Pregled

Pristup Daybreak je program Pouzdani pristup za kibernetičku sigurnost kompanije OpenAI. Daybreak Blue i Daybreak Red su nivoi pristupa unutar programa Daybreak.

Daybreak poslovnim klijentima i stručnjacima za kibernetičku sigurnost koji ispunjavaju uslove omogućava djelotvornije korištenje modela kompanije OpenAI za ovlašten rad na kibernetičkoj sigurnosti. Osmišljen je da podrži legitimne sigurnosne radne tokove smanjenjem nepotrebnih prepreka kroz preciznije zaštitne mjere. Pravila korištenja kompanije OpenAI, ostale zaštitne mjere i kontrole pristupa i dalje se primjenjuju na svako korištenje funkcije Daybreak.

Daybreak je namijenjen ovlaštenom odbrambenom radu na kibernetičkoj sigurnosti sistema, aplikacija, računa, mreža ili podataka koji su u vašem vlasništvu, kojima upravljate ili za čije testiranje ili analizu imate izričito ovlaštenje. Nemojte omogućavati Daybreak za aplikacije namijenjene klijentima, saobraćaj proizvoda koji se na njega oslanjaju niti za pristup trećih strana.

Radni tokovi klijenata uglavnom se dijele u tri kategorije:

• Sigurni SDLC / AppSec: kontinuirano skeniranje koda, skeniranje testnog okruženja, provjera sigurnosnih nalaza, automatizacija sigurnosnih zakrpa, sigurnosni pregled koda i primjena zakrpa.

• Odbrambene operacije: aktivnosti odbrambenog tima, modeliranje prijetnji, prikupljanje i analiza podataka o prijetnjama, aktivno traženje prijetnji, analiza zlonamjernog softvera, razvoj sistema za otkrivanje prijetnji, trijaža ranjivosti i provjera zakrpa.

• Ovlašteno ofanzivno testiranje: penetracijsko testiranje, red teaming, provjera ili razvoj eksploatacijskog koda, analiza zlonamjernog softvera, obrnuti inženjering i kontrolirana provjera u odobrenim okruženjima.

Tabela u nastavku opisuje trenutne nivoe pouzdanog pristupa:

Daybreak Blue je preporučena polazna tačka za većinu sigurnosnih timova. Podržava odobrene odbrambene radne tokove, uključujući sigurnosni pregled koda, trijažu ranjivosti, razvoj sistema za otkrivanje prijetnji, odgovor na incidente, analizu zlonamjernog softvera i provjeru zakrpa. Većina postojećih zaštitnih mjera i pravila korištenja i dalje se primjenjuje.

Daybreak Red je namijenjen naprednim, ovlaštenim radnim tokovima, uključujući razvoj eksploatacijskog koda za dokaz koncepta, provjeru lanaca iskorištavanja ranjivosti, penetracijsko testiranje i red teaming. 

Pristup nivoima Daybreak Blue i Red zahtijeva dodatno odobrenje.

Smanjeno odbijanje zahtjeva po modelima

Ova tabela opisuje zaštitne mjere za podržane modele. Dostupnost modela i dalje zavisi od vašeg računa, plana, interfejsa proizvoda i odobrenog pristupa.

Samo odobrenje ne uključuje smanjeno odbijanje zahtjeva. Daybreak mora biti omogućen za zahtjev putem kontrola vašeg radnog prostora ili API projekta. Za provjere pristupa i postavki pogledajte Rješavanje problema s funkcijom Daybreak, a za postavke API zahtjeva Korištenje funkcije Daybreak u API-ju Responses.

Kada ste u Codex prijavljeni putem usluge ChatGPT, uključite prekidač Daybreak prije slanja zahtjeva. Kada je prekidač isključen, na zahtjeve se primjenjuju standardne zaštitne mjere.

Ograničenja

Daybreak ne omogućava sljedeće:

• Uklanjanje svih zaštitnih mjera ili svih odbijanja, niti zadano smanjivanje odbijanja na svakom modelu.

• Garantiran pristup svakom modelu specijaliziranom za kibernetičku sigurnost.

• Zadano uključivanje postavke bez zadržavanja podataka.

• Preprodaju, posrednički pristup, ugrađivanje ili pristup putem povezanih proizvoda za klijente trećih strana ili vanjske korisnike.

• Ovlaštenje za aktivnosti izvan sistema koji su u vašem vlasništvu ili za čije testiranje imate izričitu dozvolu.

Prijava za Daybreak

Zahtjev za Daybreak možete podnijeti na sljedeće načine:

• Pojedinci mogu podnijeti zahtjev ovdje.

• Organizacije mogu podnijeti zahtjev ovdje.

Tokom razmatranja zahtjeva od vas se mogu tražiti informacije o sljedećem:

• Vašoj organizaciji i kapacitetima u oblasti kibernetičke sigurnosti.

• Odbrambenim radnim tokovima u oblasti kibernetičke sigurnosti koje želite podržati.

• OpenAI organizaciji ili radnom prostoru koji namjeravate koristiti.

• Podacima za provjeru ili procjenu pouzdanosti potrebnim za utvrđivanje ispunjavanja uslova.

OpenAI razmatra zahtjeve prije omogućavanja pristupa. Odobrenje nije automatsko.

Da biste kao pojedinac ispunjavali uslove za pristup funkciji Daybreak, morate imati najmanje 18 godina.

Pogodnosti dostupne putem funkcije Daybreak zavise od pristupa odobrenog na osnovu vašeg zahtjeva. OpenAI ga procjenjuje prema faktorima kao što su provjera identiteta i pouzdanosti, procjena rizika, namjeravana upotreba i sposobnost podnosioca zahtjeva da ojača širi ekosistem kibernetičke sigurnosti.

Postavite Daybreak kao pojedinac

Slijedite ove korake da biste se prijavili za individualni pristup nivou Daybreak Blue. Ako već koristite Naprednu sigurnost računa i vaše postavke ispunjavaju zahtjeve, nastavite s nedovršenim stavkama u odjeljku Vaše ispunjavanje uslova.

1. Otvorite kontrolnu listu za postavljanje. Idite na chatgpt.com/cyber, prijavite se na račun koji želite koristiti i odaberite Postavi Daybreak.

2. Dovršite postavljanje sigurnosti računa. Slijedite upute funkcije Napredna sigurnost računa da biste registrirali najmanje dva sigurna načina prijave, uključujući jedan koji radi na različitim uređajima. Za Daybreak uključite najmanje jedan kompatibilni fizički hardverski ključ FIDO2. Drugi odgovarajući pristupni ili hardverski ključ može biti vaš drugi način prijave. Možete zadržati ostale pristupne ključeve.

3. Sačuvajte ključeve za oporavak i ponovo se prijavite. Pohranite ključeve za oporavak tako da drugi nemaju pristup i potvrdite da ste ih sačuvali. Prvo uključivanje Napredne sigurnosti računa odjavljuje vas sa svih uređaja. Ponovo se prijavite registriranim pristupnim ili sigurnosnim ključem. Dok je Napredna sigurnost računa uključena, onemogućeni su prijava lozinkom, kodovi za prijavu putem e-pošte i SMS-a te standardni oporavak putem e-pošte. Ako ne možete koristiti nijedan način prijave niti ključ za oporavak, možda nećete moći oporaviti račun.

4. Vratite se na Daybreak i potvrdite identitet. Vratite se na chatgpt.com/cyber. Ispunite sve preostale zahtjeve u vezi s planom ili sigurnošću računa, a zatim slijedite upute za provjeru identiteta dok ne dovršite taj korak.

5. Postavite svoje ključeve za Daybreak. Nastavite na Postavite svoje ključeve za Daybreak i slijedite upute da odaberete jedan ili više hardverskih ključeva koji ispunjavaju uslove i koje ćete koristiti za Daybreak. Ovo je zasebna stavka na kontrolnoj listi, odvojena od registracije načina prijave. Obavezan je jedan kompatibilni fizički hardverski ključ; drugi nije obavezan.

6. Provjerite status pristupa. Pregledajte rezultat i slijedite sve preostale upute prikazane za vaš račun. Dovršeno postavljanje sigurnosti i provjera identiteta ne garantiraju odobrenje za Daybreak.

Ako naiđete na poteškoće, pogledajte Rješavanje problema s funkcijom Daybreak za pomoć s nedostajućim opcijama postavljanja, kompatibilnošću ključeva, provjerom i pristupom.

Sigurnosni zahtjevi za račune pojedinaca

Za individualni pristup funkciji Daybreak potrebni su odgovarajući plaćeni plan, Napredna sigurnost računa i najmanje jedan kompatibilni hardverski sigurnosni ključ FIDO2. Softverski ili sinhronizirani pristupni ključ ne može zamijeniti obavezni hardverski ključ. Na računu možete zadržati i druge pristupne ključeve uz fizički hardverski ključ koji ispunjava uslove. U postupku prijave za pojedince ovi se zahtjevi provjeravaju prije provjere identiteta.

Postojeći individualni korisnici moraju ispuniti ove zahtjeve do 1. oktobra 2026. kako bi zadržali pristup. Otvorite chatgpt.com/cyber i slijedite upute u odjeljku Vaše ispunjavanje uslova da biste provjerili postavke. Rezervni hardverski ključ i ključeve za oporavak čuvajte na sigurnom mjestu. Prije uključivanja pročitajte članak Napredna sigurnost računa kako biste razumjeli zahtjeve za prijavu i oporavak računa.

Ovi zahtjevi važe za postupak prijave za pojedince. Pristup na nivou organizacije i zasebno odobren pristup za Daybreak Red imaju vlastite zahtjeve za uvođenje.

Korištenje funkcije Daybreak

Kada dobijete pristup funkciji Daybreak i (ako je potrebno) vaš administrator je omogući za vaš korisnički profil ili API projekat, možete koristiti njene mogućnosti u različitim interfejsima proizvoda. 

Način korištenja funkcije Daybreak zavisi od interfejsa proizvoda koji koristite: 

• Za API zahtjeve možete izričito postaviti access_programs.cyber kada želite predvidljivo ponašanje: koristite daybreak_blue za manje odbijanja na modelima iz glavne ponude, daybreak_red za pristup modelima za kibernetičku sigurnost ili standard da zadržite standardno odbijanje zahtjeva. Više detalja potražite u članku Korištenje funkcije Daybreak u API-ju Responses. 

• U alatu Codex možete koristiti prekidač Daybreak u izborniku modela da biste uključili smanjeno odbijanje za zahtjev. Prekidač je zadano isključen, što znači da se na zahtjev primjenjuje standardno odbijanje dok ga ne uključite. 

  • Ako koristite aplikaciju Codex, ažurirajte je na verziju 26.908.40834 ili noviju da biste dobili pristup prekidaču Daybreak. U interfejsima u kojima prekidač Daybreak nije dostupan, Daybreak je zadano uključen za sve podržane zahtjeve.

Odgovorno korištenje funkcije Daybreak

Odgovorni ste za to da vaše korištenje ostane u odobrenim okvirima i bude u skladu s uslovima i pravilima korištenja kompanije OpenAI.

Ako dobijete odobrenje, koristite Daybreak samo za zakonit, ovlašten rad na kibernetičkoj sigurnosti i prihvatite naša Pravila o kibernetičkoj zloupotrebi: ne dopuštamo korištenje naših usluga za omogućavanje kibernetičke zloupotrebe, odnosno ugrožavanja integriteta, povjerljivosti ili dostupnosti informacijskog sistema. To uključuje i kibernetičke aktivnosti „dvostruke namjene” koje se provode sa zlonamjernom namjerom, bez odgovarajućeg ovlaštenja ili izvan granica dodijeljenog ovlaštenja.

Koristite organizaciju, radni prostor i API projekat navedene u vašem odobrenju. Ako postojeća organizacija obrađuje saobraćaj namijenjen klijentima, pridržavajte se odobrenih postavki kako bi Daybreak ostao ograničen na interni rad na sigurnosti. Daybreak se ne smije proširiti na klijente trećih strana, vanjske korisnike, radne tokove namijenjene klijentima niti na saobraćaj proizvoda koji se na njega oslanjaju.

Rješavanje problema

Pročitajte: Pouzdani pristup za kibernetičku sigurnost – česti problemi i njihovo rješavanje

Česta pitanja

Šta se mijenja nakon odobrenja?

Odobrenje za Daybreak API organizaciji ili radnom prostoru za ChatGPT/Codex daje preciznije zaštitne mjere za modele iz glavne ponude (Daybreak Blue) i pristup specijaliziranim modelima za kibernetičku sigurnost (Daybreak Red). Ove mogućnosti su zadano ISKLJUČENE, pa korisnici neće odmah vidjeti promjene. Vlasnik organizacije ili radnog prostora zatim omogućava pristup odobrenim korisnicima i grupama, odnosno vlasnik API organizacije omogućava pristup odobrenim projektima. Imajte na umu da se ostale zaštitne mjere, pravila korištenja i ograničenja pristupa i dalje primjenjuju.

Mogu li koristiti Daybreak Blue s modelom Astra?

Smanjeno odbijanje zahtjeva na modelu Astra trenutno je dostupno samo korisnicima nivoa Daybreak Red. Radimo na tome da smanjeno odbijanje zahtjeva na modelu Astra omogućimo i korisnicima nivoa Daybreak Blue. Ako imate pristup nivou Daybreak Blue, možete koristiti model Astra sa standardnim zaštitnim mjerama ako mu vaš račun ima pristup ili preći na model koji podržava smanjeno odbijanje zahtjeva za Daybreak Blue, kao što su GPT-6 Sol ili GPT-6 Luna.

Mogu li kao pojedinac dobiti Daybreak Red?

Daybreak Red je trenutno dostupan samo odobrenim poslovnim organizacijama i preduzećima. Nije dostupan putem postupka prijave za pojedince.

Pojedinci se mogu prijaviti za Daybreak Blue, ali odobrenje za Blue ne uključuje Daybreak Red.

Imajte na umu da neki pojedinci izuzetno mogu imati pristup, ali se trenutno nije moguće direktno prijaviti za Daybreak Red.

Uključuje li odobrenje za Daybreak Red sve modele Cyber?

Ne automatski. Za neke granične modele za kibernetičku sigurnost može biti potrebno dodatno odobrenje čak i ako organizacija već ima odobrenje za Daybreak Red.

Mogu li koristiti Daybreak za svoje klijente ili vanjske korisnike?

Ne. Daybreak je namijenjen isključivo odobrenoj internoj upotrebi. Ne smije se proširiti na klijente trećih strana, vanjske korisnike, radne tokove namijenjene klijentima niti na saobraćaj proizvoda koji se na njega oslanjaju. Za radne tokove namijenjene vanjskim korisnicima istražite Partnerski program Daybreak. 

Uključuje li odobrenje za Daybreak postavku bez zadržavanja podataka?

Ne. Pouzdani pristup i postavka bez zadržavanja podataka su odvojeni. Ako trebate smjernice o zadržavanju podataka ili postavljanju organizacije, obratite se svojoj kontakt-osobi u kompaniji OpenAI.

Mogu li koristiti Daybreak za sisteme koji nisu u mom vlasništvu?

Samo ako imate izričito ovlaštenje da ih testirate ili analizirate. Nije dozvoljeno dijeliti ili prodavati pristup funkciji Daybreak trećim stranama niti koristiti Daybreak za testiranje sistema koji nisu u vašem vlasništvu ili za koje nemate izričito ovlaštenje za testiranje ili analizu.

Može li se Daybreak koristiti izvan alata Codex?

Da, Daybreak je dostupan i putem API-ja Responses i usluge ChatGPT. Iako ChatGPT primjenjuje iste administratorske kontrole pristupa kao i prijava u Codex putem usluge ChatGPT, preporučujemo korištenje funkcije Daybreak kroz Codex radi boljeg korisničkog iskustva. 

Koje API identifikatore trebam koristiti ako funkciji Daybreak pristupam putem usluge AWS Bedrock?

Na usluzi Amazon Bedrock, Daybreak Blue koristi openai.gpt-daybreak-blue-5.6-sol, a Daybreak Red koristi openai.gpt-5.6-cyber.

Kako trebamo postaviti Daybreak ako naša trenutna OpenAI organizacija obrađuje API saobraćaj namijenjen klijentima?

Omogućite pristup funkciji Daybreak samo za interne API projekte i interne korisnike usluga ChatGPT i Codex. Nemojte omogućavati Daybreak za radne tokove namijenjene klijentima ili trećim stranama.

Mogu li ugovor ili kupovina garantirati pristup funkciji Daybreak?

Ne. Pristup funkciji Daybreak je ograničen i zahtijeva odobrenje. Sam komercijalni ugovor ili kupovina ne garantiraju pristup. Ako vaš zahtjev bude odobren, OpenAI će potvrditi dostupan način pristupa.

Šta trebam provjeriti ako i nakon odobrenja vidim poruku o kibernetičkoj sigurnosti?

Provjerite koristite li odobrenu organizaciju ili radni prostor, odobreni model ili način pristupa i predviđeni interfejs proizvoda. Neke zaštitne mjere mogu se primjenjivati i nakon odobrenja, čak i uz Daybreak Red. Ako je jasno odbrambeni zahtjev neočekivano blokiran, obratite se podršci i dostavite tačnu poruku, model, interfejs proizvoda, vremensku oznaku, ID zahtjeva ako je dostupan i kratak opis zadatka iz kojeg su uklonjeni osjetljivi podaci. Pročitajte više: Pouzdani pristup za kibernetičku sigurnost – česti problemi i njihovo rješavanje

Kako organizacija može ograničiti Pouzdani pristup na odgovarajuće zaposlenike?

Tamo gdje su omogućene kontrole pristupa za Daybreak, vlasnik radnog prostora može koristiti prilagođene uloge i dodjelu grupa kako bi pristup ograničio na odobrene interne korisnike za prijavu u Codex putem usluge ChatGPT, a za API može koristiti kontrole na nivou projekta. Ostavite Daybreak ISKLJUČEN u zadanim postavkama radnog prostora i uključite ga samo za predviđenu ulogu. Vlasnici API organizacija moraju zasebno postaviti Daybreak za svaki odobreni projekat koji nije zadani. Pogledajte Upravljanje pristupom funkcijama pomoću kontrole pristupa zasnovane na ulogama u usluzi ChatGPT i Uvođenje funkcije Daybreak za preduzeća.