Oversigt

Daybreak Access er OpenAI's Trusted Access for Cyber-program. Daybreak Blue og Daybreak Red er adgangsniveauer i Daybreak.

Daybreak gør det muligt for kvalificerede virksomhedskunder og cybersikkerhedsspecialister at bruge OpenAI-modeller mere effektivt til autoriseret cybersikkerhedsarbejde. Det er udviklet til at understøtte legitime sikkerhedsarbejdsgange ved at mindske unødige hindringer gennem mere præcise sikkerhedsforanstaltninger. OpenAI's brugspolitikker, øvrige sikkerhedsforanstaltninger og adgangskontroller gælder fortsat for al brug af Daybreak.

Daybreak er beregnet til autoriseret defensivt cybersikkerhedsarbejde på systemer, applikationer, konti, netværk eller data, som du ejer, driver eller har udtrykkelig tilladelse til at teste eller analysere. Aktivér ikke Daybreak til kundevendte applikationer, trafik fra produkter længere nede i værdikæden eller tredjepartsadgang.

Kundernes arbejdsgange falder generelt i tre kategorier:

• Sikker SDLC / AppSec: løbende kodescanning, scanning af testmiljøer, validering af sikkerhedsfund, automatisering af sikkerhedsrettelser, sikkerhedsgennemgang af kode og anvendelse af rettelser.

• Defensive operationer: blue-teaming, trusselsmodellering, trusselsefterretninger, trusselsjagt, malwareanalyse, udvikling af detektionsmekanismer, prioritering af sårbarheder og validering af rettelser.

• Autoriseret offensiv test: penetrationstest, red-teaming, validering eller udvikling af exploits, malwareanalyse, reverse engineering og kontrolleret validering i autoriserede miljøer.

Tabellen nedenfor beskriver de aktuelle niveauer for Trusted Access:

Daybreak Blue er det anbefalede udgangspunkt for de fleste sikkerhedsteams. Det understøtter godkendte defensive arbejdsgange, herunder sikkerhedsgennemgang af kode, vurdering og prioritering af sårbarheder, udvikling af detektionsmekanismer, hændelseshåndtering, malwareanalyse og validering af patches. De fleste eksisterende sikkerhedsforanstaltninger og brugspolitikker gælder fortsat.

Daybreak Red er beregnet til avancerede, autoriserede arbejdsgange, herunder udvikling af proof-of-concept-exploits, validering af exploit-kæder, penetrationstest og red-teaming. 

Adgang til Daybreak Blue og Red kræver yderligere godkendelse.

Færre afvisninger fordelt på modeller

Denne tabel beskriver sikkerhedsforanstaltningerne for understøttede modeller. Modellernes tilgængelighed afhænger stadig af din konto, dit abonnement, den produktgrænseflade, du bruger, og din godkendte adgang.

Godkendelse alene aktiverer ikke færre afvisninger. Daybreak skal være aktiveret for anmodningen via indstillingerne i dit arbejdsområde eller API-projekt. Se Fejlfinding i Daybreak for at kontrollere adgang og opsætning, og Brug Daybreak i Responses API for indstillinger for API-anmodninger.

Når du er logget ind i Codex med ChatGPT, skal du slå Daybreak til, før du sender en anmodning. Anmodninger bruger standardsikkerhedsforanstaltninger, når indstillingen er slået fra.

Begrænsninger

Daybreak giver ikke mulighed for at:

• Fjerne alle sikkerhedsforanstaltninger eller alle afvisninger eller som standard reducere antallet af afvisninger på alle modeller.

• Få garanteret adgang til alle cyberspecialiserede modeller.

• Få ingen datalagring som standard.

• Videresælge, formidle via proxy, indlejre eller give adgang gennem efterfølgende produkter til tredjepartskunder eller eksterne brugere.

• Få tilladelse til aktiviteter uden for systemer, som du ejer eller har udtrykkelig tilladelse til at teste.

Ansøg om Daybreak

Sådan ansøger du om Daybreak:

• Enkeltpersoner kan ansøge her.

• Organisationer kan ansøge her.

Som led i vurderingen kan du blive bedt om at give oplysninger om:

• Din organisation og dine cybersikkerhedskompetencer.

• De defensive cybersikkerhedsarbejdsgange, du vil understøtte.

• Den OpenAI-organisation eller det arbejdsområde, du forventer at bruge.

• Oplysninger til verificering eller vurdering af troværdighed, som er nødvendige for at afgøre, om du opfylder adgangskravene.

OpenAI gennemgår ansøgninger, før der gives adgang. Godkendelse sker ikke automatisk.

For at få adgang til Daybreak som enkeltperson skal du være mindst 18 år.

De fordele, du får gennem Daybreak, afhænger af den adgang, din ansøgning godkendes til. OpenAI vurderer ansøgningen ud fra blandt andet identitets- og troværdighedsverificering, risikohensyn, den tilsigtede brug og ansøgerens evne til at styrke det bredere cybersikkerhedsøkosystem.

Konfigurer Daybreak som enkeltperson

Følg disse trin for at ansøge om individuel adgang til Daybreak Blue. Hvis du allerede bruger Avanceret kontosikkerhed, og din opsætning opfylder kravene, kan du fortsætte med de udestående punkter under Dine adgangskrav.

1. Åbn tjeklisten til opsætning. Gå til chatgpt.com/cyber, log ind på den konto, du vil bruge, og vælg Konfigurer Daybreak.

2. Fuldfør opsætningen af kontosikkerhed. Følg vejledningen til Avanceret kontosikkerhed for at registrere mindst to sikre loginmetoder, herunder én, der virker på tværs af enheder. Til Daybreak skal du inkludere mindst én kompatibel fysisk FIDO2-hardwarenøgle. Din anden metode kan være en anden adgangsnøgle eller hardwarenøgle, der opfylder kravene. Du kan beholde dine øvrige adgangsnøgler.

3. Gem dine gendannelsesnøgler, og log ind igen. Opbevar dine gendannelsesnøgler, så andre ikke har adgang til dem, og bekræft, at du har gemt dem. Når du tilmelder dig Avanceret kontosikkerhed første gang, bliver du logget ud på alle enheder. Log ind igen med en registreret adgangsnøgle eller sikkerhedsnøgle. Login med adgangskode, loginkoder via e-mail og SMS samt almindelig kontogendannelse via e-mail er deaktiveret, mens Avanceret kontosikkerhed er aktiveret. Hvis du ikke kan bruge nogen af dine loginmetoder eller gendannelsesnøgler, kan det være umuligt at gendanne din konto.

4. Vend tilbage til Daybreak, og bekræft din identitet. Gå tilbage til chatgpt.com/cyber. Opfyld eventuelle udestående krav til abonnement eller kontosikkerhed, og følg derefter vejledningen til identitetsbekræftelse, indtil trinnet er fuldført.

5. Konfigurer dine Daybreak-nøgler. Fortsæt til Konfigurer dine Daybreak-nøgler, og følg vejledningen for at vælge den eller de hardwarenøgler, der opfylder kravene, og som du vil bruge til Daybreak. Dette er et separat punkt på tjeklisten og er ikke det samme som at registrere dine loginmetoder. Én kompatibel fysisk hardwarenøgle er påkrævet. En ekstra nøgle er valgfri.

6. Kontrollér din adgangsstatus. Gennemgå resultatet, og følg eventuelle resterende instruktioner, der vises for din konto. Fuldført sikkerhedsopsætning og identitetsbekræftelse garanterer ikke godkendelse til Daybreak.

Hvis du går i stå, kan du se Fejlfinding i Daybreak for at få hjælp med manglende opsætningsmuligheder, nøglekompatibilitet, verificering og adgang.

Krav til kontosikkerhed for enkeltpersoner

Individuel adgang til Daybreak kræver et kvalificerende betalingsabonnement, Avanceret kontosikkerhed og mindst én kompatibel FIDO2-hardwaresikkerhedsnøgle. En softwarebaseret eller synkroniseret adgangsnøgle opfylder ikke kravet om en hardwarenøgle. Du kan beholde andre adgangsnøgler på din konto sammen med en fysisk hardwarenøgle, der opfylder kravene. I ansøgningsprocessen for enkeltpersoner kontrolleres disse krav før identitetsbekræftelsen.

Eksisterende individuelle brugere skal opfylde disse krav senest den 1. oktober 2026 for at bevare adgangen. Åbn chatgpt.com/cyber, og følg Dine adgangskrav for at kontrollere din opsætning. Opbevar en ekstra hardwarenøgle og dine gendannelsesnøgler et sikkert sted. Læs Avanceret kontosikkerhed, før du tilmelder dig, så du forstår kravene til login og kontogendannelse.

Disse krav gælder for ansøgninger fra enkeltpersoner. Adgang på organisationsniveau og særskilt godkendt Daybreak Red-adgang har deres egne krav til opstart.

Adgang til Daybreak

Når du har adgang til Daybreak, og din administrator om nødvendigt har aktiveret det for din brugerprofil eller dit API-projekt, kan du bruge Daybreak-funktioner i flere forskellige produktgrænseflader. 

Hvordan du bruger Daybreak, afhænger af den produktgrænseflade, du bruger: 

• I Responses API kan du angive access_programs.cyber eksplicit, når du ønsker forudsigelig adfærd: Brug daybreak_blue for at få færre afvisninger på modeller i hovedserien, daybreak_red for at få adgang til cybermodeller eller standard for at bevare standardafvisninger. Se Brug Daybreak i Responses API for flere oplysninger. 

• I Codex-appen kan du bruge Daybreak-knappen i modelvælgeren Avanceret til at aktivere færre afvisninger for en anmodning. Indstillingen er som standard slået fra, hvilket betyder, at en anmodning er underlagt standardafvisninger, indtil du slår den til. 

  • For at få adgang til Daybreak-knappen skal du opdatere til version 26.908.40834 eller nyere, hvis du logger ind via ChatGPT, eller 26.1013.0 eller nyere, hvis du logger ind via en API-nøgle. I grænseflader uden en Daybreak-knap er Daybreak som standard slået til for alle understøttede anmodninger.

• I Codex CLI aktiverer du Daybreak ved at angive /daybreak i interaktive sessioner eller daybreak=true i headless-kommandoer eller konfigurationen. Se Brug Daybreak i Codex CLI for flere oplysninger.

• Opgrader CLI til 0.163.0 for at få adgang til denne funktion. I arbejdsgange, der er låst til ældre CLI-versioner, er Daybreak som standard slået til for alle understøttede anmodninger.

Ansvarlig brug af Daybreak

Du er ansvarlig for at sikre, at din brug holder sig inden for det godkendte omfang og overholder OpenAI's vilkår og brugspolitikker.

Hvis du bliver godkendt, må du kun bruge Daybreak til lovligt, autoriseret cybersikkerhedsarbejde, og du skal acceptere vores politik om cybermisbrug: Vi tillader ikke, at vores tjenester bruges til at fremme cybermisbrug, dvs. kompromittering af et informationssystems integritet, fortrolighed eller tilgængelighed. Det omfatter cyberaktiviteter med »dobbelt anvendelse«, der udføres med ondsindede hensigter, uden behørig tilladelse eller ud over den givne tilladelse.

Brug den organisation, det arbejdsområde og det API-projekt, der er angivet i din godkendelse. Hvis en eksisterende organisation håndterer kundevendt trafik, skal du følge den godkendte opsætning for at holde Daybreak begrænset til internt sikkerhedsarbejde. Daybreak må ikke stilles til rådighed for tredjepartskunder eller eksterne brugere eller bruges i kundevendte arbejdsgange eller trafik fra downstream-produkter.

Fejlfinding

Læs: Fejlfinding i Daybreak

Ofte stillede spørgsmål

Hvad ændrer sig efter godkendelsen?

En Daybreak-godkendelse giver en API-organisation eller et ChatGPT-/Codex-arbejdsområde mere præcise sikkerhedsforanstaltninger på modeller i hovedserien (Daybreak Blue) og adgang til specialiserede cybermodeller (Daybreak Red). Disse funktioner er som standard SLÅET FRA, så brugerne vil ikke se nogen ændring med det samme. Ejeren af organisationen eller arbejdsområdet aktiverer derefter adgang for godkendte brugere og grupper, eller ejeren af en API-organisation aktiverer adgang for godkendte projekter. Bemærk, at andre sikkerhedsforanstaltninger, brugspolitikker og adgangsbegrænsninger fortsat gælder.

Kan jeg bruge Daybreak Blue med Astra?

I øjeblikket er færre afvisninger på Astra kun tilgængelige for Daybreak Red-kunder. Vi arbejder på også at gøre færre afvisninger på Astra tilgængelige for Daybreak Blue-kunder. Hvis du har adgang til Daybreak Blue, kan du bruge Astra med standardsikkerhedsforanstaltninger, hvis din konto har adgang til modellen, eller skifte til en model, der understøtter færre afvisninger med Daybreak Blue, såsom GPT-6 Sol eller GPT-6 Luna.

Kan jeg få Daybreak Red som enkeltperson?

Daybreak Red er i øjeblikket kun tilgængelig for godkendte erhvervs- og enterpriseorganisationer. Det er ikke tilgængeligt via ansøgningsprocessen for enkeltpersoner.

Enkeltpersoner kan ansøge om Daybreak Blue, men en Blue-godkendelse omfatter ikke Daybreak Red.

Bemærk, at nogle enkeltpersoner undtagelsesvis kan have adgang, men det er i øjeblikket ikke muligt at ansøge direkte om Daybreak Red.

Omfatter en Daybreak Red-godkendelse alle Cyber-modeller?

Ikke automatisk. Visse banebrydende cybermodeller kan kræve yderligere godkendelse, selvom en organisation allerede er godkendt til Daybreak Red.

Kan jeg bruge Daybreak til mine kunder eller eksterne brugere?

Nej. Daybreak er kun beregnet til godkendt intern brug. Det må ikke stilles til rådighed for tredjepartskunder eller eksterne brugere eller bruges i kundevendte arbejdsgange eller trafik fra produkter længere nede i værdikæden. Til eksternt rettede arbejdsgange kan du se nærmere på Daybreak-partnerprogrammet. 

Omfatter en Daybreak-godkendelse ingen datalagring?

Nej. Trusted Access og ingen datalagring er separate ordninger. Hvis du har brug for vejledning om datalagring eller opsætning af organisationen, skal du kontakte din kontaktperson hos OpenAI.

Kan jeg bruge Daybreak til systemer, jeg ikke ejer?

Kun hvis du har udtrykkelig tilladelse til at teste eller analysere dem. Du må ikke dele eller sælge Daybreak-adgang til tredjeparter eller bruge Daybreak til at teste systemer, som du ikke ejer, eller som du ikke har udtrykkelig tilladelse til at teste eller analysere.

Kan Daybreak bruges uden for Codex?

Ja, Daybreak er også tilgængelig via Responses API og ChatGPT. Bemærk, at ChatGPT følger de samme administratorstyrede adgangskontroller som Codex ved login via ChatGPT. Vi anbefaler dog at bruge Daybreak gennem Codex for at få en bedre brugeroplevelse. 

Hvilke API-identifikatorer skal jeg bruge, hvis jeg tilgår Daybreak via AWS Bedrock?

På Amazon Bedrock bruger Daybreak Blue openai.gpt-daybreak-blue-5.6-sol, og Daybreak Red bruger openai.gpt-5.6-cyber.

Hvordan skal vi konfigurere Daybreak, hvis vores nuværende OpenAI-organisation håndterer kundevendt API-trafik?

Aktivér kun Daybreak-adgang for interne API-projekter og interne ChatGPT- og Codex-brugere. Aktivér ikke Daybreak for kundevendte arbejdsgange eller tredjepartsarbejdsgange.

Kan en kontrakt eller et køb garantere adgang til Daybreak?

Nej. Adgang til Daybreak er begrænset og kræver godkendelse. En kommerciel aftale eller et køb garanterer ikke i sig selv adgang. Hvis din ansøgning godkendes, bekræfter OpenAI, hvordan du kan få adgang.

Hvad skal jeg kontrollere, hvis jeg stadig ser en cybersikkerhedsmeddelelse efter godkendelsen?

Kontrollér, at du bruger den godkendte organisation eller det godkendte arbejdsområde, den godkendte model eller adgangsvej og den tilsigtede produktgrænseflade. Nogle sikkerhedsforanstaltninger kan stadig gælde efter godkendelsen, selv med Daybreak Red. Hvis en tydeligt defensiv anmodning ser ud til at blive blokeret uventet, skal du kontakte support med den nøjagtige meddelelse, model, produktgrænseflade, tidsstempel, anmodnings-ID, hvis det er tilgængeligt, samt en kort beskrivelse af opgaven, hvor følsomme oplysninger er fjernet. Læs mere: Fejlfinding i Daybreak

Hvordan kan en organisation begrænse Trusted Access til de rette medarbejdere?

Når adgangskontrol for Daybreak er aktiveret, kan ejeren af et arbejdsområde bruge tilpassede roller og gruppetildelinger til at begrænse adgangen til godkendte interne brugere, der logger ind i Codex via ChatGPT. For API'et kan ejeren bruge projektbaseret adgangskontrol. Lad Daybreak være SLÅET FRA i Standard for arbejdsområdet, og slå det kun til for den tilsigtede rolle. Ejere af API-organisationer skal konfigurere Daybreak separat for hvert godkendt projekt, der ikke er standardprojektet. Se Administration af funktionsadgang med rollebaseret adgangskontrol i ChatGPT og Kom i gang med Daybreak i Enterprise.