ওভারভিউ

Daybreak Access হলো OpenAI-এর Trusted Access for Cyber প্রোগ্রাম. Daybreak Blue এবং Daybreak Red হলো অ্যাক্সেস স্তর.

Trusted Access for Cyber হলো OpenAI Daybreak-এর গভর্নেন্স মডেল. এটি যোগ্য এন্টারপ্রাইজ গ্রাহক ও সাইবার নিরাপত্তা পেশাজীবীদের অনুমোদিত সাইবার নিরাপত্তা কাজে OpenAI মডেল আরও কার্যকরভাবে ব্যবহার করতে সহায়তা করে, এবং আরও নির্ভুল সুরক্ষা ব্যবস্থার মাধ্যমে অপ্রয়োজনীয় বাধা কমিয়ে বৈধ নিরাপত্তা ওয়ার্কফ্লো সমর্থনের জন্য নকশা করা হয়েছে. OpenAI-এর ব্যবহার নীতি, অন্যান্য সুরক্ষা ব্যবস্থা ও অ্যাক্সেস নিয়ন্ত্রণ কার্যকর থাকবে.

Trusted Access আপনার মালিকানাধীন, পরিচালিত, অথবা পরীক্ষা বা বিশ্লেষণের স্পষ্ট অনুমোদনপ্রাপ্ত সিস্টেম, অ্যাপ্লিকেশন, অ্যাকাউন্ট, নেটওয়ার্ক বা ডাটার উপর অনুমোদিত প্রতিরক্ষামূলক সাইবার নিরাপত্তা কাজের জন্য.

গ্রাহক ওয়ার্কফ্লো সাধারণত তিনটি শ্রেণিতে পড়ে:

• নিরাপদ SDLC / AppSec: ধারাবাহিক কোড স্ক্যানিং, টেস্ট এনভায়রনমেন্ট স্ক্যানিং, নিরাপত্তা ফাইন্ডিং যাচাই, নিরাপত্তা প্যাচ অটোমেশন, নিরাপদ কোড রিভিউ এবং প্যাচিং.

• প্রতিরক্ষামূলক কার্যক্রম: ব্লু টিমিং, থ্রেট মডেলিং, থ্রেট ইন্টেলিজেন্স, থ্রেট হান্টিং, ম্যালওয়্যার বিশ্লেষণ, ডিটেকশন ইঞ্জিনিয়ারিং, ভলনারেবিলিটি ট্রায়াজ এবং প্যাচ যাচাই.

• অনুমোদিত আক্রমণাত্মক পরীক্ষা: পেনিট্রেশন টেস্টিং, রেড টিমিং, এক্সপ্লয়েট যাচাই বা ডেভেলপমেন্ট, ম্যালওয়্যার বিশ্লেষণ, রিভার্স ইঞ্জিনিয়ারিং এবং অনুমোদিত এনভায়রনমেন্টে নিয়ন্ত্রিত যাচাই.

নিচের সারণিতে বর্তমান trusted access স্তরগুলো বর্ণনা করা হয়েছে:

Daybreak Blue অধিকাংশ নিরাপত্তা দলের জন্য সুপারিশকৃত শুরু করার পয়েন্ট. Trusted Access for Cyber সহ GPT-5.6 Sol-এর উপর নির্মিত এটি নিরাপদ কোড রিভিউ, ভলনারেবিলিটি ট্রায়াজ, ডিটেকশন ইঞ্জিনিয়ারিং, ইনসিডেন্ট রেসপন্স, ম্যালওয়্যার বিশ্লেষণ এবং প্যাচ যাচাইসহ অনুমোদিত প্রতিরক্ষামূলক ওয়ার্কফ্লো সমর্থন করে. বিদ্যমান সুরক্ষা ব্যবস্থা, অ্যাক্সেস নিয়ন্ত্রণ ও ব্যবহার নীতি কার্যকর থাকবে.

GPT-5.6 Cyber ব্যবহারকারী Daybreak Red উন্নত, অনুমোদিত ওয়ার্কফ্লোর জন্য তৈরি, যার মধ্যে প্রুফ-অব-কনসেপ্ট এক্সপ্লয়েট ডেভেলপমেন্ট, এক্সপ্লয়েট-চেইন যাচাই, পেনিট্রেশন টেস্টিং এবং রেড টিমিং অন্তর্ভুক্ত. অ্যাক্সেসের জন্য অতিরিক্ত অনুমোদন প্রয়োজন এবং এটি শক্তিশালী যাচাই, মনিটরিং, অ্যাক্সেস নিয়ন্ত্রণ ও মানব তত্ত্বাবধানের অধীন.

GPT-5.5 বা GPT-5.5-Cyber-এর বিদ্যমান অনুমোদন থাকা গ্রাহকদের তাদের অনুমোদিত মডেলের অ্যাক্সেস ও প্রভিশনিং নির্দেশনা অনুসরণ করে যেতে হবে. বিদ্যমান Trusted Access for Cyber বা GPT-5.5-Cyber অনুমোদনের মধ্যে Daybreak Red স্বয়ংক্রিয়ভাবে অন্তর্ভুক্ত নয়.

সীমাবদ্ধতা

সাইবারের জন্য বিশ্বস্ত অ্যাক্সেস যা করে না:

• সব সুরক্ষা ব্যবস্থা বা সব প্রত্যাখ্যান সরিয়ে দেয় না.

• প্রতিটি সাইবার-বিশেষায়িত মডেলে অ্যাক্সেসের নিশ্চয়তা দেয় না.

• ডিফল্টভাবে জিরো ডাটা রিটেনশন দেয় না.

• তৃতীয় পক্ষের গ্রাহক বা বহিরাগত ব্যবহারকারীদের জন্য পুনর্বিক্রয়, প্রক্সি করা, এমবেড করা, বা ডাউনস্ট্রিম অ্যাক্সেসের অনুমতি দেয় না.

• আপনার মালিকানাধীন নয় বা পরীক্ষা করার স্পষ্ট অনুমতি নেই এমন সিস্টেমে কার্যকলাপ অনুমোদন করে না.

অ্যাক্সেস কেবল অনুমোদিত অভ্যন্তরীণ ব্যবহারকারী এবং অনুমোদিত অভ্যন্তরীণ ওয়ার্কফ্লোর জন্য. বিশ্বস্ত অ্যাক্সেসের জন্য ব্যবহৃত প্রতিষ্ঠান বা ওয়ার্কস্পেস অভ্যন্তরীণ নিরাপত্তা কাজের জন্য সংরক্ষিত রাখা উচিত এবং একই সঙ্গে গ্রাহকমুখী অ্যাপ্লিকেশন, ডাউনস্ট্রিম পণ্য ট্রাফিক, বা তৃতীয় পক্ষের অ্যাক্সেস চালানো উচিত নয়.

সাইবারের জন্য ট্রাস্টেড অ্যাক্সেসের আবেদন করা

সাইবারের জন্য ট্রাস্টেড অ্যাক্সেসের অনুরোধ করতে:

• ব্যক্তিরা এখানে অনুরোধ করতে পারেন.

• সংস্থাগুলি এখানে অনুরোধ করতে পারে.

পর্যালোচনার অংশ হিসেবে, আপনাকে এ বিষয়ে তথ্য দিতে বলা হতে পারে:

• আপনার সংস্থা এবং সাইবার নিরাপত্তা সক্ষমতা.

• যে প্রতিরক্ষামূলক সাইবার নিরাপত্তা ওয়ার্কফ্লোগুলোকে আপনি সহায়তা করতে চান.

• যে OpenAI সংস্থা বা ওয়ার্কস্পেস আপনি ব্যবহার করতে চান.

• যোগ্যতা মূল্যায়নের জন্য প্রয়োজনীয় যাচাইকরণ বা আস্থাসংক্রান্ত তথ্য.

অ্যাক্সেস চালু করার আগে OpenAI অনুরোধগুলো পর্যালোচনা করে. অনুমোদন স্বয়ংক্রিয় নয়.

ব্যক্তি হিসেবে ডেব্রেক অ্যাক্সেসের জন্য যোগ্য হতে হলে আপনার বয়স কমপক্ষে ১৮ বছর হতে হবে.

সাইবারের জন্য ট্রাস্টেড অ্যাক্সেসের মাধ্যমে পাওয়া সুবিধাগুলো আপনার অনুরোধের জন্য অনুমোদিত অ্যাক্সেসের ওপর নির্ভর করে; পরিচয় ও আস্থা যাচাইকরণ, ঝুঁকিসংক্রান্ত বিবেচনা, উদ্দেশ্যপ্রণোদিত ব্যবহার এবং বৃহত্তর সাইবার নিরাপত্তা ইকোসিস্টেমকে শক্তিশালী করার আবেদনকারীর সক্ষমতার মতো বিষয়ের ভিত্তিতে OpenAI তা মূল্যায়ন করে.

দায়িত্বশীলভাবে বিশ্বস্ত অ্যাক্সেস ব্যবহার করা

আপনার ব্যবহার যেন অনুমোদিত পরিসরের মধ্যে থাকে এবং OpenAI-এর শর্তাবলি ও ব্যবহার নীতিমালা মেনে চলে, তা নিশ্চিত করার দায়িত্ব আপনার.

আপনি অনুমোদিত হলে, বিশ্বস্ত অ্যাক্সেস কেবল আইনসম্মত, অনুমোদিত সাইবার নিরাপত্তা কাজের জন্য ব্যবহার করুন, এবং আপনাকে আমাদের সাইবার অপব্যবহার নীতিতে সম্মত হতে হবে: আমরা আমাদের পরিষেবা ব্যবহার করে সাইবার অপব্যবহার সহজতর করা নিষিদ্ধ করি: কোনো তথ্য সিস্টেমের অখণ্ডতা, গোপনীয়তা বা প্রাপ্যতার সঙ্গে আপস করা—যার মধ্যে ক্ষতিকর উদ্দেশ্যে, যথাযথ অনুমোদন ছাড়া, বা প্রদত্ত অনুমোদনের বাইরে সম্পাদিত ‘দ্বৈত-ব্যবহার’ সাইবার কার্যকলাপও অন্তর্ভুক্ত.

বিশ্বস্ত অ্যাক্সেসের জন্য ব্যবহৃত প্রতিষ্ঠান বা ওয়ার্কস্পেস অভ্যন্তরীণ নিরাপত্তা কাজের জন্য উপযুক্ত কিনা তাও নিশ্চিত করা উচিত. যদি একই প্রতিষ্ঠান গ্রাহকমুখী ট্রাফিক বা ডাউনস্ট্রিম পণ্য ওয়ার্কফ্লো চালায়, আবেদন করার আগে আপনার OpenAI যোগাযোগ ব্যক্তির সঙ্গে কাজ করুন. সাইবারের জন্য বিশ্বস্ত অ্যাক্সেস তৃতীয় পক্ষের গ্রাহক, বহিরাগত ব্যবহারকারী, গ্রাহকমুখী ওয়ার্কফ্লো, বা ডাউনস্ট্রিম পণ্য ট্রাফিকে সম্প্রসারিত করা যাবে না.

সমস্যা সমাধান

পড়ুন: সাইবারের জন্য বিশ্বস্ত অ্যাক্সেস - সাধারণ সমস্যা ও সমস্যা সমাধান

প্রায়শই জিজ্ঞাসিত প্রশ্ন

অনুমোদনের পরে কী পরিবর্তন হবে?

অনুমোদিত গ্রাহকেরা তাদের অ্যাকাউন্টের জন্য নির্ধারিত মডেল ও পণ্যের অংশগুলো ব্যবহার করতে পারবেন. GPT-5.6 Sol ব্যবহারকারী Daybreak Blue অনুমোদিত প্রতিরক্ষামূলক সাইবারসিকিউরিটি ওয়ার্কফ্লো সমর্থন করে, আর GPT-5.6 Cyber ব্যবহারকারী Daybreak Red উন্নত, অনুমোদিত কাজের জন্য আলাদা অনুমোদন প্রয়োজন করে. বিদ্যমান GPT-5.5 বা GPT-5.5-Cyber অ্যাক্সেস তার মূল অনুমোদনের আওতাতেই থাকবে. অন্যান্য সুরক্ষা ব্যবস্থা, ব্যবহার নীতি এবং অ্যাক্সেস সীমাবদ্ধতা প্রযোজ্য থাকবে.

আমি কি Astra-র সঙ্গে Daybreak Blue ব্যবহার করতে পারি?

Astra-তে কম প্রত্যাখ্যান Daybreak Red গ্রাহকদের জন্য উপলভ্য, তবে বর্তমানে Daybreak Blue গ্রাহকদের জন্য উপলভ্য নয়. Astra-তে কম প্রত্যাখ্যানের সুবিধা Daybreak Blue গ্রাহকদের জন্যও চালু করতে আমরা কাজ করছি. আপনার Daybreak Blue অ্যাক্সেস থাকলে, আপনি মানক সুরক্ষা ব্যবস্থা সহ Astra ব্যবহার করতে পারেন অথবা Daybreak Blue সমর্থন করে এমন কোনো মডেলে যেতে পারেন.

আমি কি ব্যক্তি হিসেবে Daybreak Red পেতে পারি?

Daybreak Red বর্তমানে শুধু অনুমোদিত ব্যবসা ও এন্টারপ্রাইজ সংস্থার জন্য উপলভ্য. এটি ব্যক্তিগত আবেদন প্রক্রিয়ার মাধ্যমে পাওয়া যায় না.

ব্যক্তিরা Daybreak Blue-এর জন্য আবেদন করতে পারেন, তবে Blue অনুমোদনে Daybreak Red অন্তর্ভুক্ত নয়.

মনে রাখবেন, ব্যতিক্রম হিসেবে কিছু ব্যক্তির অ্যাক্সেস থাকতে পারে, তবে এই মুহূর্তে সরাসরি Daybreak Red-এর জন্য আবেদন করা সম্ভব নয়.

অনুমোদনের মধ্যে কি GPT-5.5-Cyber অন্তর্ভুক্ত?

স্বয়ংক্রিয়ভাবে নয়. Trusted Access for Cyber GPT-5.5 দিয়ে অনেক প্রতিরক্ষামূলক সাইবারসিকিউরিটি ওয়ার্কফ্লো সমর্থন করতে পারে. GPT-5.5-Cyber রেড টিমিং এবং এক্সপ্লয়েট যাচাই বা উন্নয়নের মতো আরও সীমিত কিছু বিশেষায়িত অনুমোদিত ওয়ার্কফ্লোর জন্য তৈরি, এবং এতে অতিরিক্ত অনুমোদন ও নিয়ন্ত্রণ প্রয়োজন হতে পারে.

বিদ্যমান Trusted Access for Cyber বা GPT-5.5-Cyber অনুমোদনে কি Daybreak Red অন্তর্ভুক্ত?

না. Daybreak Red-এর জন্য অতিরিক্ত অনুমোদন ও সক্রিয়করণ প্রয়োজন. বিদ্যমান Trusted Access for Cyber বা GPT-5.5-Cyber অ্যাক্সেস স্বয়ংক্রিয়ভাবে Daybreak Red অ্যাক্সেস দেয় না.

আমি কি আমার গ্রাহক বা বাহ্যিক ব্যবহারকারীদের জন্য Trusted Access ব্যবহার করতে পারি?

না. Trusted Access শুধু অনুমোদিত অভ্যন্তরীণ ব্যবহারের জন্য নির্ধারিত. এটি তৃতীয় পক্ষের গ্রাহক, বাহ্যিক ব্যবহারকারী, গ্রাহকমুখী ওয়ার্কফ্লো বা ডাউনস্ট্রিম পণ্য ট্রাফিকে প্রসারিত করা যাবে না. বাহ্যিকমুখী ওয়ার্কফ্লোর জন্য Daybreak Partner Program দেখুন.

Trusted Access-এ কি জিরো ডাটা রিটেনশন অন্তর্ভুক্ত?

না. Trusted Access এবং জিরো ডাটা রিটেনশন আলাদা. ডাটা রিটেনশন বা সংস্থা সেটআপ সম্পর্কে নির্দেশনা প্রয়োজন হলে, অনুগ্রহ করে আপনার OpenAI যোগাযোগ ব্যক্তির সঙ্গে কাজ করুন.

আমার মালিকানাধীন নয় এমন সিস্টেমের জন্য কি আমি Trusted Access ব্যবহার করতে পারি?

শুধুমাত্র যদি সেগুলো পরীক্ষা বা বিশ্লেষণের জন্য আপনার স্পষ্ট অনুমোদন থাকে. আপনি তৃতীয় পক্ষের সঙ্গে TAC অ্যাক্সেস ভাগ করতে বা বিক্রি করতে পারবেন না, অথবা আপনার মালিকানাধীন নয় বা পরীক্ষা বা বিশ্লেষণের জন্য আপনার স্পষ্ট অনুমোদন নেই এমন সিস্টেম পরীক্ষা করতে TAC ব্যবহার করতে পারবেন না.

Daybreak মডেল বা Trusted Access for Cyber সহ GPT-5.5 কি Codex-এর বাইরে ব্যবহার করা যায়?

হ্যাঁ, যখন অনুমোদিত অ্যাক্সেস পথ তা সমর্থন করে. এই মডেলগুলো অনুমোদিত অভ্যন্তরীণ নিরাপত্তা টুল ও ওয়ার্কফ্লোতে ব্যবহার করা যেতে পারে, যদি কাজটি অ্যাকাউন্টের অনুমোদিত প্রতিরক্ষামূলক পরিসরের মধ্যে থাকে.

কোন API শনাক্তকারী ব্যবহার করা উচিত?

OpenAI API-এর জন্য, Daybreak Blue স্থিতিশীল অ্যালিয়াস gpt-daybreak-blue-latest এবং মডেল ID gpt-5.6-sol ব্যবহার করে; Daybreak Red স্থিতিশীল অ্যালিয়াস gpt-daybreak-red-latest এবং মডেল ID gpt-5.6-cyber ব্যবহার করে.

Amazon Bedrock-এ, Daybreak Blue openai.gpt-daybreak-blue-5.6-sol ব্যবহার করে এবং Daybreak Red openai.gpt-5.6-cyber ব্যবহার করে. gpt-daybreak-blue-latest এবং gpt-daybreak-red-latest অ্যালিয়াসগুলো Amazon Bedrock-এ উপলভ্য নয়.

আমাদের বর্তমান OpenAI সংস্থা যদি গ্রাহকমুখী API ট্রাফিক পরিচালনা করে, তাহলে Trusted Access কীভাবে সেটআপ করা উচিত?

অনুমোদিত অভ্যন্তরীণ নিরাপত্তা কাজের জন্য সংরক্ষিত একটি সংস্থা বা ওয়ার্কস্পেস ব্যবহার করুন. গ্রাহকমুখী অ্যাপ্লিকেশন, তৃতীয় পক্ষের অ্যাক্সেস বা ডাউনস্ট্রিম পণ্য ট্রাফিক চালায় এমন কোনো সংস্থায় Trusted Access চালু করা উচিত নয়. আবেদন বা অ্যাক্সেস চালু করার আগে উপযুক্ত সেটআপ নিয়ে আপনার OpenAI যোগাযোগ ব্যক্তির সঙ্গে কাজ করুন.

চুক্তি বা ক্রয় কি GPT-5.5-Cyber অ্যাক্সেসের নিশ্চয়তা দিতে পারে?

না. GPT-5.5-Cyber অ্যাক্সেস সীমিত এবং অনুমোদনভিত্তিক. শুধু বাণিজ্যিক চুক্তি বা ক্রয় অ্যাক্সেসের নিশ্চয়তা দেয় না. আপনার অনুরোধ অনুমোদিত হলে, OpenAI উপলভ্য অ্যাক্সেস পথ এবং প্রযোজ্য শর্তাবলি নিশ্চিত করবে.

অনুমোদনের পরও সাইবার নিরাপত্তা বার্তা দেখলে আমার কী পরীক্ষা করা উচিত?

নিশ্চিত করুন যে আপনি অনুমোদিত সংস্থা বা ওয়ার্কস্পেস, অনুমোদিত মডেল বা অ্যাক্সেস পথ, এবং উদ্দেশ্যপ্রাপ্ত পণ্যের অংশ ব্যবহার করছেন. অনুমোদনের পরও কিছু সুরক্ষা ব্যবস্থা প্রযোজ্য থাকতে পারে. স্পষ্টভাবে প্রতিরক্ষামূলক কোনো অনুরোধ অপ্রত্যাশিতভাবে ব্লক হয়েছে মনে হলে, সঠিক বার্তা, মডেল, পণ্যের অংশ, টাইমস্ট্যাম্প, থাকলে অনুরোধ ID, এবং কাজের সংক্ষিপ্ত রিড্যাক্টেড বিবরণসহ Support-এর সঙ্গে যোগাযোগ করুন. আরও পড়ুন: Trusted Access for Cyber - সাধারণ সমস্যা ও সমস্যা সমাধান

কোনো সংস্থা কীভাবে সঠিক কর্মীদের মধ্যে Trusted Access সীমিত রাখতে পারে?

Trusted Access শুধু অনুমোদিত নিরাপত্তা কাজে নিয়োজিত অনুমোদিত অভ্যন্তরীণ ব্যবহারকারীদের জন্য উপলভ্য হওয়া উচিত. অ্যাক্সেস সীমিত করতে হলে, শুধু অভ্যন্তরীণ ব্যবহারের জন্য একটি সংস্থা বা ওয়ার্কস্পেস সেটআপ করতে এবং শুধু উপযুক্ত ব্যবহারকারীদের প্রভিশন করতে আপনার OpenAI যোগাযোগ ব্যক্তির সঙ্গে কাজ করুন.