Visió general

L'accés a Daybreak és el programa d'accés de confiança per a la ciberseguretat d'OpenAI. Daybreak Blue i Daybreak Red són nivells d'accés dins de Daybreak.

Daybreak permet als clients empresarials i als professionals de la ciberseguretat que compleixen els requisits utilitzar els models d'OpenAI de manera més eficaç en tasques de ciberseguretat autoritzades. Està dissenyat per donar suport a fluxos de treball de seguretat legítims i reduir els obstacles innecessaris mitjançant mesures de protecció més precises. Les polítiques d'ús d'OpenAI, la resta de mesures de protecció i els controls d'accés continuen sent aplicables a qualsevol ús de Daybreak.

Daybreak està destinat a tasques autoritzades de ciberseguretat defensiva en sistemes, aplicacions, comptes, xarxes o dades que siguin teus, que gestionis o que tinguis autorització explícita per provar o analitzar. No habilitis Daybreak per a aplicacions adreçades als clients, trànsit de productes derivats ni accés de tercers.

Els fluxos de treball dels clients se solen dividir en tres categories:

• SDLC segur / AppSec: anàlisi contínua del codi, anàlisi d'entorns de prova, validació de troballes de seguretat, automatització de pedaços de seguretat, revisió de codi segur i aplicació de pedaços.

• Operacions defensives: activitats d'equip blau, modelatge d'amenaces, intel·ligència d'amenaces, cerca proactiva d'amenaces, anàlisi de programari maliciós, enginyeria de detecció, triatge de vulnerabilitats i validació de pedaços.

• Proves ofensives autoritzades: proves de penetració, activitats d'equip vermell, validació o desenvolupament d'exploits, anàlisi de programari maliciós, enginyeria inversa i validació controlada en entorns autoritzats.

La taula següent descriu els nivells actuals d'accés de confiança:

Daybreak Blue és el punt de partida recomanat per a la majoria d'equips de seguretat. Permet dur a terme fluxos de treball defensius aprovats, com ara la revisió de seguretat del codi, el triatge de vulnerabilitats, l'enginyeria de detecció, la resposta a incidents, l'anàlisi de programari maliciós i la validació de pedaços. La majoria de mesures de protecció i polítiques d'ús existents continuen sent aplicables.

Daybreak Red està pensat per a fluxos de treball avançats i autoritzats, com ara el desenvolupament d'exploits de prova de concepte, la validació de cadenes d'exploits, les proves de penetració i les activitats d'equip vermell. 

L'accés a Daybreak Blue i Red requereix una aprovació addicional.

Ús de GPT-6.1 Terra amb Daybreak

GPT-6.1 Terra permet reduir els rebutjos en ciberseguretat per als usuaris i projectes aprovats de Daybreak Red quan Daybreak s'activa explícitament. L'aprovació de Daybreak Blue per si sola no activa la reducció de rebutjos a Terra.

Utilitza l'API Responses amb l'organització aprovada i un projecte habilitat que no sigui el predeterminat, i defineix explícitament access_programs.cyber per a la sol·licitud. Terra no utilitza per defecte el nivell més alt de Daybreak disponible. Chat Completions utilitza mesures de protecció estàndard i no admet l'opció de reducció de rebutjos de Terra.

Per a Codex o ChatGPT Work, utilitza l'espai de treball aprovat, un client compatible i el control de Daybreak activat. L'habilitació del projecte d'API i l'accés a l'espai de treball són independents. Terra és un model d'ús general; l'accés a Daybreak no el converteix en un model especialitzat en ciberseguretat ni amplia automàticament l'aprovació a altres models.

Reducció de negatives segons el model

Aquesta taula descriu les mesures de protecció dels models compatibles. La disponibilitat dels models continua depenent del compte, del pla, de la interfície del producte i de l'accés autoritzat.

L'autorització, per si sola, no activa la reducció de negatives. Cal habilitar Daybreak per a la sol·licitud mitjançant els controls de l'espai de treball o del projecte de l'API. Consulta Resolució de problemes de Daybreak per comprovar l'accés i la configuració, i Ús de Daybreak a l'API Responses per consultar els paràmetres de les sol·licituds de l'API.

A Codex, si has iniciat sessió amb ChatGPT, activa l'interruptor Daybreak abans de fer una sol·licitud. Quan l'interruptor està desactivat, les sol·licituds utilitzen les mesures de protecció estàndard.

Limitacions

Daybreak no:

• Elimina totes les mesures de protecció ni totes les negatives, ni redueix les negatives en tots els models per defecte.

• Garanteix l'accés a tots els models especialitzats en ciberseguretat.

• Ofereix retenció de dades nul·la per defecte.

• Permet la revenda, l'accés mitjançant intermediaris, la integració ni l'accés a través de productes derivats per a clients de tercers o usuaris externs.

• Autoritza activitats fora dels sistemes que siguin teus o que tinguis permís explícit per provar.

Sol·licitud d'accés a Daybreak

Per sol·licitar accés a Daybreak:

• Els particulars poden sol·licitar-lo aquí.

• Les organitzacions poden sol·licitar-lo aquí.

Durant la revisió, és possible que se't demani informació sobre:

• La teva organització i les teves capacitats de ciberseguretat.

• Els fluxos de treball de ciberseguretat defensiva que vols dur a terme.

• L'organització o l'espai de treball d'OpenAI que preveus utilitzar.

• Les dades de verificació o de fiabilitat necessàries per avaluar si compleixes els requisits.

OpenAI revisa les sol·licituds abans d'habilitar l'accés. L'aprovació no és automàtica.

Per poder accedir a Daybreak com a particular, has de tenir com a mínim 18 anys.

Els avantatges disponibles a través de Daybreak depenen de l'accés aprovat per a la teva sol·licitud. OpenAI l'avalua segons factors com ara la verificació de la identitat i la fiabilitat, els riscos, el cas d'ús previst i la capacitat del sol·licitant per reforçar el conjunt de l'ecosistema de ciberseguretat.

Configura Daybreak com a particular

Segueix aquests passos per sol·licitar accés individual a Daybreak Blue. Si ja utilitzes la seguretat avançada del compte i la teva configuració compleix els requisits, continua amb els elements pendents a Requisits d'accés.

1. Obre la llista de comprovació de la configuració. Ves a chatgpt.com/cyber, inicia sessió amb el compte que vulguis utilitzar i selecciona Configura Daybreak.

2. Completa la configuració de seguretat del compte. Segueix les indicacions de seguretat avançada del compte per registrar almenys dos mètodes segurs d'inici de sessió, un dels quals ha de funcionar en diversos dispositius. Per a Daybreak, inclou almenys una clau física FIDO2 compatible. El segon mètode pot ser una altra clau d'accés o clau física que compleixi els requisits. Pots conservar les altres claus d'accés.

3. Desa les claus de recuperació i torna a iniciar sessió. Desa les claus de recuperació en un lloc privat i confirma que les has desat. Quan actives la seguretat avançada del compte per primera vegada, es tanca la sessió a tots els dispositius. Torna a iniciar sessió amb una clau d'accés o una clau de seguretat registrada. Mentre la seguretat avançada del compte està activada, es desactiven l'inici de sessió amb contrasenya, els codis d'inici de sessió per correu electrònic i SMS, i la recuperació estàndard per correu electrònic. Si no pots utilitzar cap dels mètodes d'inici de sessió ni cap de les claus de recuperació, és possible que no puguis recuperar el compte.

4. Torna a Daybreak i verifica la teva identitat. Torna a chatgpt.com/cyber. Completa els requisits pendents del pla o de seguretat del compte i, a continuació, segueix les indicacions de verificació d'identitat fins a completar aquest pas.

5. Configura les teves claus de Daybreak. Continua a Configura les teves claus de Daybreak i segueix les indicacions per triar la clau o les claus físiques que compleixin els requisits i que utilitzaràs per a Daybreak. Aquest és un pas de la llista de comprovació independent del registre dels mètodes d'inici de sessió. Cal una clau física compatible; la segona és opcional.

6. Comprova l'estat del teu accés. Revisa el resultat i segueix les instruccions pendents que es mostrin per al teu compte. Completar la configuració de seguretat i la verificació d'identitat no garanteix l'aprovació de l'accés a Daybreak.

Si no pots continuar, consulta Resolució de problemes de Daybreak per obtenir ajuda amb les opcions de configuració que no apareixen, la compatibilitat de les claus, la verificació i l'accés.

Requisits de seguretat per a comptes individuals

L'accés individual a Daybreak requereix un pla de pagament que compleixi els requisits, la seguretat avançada del compte i almenys una clau de seguretat física FIDO2 compatible. Una clau d'accés de programari o sincronitzada no compleix el requisit de clau física. Pots conservar altres claus d'accés al compte juntament amb una clau física que compleixi els requisits. El procés de sol·licitud individual comprova aquests requisits abans de verificar la identitat.

Els usuaris individuals actuals han de complir aquests requisits com a màxim l'1 d'octubre de 2026 per conservar l'accés. Obre chatgpt.com/cyber i segueix les indicacions de Requisits d'accés per comprovar la configuració. Guarda una clau física de reserva i les claus de recuperació en un lloc segur. Llegeix la informació sobre seguretat avançada del compte abans d'activar-la per conèixer els requisits d'inici de sessió i de recuperació.

Aquests requisits s'apliquen a la via de sol·licitud individual. L'accés a nivell d'organització i l'accés a Daybreak Red aprovat per separat tenen requisits d'incorporació propis.

Accés a Daybreak

Un cop tinguis accés a Daybreak i, si cal, l'administrador l'hagi activat per al teu perfil d'usuari o projecte d'API, podràs accedir a les funcions de Daybreak des de diverses interfícies del producte. 

La manera d'utilitzar Daybreak depèn de la interfície del producte que facis servir: 

• A l'API Responses, pots definir explícitament access_programs.cyber quan vulguis un comportament previsible: utilitza daybreak_blue per reduir els rebutjos dels models de la línia principal, daybreak_red per accedir als models de ciberseguretat o standard per mantenir els rebutjos estàndard.

  • ConsultaÚs de Daybreak a l'API Responses per obtenir-ne més informació. Tingues en compte que, a partir de gpt-6.1-terra, si omets el paràmetre access_programs.cyber, s'aplicaran els rebutjos estàndard a la teva sol·licitud, en lloc d'utilitzar per defecte el nivell més alt de Daybreak disponible.

• A l'aplicació Codex, pots utilitzar l'interruptor de Daybreak del selector avançat de models per activar la reducció de rebutjos per a una sol·licitud. L'interruptor està desactivat per defecte, de manera que s'aplicaran els rebutjos estàndard a les sol·licituds fins que l'activis.

  • Per accedir a l'interruptor de Daybreak, actualitza a la versió 26.908.40834 o posterior si inicies la sessió a través de ChatGPT, o a la versió 26.1013.0 o posterior si ho fas amb una clau d'API. Els models anteriors compatibles mantenen el comportament actual a les interfícies que no tenen interruptor. Per a GPT-6.1 Terra, utilitza un client compatible i activa Daybreak explícitament; no donis per fet que la reducció de rebutjos està activada si no hi ha cap interruptor disponible.

• A Codex CLI, activa Daybreak introduint /daybreak en sessions interactives o daybreak=true en ordres sense interfície gràfica o a la configuració. Consulta Ús de Daybreak a Codex CLI per obtenir-ne més informació.

  • Actualitza la CLI a la versió 0.163.0 per accedir a aquesta funció. Els models anteriors compatibles mantenen el comportament actual de Daybreak en els fluxos de treball fixats a versions anteriors de la CLI. Per a GPT-6.1 Terra, utilitza un client compatible i activa Daybreak per a la sol·licitud amb un usuari o projecte aprovat; la reducció de rebutjos no s'activa automàticament.

Ús responsable de Daybreak

És responsabilitat teva garantir que l'ús que en fas es manté dins de l'àmbit autoritzat i compleix les condicions i les polítiques d'ús d'OpenAI.

Si se t'autoritza l'accés, utilitza Daybreak només per a tasques de ciberseguretat legals i autoritzades. També has d'acceptar la nostra política contra els abusos cibernètics: no permetem utilitzar els nostres serveis per facilitar abusos cibernètics, és a dir, comprometre la integritat, la confidencialitat o la disponibilitat d'un sistema d'informació. Això inclou activitats cibernètiques de "doble ús" dutes a terme amb intencions malicioses, sense l'autorització adequada o excedint l'autorització concedida.

Utilitza l'organització, l'espai de treball i el projecte de l'API indicats a l'autorització. Si una organització existent gestiona trànsit de serveis destinats a clients, segueix la configuració aprovada per restringir Daybreak a tasques de seguretat internes. L'ús de Daybreak no es pot estendre a clients de tercers, usuaris externs, fluxos de treball destinats a clients ni al trànsit de productes que l'integrin.

Resolució de problemes

Llegeix: Resolució de problemes de Daybreak

Preguntes freqüents

Què canvia un cop s'aprova l'accés?

L'aprovació de Daybreak proporciona a una organització de l'API o a un espai de treball de ChatGPT/Codex mesures de protecció més precises per als models de la gamma principal (Daybreak Blue) i accés a models especialitzats en ciberseguretat (Daybreak Red). Aquestes opcions estan DESACTIVADES per defecte, de manera que els usuaris no veuran cap canvi immediat. A continuació, el propietari de l'organització o de l'espai de treball habilita l'accés per als usuaris i grups autoritzats, o bé el propietari d'una organització de l'API habilita l'accés per als projectes autoritzats. Tingues en compte que la resta de mesures de protecció, polítiques d'ús i restriccions d'accés continuen sent aplicables.

Puc utilitzar Daybreak Blue amb Astra?

Ara mateix, la reducció de negatives a Astra només està disponible per als clients de Daybreak Red. Estem treballant per oferir la reducció de negatives a Astra també als clients de Daybreak Blue. Si tens accés a Daybreak Blue, pots utilitzar Astra amb les mesures de protecció estàndard, sempre que el teu compte tingui accés a aquest model, o canviar a un model que admeti la reducció de negatives amb Daybreak Blue, com ara GPT-6 Sol o GPT-6 Luna.

Puc obtenir Daybreak Red com a particular?

Actualment, Daybreak Red només està disponible per a organitzacions empresarials aprovades. No està disponible a través del procés de sol·licitud per a particulars.

Els particulars poden sol·licitar Daybreak Blue, però l'aprovació de Blue no inclou Daybreak Red.

Tingues en compte que alguns particulars hi poden tenir accés de manera excepcional, però ara mateix no és possible sol·licitar Daybreak Red directament.

L'autorització de Daybreak Red inclou tots els models Cyber?

No automàticament. Alguns models de ciberseguretat d'avantguarda poden requerir una autorització addicional encara que l'organització ja tingui autorització per a Daybreak Red.

Puc utilitzar Daybreak per als meus clients o usuaris externs?

No. Daybreak està destinat exclusivament a usos interns aprovats. El seu ús no es pot estendre a clients de tercers, usuaris externs, fluxos de treball adreçats als clients ni trànsit de productes derivats. Per als fluxos de treball adreçats a usuaris externs, consulta el programa de socis de Daybreak. 

L'aprovació de Daybreak inclou la retenció de dades nul·la?

No. L'accés de confiança i la retenció de dades nul·la són independents. Si necessites orientació sobre la retenció de dades o la configuració de l'organització, consulta-ho amb el teu contacte d'OpenAI.

Puc utilitzar Daybreak en sistemes que no siguin meus?

Només si tens autorització explícita per provar-los o analitzar-los. No està permès compartir ni vendre l'accés a Daybreak a tercers, ni utilitzar Daybreak per provar sistemes que no siguin teus o que no tinguis autorització explícita per provar o analitzar.

Es pot utilitzar Daybreak fora de Codex?

Sí, Daybreak també està disponible a través de l'API Responses i de ChatGPT. Tot i que ChatGPT respecta els mateixos controls d'accés establerts pels administradors que Codex quan s'hi inicia sessió amb ChatGPT, recomanem utilitzar Daybreak a través de Codex per gaudir d'una experiència d'ús millor. 

Quins identificadors de l'API he d'utilitzar si accedeixo a Daybreak a través d'AWS Bedrock?

A Amazon Bedrock, Daybreak Blue utilitza openai.gpt-daybreak-blue-5.6-sol i Daybreak Red utilitza openai.gpt-5.6-cyber.

Com hem de configurar Daybreak si la nostra organització actual d'OpenAI gestiona trànsit de l'API de serveis destinats a clients?

Habilita l'accés a Daybreak per a projectes de l'API exclusivament interns i per a usuaris interns de ChatGPT i Codex. No habilitis Daybreak per a fluxos de treball destinats a clients o a tercers.

Un contracte o una compra poden garantir l'accés a Daybreak?

No. L'accés a Daybreak és limitat i està subjecte a aprovació. Un acord comercial o una compra, per si sols, no garanteixen l'accés. Si s'aprova la teva sol·licitud, OpenAI et confirmarà la via d'accés disponible.

Què he de comprovar si continuo veient un missatge de seguretat cibernètica després de rebre l'autorització?

Confirma que utilitzes l'organització o l'espai de treball autoritzat, el model o la via d'accés autoritzats i la interfície de producte prevista. Algunes mesures de protecció poden continuar aplicant-se després de rebre l'autorització, fins i tot amb Daybreak Red. Si sembla que una sol·licitud clarament defensiva s'ha bloquejat de manera inesperada, contacta amb l'equip d'assistència i facilita el missatge exacte, el model, la interfície del producte, la marca de temps, l'identificador de la sol·licitud si està disponible i una breu descripció de la tasca sense dades sensibles. Més informació: Resolució de problemes de Daybreak

Com pot una organització limitar Trusted Access als empleats adequats?

Quan els controls d'accés de Daybreak estan habilitats, el propietari d'un espai de treball pot utilitzar rols personalitzats i assignacions a grups per restringir l'accés als usuaris interns autoritzats que iniciïn sessió a Codex amb ChatGPT, i controls per projecte per a l'API. Mantén Daybreak DESACTIVAT a Configuració predeterminada de l'espai de treball i activa'l només per al rol previst. Els propietaris d'organitzacions de l'API han de configurar Daybreak per separat per a cada projecte autoritzat que no sigui el predeterminat. Consulta Gestió de l'accés a les funcions amb el control d'accés basat en rols a ChatGPT i Primers passos amb Daybreak per a empreses.