ওভারভিউ

Daybreak Access হলো OpenAI-এর Trusted Access for Cyber প্রোগ্রাম. Daybreak Blue এবং Daybreak Red হলো অ্যাক্সেস স্তর.

Trusted Access for Cyber হলো OpenAI Daybreak-এর গভর্নেন্স মডেল. এটি যোগ্য এন্টারপ্রাইজ গ্রাহক ও সাইবার নিরাপত্তা পেশাজীবীদের অনুমোদিত সাইবার নিরাপত্তা কাজে OpenAI মডেল আরও কার্যকরভাবে ব্যবহার করতে সহায়তা করে, এবং আরও নির্ভুল সুরক্ষা ব্যবস্থার মাধ্যমে অপ্রয়োজনীয় বাধা কমিয়ে বৈধ নিরাপত্তা ওয়ার্কফ্লো সমর্থনের জন্য নকশা করা হয়েছে. OpenAI-এর ব্যবহার নীতি, অন্যান্য সুরক্ষা ব্যবস্থা ও অ্যাক্সেস নিয়ন্ত্রণ কার্যকর থাকবে.

Trusted Access আপনার মালিকানাধীন, পরিচালিত, অথবা পরীক্ষা বা বিশ্লেষণের স্পষ্ট অনুমোদনপ্রাপ্ত সিস্টেম, অ্যাপ্লিকেশন, অ্যাকাউন্ট, নেটওয়ার্ক বা ডাটার উপর অনুমোদিত প্রতিরক্ষামূলক সাইবার নিরাপত্তা কাজের জন্য.

গ্রাহক ওয়ার্কফ্লো সাধারণত তিনটি শ্রেণিতে পড়ে:

• নিরাপদ SDLC / AppSec: ধারাবাহিক কোড স্ক্যানিং, টেস্ট এনভায়রনমেন্ট স্ক্যানিং, নিরাপত্তা ফাইন্ডিং যাচাই, নিরাপত্তা প্যাচ অটোমেশন, নিরাপদ কোড রিভিউ এবং প্যাচিং.

• প্রতিরক্ষামূলক কার্যক্রম: ব্লু টিমিং, থ্রেট মডেলিং, থ্রেট ইন্টেলিজেন্স, থ্রেট হান্টিং, ম্যালওয়্যার বিশ্লেষণ, ডিটেকশন ইঞ্জিনিয়ারিং, ভলনারেবিলিটি ট্রায়াজ এবং প্যাচ যাচাই.

• অনুমোদিত আক্রমণাত্মক পরীক্ষা: পেনিট্রেশন টেস্টিং, রেড টিমিং, এক্সপ্লয়েট যাচাই বা ডেভেলপমেন্ট, ম্যালওয়্যার বিশ্লেষণ, রিভার্স ইঞ্জিনিয়ারিং এবং অনুমোদিত এনভায়রনমেন্টে নিয়ন্ত্রিত যাচাই.

নিচের সারণিতে বর্তমান trusted access স্তরগুলো বর্ণনা করা হয়েছে:

Daybreak Blue অধিকাংশ নিরাপত্তা দলের জন্য সুপারিশকৃত শুরু করার পয়েন্ট. Trusted Access for Cyber সহ GPT-5.6 Sol-এর উপর নির্মিত এটি নিরাপদ কোড রিভিউ, ভলনারেবিলিটি ট্রায়াজ, ডিটেকশন ইঞ্জিনিয়ারিং, ইনসিডেন্ট রেসপন্স, ম্যালওয়্যার বিশ্লেষণ এবং প্যাচ যাচাইসহ অনুমোদিত প্রতিরক্ষামূলক ওয়ার্কফ্লো সমর্থন করে. বিদ্যমান সুরক্ষা ব্যবস্থা, অ্যাক্সেস নিয়ন্ত্রণ ও ব্যবহার নীতি কার্যকর থাকবে.

GPT-5.6 Cyber ব্যবহারকারী Daybreak Red উন্নত, অনুমোদিত ওয়ার্কফ্লোর জন্য তৈরি, যার মধ্যে প্রুফ-অব-কনসেপ্ট এক্সপ্লয়েট ডেভেলপমেন্ট, এক্সপ্লয়েট-চেইন যাচাই, পেনিট্রেশন টেস্টিং এবং রেড টিমিং অন্তর্ভুক্ত. অ্যাক্সেসের জন্য অতিরিক্ত অনুমোদন প্রয়োজন এবং এটি শক্তিশালী যাচাই, মনিটরিং, অ্যাক্সেস নিয়ন্ত্রণ ও মানব তত্ত্বাবধানের অধীন.

GPT-5.5 বা GPT-5.5-Cyber-এর বিদ্যমান অনুমোদন থাকা গ্রাহকদের তাদের অনুমোদিত মডেলের অ্যাক্সেস ও প্রভিশনিং নির্দেশনা অনুসরণ করে যেতে হবে. বিদ্যমান Trusted Access for Cyber বা GPT-5.5-Cyber অনুমোদনের মধ্যে Daybreak Red স্বয়ংক্রিয়ভাবে অন্তর্ভুক্ত নয়.

সীমাবদ্ধতা

সাইবারের জন্য বিশ্বস্ত অ্যাক্সেস যা করে না:

• সব সুরক্ষা ব্যবস্থা বা সব প্রত্যাখ্যান সরিয়ে দেয় না.

• প্রতিটি সাইবার-বিশেষায়িত মডেলে অ্যাক্সেসের নিশ্চয়তা দেয় না.

• ডিফল্টভাবে জিরো ডাটা রিটেনশন দেয় না.

• তৃতীয় পক্ষের গ্রাহক বা বহিরাগত ব্যবহারকারীদের জন্য পুনর্বিক্রয়, প্রক্সি করা, এমবেড করা, বা ডাউনস্ট্রিম অ্যাক্সেসের অনুমতি দেয় না.

• আপনার মালিকানাধীন নয় বা পরীক্ষা করার স্পষ্ট অনুমতি নেই এমন সিস্টেমে কার্যকলাপ অনুমোদন করে না.

অ্যাক্সেস কেবল অনুমোদিত অভ্যন্তরীণ ব্যবহারকারী এবং অনুমোদিত অভ্যন্তরীণ ওয়ার্কফ্লোর জন্য. বিশ্বস্ত অ্যাক্সেসের জন্য ব্যবহৃত প্রতিষ্ঠান বা ওয়ার্কস্পেস অভ্যন্তরীণ নিরাপত্তা কাজের জন্য সংরক্ষিত রাখা উচিত এবং একই সঙ্গে গ্রাহকমুখী অ্যাপ্লিকেশন, ডাউনস্ট্রিম পণ্য ট্রাফিক, বা তৃতীয় পক্ষের অ্যাক্সেস চালানো উচিত নয়.

সাইবারের জন্য ট্রাস্টেড অ্যাক্সেসের আবেদন করা

সাইবারের জন্য ট্রাস্টেড অ্যাক্সেসের অনুরোধ করতে:

• ব্যক্তিরা এখানে অনুরোধ করতে পারেন.

• সংস্থাগুলি এখানে অনুরোধ করতে পারে.

পর্যালোচনার অংশ হিসেবে, আপনাকে এ বিষয়ে তথ্য দিতে বলা হতে পারে:

• আপনার সংস্থা এবং সাইবার নিরাপত্তা সক্ষমতা.

• যে প্রতিরক্ষামূলক সাইবার নিরাপত্তা ওয়ার্কফ্লোগুলোকে আপনি সহায়তা করতে চান.

• যে OpenAI সংস্থা বা ওয়ার্কস্পেস আপনি ব্যবহার করতে চান.

• যোগ্যতা মূল্যায়নের জন্য প্রয়োজনীয় যাচাইকরণ বা আস্থাসংক্রান্ত তথ্য.

অ্যাক্সেস চালু করার আগে OpenAI অনুরোধগুলো পর্যালোচনা করে. অনুমোদন স্বয়ংক্রিয় নয়.

ব্যক্তি হিসেবে ডেব্রেক অ্যাক্সেসের জন্য যোগ্য হতে হলে আপনার বয়স কমপক্ষে ১৮ বছর হতে হবে.

সাইবারের জন্য ট্রাস্টেড অ্যাক্সেসের মাধ্যমে পাওয়া সুবিধাগুলো আপনার অনুরোধের জন্য অনুমোদিত অ্যাক্সেসের ওপর নির্ভর করে; পরিচয় ও আস্থা যাচাইকরণ, ঝুঁকিসংক্রান্ত বিবেচনা, উদ্দেশ্যপ্রণোদিত ব্যবহার এবং বৃহত্তর সাইবার নিরাপত্তা ইকোসিস্টেমকে শক্তিশালী করার আবেদনকারীর সক্ষমতার মতো বিষয়ের ভিত্তিতে OpenAI তা মূল্যায়ন করে.

দায়িত্বশীলভাবে বিশ্বস্ত অ্যাক্সেস ব্যবহার করা

আপনার ব্যবহার যেন অনুমোদিত পরিসরের মধ্যে থাকে এবং OpenAI-এর শর্তাবলি ও ব্যবহার নীতিমালা মেনে চলে, তা নিশ্চিত করার দায়িত্ব আপনার.

আপনি অনুমোদিত হলে, বিশ্বস্ত অ্যাক্সেস কেবল আইনসম্মত, অনুমোদিত সাইবার নিরাপত্তা কাজের জন্য ব্যবহার করুন, এবং আপনাকে আমাদের সাইবার অপব্যবহার নীতিতে সম্মত হতে হবে: আমরা আমাদের পরিষেবা ব্যবহার করে সাইবার অপব্যবহার সহজতর করা নিষিদ্ধ করি: কোনো তথ্য সিস্টেমের অখণ্ডতা, গোপনীয়তা বা প্রাপ্যতার সঙ্গে আপস করা—যার মধ্যে ক্ষতিকর উদ্দেশ্যে, যথাযথ অনুমোদন ছাড়া, বা প্রদত্ত অনুমোদনের বাইরে সম্পাদিত ‘দ্বৈত-ব্যবহার’ সাইবার কার্যকলাপও অন্তর্ভুক্ত.

বিশ্বস্ত অ্যাক্সেসের জন্য ব্যবহৃত প্রতিষ্ঠান বা ওয়ার্কস্পেস অভ্যন্তরীণ নিরাপত্তা কাজের জন্য উপযুক্ত কিনা তাও নিশ্চিত করা উচিত. যদি একই প্রতিষ্ঠান গ্রাহকমুখী ট্রাফিক বা ডাউনস্ট্রিম পণ্য ওয়ার্কফ্লো চালায়, আবেদন করার আগে আপনার OpenAI যোগাযোগ ব্যক্তির সঙ্গে কাজ করুন. সাইবারের জন্য বিশ্বস্ত অ্যাক্সেস তৃতীয় পক্ষের গ্রাহক, বহিরাগত ব্যবহারকারী, গ্রাহকমুখী ওয়ার্কফ্লো, বা ডাউনস্ট্রিম পণ্য ট্রাফিকে সম্প্রসারিত করা যাবে না.

সমস্যা সমাধান

পড়ুন: সাইবারের জন্য বিশ্বস্ত অ্যাক্সেস - সাধারণ সমস্যা ও সমস্যা সমাধান

প্রায়শই জিজ্ঞাসিত প্রশ্ন

অনুমোদনের পরে কী পরিবর্তন হয়?

অনুমোদিত গ্রাহকরা তাদের অ্যাকাউন্টের জন্য নির্দিষ্ট করা মডেল এবং পণ্যের ইন্টারফেস ব্যবহার করতে পারেন. GPT-5.6 Sol ব্যবহারকারী Daybreak Blue অনুমোদিত প্রতিরক্ষামূলক সাইবার নিরাপত্তা কর্মপ্রবাহ সমর্থন করে, আর GPT-5.6 Cyber ব্যবহারকারী Daybreak Red উন্নত, অনুমোদিত কাজের জন্য আলাদা অনুমোদন চায়. বিদ্যমান GPT-5.5 বা GPT-5.5-Cyber অ্যাক্সেস তার মূল অনুমোদনের শর্তাধীনই থাকবে. অন্যান্য সুরক্ষা ব্যবস্থা, ব্যবহার নীতি এবং অ্যাক্সেস সীমাবদ্ধতা প্রযোজ্য থাকবে.

অনুমোদনের মধ্যে কি GPT-5.5-Cyber অন্তর্ভুক্ত?

স্বয়ংক্রিয়ভাবে নয়. সাইবারের জন্য বিশ্বস্ত অ্যাক্সেস GPT-5.5 দিয়ে অনেক প্রতিরক্ষামূলক সাইবার নিরাপত্তা কর্মপ্রবাহে সহায়তা করতে পারে. GPT-5.5-Cyber বিশেষায়িত অনুমোদিত কর্মপ্রবাহের আরও সীমিত একটি ক্ষেত্রের জন্য তৈরি, যেমন রেড টিমিং এবং এক্সপ্লয়েট যাচাই বা উন্নয়ন, এবং এর জন্য অতিরিক্ত অনুমোদন ও নিয়ন্ত্রণ প্রয়োজন হতে পারে.

সাইবারের জন্য বিদ্যমান বিশ্বস্ত অ্যাক্সেস বা GPT-5.5-Cyber অনুমোদনের মধ্যে কি Daybreak Red অন্তর্ভুক্ত?

না. Daybreak Red-এর জন্য অতিরিক্ত অনুমোদন ও সক্রিয়করণ প্রয়োজন. সাইবারের জন্য বিদ্যমান বিশ্বস্ত অ্যাক্সেস বা GPT-5.5-Cyber অ্যাক্সেস স্বয়ংক্রিয়ভাবে Daybreak Red-এ অ্যাক্সেস দেয় না.

আমি কি আমার গ্রাহক বা বাহ্যিক ব্যবহারকারীদের জন্য বিশ্বস্ত অ্যাক্সেস ব্যবহার করতে পারি?

না. বিশ্বস্ত অ্যাক্সেস শুধু অনুমোদিত অভ্যন্তরীণ ব্যবহারের জন্য. এটি তৃতীয় পক্ষের গ্রাহক, বাহ্যিক ব্যবহারকারী, গ্রাহকমুখী কর্মপ্রবাহ বা ডাউনস্ট্রিম পণ্য ট্রাফিকে সম্প্রসারিত করা যাবে না. বাহ্যিকভাবে দৃশ্যমান কর্মপ্রবাহের জন্য Daybreak পার্টনার প্রোগ্রাম দেখুন.

বিশ্বস্ত অ্যাক্সেসের মধ্যে কি জিরো ডাটা রিটেনশন অন্তর্ভুক্ত?

না. বিশ্বস্ত অ্যাক্সেস এবং জিরো ডাটা রিটেনশন আলাদা. ডাটা রিটেনশন বা সংস্থা সেটআপ নিয়ে নির্দেশনা দরকার হলে, অনুগ্রহ করে আপনার OpenAI যোগাযোগ ব্যক্তির সঙ্গে কাজ করুন.

যে সিস্টেমের মালিক আমি নই, তার জন্য কি বিশ্বস্ত অ্যাক্সেস ব্যবহার করতে পারি?

শুধু তখনই, যখন সেগুলো পরীক্ষা বা বিশ্লেষণের জন্য আপনার স্পষ্ট অনুমোদন থাকে. তৃতীয় পক্ষের সঙ্গে TAC অ্যাক্সেস শেয়ার বা বিক্রি করা, অথবা আপনার মালিকানাধীন নয় বা পরীক্ষা/বিশ্লেষণের স্পষ্ট অনুমোদন নেই এমন সিস্টেম পরীক্ষা করতে TAC ব্যবহার করা অনুমোদিত নয়.

Daybreak মডেল বা সাইবারের জন্য বিশ্বস্ত অ্যাক্সেসসহ GPT-5.5 কি Codex-এর বাইরে ব্যবহার করা যায়?

হ্যাঁ, যখন অনুমোদিত অ্যাক্সেস পথ তা সমর্থন করে. এই মডেলগুলো অনুমোদিত অভ্যন্তরীণ নিরাপত্তা টুল ও কর্মপ্রবাহে ব্যবহার করা যেতে পারে, যদি কাজটি অ্যাকাউন্টের অনুমোদিত প্রতিরক্ষামূলক পরিসরের মধ্যেই থাকে.

কোন API শনাক্তকারী ব্যবহার করা উচিত?

OpenAI API-তে, Daybreak Blue স্থিতিশীল উপনাম gpt-daybreak-blue-latest এবং মডেল ID gpt-5.6-sol ব্যবহার করে; Daybreak Red স্থিতিশীল উপনাম gpt-daybreak-red-latest এবং মডেল ID gpt-5.6-cyber ব্যবহার করে.

Amazon Bedrock-এ, Daybreak Blue openai.gpt-daybreak-blue-5.6-sol ব্যবহার করে এবং Daybreak Red openai.gpt-5.6-cyber ব্যবহার করে. gpt-daybreak-blue-latest এবং gpt-daybreak-red-latest উপনামগুলো Amazon Bedrock-এ উপলভ্য নয়.

আমাদের বর্তমান OpenAI সংস্থা যদি গ্রাহকমুখী API ট্রাফিক পরিচালনা করে, তাহলে আমরা কীভাবে বিশ্বস্ত অ্যাক্সেস সেট আপ করব?

অনুমোদিত অভ্যন্তরীণ নিরাপত্তা কাজের জন্য সংরক্ষিত কোনো সংস্থা বা ওয়ার্কস্পেস ব্যবহার করুন. গ্রাহকমুখী অ্যাপ্লিকেশন, তৃতীয় পক্ষের অ্যাক্সেস বা ডাউনস্ট্রিম পণ্য ট্রাফিক চালায় এমন কোনো সংস্থায় বিশ্বস্ত অ্যাক্সেস চালু করা উচিত নয়. আবেদন করা বা অ্যাক্সেস চালু করার আগে উপযুক্ত সেটআপ নিয়ে আপনার OpenAI যোগাযোগ ব্যক্তির সঙ্গে কাজ করুন.

কোনো চুক্তি বা ক্রয় কি GPT-5.5-Cyber অ্যাক্সেসের নিশ্চয়তা দিতে পারে?

না. GPT-5.5-Cyber অ্যাক্সেস সীমিত এবং অনুমোদননির্ভর. শুধু একটি বাণিজ্যিক চুক্তি বা ক্রয় অ্যাক্সেসের নিশ্চয়তা দেয় না. আপনার অনুরোধ অনুমোদিত হলে, OpenAI উপলভ্য অ্যাক্সেস পথ এবং প্রযোজ্য যেকোনো শর্ত নিশ্চিত করবে.

অনুমোদনের পরেও যদি সাইবার নিরাপত্তা বার্তা দেখি, তাহলে কী পরীক্ষা করা উচিত?

নিশ্চিত করুন যে আপনি অনুমোদিত সংস্থা বা ওয়ার্কস্পেস, অনুমোদিত মডেল বা অ্যাক্সেস পথ এবং নির্দিষ্ট পণ্যের ইন্টারফেস ব্যবহার করছেন. অনুমোদনের পরেও কিছু সুরক্ষা ব্যবস্থা প্রযোজ্য থাকতে পারে. স্পষ্টভাবে প্রতিরক্ষামূলক কোনো অনুরোধ অপ্রত্যাশিতভাবে ব্লক হচ্ছে বলে মনে হলে, সঠিক বার্তা, মডেল, পণ্যের ইন্টারফেস, টাইমস্ট্যাম্প, উপলভ্য থাকলে অনুরোধ ID এবং কাজটির সংক্ষিপ্ত গোপনীয়তা-রক্ষিত বিবরণসহ সাপোর্টে যোগাযোগ করুন. আরও পড়ুন: সাইবারের জন্য বিশ্বস্ত অ্যাক্সেস - সাধারণ সমস্যা ও সমস্যা সমাধান

কোনো সংস্থা কীভাবে সঠিক কর্মীদের মধ্যেই বিশ্বস্ত অ্যাক্সেস সীমিত রাখতে পারে?

বিশ্বস্ত অ্যাক্সেস শুধু অনুমোদিত নিরাপত্তা কাজে নিয়োজিত অনুমোদিত অভ্যন্তরীণ ব্যবহারকারীদের জন্য উপলভ্য হওয়া উচিত. অ্যাক্সেস সীমিত করতে হলে, শুধু অভ্যন্তরীণ ব্যবহারের জন্য একটি সংস্থা বা ওয়ার্কস্পেস সেট আপ করতে এবং কেবল উপযুক্ত ব্যবহারকারীদের প্রভিশন করতে আপনার OpenAI যোগাযোগ ব্যক্তির সঙ্গে কাজ করুন.