Přehled

Daybreak Access je program Důvěryhodný přístup pro kybernetickou bezpečnost od OpenAI. Daybreak Blue a Daybreak Red jsou úrovně přístupu v rámci Daybreak.

Daybreak umožňuje kvalifikovaným podnikovým zákazníkům a odborníkům na kybernetickou bezpečnost efektivněji využívat modely OpenAI k oprávněným činnostem v oblasti kybernetické bezpečnosti. Je navržen tak, aby podporoval legitimní bezpečnostní postupy a pomocí přesněji cílených ochranných opatření omezoval zbytečné překážky. Na veškeré používání Daybreak se nadále vztahují zásady používání OpenAI, další ochranná opatření a pravidla řízení přístupu.

Daybreak je určen k oprávněným obranným činnostem v oblasti kybernetické bezpečnosti na systémech, aplikacích, účtech, sítích nebo datech, které vlastníte, provozujete nebo máte výslovné oprávnění testovat či analyzovat. Nezapínejte Daybreak pro aplikace určené zákazníkům, provoz navazujících produktů ani přístup třetích stran.

Pracovní postupy zákazníků obecně spadají do tří kategorií:

• Bezpečný SDLC / AppSec: průběžné skenování kódu, skenování testovacího prostředí, ověřování bezpečnostních nálezů, automatizace bezpečnostních oprav, bezpečnostní revize kódu a opravy.

• Obranné operace: činnosti obranných týmů, modelování hrozeb, zpravodajství o hrozbách, aktivní vyhledávání hrozeb, analýza malwaru, vývoj detekčních mechanismů, třídění zranitelností podle priority a ověřování oprav.

• Oprávněné ofenzivní testování: penetrační testování, red-teaming, ověřování nebo vývoj exploitů, analýza malwaru, reverzní inženýrství a řízené ověřování v prostředích, pro která máte oprávnění.

Níže uvedená tabulka popisuje aktuální úrovně důvěryhodného přístupu:

Většině bezpečnostních týmů doporučujeme začít s Daybreak Blue. Podporuje schválené obranné postupy, včetně bezpečnostní kontroly kódu, třídění a prioritizace zranitelností, vývoje detekčních mechanismů, reakce na incidenty, analýzy malwaru a ověřování oprav. Většina stávajících ochranných opatření a zásad používání nadále platí.

Daybreak Red je určený pro pokročilé autorizované postupy, včetně vývoje exploitů pro ověření konceptu, ověřování řetězců exploitů, penetračního testování a red-teamingu. 

Přístup k Daybreak Blue a Red vyžaduje dodatečné schválení.

Omezené odmítání požadavků podle modelu

Tato tabulka popisuje ochranná opatření u podporovaných modelů. Dostupnost modelů nadále závisí na vašem účtu, tarifu, používaném rozhraní produktu a schváleném přístupu.

Samotné schválení nezapíná omezené odmítání požadavků. Daybreak musí být pro daný požadavek povolený v nastavení pracovního prostoru nebo projektu API. Pokyny ke kontrole přístupu a nastavení najdete v článku Řešení potíží s Daybreak. Nastavení požadavků API popisuje článek Používání Daybreak v Responses API.

Pokud jste v Codex přihlášeni přes ChatGPT, před odesláním požadavku zapněte přepínač Daybreak. Když je přepínač vypnutý, na požadavky se vztahují standardní ochranná opatření.

Omezení

Daybreak:

• Neodstraňuje všechna ochranná opatření ani všechna odmítnutí a ve výchozím nastavení neomezuje odmítání u všech modelů.

• Nezaručuje přístup ke všem modelům specializovaným na kybernetickou bezpečnost.

• Ve výchozím nastavení neposkytuje nulové uchovávání dat.

• Neumožňuje další prodej, zprostředkování přes proxy, začlenění do jiných produktů ani navazující přístup pro zákazníky třetích stran nebo externí uživatele.

• Neopravňuje k činnostem mimo systémy, které vlastníte nebo máte výslovné povolení testovat.

Žádost o přístup k Daybreak

Jak požádat o Daybreak:

• Jednotlivci mohou podat žádost zde.

• Organizace mohou podat žádost zde.

V rámci posuzování vás můžeme požádat o informace o:

• Vaší organizaci a jejích schopnostech v oblasti kybernetické bezpečnosti.

• Obranných postupech v oblasti kybernetické bezpečnosti, které chcete podpořit.

• Organizaci nebo pracovním prostoru v OpenAI, které hodláte používat.

• Ověření nebo důvěryhodnosti potřebných k posouzení způsobilosti.

OpenAI žádosti posuzuje před povolením přístupu. Schválení není automatické.

Abyste mohli jako jednotlivci získat přístup k Daybreak, musí vám být alespoň 18 let.

Výhody dostupné prostřednictvím Daybreak závisejí na přístupu schváleném na základě vaší žádosti. OpenAI ji posuzuje podle faktorů, jako jsou ověření totožnosti a důvěryhodnosti, související rizika, zamýšlený způsob využití a schopnost žadatele posílit širší ekosystém kybernetické bezpečnosti.

Nastavení Daybreak pro jednotlivce

Podle těchto kroků požádejte o přístup k Daybreak Blue pro jednotlivce. Pokud už používáte Pokročilé zabezpečení účtu a vaše nastavení splňuje požadavky, pokračujte nedokončenými položkami v části Vaše způsobilost.

1. Otevřete kontrolní seznam nastavení. Přejděte na chatgpt.com/cyber, přihlaste se k účtu, který chcete používat, a vyberte Nastavit Daybreak.

2. Dokončete nastavení zabezpečení účtu. Podle pokynů funkce Pokročilé zabezpečení účtu zaregistrujte alespoň dvě bezpečné metody přihlašování, z nichž alespoň jedna funguje na různých zařízeních. Pro Daybreak musíte přidat alespoň jeden kompatibilní fyzický hardwarový klíč FIDO2. Druhou metodou může být jiný přístupový nebo hardwarový klíč, který splňuje požadavky. Ostatní přístupové klíče si můžete ponechat.

3. Uložte si klíče pro obnovení a znovu se přihlaste. Uložte klíče pro obnovení tak, aby k nim nikdo jiný neměl přístup, a potvrďte jejich uložení. První aktivace funkce Pokročilé zabezpečení účtu vás odhlásí ze všech zařízení. Znovu se přihlaste pomocí zaregistrovaného přístupového nebo bezpečnostního klíče. Když je zapnuté Pokročilé zabezpečení účtu, nelze se přihlašovat heslem ani kódy zasílanými e-mailem či SMS a není dostupné standardní obnovení účtu e-mailem. Pokud nemůžete použít žádnou ze svých metod přihlašování ani žádný klíč pro obnovení, může být obnovení účtu nemožné.

4. Vraťte se do Daybreak a ověřte svou totožnost. Vraťte se na chatgpt.com/cyber. Splňte všechny zbývající požadavky na tarif nebo zabezpečení účtu a poté postupujte podle pokynů k ověření totožnosti až do dokončení tohoto kroku.

5. Nastavte si klíče pro Daybreak. Pokračujte do části Nastavte si klíče pro Daybreak a podle pokynů vyberte jeden nebo více hardwarových klíčů, které splňují požadavky a které budete pro Daybreak používat. Jde o samostatnou položku kontrolního seznamu, nikoli o registraci metod přihlašování. Jeden kompatibilní fyzický hardwarový klíč je povinný, druhý je volitelný.

6. Zkontrolujte stav svého přístupu. Projděte si výsledek a postupujte podle případných zbývajících pokynů zobrazených pro váš účet. Dokončení nastavení zabezpečení a ověření totožnosti nezaručuje schválení přístupu k Daybreak.

Pokud si nevíte rady, v článku Řešení problémů s Daybreak najdete pomoc s chybějícími možnostmi nastavení, kompatibilitou klíčů, ověřením a přístupem.

Požadavky na zabezpečení účtu jednotlivce

Přístup k Daybreak pro jednotlivce vyžaduje způsobilý placený tarif, Pokročilé zabezpečení účtu a alespoň jeden kompatibilní hardwarový bezpečnostní klíč FIDO2. Softwarový ani synchronizovaný přístupový klíč požadavek na hardwarový klíč nesplňuje. Vedle fyzického hardwarového klíče splňujícího požadavky si můžete na účtu ponechat i další přístupové klíče. Při podávání žádosti jednotlivce se tyto požadavky kontrolují před ověřením totožnosti.

Stávající uživatelé s individuálním přístupem musí tyto požadavky splnit do 1. října 2026, aby si přístup zachovali. Otevřete chatgpt.com/cyber a podle pokynů v části Vaše způsobilost zkontrolujte své nastavení. Záložní hardwarový klíč a klíče pro obnovení uložte na bezpečné místo. Před aktivací si přečtěte článek Pokročilé zabezpečení účtu, abyste rozuměli požadavkům na přihlašování a obnovení účtu.

Tyto požadavky se vztahují na žádosti jednotlivců. Přístup na úrovni organizace a samostatně schvalovaný přístup k Daybreak Red mají vlastní požadavky na zprovoznění.

Přístup k Daybreak

Jakmile získáte přístup k Daybreak a (je-li to nutné) správce ho povolí pro váš uživatelský profil nebo projekt API, můžete funkce Daybreak používat v řadě produktových rozhraní. 

Způsob používání Daybreak závisí na rozhraní produktu, ve kterém pracujete: 

• Pokud chcete v Responses API zajistit předvídatelné chování, můžete výslovně nastavit access_programs.cyber: použijte daybreak_blue pro omezené odmítání požadavků u modelů hlavní řady, daybreak_red pro přístup k modelům pro kybernetickou bezpečnost nebo standard pro zachování standardního odmítání požadavků. Další podrobnosti najdete v článku Používání Daybreak v Responses API. 

• V aplikaci Codex můžete přepínačem Daybreak v pokročilém výběru modelu zapnout omezené odmítání pro daný požadavek. Přepínač je ve výchozím nastavení vypnutý. Dokud ho nezapnete, platí pro požadavky standardní pravidla odmítání. 

  • Chcete-li přepínač Daybreak používat, aktualizujte aplikaci na verzi 26.908.40834 nebo novější (pokud se přihlašujete přes ChatGPT) nebo na verzi 26.1013.0 nebo novější (pokud se přihlašujete pomocí klíče API). V rozhraních, kde přepínač Daybreak není k dispozici, je Daybreak ve výchozím nastavení zapnutý pro všechny podporované požadavky.

• V Codex CLI zapnete Daybreak zadáním /daybreak v interaktivní relaci nebo daybreak=true v příkazech bez interaktivního rozhraní či v konfiguraci. Další podrobnosti najdete v článku Používání Daybreak v Codex CLI.

• Chcete-li tuto funkci používat, aktualizujte CLI na verzi 0.163.0. V pracovních postupech vázaných na starší verze CLI je Daybreak ve výchozím nastavení zapnutý pro všechny podporované požadavky.

Zodpovědné používání Daybreak

Odpovídáte za to, že vaše používání nepřekročí schválený rozsah a bude v souladu s podmínkami a zásadami používání OpenAI.

Pokud získáte schválení, používejte Daybreak pouze k zákonným a oprávněným činnostem v oblasti kybernetické bezpečnosti. Musíte také souhlasit s našimi zásadami proti kybernetickému zneužití: zakazujeme používat naše služby k usnadňování kybernetického zneužití, tedy narušení integrity, důvěrnosti nebo dostupnosti informačního systému. To zahrnuje i kybernetické aktivity „dvojího užití“ prováděné se zlým úmyslem, bez řádného oprávnění nebo nad rámec uděleného oprávnění.

Používejte organizaci, pracovní prostor a projekt API uvedené ve vašem schválení. Pokud stávající organizace obsluhuje provoz určený zákazníkům, dodržujte schválené nastavení, aby používání Daybreak zůstalo omezené na interní bezpečnostní činnosti. Používání Daybreak nesmí být rozšířeno na zákazníky třetích stran, externí uživatele, pracovní postupy určené zákazníkům ani provoz navazujících produktů.

Řešení problémů

Přečtěte si: Důvěryhodný přístup pro kybernetickou bezpečnost – běžné problémy a jejich řešení

Časté dotazy

Co se po schválení změní?

Schválení Daybreak zpřístupní organizaci v API nebo pracovnímu prostoru ChatGPT/Codex přesněji cílená ochranná opatření u modelů hlavní řady (Daybreak Blue) a specializované modely pro kybernetickou bezpečnost (Daybreak Red). Tyto možnosti jsou ve výchozím nastavení vypnuté, takže uživatelé nezaznamenají žádnou okamžitou změnu. Vlastník organizace nebo pracovního prostoru poté povolí přístup schváleným uživatelům a skupinám, případně vlastník organizace v API povolí přístup schváleným projektům. Ostatní ochranná opatření, zásady používání a omezení přístupu nadále platí.

Mohu používat Daybreak Blue s modelem Astra?

Omezení odmítání u modelu Astra je v současnosti dostupné pouze zákazníkům Daybreak Red. Pracujeme na zpřístupnění omezení odmítání u modelu Astra i zákazníkům Daybreak Blue. Pokud máte přístup k Daybreak Blue a váš účet má přístup k modelu Astra, můžete jej používat se standardními ochrannými opatřeními. Případně můžete přejít na model, který podporuje omezení odmítání v Daybreak Blue, například GPT-6 Sol nebo GPT-6 Luna.

Mohu získat Daybreak Red jako jednotlivec?

Daybreak Red je v současnosti dostupný pouze schváleným firmám a podnikovým organizacím. Prostřednictvím žádosti jednotlivce jej získat nelze.

Jednotlivci mohou požádat o Daybreak Blue, ale schválení úrovně Blue nezahrnuje Daybreak Red.

Někteří jednotlivci mohou mít přístup na základě výjimky, v současnosti však o Daybreak Red nelze požádat přímo.

Zahrnuje schválení Daybreak Red všechny modely Cyber?

Ne automaticky. Některé průkopnické modely pro kybernetickou bezpečnost mohou vyžadovat dodatečné schválení, i když už má organizace přístup k Daybreak Red schválený.

Mohu Daybreak používat pro své zákazníky nebo externí uživatele?

Ne. Daybreak je určen pouze pro schválené interní použití. Jeho používání nesmí být rozšířeno na zákazníky třetích stran, externí uživatele, pracovní postupy určené zákazníkům ani provoz navazujících produktů. Pro pracovní postupy určené externím uživatelům se seznamte s partnerským programem Daybreak. 

Zahrnuje schválení Daybreak nulové uchovávání dat?

Ne. Důvěryhodný přístup a nulové uchovávání dat jsou oddělené možnosti. Pokud potřebujete poradit s uchováváním dat nebo nastavením organizace, obraťte se na svou kontaktní osobu v OpenAI.

Mohu Daybreak používat pro systémy, které nevlastním?

Pouze pokud máte výslovné oprávnění je testovat nebo analyzovat. Nesmíte sdílet ani prodávat přístup k Daybreak třetím stranám ani používat Daybreak k testování systémů, které nevlastníte nebo k jejichž testování či analýze nemáte výslovné oprávnění.

Lze Daybreak používat i mimo Codex?

Ano, Daybreak je k dispozici také prostřednictvím Responses API a ChatGPT. ChatGPT sice respektuje stejná pravidla přístupu nastavená správcem jako Codex při přihlášení přes ChatGPT, pro pohodlnější používání ale doporučujeme přistupovat k Daybreak prostřednictvím Codex. 

Jaké identifikátory API mám použít při přístupu k Daybreak přes AWS Bedrock?

Na Amazon Bedrock používá Daybreak Blue identifikátor openai.gpt-daybreak-blue-5.6-sol a Daybreak Red identifikátor openai.gpt-5.6-cyber.

Jak máme nastavit Daybreak, pokud naše současná organizace v OpenAI obsluhuje provoz API určený zákazníkům?

Povolte přístup k Daybreak pouze interním projektům API a interním uživatelům ChatGPT a Codex. Nezapínejte Daybreak pro pracovní postupy určené zákazníkům nebo třetím stranám.

Může smlouva nebo nákup zaručit přístup k Daybreak?

Ne. Přístup k Daybreak je omezený a podléhá schválení. Samotná obchodní smlouva ani nákup přístup nezaručují. Pokud bude vaše žádost schválena, OpenAI potvrdí dostupný způsob přístupu.

Co mám zkontrolovat, pokud se mi i po schválení zobrazuje upozornění na kybernetickou bezpečnost?

Ověřte, že používáte schválenou organizaci nebo pracovní prostor, schválený model či způsob přístupu a zamýšlené rozhraní produktu. Některá ochranná opatření mohou platit i po schválení, a to i v Daybreak Red. Pokud se zdá, že je jednoznačně obranný požadavek neočekávaně blokován, kontaktujte podporu. Uveďte přesné znění zprávy, model, rozhraní produktu, časové razítko, ID požadavku, pokud je k dispozici, a stručný popis úkolu bez citlivých údajů. Další informace: Důvěryhodný přístup pro kybernetickou bezpečnost – běžné problémy a jejich řešení

Jak může organizace omezit Důvěryhodný přístup na vybrané zaměstnance?

Pokud je zapnuté řízení přístupu k Daybreak, může vlastník pracovního prostoru pomocí vlastních rolí a přiřazení do skupin omezit přístup v Codex při přihlášení přes ChatGPT na schválené interní uživatele. Pro API lze využít řízení přístupu na úrovni projektů. Ve výchozím nastavení pracovního prostoru ponechte Daybreak vypnutý a zapněte jej pouze pro zamýšlenou roli. Vlastníci organizací v API musí Daybreak nastavit zvlášť pro každý schválený projekt, který není výchozí. Viz Správa přístupu k funkcím pomocí řízení přístupu na základě rolí v ChatGPT a Zprovoznění Daybreak pro podniky.