Pregled

Pristup Daybreak je program Pouzdani pristup za kibernetičku sigurnost kompanije OpenAI. Daybreak Blue i Daybreak Red su nivoi pristupa unutar programa Daybreak.

Daybreak poslovnim klijentima i stručnjacima za kibernetičku sigurnost koji ispunjavaju uslove omogućava djelotvornije korištenje modela kompanije OpenAI za ovlašten rad na kibernetičkoj sigurnosti. Osmišljen je da podrži legitimne sigurnosne radne tokove smanjenjem nepotrebnih prepreka kroz preciznije zaštitne mjere. Pravila korištenja kompanije OpenAI, ostale zaštitne mjere i kontrole pristupa i dalje se primjenjuju na svako korištenje funkcije Daybreak.

Daybreak je namijenjen ovlaštenom odbrambenom radu na kibernetičkoj sigurnosti sistema, aplikacija, računa, mreža ili podataka koji su u vašem vlasništvu, kojima upravljate ili za čije testiranje ili analizu imate izričito ovlaštenje. Nemojte omogućavati Daybreak za aplikacije namijenjene klijentima, saobraćaj proizvoda koji se na njega oslanjaju niti za pristup trećih strana.

Radni tokovi klijenata uglavnom se dijele u tri kategorije:

• Sigurni SDLC / AppSec: kontinuirano skeniranje koda, skeniranje testnog okruženja, provjera sigurnosnih nalaza, automatizacija sigurnosnih zakrpa, sigurnosni pregled koda i primjena zakrpa.

• Odbrambene operacije: aktivnosti odbrambenog tima, modeliranje prijetnji, prikupljanje i analiza podataka o prijetnjama, aktivno traženje prijetnji, analiza zlonamjernog softvera, razvoj sistema za otkrivanje prijetnji, trijaža ranjivosti i provjera zakrpa.

• Ovlašteno ofanzivno testiranje: penetracijsko testiranje, red teaming, provjera ili razvoj eksploatacijskog koda, analiza zlonamjernog softvera, obrnuti inženjering i kontrolirana provjera u odobrenim okruženjima.

Tabela u nastavku opisuje trenutne nivoe pouzdanog pristupa:

Daybreak Blue je preporučena polazna tačka za većinu sigurnosnih timova. Podržava odobrene odbrambene radne procese, uključujući sigurnosni pregled koda, trijažu ranjivosti, razvoj sistema za otkrivanje prijetnji, odgovor na incidente, analizu zlonamjernog softvera i provjeru zakrpa. Većina postojećih zaštitnih mjera i pravila korištenja i dalje se primjenjuje.

Daybreak Red namijenjen je naprednim, ovlaštenim radnim procesima, uključujući razvoj exploita za dokazivanje koncepta, provjeru lanaca exploita, penetracijsko testiranje i red teaming. 

Za pristup programima Daybreak Blue i Red potrebno je dodatno odobrenje.

Korištenje modela GPT-6.1 Terra s programom Daybreak

GPT-6.1 Terra podržava rjeđe odbijanje zahtjeva iz oblasti kibernetičke sigurnosti za odobrene korisnike i projekte programa Daybreak Red kada je Daybreak izričito omogućen. Samo odobrenje za Daybreak Blue ne omogućava rjeđe odbijanje zahtjeva na modelu Terra.

Koristite Responses API s odobrenom organizacijom i projektom koji nije zadani, a za koji je Daybreak omogućen, te izričito postavite access_programs.cyber za zahtjev. Terra ne koristi automatski najviši dostupni nivo programa Daybreak. Chat Completions koristi standardne zaštitne mjere i ne podržava način rada modela Terra s rjeđim odbijanjem zahtjeva.

Za Codex ili ChatGPT Work koristite odobreni radni prostor, podržani klijent i uključenu kontrolu Daybreak. Omogućavanje u API projektu i pristup radnom prostoru su odvojeni. Terra je model opće namjene; pristup programu Daybreak ne čini ga modelom specijaliziranim za kibernetičku sigurnost niti automatski proširuje odobrenje na druge modele.

Rjeđe odbijanje zahtjeva po modelima

Ova tabela opisuje zaštitne mjere za podržane modele. Dostupnost modela i dalje zavisi od vašeg računa, pretplatničkog paketa, dijela proizvoda koji koristite i odobrenog pristupa. Sve organizacije u programu Daybreak Red ispunjavaju uslove za pristup modelu GPT-5.6 Cyber. Organizacije s dodatnim odobrenjem za GPT-6 Cyber ispunjavaju uslove za pristup obama modelima.

GPT-5.5-Cyber dostupan je samo korisnicima koji već imaju odobren pristup. API model gpt-5.5-cyber-preview označen je kao zastario i bit će uklonjen iz API-ja 1. februara 2027. Prije tog datuma pređite na najsposobniji model za kibernetičku sigurnost koji vam je dostupan. Pogledajte obavijest o ukidanju API modela.

Samo odobrenje ne uključuje rjeđe odbijanje zahtjeva. Daybreak mora biti omogućen za zahtjev u postavkama vašeg radnog prostora ili API projekta. Za provjeru pristupa i konfiguracije pogledajte Rješavanje problema s programom Daybreak, a za postavke API zahtjeva pogledajte Korištenje programa Daybreak u Responses API-ju.

Kada ste u Codex prijavljeni putem ChatGPT računa, uključite prekidač Daybreak prije slanja zahtjeva. Kada je prekidač isključen, na zahtjeve se primjenjuju standardne zaštitne mjere.

Ograničenja

Daybreak ne omogućava sljedeće:

• Uklanjanje svih zaštitnih mjera ili svih odbijanja, niti zadano smanjivanje odbijanja na svakom modelu.

• Garantiran pristup svakom modelu specijaliziranom za kibernetičku sigurnost.

• Zadano uključivanje postavke bez zadržavanja podataka.

• Preprodaju, posrednički pristup, ugrađivanje ili pristup putem povezanih proizvoda za klijente trećih strana ili vanjske korisnike.

• Ovlaštenje za aktivnosti izvan sistema koji su u vašem vlasništvu ili za čije testiranje imate izričitu dozvolu.

Prijava za Daybreak

Da zatražite Daybreak:

• Pojedinci mogu podnijeti zahtjev ovdje.

• Organizacije mogu podnijeti zahtjev ovdje.

Tokom pregleda zahtjeva od vas se mogu zatražiti informacije o:

• Vašoj organizaciji i kapacitetima u oblasti kibernetičke sigurnosti.

• Odbrambenim radnim tokovima u oblasti kibernetičke sigurnosti koje želite podržati.

• OpenAI organizaciji ili radnom prostoru koji planirate koristiti.

• Podacima za provjeru identiteta ili pouzdanosti potrebnim za procjenu ispunjavanja uslova.

OpenAI pregleda zahtjeve prije omogućavanja pristupa. Odobrenje se ne dodjeljuje automatski.

Da biste kao pojedinac ispunjavali uslove za pristup programu Daybreak, morate imati najmanje 18 godina.

Pogodnosti dostupne kroz Daybreak zavise od pristupa odobrenog na osnovu vašeg zahtjeva. OpenAI ga procjenjuje prema faktorima kao što su provjera identiteta i pouzdanosti, procjena rizika, namjeravana upotreba i sposobnost podnosioca zahtjeva da ojača širi ekosistem kibernetičke sigurnosti.

Postavljanje programa Daybreak za pojedince

Slijedite ove korake da se prijavite za individualni pristup programu Daybreak Blue. Ako već koristite funkciju Napredna sigurnost računa i vaša konfiguracija ispunjava uslove, nastavite s nedovršenim stavkama u odjeljku Vaše ispunjavanje uslova.

1. Otvorite kontrolnu listu za postavljanje. Idite na chatgpt.com/cyber, prijavite se na račun koji želite koristiti i odaberite Postavi Daybreak.

2. Dovršite postavljanje sigurnosti računa. Slijedite upute funkcije Napredna sigurnost računa da registrirate najmanje dva sigurna načina prijave, uključujući jedan koji radi na različitim uređajima. Za Daybreak uključite najmanje jedan kompatibilni fizički hardverski ključ FIDO2. Drugi pristupni ključ ili hardverski ključ koji ispunjava uslove može biti vaš drugi način prijave. Možete zadržati ostale pristupne ključeve.

3. Sačuvajte ključeve za oporavak i ponovo se prijavite. Pohranite ključeve za oporavak tako da im drugi ne mogu pristupiti i potvrdite da ste ih sačuvali. Pri prvom aktiviranju funkcije Napredna sigurnost računa bit ćete odjavljeni sa svih uređaja. Ponovo se prijavite registriranim pristupnim ili sigurnosnim ključem. Dok je Napredna sigurnost računa omogućena, onemogućeni su prijava lozinkom, kodovi za prijavu putem e-pošte i SMS-a te standardni oporavak računa putem e-pošte. Ako ne možete koristiti nijedan način prijave ni ključ za oporavak, možda nećete moći vratiti pristup računu.

4. Vratite se na Daybreak i potvrdite identitet. Vratite se na chatgpt.com/cyber. Ispunite sve preostale uslove vezane za paket ili sigurnost računa, a zatim slijedite upute za provjeru identiteta do završetka tog koraka.

5. Postavite ključeve za Daybreak. Nastavite na Postavite ključeve za Daybreak i slijedite upute da odaberete jedan ili više hardverskih ključeva koji ispunjavaju uslove i koje ćete koristiti za Daybreak. Ovo je zasebna stavka kontrolne liste, odvojena od registracije načina prijave. Obavezan je jedan kompatibilni fizički hardverski ključ; drugi nije obavezan.

6. Provjerite status pristupa. Pregledajte rezultat i slijedite sve preostale upute prikazane za vaš račun. Završetak sigurnosnog postavljanja i provjere identiteta ne garantira odobrenje za Daybreak.

Ako naiđete na poteškoće, pogledajte Rješavanje problema s programom Daybreak za pomoć s nedostajućim opcijama postavljanja, kompatibilnošću ključeva, provjerom i pristupom.

Zahtjevi za sigurnost računa pojedinaca

Individualni pristup programu Daybreak zahtijeva odgovarajući plaćeni paket, funkciju Napredna sigurnost računa i najmanje jedan kompatibilni hardverski sigurnosni ključ FIDO2. Softverski ili sinhronizirani pristupni ključ ne može ispuniti zahtjev za hardverskim ključem. Na računu možete zadržati druge pristupne ključeve uz fizički hardverski ključ koji ispunjava uslove. U postupku prijave za pojedince ovi se uslovi provjeravaju prije provjere identiteta.

Postojeći individualni korisnici moraju ispuniti ove uslove do 1. oktobra 2026. kako bi zadržali pristup. Otvorite chatgpt.com/cyber i slijedite upute u odjeljku Vaše ispunjavanje uslova da provjerite svoju konfiguraciju. Rezervni hardverski ključ i ključeve za oporavak čuvajte na sigurnom mjestu. Prije aktiviranja pročitajte Napredna sigurnost računa kako biste razumjeli zahtjeve za prijavu i oporavak računa.

Ovi zahtjevi važe za postupak prijave za pojedince. Pristup na nivou organizacije i zasebno odobreni pristup programu Daybreak Red imaju vlastite zahtjeve za početak korištenja.

Pristup programu Daybreak

Kada dobijete pristup programu Daybreak i (ako je potrebno) vaš administrator ga omogući za vaš korisnički profil ili API projekt, funkcije programa Daybreak možete koristiti u različitim interfejsima proizvoda. 

Način korištenja programa Daybreak zavisi od interfejsa proizvoda koji koristite: 

• U API-ju Responses možete izričito postaviti access_programs.cyber kada želite predvidljivo ponašanje: koristite daybreak_blue za manje odbijanja zahtjeva na modelima iz glavne linije, daybreak_red za pristup modelima za kibernetičku sigurnost ili standard da zadržite standardna pravila odbijanja.

  • Više detalja potražite u vodičuKorištenje programa Daybreak u API-ju Responses. Imajte na umu da se, počevši od modela gpt-6.1-terra, na vaš zahtjev primjenjuju standardna pravila odbijanja ako izostavite parametar access_programs.cyber (umjesto da se podrazumijevano primijeni najviši dostupni nivo programa Daybreak).

• U aplikaciji Codex možete koristiti prekidač Daybreak u naprednom izborniku modela da za određeni zahtjev uključite režim s manje odbijanja. Prekidač je podrazumijevano isključen, što znači da se na zahtjev primjenjuju standardna pravila odbijanja dok ga ne uključite.

  • Da biste pristupili prekidaču Daybreak, ažurirajte aplikaciju na verziju 26.908.40834 ili noviju (ako se prijavljujete putem ChatGPT-a), odnosno 26.1013.0 ili noviju (ako se prijavljujete putem API ključa). Raniji podržani modeli zadržavaju postojeće ponašanje u interfejsima bez prekidača. Za GPT-6.1 Terra koristite podržani klijent i izričito uključite Daybreak; nemojte pretpostaviti da je režim s manje odbijanja uključen ako prekidač nije dostupan.

• U alatu Codex CLI uključite Daybreak unosom /daybreak u interaktivnim sesijama ili daybreak=true u naredbama bez interaktivnog interfejsa ili u konfiguraciji – više detalja potražite u vodiču Korištenje programa Daybreak u alatu Codex CLI .

  • Nadogradite CLI na verziju 0.163.0 da biste pristupili ovoj funkciji. Raniji podržani modeli zadržavaju postojeće ponašanje programa Daybreak u radnim procesima vezanim za starije verzije CLI-ja. Za GPT-6.1 Terra koristite podržani klijent i uključite Daybreak za zahtjev koristeći odobrenog korisnika ili projekt; režim s manje odbijanja ne uključuje se automatski.

Odgovorno korištenje programa Daybreak

Odgovorni ste za to da vaše korištenje ostane u odobrenom obimu i bude u skladu s uslovima kompanije OpenAI i pravilima korištenja.

Ako dobijete odobrenje, koristite Daybreak samo za zakonite, ovlaštene aktivnosti u oblasti kibernetičke sigurnosti i obavezno prihvatite naša Pravila o kibernetičkoj zloupotrebi: zabranjujemo korištenje naših usluga za omogućavanje kibernetičke zloupotrebe, odnosno narušavanja integriteta, povjerljivosti ili dostupnosti informacijskog sistema. To obuhvata i kibernetičke aktivnosti „dvojne namjene” koje se provode sa zlonamjernom namjerom, bez odgovarajućeg ovlaštenja ili izvan granica datog ovlaštenja.

Koristite organizaciju, radni prostor i API projekt navedene u vašem odobrenju. Ako postojeća organizacija obrađuje promet za korisnike, slijedite odobrenu konfiguraciju kako bi Daybreak ostao ograničen na interne sigurnosne aktivnosti. Daybreak se ne smije proširiti na klijente trećih strana, vanjske korisnike, radne tokove namijenjene korisnicima niti promet proizvoda koji se na njega oslanjaju.

Rješavanje problema

Pročitajte: Rješavanje problema s programom Daybreak

Česta pitanja

Šta se mijenja nakon odobrenja?

Odobrenje za Daybreak pruža API organizaciji ili radnom prostoru za ChatGPT/Codex preciznije zaštitne mjere na modelima iz glavne serije (Daybreak Blue) i pristup specijaliziranim modelima za kibernetičku sigurnost (Daybreak Red). Ove mogućnosti su zadano ISKLJUČENE, pa korisnici neće odmah primijetiti promjenu. Vlasnik organizacije ili radnog prostora zatim omogućava pristup odobrenim korisnicima i grupama, odnosno vlasnik API organizacije omogućava pristup odobrenim projektima. Imajte na umu da druge zaštitne mjere, pravila korištenja i ograničenja pristupa i dalje važe.

Mogu li koristiti Daybreak Blue s modelom Astra?

Smanjeno odbijanje zahtjeva na modelu Astra trenutno je dostupno samo korisnicima nivoa Daybreak Red. Radimo na tome da smanjeno odbijanje zahtjeva na modelu Astra omogućimo i korisnicima nivoa Daybreak Blue. Ako imate pristup nivou Daybreak Blue, možete koristiti model Astra sa standardnim zaštitnim mjerama ako mu vaš račun ima pristup ili preći na model koji podržava smanjeno odbijanje zahtjeva za Daybreak Blue, kao što su GPT-6 Sol ili GPT-6 Luna.

Mogu li kao pojedinac dobiti Daybreak Red?

Daybreak Red je trenutno dostupan samo odobrenim poslovnim organizacijama i preduzećima. Nije dostupan putem postupka prijave za pojedince.

Pojedinci se mogu prijaviti za Daybreak Blue, ali odobrenje za Blue ne uključuje Daybreak Red.

Imajte na umu da neki pojedinci izuzetno mogu imati pristup, ali se trenutno nije moguće direktno prijaviti za Daybreak Red.

Obuhvata li odobrenje za Daybreak Red sve Cyber modele?

Ne. Sve organizacije u programu Daybreak Red ispunjavaju uslove za GPT-5.6 Cyber. GPT-6 Cyber je u početku dostupan samo organizacijama u programu Daybreak Red koje imaju odobrenje za taj model. Uključivanjem programa Daybreak Red u radnom prostoru ili API projektu ne dobijate to odobrenje.

Kako da koristim GPT-6 Cyber u alatu Codex ili putem Responses API-ja?

Kada vašoj organizaciji bude odobren GPT-6 Cyber i potvrđeno da su ispunjeni potrebni sigurnosni uslovi, model možete koristiti u alatu Codex ili putem Responses API-ja. Kada se prijavite u Codex putem računa za ChatGPT, koristite odobreni radni prostor. Ako se prijavljujete pomoću API ključa, koristite ključ iz projekta za koji je Daybreak Red omogućen.

Prebacuje li me odabir programa Daybreak Red u API zahtjevu na GPT-6 Cyber?

Ne. U Responses API-ju postavite model na ID Cyber modela koji želite koristiti, a access_programs.cyber na daybreak_red. Odabir programa Daybreak Red ne mijenja vaš model niti daje pristup drugom modelu. Pogledajte Korištenje programa Daybreak u Responses API-ju.

Mojoj organizaciji je odobren pristup modelu GPT-6 Cyber. Šta trebam provjeriti ako API zahtjev ne uspije?

Zatražite od vlasnika vaše odobrene API organizacije da potvrdi da je Daybreak Red omogućen za projekt koji koristite, a koji nije zadani projekt. Koristite API ključ tog projekta i provjerite je li vaša izlazna IP adresa na listi dozvoljenih adresa. Ako projekt koristi postavku bez zadržavanja podataka, provjerite je li konfigurirana privatna sigurnosna obrada. Zatim testirajte gpt-6-cyber u Responses API-ju. Ako zahtjev i dalje ne uspijeva, pošaljite podršci ID modela, tačnu poruku o grešci, ID zahtjeva, vremensku oznaku i vremensku zonu. Pogledajte Rješavanje problema s programom OpenAI Daybreak.

Mogu li koristiti Daybreak za svoje klijente ili vanjske korisnike?

Ne. Daybreak je namijenjen isključivo odobrenoj internoj upotrebi. Ne smije se proširiti na klijente trećih strana, vanjske korisnike, radne tokove namijenjene klijentima niti na saobraćaj proizvoda koji se na njega oslanjaju. Za radne tokove namijenjene vanjskim korisnicima istražite Partnerski program Daybreak. 

Uključuje li odobrenje za Daybreak postavku bez zadržavanja podataka?

Ne. Pouzdani pristup i postavka bez zadržavanja podataka su odvojeni. Ako trebate smjernice o zadržavanju podataka ili postavljanju organizacije, obratite se svojoj kontakt-osobi u kompaniji OpenAI.

Mogu li koristiti Daybreak za sisteme koji nisu u mom vlasništvu?

Samo ako imate izričito ovlaštenje da ih testirate ili analizirate. Nije dozvoljeno dijeliti ili prodavati pristup funkciji Daybreak trećim stranama niti koristiti Daybreak za testiranje sistema koji nisu u vašem vlasništvu ili za koje nemate izričito ovlaštenje za testiranje ili analizu.

Može li se Daybreak koristiti izvan alata Codex?

Da, Daybreak je dostupan i putem Responses API-ja i usluge ChatGPT. Iako ChatGPT primjenjuje iste administratorske kontrole pristupa kao i Codex pri prijavi putem usluge ChatGPT, preporučujemo da Daybreak koristite putem alata Codex radi boljeg korisničkog iskustva. 

Koje API identifikatore trebam koristiti ako funkciji Daybreak pristupam putem usluge AWS Bedrock?

Na usluzi Amazon Bedrock, Daybreak Blue koristi openai.gpt-daybreak-blue-5.6-sol, a Daybreak Red koristi openai.gpt-5.6-cyber.

Kako trebamo postaviti Daybreak ako naša trenutna OpenAI organizacija obrađuje API promet za korisnike?

Omogućite pristup programu Daybreak samo za interne API projekte i interne korisnike usluga ChatGPT i Codex. Nemojte omogućavati Daybreak za radne tokove namijenjene korisnicima ili trećim stranama.

Mogu li ugovor ili kupovina garantirati pristup funkciji Daybreak?

Ne. Pristup funkciji Daybreak je ograničen i zahtijeva odobrenje. Sam komercijalni ugovor ili kupovina ne garantiraju pristup. Ako vaš zahtjev bude odobren, OpenAI će potvrditi dostupan način pristupa.

Šta trebam provjeriti ako i nakon odobrenja vidim poruku o kibernetičkoj sigurnosti?

Provjerite da li koristite odobrenu organizaciju ili radni prostor, odobreni model ili način pristupa te predviđeni interfejs proizvoda. Neke zaštitne mjere mogu se primjenjivati i nakon odobrenja, čak i uz Daybreak Red. Ako izgleda da je zahtjev s jasno odbrambenom svrhom neočekivano blokiran, obratite se podršci i navedite tačan tekst poruke, model, interfejs proizvoda, vremensku oznaku, ID zahtjeva ako je dostupan i kratak opis zadatka iz kojeg su uklonjeni osjetljivi podaci. Pročitajte više: Rješavanje problema s programom Daybreak

Kako organizacija može ograničiti Pouzdani pristup na odgovarajuće zaposlenike?

Kada su omogućene kontrole pristupa za Daybreak, vlasnik radnog prostora može koristiti prilagođene uloge i dodjelu grupama da ograniči pristup na odobrene interne korisnike koji se u Codex prijavljuju putem usluge ChatGPT, a za API može koristiti kontrole na nivou projekta. Ostavite Daybreak ISKLJUČENIM u postavci Zadano za radni prostor i uključite ga samo za predviđenu ulogu. Vlasnici API organizacije moraju zasebno konfigurirati Daybreak za svaki odobreni projekt koji nije zadani projekt. Pogledajte Upravljanje pristupom funkcijama pomoću kontrole pristupa zasnovane na ulogama u usluzi ChatGPT i Uvođenje programa Daybreak u preduzeća.