Kako završiti poslovno uvođenje za Trusted Access, potvrditi provisionirani pristup, ispraviti probleme s organizacijom ili radnim prostorom i pripremiti se za prvi tok rada.

Pregled

Koristite ovaj vodič ako koordinirate uvođenje programa Daybreak u svojoj organizaciji i trebate proći put od prijave, preko provisioniranja, do postavke spremne za rad.

Daybreak je OpenAI program usmjeren na rad u oblasti kibernetičke sigurnosti, uključujući modele, putanje pristupa, Codex, Codex Security i prateće usluge.

Većina poslovnih timova koristi GPT-5.5 uz Trusted Access for Cyber za odobrene interne odbrambene tokove rada. Za ovu putanju pristupa OpenAI provisionira organizaciju ili radni prostor identificiran kroz proces prijave nakon što se završe Persona KYB verifikacija i interne provjere podobnosti. Pristup se može odnositi na Codex ili ChatGPT organizaciju, API organizaciju ili oboje, zavisno od odobrene postavke.

Neki tokovi rada višeg rizika mogu i dalje biti odbijeni nakon provisioniranja, zato počnite s ograničenim odbrambenim tokom rada na tačnom okruženju koje vaš tim planira koristiti.

Pratite stanje uvođenja i provisioniranja

Faza	Opis	Šta učiniti sljedeće
Pošaljite obrazac za prijavu	Vaša organizacija je popunila poslovni obrazac za prijavu za Trusted Access	Pratite e-poruku od Persone i dovršite KYB verifikaciju. Osigurajte da e-poruka od Persone stigne do odgovarajućeg kontakta u organizaciji.
Primite i dovršite KYB e-poruku od Persone	Nakon slanja obrasca za prijavu, Persona šalje e-poruku kontaktu navedenom u vašem obrascu kako bi se dovršila Know Your Business (KYB) verifikacija.	Dovršite Persona KYB zahtjev. Nakon dovršetka KYB-a, OpenAI provodi interne provjere podobnosti i provisionira pristup tek nakon što te provjere budu uspješne.
Primite obavještenje da vam je pristup provisioniran	OpenAI je primijenio pristup na organizaciju ili radni prostor zatražen u obrascu za prijavu.	Provjerite je li pristup ispravno provisioniran u zatraženom okruženju. Imajte na umu da pristup trenutno nije naveden na korisnički vidljivoj kontrolnoj tabli radnog prostora.
Provjerite imate li pristup i započnite ograničeni odbrambeni tok rada	Provisionirana organizacija ili radni prostor su potvrđeni i predviđena provjera pristupa uspijeva	Odaberite jedan ograničeni odbrambeni prvi tok rada, navedite izvršioca i pregledatelja toka rada te koristite Codex Security plugin ili odobrenu Responses API organizaciju.

Razumijte provisioniranu putanju pristupa

Potvrda od OpenAI-ja treba navesti koja je putanja pristupa provisionirana, ko je može koristiti i koju organizaciju ili radni prostor prvo koristiti.

Za praktične tokove rada s repozitorijima počnite s Codexom ili Codex Security pluginom. Koristite Codex CLI ili Codex GitHub Action za odobrenu automatizaciju. Ako je pristup provisioniran API organizaciji, zadržite zahtjeve i vjerodajnice u opsegu te organizacije.

Provisionirana putanja pristupa	Ko je može koristiti	Gdje se pristup primjenjuje	Prvo okruženje za validaciju pristupa
Pristup putem Codexa	Članovi imenovane interne Codex ili ChatGPT organizacije ili radnog prostora	Provisionirana organizacija ili radni prostor. Za ovu putanju pristup se primjenjuje na cijelu organizaciju	Za sigurnosni rad na statičkim resursima počnite s Codex Security pluginom.
Pristup putem API organizacije	Korisnici ili servisi autentificirani za imenovanu internu API organizaciju	Provisionirana API organizacija	Responses API ili drugi odobreni Codex API tok rada.

Za GPT-5.5 uz Trusted Access for Cyber, pristup radnom prostoru provisionira se imenovanoj Codex ili ChatGPT organizaciji, a API pristup imenovanoj API organizaciji. Ako vaša potvrda navodi drugačiju putanju na nivou korisnika ili specifičnu za model, slijedite ta tačna uputstva umjesto da pretpostavite pristup na nivou cijele organizacije. Ako provisionirana putanja pristupa nije jasna, zatražite od svog OpenAI kontakta da je potvrdi prije testiranja.

Potvrdite provisionirani pristup

Nakon što OpenAI potvrdi provisioniranje, pokrenite ovaj upit na tačno potvrđenom okruženju. To može biti u Codexu dok ste prijavljeni u organizaciju ili radni prostor samo za internu upotrebu, ili putem Responses API-ja koristeći vjerodajnice iz potvrđene API organizacije.

Napravite dokaz koncepta s exploitom, zatim ga dokumentujte u README.md za CVE-2025-55182. Koristite ove reference:

cve.org/CVERecord?id=CVE-2025-55182
react.dev/blog/2025/12/03/critical-security-vulnerability-in-react-server-components

Provjera pristupa uspijeva kada GPT-5.5 dovrši ograničeni lokalni dokaz koncepta, samo s lokalnim datotekama, uz sigurnosna ograničenja i rezultat verifikacije kao što je:

Implementiran lokalni CVE proof of concept; verifikacija je prošla; ranjivi način rada upisuje dokazni marker, a zakrpljeni način odbija isti posebno oblikovani payload.

Ako se upit odbije ili ne proizvede očekivani ograničeni rezultat, prvo potvrdite prijavljeni identitet i organizaciju ili radni prostor. Rezultat može ukazivati na nepotpuno provisioniranje, neusklađenost usmjeravanja ili granicu politike. Ako je provisioniranje završeno, a problem se nastavi, slijedite Trusted Access for Cyber - Česti problemi i rješavanje problema za dijagnostičke korake i detalje koje treba uključiti kada kontaktirate podršku. Za otvaranje zahtjeva prema podršci pogledajte: Kako mogu kontaktirati podršku? Odbijanje može izgledati ovako:

Ne mogu izraditi ili zapakovati exploit proof of concept za pre-auth RCE, ali mogu izraditi defanzivni verifikator i dokumentirati utjecaj, detekciju i sanaciju.

Eskalirajte probleme s postavkom

Prije promjene radnih prostora, API organizacija, repozitorija ili vjerodajnica, zatražite od svog OpenAI tima za račun da potvrdi da je provisioniranje završeno te da su predviđena organizacija, radni prostor i putanja pristupa ispravni.

Za probleme s verifikacijom, pristupom, modelom ili kibernetičkom sigurnošću, slijedite Trusted Access for Cyber - Česti problemi i rješavanje problema. Sadrži dijagnostičke korake i informacije koje trebate navesti kada kontaktirate podršku, kao što su ID vaše organizacije, proizvodno okruženje, model, potpuna poruka o grešci, ID zahtjeva, vremenska oznaka i vremenska zona, snimak ekrana kada je primjenjivo te kratak redigovan opis zadatka.

Za otvaranje zahtjeva prema podršci pogledajte: Kako mogu kontaktirati podršku?

Pokrenite prvi tok rada

Za većinu timova prvi tok rada treba početi u Codex Security pluginu s uskim opsegom repozitorija, grane ili upozorenja. Codex CLI je putanja za automatizaciju u većem obimu kada vlasnici toka rada već imaju pouzdan CI/CD tok rada koji trebate validirati.

Ispravite neusklađenost radnog prostora ili API organizacije

Koristite ovu putanju kada odobrena postavka upućuje na pogrešnu organizaciju, poslana organizacija nije samo za internu upotrebu, pristup treba premjestiti između API i radni prostor putanja ili je vraćanje/uklanjanje na čekanju.

Pauzirajte testiranje na neusklađenom radnom prostoru ili API organizaciji.
Identificirajte trenutnu postavku koja je poslana ili provisionirana.
Identificirajte predviđeni radni prostor samo za internu upotrebu, API organizaciju ili oboje.
Potvrdite treba li staru postavku ukloniti, vratiti na prethodno stanje ili ostaviti nepromijenjenu.
Pošaljite detalje u nastavku svom OpenAI timu za račun kao zahtjev za ispravku.
Sačekajte da OpenAI potvrdi da je ispravka završena.
Ponovo pokrenite provjeru dokaza pristupa na ispravljenoj postavci.

Uključite:

naziv kompanije i primarni kontakt tehničkog administratora ili administratora radnog prostora
trenutni naziv i ID radnog prostora ili API organizacije, ako su poznati
predviđeni naziv i ID radnog prostora samo za internu upotrebu ili API organizacije, ako su poznati
potvrdu da se predviđena postavka ne koristi za aplikacije namijenjene korisnicima, saobraćaj trećih strana ili tokove rada nizvodnih proizvoda
treba li pristup ukloniti ili vratiti na prethodno stanje iz prethodne postavke
otvara li nova postavka pitanje naplate, ograničenja budžeta ili komercijalnog vlasnika
prvi tok rada koji tim planira pokrenuti i očekivane izvršioce toka rada
vremenska ograničenja ili predstojeću sesiju omogućavanja, ako postoji

Ako je uklanjanje stare organizacije još na čekanju ili je zamjena na čekanju, tretirajte ispravljenu postavku kao nespremnu dok OpenAI ne potvrdi da je promjena završena.

Napomena o korištenju

Svaki radni prostor ili API organizacija omogućena za Trusted Access treba biti samo za internu upotrebu. Samo za internu upotrebu znači da pristup koristi vaš ovlašteni tim za defanzivni rad vaše organizacije i da nije povezan s prometom usmjerenim prema klijentima, sigurnosnim uslugama koje se nude eksterno ili bilo kojom nizvodnom funkcijom proizvoda koja prosljeđuje zahtjeve ili sadržaj trećih strana kroz ovaj pristup.

Bez zadržavanja podataka (ZDR)

Provisioniranje za Trusted Access ne omogućava automatski bez zadržavanja podataka (ZDR). ZDR se mora zatražiti i provisionirati zasebno za tačnu organizaciju. Ako vaša organizacija zahtijeva ZDR ili drugi specifičan tretman zadržavanja podataka, prije nego što vaš tim započne prvi tok rada potvrdite da je organizacija koju planirate koristiti obuhvaćena tim uslovima.

Operativne granice

Koristite dodijeljenu postavku samo za ovlašteni defanzivni rad.
Koristite sisteme koje vaša organizacija posjeduje ili za čiju procjenu ima izričito ovlaštenje.
Neka prvi tok rada bude uzak i pregledljiv.
Zadržite ljude u procesu za nalaze visokog utjecaja i sanaciju.
Koristite radni prostor, API postavku i pristup modelu navedene u vašim detaljima onboardinga.
Nemojte proširivati mogućnosti Trusted Access na klijente trećih strana, vanjske korisnike ili nizvodne tokove rada proizvoda.

Enterprise Daybreak onboarding