Pregled

Koristite ovaj vodič ako koordinirate uključivanje svoje organizacije u Daybreak i trebate prijeći od prijave i provjere ispunjenosti uslova do konfiguracije spremne za rad.

Daybreak Access je program kompanije OpenAI za pouzdan pristup alatima za kibernetičku sigurnost. Daybreak Blue i Daybreak Red su nivoi pristupa unutar programa Daybreak.

Većina timova u preduzećima treba početi s nivoom Daybreak Blue za odobrene interne odbrambene radne tokove.

Daybreak Red zahtijeva zasebno odobrenje za napredne, ovlaštene radne tokove u oblasti kibernetičke sigurnosti. Neki granični modeli za kibernetičku sigurnost zahtijevaju dodatno odobrenje za konkretni model.

Samo odobrenje ne uključuje smanjen broj odbijanja. Daybreak kontrole su u početku ISKLJUČENE. Vlasnik radnog prostora omogućava pristup odobrenim korisnicima i grupama; vlasnik API organizacije omogućava ga za odobrene projekte koji nisu zadani. Podesite oba načina pristupa ako vaš tim koristi oba. Korisnici koji se prijavljuju u Codex putem ChatGPT računa moraju uključiti i Daybreak prije slanja zahtjeva.

Neki radni tokovi s većim rizikom mogu i dalje biti odbijeni nakon omogućavanja pristupa, pa počnite s odbrambenim radnim tokom ograničenog opsega u tačno onom okruženju, projektu i modelu koje vaš tim planira koristiti.

Pratite status uključivanja i pristupa

Upoznajte se s odobrenim načinom pristupa

U potvrdi o uključivanju treba biti navedeno koji su modeli odobreni, ko ih može koristiti te koju organizaciju, radni prostor, API organizaciju i API projekt prvo koristiti.

Za direktan rad s repozitorijem počnite s alatom Codex ili dodatkom Codex Security. Za odobrenu automatizaciju koristite Codex CLI ili Codex GitHub Action. Za radne tokove putem API-ja ograničite zahtjeve i pristupne podatke na odobreni projekt namijenjen isključivo internoj upotrebi.

Za pristup OpenAI API-ju koristite konkretni ID modela obuhvaćen odobrenim pristupom i odgovarajuću Daybreak postavku zahtjeva. Primjeri u nastavku zavise od odobrenja za modele vaše organizacije.

U zahtjevima za Responses API postavite access_programs.cyber na daybreak_blue za gpt-6-sol, čak i ako vaša organizacija ima odobrenje za Daybreak Red. Za korištenje standardnih zaštitnih mjera postavite vrijednost na standard.

Za gpt-5.6-cyber koristite daybreak_red samo ako vaša organizacija ima i odobrenje za Daybreak Red i potrebno dodatno odobrenje za model.

Organizacija s odobrenjem za Daybreak Blue može koristiti kontrolu Blue; organizacija s odobrenjem za Red može koristiti obje. Uključivanje kontrole ne daje pristup modelima koji nisu obuhvaćeni odobrenjem vaše organizacije.

Kada su omogućene kontrole na nivou projekta, odobreni API projekti namijenjeni isključivo internoj upotrebi mogu zamijeniti zasebnu namjensku API organizaciju. Prije promjene postojeće konfiguracije slijedite upute iz potvrde o migraciji. Za prijavu u ChatGPT i Codex zasebno konfigurirajte uloge u radnom prostoru; omogućavanje API projekta ne konfigurira pristup radnom prostoru.

GPT-6 Sol i GPT-6 Luna podržavaju rjeđe odbijanje zahtjeva uz Daybreak Blue ili Red. Astra i GPT-6.1 Sol zadržavaju standardne zaštitne mjere uz Blue, a podržavaju rjeđe odbijanje zahtjeva uz Red. Dostupnost modela i dalje zavisi od vašeg računa i interfejsa proizvoda. Koristite organizaciju, korisnike, projekt i modele navedene u odobrenju.

Daybreak je dostupan i putem platforme AWS Bedrock, a i dalje zahtijeva odobrenje kompanije OpenAI. Za pristup se obratite AWS timu zaduženom za vaš račun.

Provjerite odobreni pristup

Provjerite pristup na tačno onom interfejsu koji je odobren:

• API: Vlasnik API organizacije otvara predviđeni projekt koji nije zadani i ide na Postavke projekta → Općenito → Pristup Daybreak modelima. Omogućite odobreni Daybreak nivo i sačuvajte. Zadani projekti ne ispunjavaju uslove, a samo vlasništvo nad projektom ne daje dozvolu za izmjene. Pričekajte do otprilike 15 minuta, a zatim pošaljite direktni zahtjev za Responses API koristeći ključ tog projekta i odobreni ID modela. Ako model nije naveden u /models, to samo po sebi ne znači da pristup nije dostupan.

• ChatGPT i Codex uz prijavu putem ChatGPT-a: Vlasnik radnog prostora otvara Administratorska konzola → Modeli → Zadane postavke radnog prostora. U odjeljku Kibernetička sigurnost isključite Daybreak Red ako je uključen, zatim isključite Blue i odaberite Sačuvaj promjene. Otvorite Uloge i odaberite Uredi izuzetak za željenu ulogu ili Dodaj izuzetak za ulogu. U odjeljku Kibernetička sigurnost postavite Daybreak Blue na Uključeno; omogućite Red samo ako je odobren za radni prostor i te korisnike. Odaberite Sačuvaj i pričekajte otprilike 10 minuta. Pregledajte uloge dodijeljene direktno i putem grupa, zatim se prijavite u odobreni radni prostor i testirajte s odobrenim modelom. U alatu Codex postavite prekidač Daybreak na UKLJUČENO prije testiranja; kada je ISKLJUČEN, primjenjuju se standardne zaštitne mjere.

Ako očekivana kontrola nedostaje, provjerite odobreni radni prostor ili API organizaciju, administratorske dozvole i je li dodjela pristupa dovršena. Za pristup putem API-ja provjerite da pregledate projekt koji nije zadani; za pristup putem radnog prostora provjerite Administratorska konzola → Modeli. Ako se kontrola i dalje ne pojavljuje, prije testiranja obratite se OpenAI timu zaduženom za vaš račun kako biste potvrdili ispunjavanje uslova i dodjelu pristupa.

Izradite dokaz koncepta s kodom za iskorištavanje ranjivosti, a zatim ga dokumentirajte u README.md za CVE-2025-55182. Koristite ove izvore:

cve.org/CVERecord?id=CVE-2025-55182

react.dev/blog/2025/12/03/critical-security-vulnerability-in-react-server-components

Ovlašteni test koji se izvodi isključivo lokalno može pomoći pri provjeri odabranog modela i načina pristupa. Rezultat poput sljedećeg jedan je od mogućih ishoda, a ne zagarantirani odgovor:

Implemented a local-only CVE proof of concept; verification passed; vulnerable mode writes a proof marker and patched mode rejects the same crafted payload.

Ako zahtjev ne uspije, bude odbijen ili proizvede neočekivan rezultat, prvo provjerite sve sljedeće:

• Identitet prijavljenog korisnika i tačnu organizaciju, radni prostor ili API projekt.

• Ispunjava li organizacija uslove za traženi Daybreak nivo i ima li potrebna dodatna odobrenja za model. Za modele Astra ili GPT-6.1 Sol pristup Blue zadržava standardne zaštitne mjere.

• Za prijavu u Codex putem ChatGPT-a provjerite je li vlasnik radnog prostora omogućio pristup predviđenom korisniku i je li korisnikov prekidač Daybreak UKLJUČEN. Pri prijavi API ključem pristup zavisi od API projekta s omogućenim pristupom; ne postoji zaseban Daybreak interfejs.

• Za pristup putem API-ja provjerite je li vlasnik API organizacije sačuvao odobreni Daybreak nivo za predviđeni projekt koji nije zadani.

• Za pristup putem API-ja provjerite koristi li zahtjev ključ iz projekta s omogućenim pristupom i jesu li svi migrirani radni procesi ažurirani da koriste odredišni projekt.

• Tačan odobreni ID modela, koristeći gornju tabelu za OpenAI API gdje je primjenjivo.

Odbijanje ili neočekivan rezultat mogu ukazivati na neusklađenost uslova pristupa ili konfiguracije, zastarjele pristupne podatke, pogrešno mapiranje modela ili ograničenje pravila. To samo po sebi ne potvrđuje da pristup nedostaje.

Slijedite Pouzdani pristup za kibernetičku sigurnost – česti problemi i njihovo rješavanje za dijagnostičke korake i podatke koje trebate navesti pri kontaktiranju podrške. Za slanje zahtjeva podršci pogledajte Kako mogu kontaktirati podršku?. Odbijanje može izgledati ovako:

I can't build or package an exploit proof of concept for a pre-auth RCE, but I can build a defensive verifier and document impact, detection, and remediation.

Proslijedite probleme s konfiguracijom nadležnom timu

Prije promjene organizacija, radnih prostora, API projekata, repozitorija ili pristupnih podataka provjerite konfiguraciju ovim redoslijedom:

• Potvrdite odobreni način pristupa organizacije i ispunjavanje uslova za traženi Daybreak nivo.

• Potvrdite sačuvane Daybreak postavke za predviđene korisnike radnog prostora ili API projekt koji nije zadani, slijedeći prethodni odjeljak „Provjerite odobreni pristup“.

• Potvrdite da zahtjev koristi API ključ koji pripada projektu s omogućenim pristupom.

• Potvrdite tačan ID modela i predviđeni API projekt.

Ako očekivani prekidač nije vidljiv, prava pristupa organizacije djeluju pogrešno ili kontrole projekta nisu dostupne, zatražite od OpenAI tima zaduženog za vaš račun da potvrdi ispunjavanje uslova i odobreni način pristupa prije premještanja radnog procesa u drugu organizaciju ili projekt.

Za probleme s provjerom, pristupom, modelom ili kibernetičkom sigurnošću slijedite OpenAI Daybreak: Česti problemi i njihovo rješavanje. Navedite ID organizacije ili radnog prostora, ID projekta kada je primjenjivo, interfejs proizvoda, Daybreak nivo, ID modela, sačuvane postavke kontrola, ulogu administratora, pripadaju li pristupni podaci projektu s omogućenim pristupom, potpunu poruku o grešci, ID zahtjeva, vremensku oznaku i vremensku zonu, snimak ekrana kada je primjenjivo te kratak opis zadatka iz kojeg su uklonjeni osjetljivi podaci.

Za slanje zahtjeva podršci pogledajte Kako mogu kontaktirati podršku?.

Pokrenite prvi radni tok

Za većinu timova prvi radni tok treba početi u dodatku Codex Security, uz usko ograničen opseg repozitorija, grane ili upozorenja. Codex CLI je način za automatizaciju u većem obimu kada osobe odgovorne za radne tokove već imaju pouzdan CI/CD radni tok koji treba provjeriti. Za API radne tokove koristite odobreni projekt namijenjen isključivo internoj upotrebi, odobreni Daybreak nivo i API ključ tog projekta.

Ispravite neusklađenost radnog prostora, API organizacije ili projekta

Slijedite ovaj postupak kada odobrena konfiguracija upućuje na pogrešnu organizaciju, radni prostor ili API projekt; predviđeni projekt nije namijenjen isključivo internoj upotrebi; očekivana kontrola nedostaje; omogućen je pogrešan Daybreak nivo; koriste se pristupni podaci pogrešnog projekta; pristup treba prebaciti između API-ja i radnog prostora; ili se čeka vraćanje na prethodno stanje ili uklanjanje.

• Pauzirajte testiranje u neusklađenom radnom prostoru, API organizaciji ili projektu.

• Utvrdite trenutnu konfiguraciju i predviđenu konfiguraciju namijenjenu isključivo internoj upotrebi.

• Za pristup putem API-ja zamolite vlasnika API organizacije da pomoću prethodnih koraka provjeri Daybreak kontrole za koje predviđeni projekt koji nije zadani ispunjava uslove.

• Ako je odobreni API prekidač vidljiv, ali isključen, zatražite od vlasnika API organizacije da ga uključi i sačuva promjenu. Za pristup putem radnog prostora zatražite od vlasnika radnog prostora da pregleda uloge predviđenog korisnika dodijeljene direktno i putem grupa te sačuvane dozvole za modele. Prije ponovnog testiranja u alatu Codex uz prijavu putem ChatGPT-a provjerite je li korisnikov prekidač Daybreak UKLJUČEN.

• Za pristup putem API-ja koristite ključ iz odredišnog projekta s omogućenim pristupom i pričekajte do otprilike 15 minuta da se promjene primijene. Prije ponovnog testiranja pričekajte otprilike 10 minuta da se primijene promjene radnog prostora.

• Potvrdite treba li staru konfiguraciju ukloniti, vratiti na prethodno stanje ili ostaviti nepromijenjenom.

• Ako očekivani prekidač nedostaje ili su prava pristupa pogrešna, pošaljite podatke u nastavku OpenAI timu zaduženom za vaš račun kao zahtjev za ispravku.

• Ponovite provjeru pristupa s ispravljenom konfiguracijom i tačnim odobrenim ID-jem modela.

Navedite:

• Naziv kompanije i glavni kontakt za tehnička pitanja ili administraciju organizacije.

• Nazive i ID-jeve trenutnog i predviđenog radnog prostora, API organizacije i API projekta, ako su poznati.

• Odobreni Daybreak nivo i kontrole vidljive pod Postavke projekta → Općenito → Pristup Daybreak modelima ili sačuvane postavke radnog prostora i uloga.

• Tačan ID modela korišten za test.

• Koristi li zahtjev ključ iz projekta s omogućenim pristupom i jesu li migrirani radni procesi ažurirani da koriste odredišni projekt.

• Potvrdu da se predviđena konfiguracija ne koristi za aplikacije namijenjene klijentima, saobraćaj trećih strana ili radne tokove izvedenih proizvoda.

• Treba li u prethodnoj konfiguraciji ukloniti pristup ili ga vratiti na ranije stanje.

• Otvara li nova konfiguracija pitanja naplate, budžetskih ograničenja ili odgovornosti za komercijalne odluke.

• Prvi radni tok koji tim planira pokrenuti, ko će ga izvršavati i ko će obaviti ljudski pregled.

• Vremenska ograničenja ili predstojeću obuku za korištenje, ako postoje.

Kada su dostupne odobrene kontrole projekta, njihova je svrha odvojiti Daybreak pristup po projektima, bez potrebe za zasebnom API podorganizacijom. Ako kontrole nisu dostupne ili odobrena konfiguracija i dalje zahtijeva namjensku API organizaciju, slijedite upute OpenAI tima zaduženog za vaš račun.

Ako se još čeka uklanjanje stare organizacije ili projekta, zamjena ili ispravka prava pristupa, smatrajte da ispravljena konfiguracija nije spremna dok promjena ne bude potvrđena.

Napomena o upotrebi

Pristup programu Daybreak mora biti ograničen na odobrene interne korisnike i interni rad na sigurnosti. Isključivo interna upotreba podrazumijeva rad vašeg ovlaštenog tima, a ne promet klijenata, sigurnosne usluge koje se nude vanjskim korisnicima ili povezane funkcije koje prosljeđuju zahtjeve trećih strana kroz Daybreak. Kada su kontrole omogućene, koristite uloge u radnom prostoru i API projekte namijenjene isključivo internoj upotrebi da biste osigurali poštivanje odobrenog opsega.

Kada su odobrene kontrole projekta dostupne, projekt namijenjen isključivo internoj upotrebi može odvojiti pristup programu Daybreak unutar API organizacije koja ispunjava uslove, bez potrebe za zasebnom API podorganizacijom. Omogućavanje pristupa za projekt ne čini upotrebu za klijente ili treće strane prihvatljivom.

Bez zadržavanja podataka (ZDR)

Ispunjavanje uslova za Daybreak i omogućavanje pristupa za projekt ne uključuju automatski opciju bez zadržavanja podataka (ZDR). ZDR se mora zasebno zatražiti i aktivirati za konkretnu API organizaciju i odgovarajuću krajnju tačku. Ako vaša organizacija zahtijeva ZDR ili drugi poseban način postupanja sa zadržavanjem podataka, prije nego što tim pokrene prvi radni tok potvrdite da su tim uslovima obuhvaćeni i podaci koji se prenose iz projekta s omogućenim pristupom. Nemojte pretpostavljati da uključivanje prekidača Daybreak Blue ili Daybreak Red za projekt mijenja postavke zadržavanja podataka.

Ograničenja upotrebe

• Dodijeljenu konfiguraciju koristite samo za ovlaštene odbrambene aktivnosti.

• Koristite sisteme koje vaša organizacija posjeduje ili za čiju procjenu ima izričito ovlaštenje.

• Prvi radni tok treba biti uskog opsega i pogodan za pregled.

• Osigurajte ljudski nadzor nad nalazima i korektivnim mjerama koje imaju značajan utjecaj.

• Koristite tačno onu organizaciju, radni prostor, API projekt, Daybreak nivo i ID modela koji su navedeni u podacima za uključivanje.

• Samo vlasnicima API organizacije dozvolite konfiguriranje Daybreak kontrola projekta. Vlasnici radnog prostora upravljaju zadanim postavkama radnog prostora i dodjeljivanjem prilagođenih uloga. Odobrenje za Daybreak Blue ne uključuje Daybreak Red.

• Zaštitite pristupne podatke projekta i ograničite ih na projekt s omogućenim pristupom, namijenjen isključivo internoj upotrebi.

• Ne proširujte Daybreak mogućnosti na klijente trećih strana, vanjske korisnike ili radne tokove izvedenih proizvoda.