Pregled
Koristite ovaj vodič ako koordinirate uključivanje svoje organizacije u Daybreak i trebate prijeći od prijave i provjere uslova do konfiguracije spremne za rad.
Daybreak Access je program kompanije OpenAI za pouzdani pristup u oblasti kibernetičke sigurnosti. Daybreak Blue i Daybreak Red su nivoi pristupa u okviru programa Daybreak.
Većina timova u preduzećima treba početi s nivoom Daybreak Blue za odobrene interne odbrambene radne tokove.
Daybreak Red zahtijeva zasebno odobrenje za napredne, ovlaštene radne tokove u oblasti kibernetičke sigurnosti. Sve organizacije s pristupom Daybreak Red ispunjavaju uslove za GPT-5.6 Cyber. GPT-6 Cyber zahtijeva zasebno odobrenje za taj model. Omogućite i učinite obaveznom jedinstvenu prijavu (SSO) u svakoj organizaciji ili radnom prostoru u kojem koristite Daybreak Red. Prema zadanim postavkama, API pristup modelu GPT-6 Cyber zahtijeva listu dozvoljenih IP adresa. API projekti koji koriste postavku bez zadržavanja podataka uglavnom zahtijevaju i privatnu sigurnosnu obradu.
Samo odobrenje ne uključuje rjeđe odbijanje zahtjeva. Daybreak kontrole su u početku ISKLJUČENE. Vlasnik radnog prostora omogućava pristup odobrenim korisnicima i grupama, a vlasnik API organizacije omogućava ga za odobrene projekte koji nisu zadani. Konfigurirajte oba načina pristupa ako vaš tim koristi oba. Korisnici koji se prijavljuju u Codex putem računa za ChatGPT također moraju uključiti Daybreak prije slanja zahtjeva.
Neki radni tokovi višeg rizika mogu biti odbijeni i nakon omogućavanja pristupa, pa počnite s odbrambenim radnim tokom ograničenog opsega na tačno onom interfejsu, projektu i modelu koje vaš tim planira koristiti.
Pratite status uključivanja i pristupa
| Faza | Opis | Šta uraditi dalje |
|---|---|---|
| Pošaljite prijavni obrazac | Vaša organizacija je popunila prijavni obrazac za Daybreak za preduzeća. | Pratite dolazak e-poruke od servisa Persona i provjerite da je stigla odgovarajućoj kontakt-osobi u organizaciji. Ako vaša organizacija već ima odobren pristup programu Daybreak, a vaša kontakt-osoba u kompaniji OpenAI kaže da nova prijava nije potrebna, slijedite njene upute umjesto da šaljete dupli zahtjev. |
| Završite KYB provjeru | Persona šalje e-poruku kontakt-osobi navedenoj u prijavnom obrascu radi dovršetka provjere poslovnog subjekta (KYB). | Dovršite postupak koji traži Persona. OpenAI zatim provodi interne provjere ispunjenosti uslova i prikladnosti. |
| Primite odluku o ispunjenosti uslova | OpenAI potvrđuje odobreni način pristupa i to ispunjava li vaša organizacija uslove za Daybreak Blue, Daybreak Red ili oba nivoa. Za Daybreak Red potrebno je zasebno ispuniti uslove. | Potvrdite odobrene korisnike, radni prostor ili API organizaciju, modele i okruženja proizvoda. Nemojte pretpostavljati da ispunjavanje uslova za Blue znači da ispunjavate i uslove za Red. OpenAI šalje administratoru organizacije ili radnog prostora e-poruku dobrodošlice kada se aktivacija završi. |
| Podesite pristup putem radnog prostora ili API-ja | Za prijavu u ChatGPT i Codex vlasnik radnog prostora podešava uloge za odobrene korisnike i grupe. Za pristup putem API-ja vlasnik API organizacije omogućava Daybreak na svakom odobrenom projektu koji nije zadani. Slijedite korake u odjeljku „Provjerite odobreni pristup” u nastavku. | Omogućite samo odobreni nivo pristupa za predviđene korisnike ili projekt, sačuvajte postavke i provjerite ih. Na zadanim projektima nije moguće omogućiti Daybreak. Pristup putem radnog prostora i pristup putem API projekta su odvojeni. |
| Koristite pristupne podatke odredišnog projekta | API ključ pripada određenoj organizaciji i projektu. Ključ iz stare organizacije ili projekta ne daje pristup odredištu. | Koristite API ključ iz projekta s omogućenim pristupom. Ako ste migrirali u drugu organizaciju ili projekt, tamo kreirajte ili odaberite ključ i ažurirajte aplikacije ili radne tokove koji ga koriste. Ograničite pristupne podatke na odobrenu internu upotrebu. |
| Provjerite pristup i pokrenite odbrambeni radni tok ograničenog opsega | Predviđeni radni prostor ili projekt, odobreni korisnici, model i API pristupni podaci spremni su za provjeru pristupa. | U odobrenom okruženju izvršite provjeru kojom se potvrđuje pristup, opisanu u nastavku. Prije pokretanja prvog radnog toka odredite ko će ga izvršavati, a ko pregledati rezultate. |
Upoznajte se s odobrenim načinom pristupa
U potvrdi o uključivanju trebaju biti navedeni odobreni modeli, ko ih može koristiti te koju organizaciju, radni prostor, API organizaciju i API projekt treba prvo koristiti.
Za praktičan rad s repozitorijima počnite s alatom Codex ili dodatkom Codex Security. Za odobrenu automatizaciju koristite Codex CLI ili Codex GitHub Action. Za radne tokove putem API-ja ograničite zahtjeve i pristupne podatke na odobreni projekt namijenjen isključivo internoj upotrebi.
| Odobreni način pristupa | Ko ga može koristiti | Gdje ga koristiti | Preporučeni interfejs za početak |
|---|---|---|---|
| Pristup putem alata Codex | Odobreni članovi navedene interne organizacije ili radnog prostora za Codex ili ChatGPT | Organizacija ili radni prostor naveden u potvrdi o uključivanju | Za sigurnosne zadatke vezane za statičke resurse počnite s dodatkom Codex Security. |
| Pristup putem API projekta | Vlasnici API organizacija konfiguriraju Daybreak kontrole za koje organizacija ispunjava uslove. Odobreni korisnici ili servisi koriste ključ projekta za koji je pristup omogućen, u okviru odobrenog opsega tog projekta. | Projekt isključivo za internu upotrebu za koji je pristup omogućen, u API organizaciji koja ispunjava uslove | Responses API ili drugi odobreni radni tok putem Codex API-ja. |
Za pristup putem OpenAI API-ja koristite konkretni ID modela obuhvaćen odobrenim pristupom i odgovarajuću Daybreak postavku zahtjeva. Primjeri u nastavku zavise od toga koji su modeli odobreni vašoj organizaciji.
| Daybreak nivo | Primjer ID-ja modela | Uslovi pristupa |
|---|---|---|
| Daybreak Blue | gpt-6-sol | Potrebno je ispunjavati uslove za Daybreak Blue. |
| Daybreak Red | gpt-5.6-cyber | Sve organizacije s pristupom Daybreak Red. |
| Daybreak Red | gpt-6-cyber | Organizacije s pristupom Daybreak Red i zasebnim odobrenjem za GPT-6 Cyber. |
U zahtjevima za Responses API postavite access_programs.cyber na daybreak_blue za gpt-6-sol, čak i ako vaša organizacija ima odobrenje za Daybreak Red. Za korištenje standardnih zaštitnih mjera postavite tu vrijednost na standard.
Za oba Cyber modela koristite daybreak_red u Responses API-ju.
Organizacija s odobrenjem za Daybreak Blue može koristiti kontrolu Blue, a organizacija s odobrenjem za Red može koristiti obje. Uključivanje kontrole ne daje pristup modelima koji nisu obuhvaćeni odobrenjem vaše organizacije.
Ako su omogućene kontrole na nivou projekta, odobreni API projekti namijenjeni isključivo internoj upotrebi mogu zamijeniti zasebnu namjensku API organizaciju. Prije izmjene postojeće konfiguracije slijedite upute iz potvrde o migraciji. Za prijavu u ChatGPT i Codex zasebno konfigurirajte uloge u radnom prostoru; omogućavanje API projekta ne konfigurira pristup radnom prostoru.
GPT-6 Sol i GPT-6 Luna podržavaju rjeđe odbijanje zahtjeva uz Daybreak Blue ili Red. Astra i GPT-6.1 Sol zadržavaju standardne zaštitne mjere uz Blue, a uz Red podržavaju rjeđe odbijanje zahtjeva. Dostupnost modela i dalje zavisi od vašeg računa i interfejsa proizvoda. Koristite organizaciju, korisnike, projekt i modele navedene u vašem odobrenju.
Daybreak je dostupan i putem usluge AWS Bedrock, a odobrenje kompanije OpenAI i dalje je potrebno. Za pristup se obratite AWS timu zaduženom za vaš račun.
Provjerite GPT-6.1 Terra uz Daybreak
Za GPT-6.1 Terra potvrdite odobrenje za Daybreak Red i izričito uključite Daybreak za zahtjev. Sam Daybreak Blue ne omogućava rjeđe odbijanje zahtjeva iz oblasti kibernetičke sigurnosti na modelu Terra. U Responses API-ju koristite ključ projekta koji nije zadani i za koji je pristup omogućen te izričito postavite access_programs.cyber; ako ga izostavite, primjenjuju se standardne zaštitne mjere. Chat Completions ne podržava ovaj način pristupa s rjeđim odbijanjem zahtjeva.
Za Codex i ChatGPT Work provjerite odobreni radni prostor i korisnikov pristup programu Daybreak, koristite podržani klijent i uključite Daybreak kontrolu. Zasebno provjerite pristup API-ju i radnom prostoru. Ako odobreni zahtjev i dalje ne uspijeva, zabilježite tačan model, krajnju tačku ili interfejs proizvoda, organizaciju, projekt ili radni prostor, uključene kontrole, ID zahtjeva, vremensku oznaku i poruku o grešci s uklonjenim osjetljivim podacima.
Provjerite odobreni pristup
Provjerite pristup na tačno onom interfejsu koji je odobren:
API: Vlasnik API organizacije otvara predviđeni projekt koji nije zadani i ide na Postavke projekta → Općenito → Pristup Daybreak modelima. Uključite odobreni Daybreak nivo i sačuvajte postavke. Zadani projekti ne ispunjavaju uslove, a sama uloga vlasnika projekta ne daje dozvolu za izmjene. Sačekajte do otprilike 15 minuta, a zatim pošaljite direktan zahtjev putem Responses API-ja koristeći ključ tog projekta i odobreni ID modela. To što model nije naveden u /models samo po sebi ne znači da pristup nije dostupan.
ChatGPT i Codex s prijavom putem računa za ChatGPT: Vlasnik radnog prostora otvara Administratorska konzola → Modeli → Zadane postavke radnog prostora. U odjeljku Kibernetička sigurnost isključite Daybreak Red ako je uključen, zatim isključite Blue i odaberite Sačuvaj izmjene. Otvorite Uloge i odaberite Uredi izuzetak za željenu ulogu ili Dodaj izuzetak za ulogu. U odjeljku Kibernetička sigurnost postavite Daybreak Blue na Uključeno; uključite Red samo ako je odobren za radni prostor i te korisnike. Odaberite Sačuvaj i sačekajte oko 10 minuta. Pregledajte uloge dodijeljene direktno i putem grupa, zatim se prijavite u odobreni radni prostor i testirajte s odobrenim modelom. U alatu Codex postavite Daybreak prekidač na UKLJUČENO prije testiranja; kada je ISKLJUČEN, primjenjuju se standardne zaštitne mjere.
Ako očekivana kontrola nedostaje, provjerite odobreni radni prostor ili API organizaciju, administratorske dozvole i je li dodjela pristupa završena. Za API pristup potvrdite da gledate projekt koji nije zadani; za pristup radnom prostoru provjerite Administratorska konzola → Modeli. Ako se kontrola i dalje ne prikazuje, prije testiranja kontaktirajte OpenAI tim zadužen za vaš račun da potvrdi ispunjavanje uslova i dodjelu pristupa.
Napravite dokaz koncepta koji iskorištava ranjivost, a zatim ga dokumentirajte u datoteci README.md za CVE-2025-55182. Koristite ove izvore:
cve.org/CVERecord?id=CVE-2025-55182
react.dev/blog/2025/12/03/critical-security-vulnerability-in-react-server-components
Ovlašteni test koji se izvodi isključivo lokalno može pomoći u provjeri odabranog modela i načina pristupa. Rezultat poput sljedećeg jedan je od mogućih ishoda, a ne zagarantovan odgovor:
Implemented a local-only CVE proof of concept; verification passed; vulnerable mode writes a proof marker and patched mode rejects the same crafted payload.
Ako zahtjev ne uspije, bude odbijen ili proizvede neočekivan rezultat, prvo provjerite sve sljedeće:
Identitet prijavljenog korisnika i tačnu organizaciju, radni prostor ili API projekt.
Ispunjava li vaša organizacija uslove za traženi Daybreak nivo i, za GPT-6 Cyber, ima li odobrenje za taj model. Za modele Astra ili GPT-6.1 Sol pristup Blue zadržava standardne zaštitne mjere.
Za prijavu u Codex putem računa za ChatGPT provjerite je li vlasnik radnog prostora omogućio pristup predviđenom korisniku i je li korisnikov Daybreak prekidač UKLJUČEN. Pri prijavi API ključem pristup se određuje prema API projektu za koji je omogućen; ne postoji zaseban Daybreak interfejs.
Za API pristup provjerite je li vlasnik API organizacije sačuvao odobreni Daybreak nivo za predviđeni projekt koji nije zadani.
Za API pristup provjerite koristi li zahtjev ključ projekta za koji je pristup omogućen i jesu li svi migrirani radni zadaci ažurirani da koriste odredišni projekt.
Tačan odobreni ID modela, koristeći gornju tabelu za OpenAI API gdje je primjenjivo.
Odbijanje ili neočekivan rezultat može ukazivati na neusklađenost s uslovima pristupa ili konfiguracijom, zastarjele pristupne podatke, pogrešno mapiranje modela ili ograničenje koje proizlazi iz pravila. To samo po sebi ne potvrđuje da pristup nedostaje.
Slijedite upute u članku Pouzdani pristup za kibernetičku sigurnost – Uobičajeni problemi i njihovo rješavanje za dijagnostičke korake i podatke koje trebate navesti pri kontaktiranju podrške. Za slanje zahtjeva podršci pogledajte Kako mogu kontaktirati podršku?. Odbijanje može izgledati ovako:
I can't build or package an exploit proof of concept for a pre-auth RCE, but I can build a defensive verifier and document impact, detection, and remediation.
Proslijedite probleme s konfiguracijom nadležnom timu
Prije promjene organizacija, radnih prostora, API projekata, repozitorija ili pristupnih podataka provjerite konfiguraciju ovim redoslijedom:
Potvrdite da vaša organizacija ima odobrenje za način pristupa i Daybreak nivo koji koristite. Za GPT-6 Cyber provjerite obuhvata li odobrenje taj model.
Potvrdite sačuvane Daybreak postavke za predviđene korisnike radnog prostora ili API projekt koji nije zadani, slijedeći gornji odjeljak „Provjerite odobreni pristup“.
Potvrdite da zahtjev koristi API ključ koji pripada projektu za koji je pristup omogućen.
Potvrdite tačan ID modela i predviđeni API projekt.
Ako očekivani prekidač nije vidljiv, podaci o ispunjavanju uslova organizacije djeluju netačno ili kontrole projekta nisu dostupne, zatražite od OpenAI tima zaduženog za vaš račun da potvrdi ispunjavanje uslova i odobreni način pristupa prije nego što premjestite radne zadatke u drugu organizaciju ili projekt.
Za probleme s provjerom, pristupom, modelom ili kibernetičkom sigurnošću slijedite upute u članku OpenAI Daybreak: Uobičajeni problemi i njihovo rješavanje. Navedite ID organizacije ili radnog prostora, ID projekta kada je primjenjivo, interfejs proizvoda, Daybreak nivo, ID modela, sačuvane postavke kontrola, ulogu administratora, pripadaju li pristupni podaci projektu za koji je pristup omogućen, punu poruku o grešci, ID zahtjeva, vremensku oznaku i vremensku zonu, snimak ekrana kada je primjenjivo te kratak opis zadatka s uklonjenim osjetljivim podacima.
Za slanje zahtjeva podršci pogledajte Kako mogu kontaktirati podršku?.
Pokrenite prvi radni tok
Za većinu timova prvi radni tok treba početi u dodatku Codex Security, uz usko ograničen opseg repozitorija, grane ili upozorenja. Codex CLI je način za automatizaciju u većem obimu kada osobe odgovorne za radne tokove već imaju pouzdan CI/CD radni tok koji treba provjeriti. Za API radne tokove koristite odobreni projekt namijenjen isključivo internoj upotrebi, odobreni Daybreak nivo i API ključ tog projekta.
Ispravite neusklađenost radnog prostora, API organizacije ili projekta
Slijedite ovaj postupak kada odobrena konfiguracija upućuje na pogrešnu organizaciju, radni prostor ili API projekt; predviđeni projekt nije namijenjen isključivo internoj upotrebi; očekivana kontrola nedostaje; omogućen je pogrešan Daybreak nivo; koriste se pristupni podaci pogrešnog projekta; pristup treba prebaciti između API-ja i radnog prostora; ili se čeka vraćanje na prethodno stanje ili uklanjanje.
Pauzirajte testiranje u neusklađenom radnom prostoru, API organizaciji ili projektu.
Utvrdite trenutnu konfiguraciju i predviđenu konfiguraciju namijenjenu isključivo internoj upotrebi.
Za pristup putem API-ja zamolite vlasnika API organizacije da pomoću prethodnih koraka provjeri Daybreak kontrole za koje predviđeni projekt koji nije zadani ispunjava uslove.
Ako je odobreni API prekidač vidljiv, ali isključen, zatražite od vlasnika API organizacije da ga uključi i sačuva promjenu. Za pristup putem radnog prostora zatražite od vlasnika radnog prostora da pregleda uloge predviđenog korisnika dodijeljene direktno i putem grupa te sačuvane dozvole za modele. Prije ponovnog testiranja u alatu Codex uz prijavu putem ChatGPT-a provjerite je li korisnikov prekidač Daybreak UKLJUČEN.
Za pristup putem API-ja koristite ključ iz odredišnog projekta s omogućenim pristupom i pričekajte do otprilike 15 minuta da se promjene primijene. Prije ponovnog testiranja pričekajte otprilike 10 minuta da se primijene promjene radnog prostora.
Potvrdite treba li staru konfiguraciju ukloniti, vratiti na prethodno stanje ili ostaviti nepromijenjenom.
Ako očekivani prekidač nedostaje ili su prava pristupa pogrešna, pošaljite podatke u nastavku OpenAI timu zaduženom za vaš račun kao zahtjev za ispravku.
Ponovite provjeru pristupa s ispravljenom konfiguracijom i tačnim odobrenim ID-jem modela.
Navedite:
Naziv kompanije i glavni kontakt za tehnička pitanja ili administraciju organizacije.
Nazive i ID-jeve trenutnog i predviđenog radnog prostora, API organizacije i API projekta, ako su poznati.
Odobreni Daybreak nivo i kontrole vidljive pod Postavke projekta → Općenito → Pristup Daybreak modelima ili sačuvane postavke radnog prostora i uloga.
Tačan ID modela korišten za test.
Koristi li zahtjev ključ iz projekta s omogućenim pristupom i jesu li migrirani radni procesi ažurirani da koriste odredišni projekt.
Potvrdu da se predviđena konfiguracija ne koristi za aplikacije namijenjene klijentima, saobraćaj trećih strana ili radne tokove izvedenih proizvoda.
Treba li u prethodnoj konfiguraciji ukloniti pristup ili ga vratiti na ranije stanje.
Otvara li nova konfiguracija pitanja naplate, budžetskih ograničenja ili odgovornosti za komercijalne odluke.
Prvi radni tok koji tim planira pokrenuti, ko će ga izvršavati i ko će obaviti ljudski pregled.
Vremenska ograničenja ili predstojeću obuku za korištenje, ako postoje.
Kada su dostupne odobrene kontrole projekta, njihova je svrha odvojiti Daybreak pristup po projektima, bez potrebe za zasebnom API podorganizacijom. Ako kontrole nisu dostupne ili odobrena konfiguracija i dalje zahtijeva namjensku API organizaciju, slijedite upute OpenAI tima zaduženog za vaš račun.
Ako se još čeka uklanjanje stare organizacije ili projekta, zamjena ili ispravka prava pristupa, smatrajte da ispravljena konfiguracija nije spremna dok promjena ne bude potvrđena.
Napomena o upotrebi
Pristup programu Daybreak mora biti ograničen na odobrene interne korisnike i interni rad na sigurnosti. Isključivo interna upotreba podrazumijeva rad vašeg ovlaštenog tima, a ne promet klijenata, sigurnosne usluge koje se nude vanjskim korisnicima ili povezane funkcije koje prosljeđuju zahtjeve trećih strana kroz Daybreak. Kada su kontrole omogućene, koristite uloge u radnom prostoru i API projekte namijenjene isključivo internoj upotrebi da biste osigurali poštivanje odobrenog opsega.
Kada su odobrene kontrole projekta dostupne, projekt namijenjen isključivo internoj upotrebi može odvojiti pristup programu Daybreak unutar API organizacije koja ispunjava uslove, bez potrebe za zasebnom API podorganizacijom. Omogućavanje pristupa za projekt ne čini upotrebu za klijente ili treće strane prihvatljivom.
Bez zadržavanja podataka (ZDR)
Ispunjavanje uslova za Daybreak i omogućavanje pristupa za projekt ne uključuju automatski opciju bez zadržavanja podataka (ZDR). ZDR se mora zasebno zatražiti i aktivirati za konkretnu API organizaciju i odgovarajuću krajnju tačku. Ako vaša organizacija zahtijeva ZDR ili drugi poseban način postupanja sa zadržavanjem podataka, prije nego što tim pokrene prvi radni tok potvrdite da su tim uslovima obuhvaćeni i podaci koji se prenose iz projekta s omogućenim pristupom. Nemojte pretpostavljati da uključivanje prekidača Daybreak Blue ili Daybreak Red za projekt mijenja postavke zadržavanja podataka.
Ograničenja upotrebe
Dodijeljenu konfiguraciju koristite samo za ovlaštene odbrambene aktivnosti.
Koristite sisteme koje vaša organizacija posjeduje ili za čiju procjenu ima izričito ovlaštenje.
Prvi radni tok treba biti uskog opsega i pogodan za pregled.
Osigurajte ljudski nadzor nad nalazima i korektivnim mjerama koje imaju značajan utjecaj.
Koristite tačno onu organizaciju, radni prostor, API projekt, Daybreak nivo i ID modela koji su navedeni u podacima za uključivanje.
Samo vlasnicima API organizacije dozvolite konfiguriranje Daybreak kontrola projekta. Vlasnici radnog prostora upravljaju zadanim postavkama radnog prostora i dodjeljivanjem prilagođenih uloga. Odobrenje za Daybreak Blue ne uključuje Daybreak Red.
Zaštitite pristupne podatke projekta i ograničite ih na projekt s omogućenim pristupom, namijenjen isključivo internoj upotrebi.
Ne proširujte Daybreak mogućnosti na klijente trećih strana, vanjske korisnike ili radne tokove izvedenih proizvoda.