Überblick

Daybreak Access ist das Programm Trusted Access for Cyber von OpenAI. Daybreak Blue und Daybreak Red sind Zugriffsstufen innerhalb von Daybreak.

Daybreak ermöglicht qualifizierten Unternehmenskunden und Cybersicherheitsfachleuten, OpenAI-Modelle effektiver für autorisierte Cybersicherheitsarbeit einzusetzen. Es soll legitime Sicherheits-Workflows unterstützen, indem präzisere Schutzmaßnahmen unnötige Hürden abbauen. Die Nutzungsrichtlinien, sonstigen Schutzmaßnahmen und Zugriffskontrollen von OpenAI gelten weiterhin für jede Nutzung von Daybreak.

Daybreak ist für autorisierte defensive Cybersicherheitsarbeit an Systemen, Anwendungen, Konten, Netzwerken oder Daten vorgesehen, die dir gehören, die du betreibst oder für deren Test oder Analyse du ausdrücklich berechtigt bist. Aktiviere Daybreak nicht für Kundenanwendungen, den Datenverkehr nachgelagerter Produkte oder den Zugriff durch Dritte.

Die Workflows der nutzenden Unternehmen und Personen lassen sich im Allgemeinen in drei Kategorien einteilen:

• Sicherer Softwareentwicklungszyklus (SDLC) / Anwendungssicherheit (AppSec): kontinuierliche Code-Scans, Scans von Testumgebungen, Validierung von Sicherheitsbefunden, Automatisierung von Sicherheitspatches, Sicherheitsprüfungen von Code und Patching.

• Defensive Sicherheitsarbeit: Blue Teaming, Bedrohungsmodellierung, Bedrohungsinformationen, aktive Bedrohungssuche, Malware-Analyse, Entwicklung von Erkennungsverfahren, Schwachstellen-Triage und Patch-Validierung.

• Autorisierte offensive Tests: Penetrationstests, Red Teaming, Validierung oder Entwicklung von Exploits, Malware-Analyse, Reverse Engineering und kontrollierte Validierung in autorisierten Umgebungen.

Die folgende Tabelle beschreibt die aktuellen Zugriffsstufen von Trusted Access:

Für die meisten Sicherheitsteams ist Daybreak Blue der empfohlene Einstieg. Es unterstützt genehmigte defensive Workflows wie Codeprüfungen auf Sicherheitslücken, Schwachstellentriage, Entwicklung von Erkennungsmechanismen, Reaktion auf Sicherheitsvorfälle, Schadsoftwareanalyse und Patch-Validierung. Die meisten bestehenden Schutzmaßnahmen und Nutzungsrichtlinien gelten weiterhin.

Daybreak Red ist für fortgeschrittene, autorisierte Workflows vorgesehen, darunter die Entwicklung von Proof-of-Concept-Exploits, die Validierung von Exploit-Ketten, Penetrationstests und Red Teaming. 

Der Zugriff auf Daybreak Blue und Red erfordert eine zusätzliche Genehmigung.

Weniger Ablehnungen je nach Modell

Diese Tabelle beschreibt die Schutzmaßnahmen für unterstützte Modelle. Die Modellverfügbarkeit hängt weiterhin von deinem Konto, deinem Plan, der Produktoberfläche und den erteilten Zugriffsberechtigungen ab.

Eine Genehmigung allein aktiviert die Einstellung für weniger Ablehnungen nicht. Daybreak muss über die Einstellungen deines Workspaces oder API-Projekts für die Anfrage aktiviert sein. Hinweise zur Prüfung von Zugriff und Einrichtung findest du in der Daybreak-Fehlerbehebung. Informationen zu den Einstellungen für API-Anfragen findest du im Artikel Daybreak in der Responses API verwenden.

Wenn du in Codex über ChatGPT angemeldet bist, aktiviere den Daybreak-Schalter, bevor du eine Anfrage stellst. Bei deaktiviertem Schalter gelten für Anfragen die Standard-Schutzmaßnahmen.

Einschränkungen

Für Daybreak gelten folgende Einschränkungen:

• Es hebt nicht alle Schutzmaßnahmen oder Ablehnungen auf und verringert Ablehnungen nicht standardmäßig bei jedem Modell.

• Es garantiert keinen Zugriff auf jedes cyberspezialisierte Modell.

• Die Option „keine Datenaufbewahrung“ ist nicht standardmäßig enthalten.

• Weiterverkauf, Weiterleitung über Proxys, Einbettung oder nachgelagerter Zugriff für externe Kunden oder externe Personen sind nicht erlaubt.

• Es berechtigt nicht zu Aktivitäten außerhalb von Systemen, die dir gehören oder die du ausdrücklich testen darfst.

Daybreak beantragen

So beantragst du Daybreak:

• Einzelpersonen können hier einen Antrag stellen.

• Organisationen können hier einen Antrag stellen.

Im Rahmen der Prüfung wirst du möglicherweise um folgende Angaben gebeten:

• Deine Organisation und deine Kompetenzen im Bereich Cybersicherheit.

• Die defensiven Cybersicherheits-Workflows, die du unterstützen möchtest.

• Die OpenAI-Organisation oder der Workspace, die du voraussichtlich nutzen wirst.

• Nachweise zur Verifizierung oder Vertrauenswürdigkeit, die zur Beurteilung der Teilnahmeberechtigung erforderlich sind.

OpenAI prüft Anträge, bevor der Zugriff aktiviert wird. Die Genehmigung erfolgt nicht automatisch.

Um als Einzelperson für Daybreak Access zugelassen zu werden, musst du mindestens 18 Jahre alt sein.

Welche Vorteile dir Daybreak bietet, hängt vom genehmigten Zugriff ab. OpenAI bewertet deinen Antrag anhand von Faktoren wie der Prüfung von Identität und Vertrauenswürdigkeit, Risikoabwägungen, dem vorgesehenen Anwendungsfall und deiner Fähigkeit, das Cybersicherheitsökosystem insgesamt zu stärken.

Daybreak als Einzelperson einrichten

Befolge diese Schritte, um als Einzelperson Zugriff auf Daybreak Blue zu beantragen. Wenn du bereits Erweiterte Kontosicherheit nutzt und deine Einrichtung die Anforderungen erfüllt, fahre mit den offenen Punkten unter „Deine Teilnahmevoraussetzungen“ fort.

1. Öffne die Checkliste zur Einrichtung. Rufe chatgpt.com/cyber auf, melde dich bei dem Konto an, das du verwenden möchtest, und wähle „Daybreak einrichten“.

2. Schließe die Einrichtung der Kontosicherheit ab. Folge den Anweisungen für Erweiterte Kontosicherheit, um mindestens zwei sichere Anmeldemethoden zu registrieren. Mindestens eine davon muss geräteübergreifend funktionieren. Für Daybreak muss mindestens ein kompatibler physischer FIDO2-Hardware-Schlüssel dabei sein. Als zweite Methode kannst du einen weiteren geeigneten Passkey oder Hardware-Schlüssel verwenden. Du kannst deine anderen Passkeys behalten.

3. Speichere deine Wiederherstellungsschlüssel und melde dich erneut an. Bewahre deine Wiederherstellungsschlüssel so auf, dass nur du darauf zugreifen kannst, und bestätige, dass du sie gespeichert hast. Bei der erstmaligen Aktivierung von Erweiterte Kontosicherheit wirst du auf allen Geräten abgemeldet. Melde dich mit einem registrierten Passkey oder Sicherheitsschlüssel erneut an. Solange Erweiterte Kontosicherheit aktiviert ist, sind die Anmeldung per Passwort, Anmeldecodes per E-Mail und SMS sowie die standardmäßige Wiederherstellung per E-Mail deaktiviert. Wenn du keine deiner Anmeldemethoden oder Wiederherstellungsschlüssel nutzen kannst, lässt sich dein Konto möglicherweise nicht wiederherstellen.

4. Kehre zu Daybreak zurück und bestätige deine Identität. Rufe erneut chatgpt.com/cyber auf. Erfülle alle noch offenen Anforderungen an Tarif oder Kontosicherheit. Folge anschließend den Anweisungen zur Identitätsprüfung, bis dieser Schritt abgeschlossen ist.

5. Richte deine Daybreak-Schlüssel ein. Fahre mit „Deine Daybreak-Schlüssel einrichten“ fort und folge den Anweisungen, um einen oder mehrere geeignete Hardware-Schlüssel für Daybreak auszuwählen. Dies ist ein eigener Punkt auf der Checkliste, unabhängig von der Registrierung deiner Anmeldemethoden. Ein kompatibler physischer Hardware-Schlüssel ist erforderlich; ein zweiter ist optional.

6. Prüfe deinen Zugriffsstatus. Prüfe das Ergebnis und befolge alle weiteren Anweisungen, die für dein Konto angezeigt werden. Der Abschluss der Sicherheitseinrichtung und der Identitätsprüfung garantiert keine Genehmigung für Daybreak.

Wenn du nicht weiterkommst, findest du in Daybreak: Fehlerbehebung Hilfe zu fehlenden Einrichtungsoptionen, Schlüsselkompatibilität, Verifizierung und Zugriff.

Anforderungen an die Kontosicherheit für Einzelpersonen

Der Daybreak-Zugriff für Einzelpersonen setzt einen berechtigten kostenpflichtigen Tarif, Erweiterte Kontosicherheit und mindestens einen kompatiblen FIDO2-Hardware-Sicherheitsschlüssel voraus. Ein softwarebasierter oder synchronisierter Passkey erfüllt die Anforderung an einen Hardware-Schlüssel nicht. Du kannst neben einem geeigneten physischen Hardware-Schlüssel weitere Passkeys in deinem Konto behalten. Beim Antragsverfahren für Einzelpersonen werden diese Voraussetzungen vor der Identitätsprüfung überprüft.

Einzelpersonen, die Daybreak bereits nutzen, müssen diese Voraussetzungen bis zum 1. Oktober 2026 erfüllen, um ihren Zugriff zu behalten. Öffne chatgpt.com/cyber und folge den Anweisungen unter „Deine Teilnahmevoraussetzungen“, um deine Einrichtung zu überprüfen. Bewahre einen Ersatz-Hardware-Schlüssel und deine Wiederherstellungsschlüssel an einem sicheren Ort auf. Lies vor der Aktivierung den Artikel Erweiterte Kontosicherheit, damit du die Anforderungen an Anmeldung und Wiederherstellung verstehst.

Diese Anforderungen gelten für das Antragsverfahren für Einzelpersonen. Für den Zugriff auf Organisationsebene und den separat genehmigten Zugriff auf Daybreak Red gelten eigene Anforderungen an die Einrichtung.

Auf Daybreak zugreifen

Sobald du Zugriff auf Daybreak hast und (falls erforderlich) deine Administration es für dein Nutzerprofil oder API-Projekt aktiviert hat, kannst du die Funktionen von Daybreak auf verschiedenen Produktoberflächen nutzen. 

Wie du Daybreak nutzt, hängt von der jeweiligen Produktoberfläche ab: 

• In der Responses API kannst du access_programs.cyber explizit festlegen, wenn du vorhersehbares Verhalten möchtest: Verwende daybreak_blue für weniger Ablehnungen bei Modellen der Hauptreihe, daybreak_red für den Zugriff auf Cyber-Modelle oder standard, um das standardmäßige Ablehnungsverhalten beizubehalten. Weitere Informationen findest du im Artikel Daybreak in der Responses API verwenden. 

• In der Codex-App kannst du über den Daybreak-Schalter in der erweiterten Modellauswahl weniger Ablehnungen für eine Anfrage aktivieren. Der Schalter ist standardmäßig deaktiviert. Bis du ihn aktivierst, gilt für Anfragen das standardmäßige Ablehnungsverhalten. 

  • Um den Daybreak-Schalter nutzen zu können, aktualisiere auf Version 26.908.40834 oder neuer (bei Anmeldung über ChatGPT) bzw. 26.1013.0 oder neuer (bei Anmeldung über einen API-Schlüssel). Auf Oberflächen ohne Daybreak-Schalter ist Daybreak standardmäßig für alle unterstützten Anfragen aktiviert.

• In Codex CLI aktivierst du Daybreak mit /daybreak in interaktiven Sitzungen oder mit daybreak=true in Headless-Befehlen oder der Konfiguration. Weitere Informationen findest du im Artikel Daybreak in Codex CLI verwenden.

• Aktualisiere die CLI auf Version 0.163.0, um diese Funktion nutzen zu können. Bei Workflows, die auf ältere CLI-Versionen festgelegt sind, ist Daybreak standardmäßig für alle unterstützten Anfragen aktiviert.

Daybreak verantwortungsvoll nutzen

Du bist dafür verantwortlich, dass deine Nutzung im genehmigten Rahmen bleibt und den Bedingungen und Nutzungsrichtlinien von OpenAI entspricht.

Wenn du zugelassen wirst, darfst du Daybreak nur für rechtmäßige, autorisierte Cybersicherheitsarbeit nutzen und musst unserer Cyber Abuse Policy zustimmen: Wir untersagen die Nutzung unserer Dienste zur Unterstützung von Cybermissbrauch, also der Beeinträchtigung der Integrität, Vertraulichkeit oder Verfügbarkeit eines Informationssystems. Dazu zählen auch Cyberaktivitäten mit doppeltem Verwendungszweck („Dual Use“), die in böswilliger Absicht, ohne entsprechende Autorisierung oder unter Überschreitung der erteilten Autorisierung durchgeführt werden.

Nutze die Organisation, den Workspace und das API-Projekt, die in deiner Genehmigung genannt sind. Wenn eine bestehende Organisation Datenverkehr für Kundenanwendungen verarbeitet, halte dich an die genehmigte Konfiguration, damit Daybreak auf interne Sicherheitsarbeit beschränkt bleibt. Daybreak darf nicht für externe Kunden, externe Personen, kundenbezogene Workflows oder den Datenverkehr nachgelagerter Produkte bereitgestellt werden.

Fehlerbehebung

Lies dazu: Trusted Access for Cyber: Häufige Probleme und Fehlerbehebung

Häufig gestellte Fragen

Was ändert sich nach der Genehmigung?

Mit der Genehmigung für Daybreak erhält eine API-Organisation oder ein ChatGPT-/Codex-Workspace präzisere Schutzmaßnahmen für reguläre Modelle (Daybreak Blue) und Zugriff auf spezialisierte Cybermodelle (Daybreak Red). Diese Funktionen sind standardmäßig ausgeschaltet, sodass zunächst keine Änderung bei der Nutzung sichtbar ist. Eine Person mit Inhaberrolle in der Organisation oder im Workspace aktiviert anschließend den Zugriff für freigegebene Personen und Gruppen. Bei API-Organisationen aktiviert eine Person mit Inhaberrolle den Zugriff für freigegebene Projekte. Andere Schutzmaßnahmen, Nutzungsrichtlinien und Zugriffsbeschränkungen gelten weiterhin.

Kann ich Daybreak Blue mit Astra nutzen?

Derzeit sind weniger Ablehnungen bei Astra nur mit Daybreak Red verfügbar. Wir arbeiten daran, weniger Ablehnungen bei Astra auch mit Daybreak Blue verfügbar zu machen. Wenn du Zugriff auf Daybreak Blue hast, kannst du Astra mit standardmäßigen Schutzmaßnahmen nutzen, sofern dein Konto Zugriff auf das Modell hat. Alternativ kannst du zu einem Modell wechseln, das weniger Ablehnungen für Daybreak Blue unterstützt, etwa GPT-6 Sol oder GPT-6 Luna.

Kann ich als Einzelperson Zugriff auf Daybreak Red erhalten?

Daybreak Red ist derzeit nur für zugelassene Business- und Enterprise-Organisationen verfügbar. Über das Antragsverfahren für Einzelpersonen ist es nicht verfügbar.

Einzelpersonen können Daybreak Blue beantragen. Eine Genehmigung für Blue umfasst jedoch nicht Daybreak Red.

Einige Einzelpersonen haben möglicherweise im Rahmen einer Ausnahme Zugriff. Derzeit ist es jedoch nicht möglich, Daybreak Red direkt zu beantragen.

Umfasst die Genehmigung für Daybreak Red alle Cybermodelle?

Nicht automatisch. Einige Frontier-Cybermodelle können eine zusätzliche Genehmigung erfordern, auch wenn eine Organisation bereits für Daybreak Red zugelassen ist.

Kann ich Daybreak für meine Kunden oder externe Personen nutzen?

Nein. Daybreak ist ausschließlich für die genehmigte interne Nutzung vorgesehen. Es darf nicht für externe Kunden, externe Personen, kundenbezogene Workflows oder den Datenverkehr nachgelagerter Produkte bereitgestellt werden. Informiere dich für extern ausgerichtete Workflows über das Daybreak Partner Program. 

Umfasst die Genehmigung für Daybreak die Option „keine Datenaufbewahrung“?

Nein. Trusted Access und die Option „keine Datenaufbewahrung“ sind voneinander unabhängig. Wenn du Unterstützung bei der Datenaufbewahrung oder der Einrichtung deiner Organisation benötigst, wende dich an deine Ansprechperson bei OpenAI.

Kann ich Daybreak für Systeme nutzen, die mir nicht gehören?

Nur wenn du ausdrücklich berechtigt bist, sie zu testen oder zu analysieren. Du darfst den Daybreak-Zugriff nicht an Dritte weitergeben oder verkaufen. Ebenso wenig darfst du Daybreak zum Testen von Systemen verwenden, die dir nicht gehören oder für deren Test oder Analyse du keine ausdrückliche Berechtigung hast.

Kann Daybreak außerhalb von Codex genutzt werden?

Ja, Daybreak ist auch über die Responses API und ChatGPT verfügbar. ChatGPT berücksichtigt dieselben administrativen Zugriffskontrollen wie Codex bei der Anmeldung über ChatGPT. Für eine bessere Nutzungserfahrung empfehlen wir jedoch, Daybreak über Codex zu nutzen. 

Welche API-Kennungen sollte ich verwenden, wenn ich über AWS Bedrock auf Daybreak zugreife?

Auf Amazon Bedrock verwendet Daybreak Blue openai.gpt-daybreak-blue-5.6-sol und Daybreak Red openai.gpt-5.6-cyber.

Wie sollten wir Daybreak einrichten, wenn unsere aktuelle OpenAI-Organisation API-Datenverkehr für Kundenanwendungen verarbeitet?

Aktiviere den Daybreak-Zugriff nur für interne API-Projekte und Personen, die ChatGPT und Codex intern nutzen. Aktiviere Daybreak nicht für kundenbezogene Workflows oder Workflows Dritter.

Kann ein Vertrag oder Kauf den Zugriff auf Daybreak garantieren?

Nein. Der Zugriff auf Daybreak ist begrenzt und erfordert eine Genehmigung. Eine kommerzielle Vereinbarung oder ein Kauf allein garantiert keinen Zugriff. Wenn dein Antrag genehmigt wird, bestätigt OpenAI den verfügbaren Zugangsweg.

Was sollte ich prüfen, wenn ich nach der Genehmigung weiterhin einen Cybersicherheitshinweis sehe?

Vergewissere dich, dass du die genehmigte Organisation oder den genehmigten Workspace, das genehmigte Modell oder den genehmigten Zugangsweg und die vorgesehene Produktoberfläche verwendest. Einige Schutzmaßnahmen können auch nach der Genehmigung weiterhin gelten, selbst bei Daybreak Red. Wenn eine eindeutig defensive Anfrage unerwartet blockiert zu werden scheint, wende dich an den Support. Gib die genaue Meldung, das Modell, die Produktoberfläche, den Zeitstempel, falls verfügbar die Anfrage-ID und eine kurze Beschreibung der Aufgabe ohne vertrauliche Angaben an. Mehr dazu: Trusted Access for Cyber: Häufige Probleme und Fehlerbehebung

Wie kann eine Organisation Trusted Access auf die vorgesehenen Mitarbeitenden beschränken?

Wenn die Zugriffskontrollen für Daybreak aktiviert sind, kann eine Person mit Inhaberrolle im Workspace den Zugriff bei der Codex-Anmeldung über ChatGPT durch benutzerdefinierte Rollen und Gruppenzuweisungen auf freigegebene interne Personen beschränken. Für die API stehen projektbasierte Kontrollen zur Verfügung. Lass Daybreak in den Standardeinstellungen des Workspace ausgeschaltet und aktiviere es nur für die vorgesehene Rolle. Personen mit Inhaberrolle in einer API-Organisation müssen Daybreak für jedes freigegebene Projekt außerhalb des Standardprojekts separat konfigurieren. Weitere Informationen findest du in Funktionszugriff mit rollenbasierter Zugriffskontrolle in ChatGPT verwalten und Daybreak für Unternehmen einrichten.