразумение или покупка не гарантира достъп. Ако заявлението ви бъде одобрено, OpenAI ще потвърди по какъв начин можете да получите достъп.
Какво да проверя, ако след одобрението все още виждам съобщение за кибербезопасност?
Уверете се, че използвате одобрената организация или работно пространство, одобрения модел или начин на достъп и предвидения продуктов интерфейс. Някои защитни механизми може да продължат да се прилагат след одобрението, дори при Daybreak Red. Ако заявка с ясно изразена защитна цел изглежда неочаквано блокирана, свържете се с екипа за поддръжка. Предоставете точния текст на съобщението, модела, продуктовия интерфейс, датата и часа, идентификатора на заявката, ако е наличен, и кратко описание на задачата с премахната чувствителна информация. Прочетете повече: Доверен достъп за киберсигурност — често срещани проблеми и отстраняването им
Как една организация може да ограничи Доверен достъп до съответните служители?
Когато контролите за достъп до Daybreak са активирани, собственикът на работното пространство може да използва персонализирани роли и разпределяне по групи, за да ограничи достъпа до одобрени вътрешни потребители на Codex, които влизат чрез ChatGPT. За API може да използва контроли на ниво проект. Оставете Daybreak ИЗКЛЮЧЕН в настройката по подразбиране за работното пространство и го включете само за предвидената роля. Собствениците на API организации трябва да конфигурират Daybreak отделно за всеки одобрен проект, различен от проекта по подразбиране. Вижте Управление на достъпа до функции чрез контрол на достъпа, базиран на роли, в ChatGPT и Първи стъпки с Daybreak за корпоративни клиенти.