Überblick

Daybreak Access ist das Programm Trusted Access for Cyber von OpenAI. Daybreak Blue und Daybreak Red sind Zugriffsstufen innerhalb von Daybreak.

Daybreak ermöglicht qualifizierten Unternehmenskunden und Cybersicherheitsfachleuten, OpenAI-Modelle effektiver für autorisierte Cybersicherheitsarbeit einzusetzen. Es soll legitime Sicherheits-Workflows unterstützen, indem präzisere Schutzmaßnahmen unnötige Hürden abbauen. Die Nutzungsrichtlinien, sonstigen Schutzmaßnahmen und Zugriffskontrollen von OpenAI gelten weiterhin für jede Nutzung von Daybreak.

Daybreak ist für autorisierte defensive Cybersicherheitsarbeit an Systemen, Anwendungen, Konten, Netzwerken oder Daten vorgesehen, die dir gehören, die du betreibst oder für deren Test oder Analyse du ausdrücklich berechtigt bist. Aktiviere Daybreak nicht für Kundenanwendungen, den Datenverkehr nachgelagerter Produkte oder den Zugriff durch Dritte.

Die Workflows der nutzenden Unternehmen und Personen lassen sich im Allgemeinen in drei Kategorien einteilen:

• Sicherer Softwareentwicklungszyklus (SDLC) / Anwendungssicherheit (AppSec): kontinuierliche Code-Scans, Scans von Testumgebungen, Validierung von Sicherheitsbefunden, Automatisierung von Sicherheitspatches, Sicherheitsprüfungen von Code und Patching.

• Defensive Sicherheitsarbeit: Blue Teaming, Bedrohungsmodellierung, Bedrohungsinformationen, aktive Bedrohungssuche, Malware-Analyse, Entwicklung von Erkennungsverfahren, Schwachstellen-Triage und Patch-Validierung.

• Autorisierte offensive Tests: Penetrationstests, Red Teaming, Validierung oder Entwicklung von Exploits, Malware-Analyse, Reverse Engineering und kontrollierte Validierung in autorisierten Umgebungen.

Die folgende Tabelle beschreibt die aktuellen Zugriffsstufen von Trusted Access:

Daybreak Blue ist der empfohlene Einstieg für die meisten Sicherheitsteams. Es unterstützt genehmigte defensive Workflows, darunter sicherheitsorientierte Code-Reviews, Schwachstellentriage, Entwicklung von Erkennungsverfahren, Reaktion auf Sicherheitsvorfälle, Malware-Analyse und Patch-Validierung. Die meisten bestehenden Schutzmaßnahmen und Nutzungsrichtlinien gelten weiterhin.

Daybreak Red ist für fortgeschrittene, autorisierte Workflows vorgesehen, darunter die Entwicklung von Proof-of-Concept-Exploits, die Validierung von Exploit-Ketten, Penetrationstests und Red Teaming. 

Der Zugriff auf Daybreak Blue und Red erfordert eine zusätzliche Zulassung.

GPT-6.1 Terra mit Daybreak verwenden

GPT-6.1 Terra unterstützt weniger Ablehnungen bei Cybersicherheitsanfragen für Benutzerkonten und Projekte mit Daybreak-Red-Zulassung, wenn Daybreak explizit aktiviert ist. Eine Zulassung für Daybreak Blue allein aktiviert keine reduzierten Ablehnungen bei Terra.

Verwende die Responses API mit der zugelassenen Organisation und einem freigeschalteten Projekt, das nicht das Standardprojekt ist. Lege access_programs.cyber für die Anfrage explizit fest. Terra verwendet nicht automatisch die höchste verfügbare Daybreak-Stufe. Chat Completions verwendet standardmäßige Schutzmaßnahmen und unterstützt Terras Betriebsweise mit weniger Ablehnungen nicht.

Verwende für Codex oder ChatGPT Work den zugelassenen Workspace und einen unterstützten Client mit aktivierter Daybreak-Einstellung. Die Freischaltung von API-Projekten und der Workspace-Zugriff sind voneinander getrennt. Terra ist ein Modell für allgemeine Aufgaben. Der Daybreak-Zugriff macht es weder zu einem auf Cybersicherheit spezialisierten Modell noch erweitert er die Zulassung automatisch auf andere Modelle.

Weniger Ablehnungen: Verhalten nach Modell

Diese Tabelle beschreibt die Schutzmaßnahmen für unterstützte Modelle. Die Modellverfügbarkeit hängt weiterhin von deinem Konto, deinem Plan, der verwendeten Produktoberfläche und dem genehmigten Zugriff ab.

Die Genehmigung allein aktiviert die Funktion für weniger Ablehnungen nicht. Daybreak muss für die Anfrage über die Einstellungen deines Workspaces oder API-Projekts aktiviert sein. Im Artikel Fehlerbehebung bei Daybreak erfährst du, wie du Zugriff und Einrichtung überprüfst. Einstellungen für API-Anfragen findest du in Daybreak in der Responses API nutzen.

Wenn du in Codex über ChatGPT angemeldet bist, aktiviere den Schalter Daybreak, bevor du eine Anfrage stellst. Bei ausgeschaltetem Schalter gelten für Anfragen die Standard-Schutzmaßnahmen.

Einschränkungen

Für Daybreak gelten folgende Einschränkungen:

• Es hebt nicht alle Schutzmaßnahmen oder Ablehnungen auf und verringert Ablehnungen nicht standardmäßig bei jedem Modell.

• Es garantiert keinen Zugriff auf jedes cyberspezialisierte Modell.

• Die Option „keine Datenaufbewahrung“ ist nicht standardmäßig enthalten.

• Weiterverkauf, Weiterleitung über Proxys, Einbettung oder nachgelagerter Zugriff für externe Kunden oder externe Personen sind nicht erlaubt.

• Es berechtigt nicht zu Aktivitäten außerhalb von Systemen, die dir gehören oder die du ausdrücklich testen darfst.

Daybreak beantragen

So beantragst du Daybreak:

• Einzelpersonen können hier einen Antrag stellen.

• Organisationen können hier einen Antrag stellen.

Im Rahmen der Prüfung wirst du möglicherweise um folgende Angaben gebeten:

• Deine Organisation und deine Kompetenzen im Bereich Cybersicherheit.

• Die defensiven Cybersicherheitsabläufe, die du unterstützen möchtest.

• Die OpenAI-Organisation oder der Workspace, die bzw. den du voraussichtlich nutzen wirst.

• Informationen zur Verifizierung oder Vertrauenswürdigkeit, die zur Prüfung der Teilnahmeberechtigung benötigt werden.

OpenAI prüft Anträge, bevor der Zugriff aktiviert wird. Die Genehmigung erfolgt nicht automatisch.

Um als Einzelperson Zugriff auf Daybreak erhalten zu können, musst du mindestens 18 Jahre alt sein.

Welche Vorteile dir Daybreak bietet, hängt davon ab, welcher Zugriff für deinen Antrag genehmigt wird. OpenAI bewertet dies anhand von Faktoren wie der Überprüfung von Identität und Vertrauenswürdigkeit, Risikoabwägungen, dem vorgesehenen Anwendungsfall und der Fähigkeit der antragstellenden Person oder Organisation, das gesamte Cybersicherheitsökosystem zu stärken.

Daybreak als Einzelperson einrichten

Befolge diese Schritte, um als Einzelperson Zugriff auf Daybreak Blue zu beantragen. Wenn du bereits die Erweiterte Kontosicherheit nutzt und deine Einrichtung die Anforderungen erfüllt, fahre mit den offenen Punkten unter Deine Teilnahmeberechtigung fort.

1. Öffne die Checkliste zur Einrichtung. Rufe chatgpt.com/cyber auf, melde dich bei dem Konto an, das du nutzen möchtest, und wähle Daybreak einrichten.

2. Schließe die Einrichtung der Kontosicherheit ab. Folge den Anweisungen für die Erweiterte Kontosicherheit, um mindestens zwei sichere Anmeldemethoden zu registrieren. Eine davon muss geräteübergreifend funktionieren. Für Daybreak muss mindestens ein kompatibler physischer FIDO2-Hardwareschlüssel dabei sein. Als zweite Methode kannst du einen weiteren zulässigen Passkey oder Hardwareschlüssel verwenden. Deine anderen Passkeys kannst du behalten.

3. Speichere deine Wiederherstellungsschlüssel und melde dich erneut an. Bewahre deine Wiederherstellungsschlüssel so auf, dass nur du darauf zugreifen kannst, und bestätige, dass du sie gespeichert hast. Wenn du die Erweiterte Kontosicherheit erstmals aktivierst, wirst du auf allen Geräten abgemeldet. Melde dich mit einem registrierten Passkey oder Sicherheitsschlüssel wieder an. Solange die Erweiterte Kontosicherheit aktiviert ist, sind die Anmeldung per Passwort, Anmeldecodes per E-Mail und SMS sowie die standardmäßige Kontowiederherstellung per E-Mail deaktiviert. Wenn du keine deiner Anmeldemethoden oder Wiederherstellungsschlüssel nutzen kannst, lässt sich dein Konto möglicherweise nicht wiederherstellen.

4. Kehre zu Daybreak zurück und verifiziere deine Identität. Rufe erneut chatgpt.com/cyber auf. Erfülle alle noch offenen Anforderungen an deinen Plan oder deine Kontosicherheit. Folge dann den Anweisungen zur Identitätsverifizierung, bis dieser Schritt abgeschlossen ist.

5. Richte deine Daybreak-Schlüssel ein. Fahre mit „Deine Daybreak-Schlüssel einrichten“ fort und folge den Anweisungen, um den oder die geeigneten Hardwareschlüssel auszuwählen, die du für Daybreak nutzen wirst. Dies ist ein eigener Punkt auf der Checkliste, unabhängig von der Registrierung deiner Anmeldemethoden. Ein kompatibler physischer Hardwareschlüssel ist erforderlich; ein zweiter ist optional.

6. Prüfe deinen Zugriffsstatus. Prüfe das Ergebnis und befolge alle weiteren Anweisungen, die für dein Konto angezeigt werden. Der Abschluss der Sicherheitseinrichtung und der Identitätsverifizierung garantiert keine Genehmigung für Daybreak.

Wenn du nicht weiterkommst, findest du im Artikel Fehlerbehebung bei Daybreak Hilfe zu fehlenden Einrichtungsoptionen, Schlüsselkompatibilität, Verifizierung und Zugriff.

Anforderungen an die Kontosicherheit für Einzelpersonen

Der Daybreak-Zugriff für Einzelpersonen setzt einen berechtigten kostenpflichtigen Plan, die Erweiterte Kontosicherheit und mindestens einen kompatiblen FIDO2-Hardware-Sicherheitsschlüssel voraus. Ein softwarebasierter oder synchronisierter Passkey erfüllt die Anforderung an einen Hardwareschlüssel nicht. Neben einem geeigneten physischen Hardwareschlüssel kannst du andere Passkeys in deinem Konto behalten. Im Antragsverfahren für Einzelpersonen werden diese Voraussetzungen vor der Identitätsverifizierung geprüft.

Einzelpersonen, die bereits Zugriff haben, müssen diese Anforderungen bis zum 1. Oktober 2026 erfüllen, um ihren Zugriff zu behalten. Öffne chatgpt.com/cyber und folge den Schritten unter Deine Teilnahmeberechtigung, um deine Einrichtung zu prüfen. Bewahre einen Ersatz-Hardwareschlüssel und deine Wiederherstellungsschlüssel an einem sicheren Ort auf. Lies vor der Aktivierung den Artikel Erweiterte Kontosicherheit, damit du die Anforderungen an Anmeldung und Kontowiederherstellung verstehst.

Diese Anforderungen gelten für das Antragsverfahren für Einzelpersonen. Für den Zugriff auf Organisationsebene und den separat genehmigten Zugriff auf Daybreak Red gelten eigene Anforderungen an die Einrichtung.

Auf Daybreak zugreifen

Sobald du Zugriff auf Daybreak hast und (falls erforderlich) deine Administration es für dein Benutzerprofil oder API-Projekt aktiviert hat, kannst du die Daybreak-Funktionen in verschiedenen Produktoberflächen nutzen. 

Wie du Daybreak nutzt, hängt von der jeweiligen Produktoberfläche ab: 

• In der Responses API kannst du access_programs.cyber explizit festlegen, wenn du vorhersehbares Verhalten möchtest: Verwende daybreak_blue für weniger Ablehnungen bei regulären Modellen, daybreak_red für den Zugriff auf Cybermodelle oder standard, um die standardmäßigen Ablehnungen beizubehalten.

  • Weitere Details findest du im LeitfadenDaybreak in der Responses API verwenden. Beachte: Ab gpt-6.1-terra gelten für deine Anfrage die standardmäßigen Ablehnungen, wenn du den Parameter access_programs.cyber weglässt. Es wird also nicht automatisch die höchste verfügbare Daybreak-Stufe verwendet.

• In der Codex-App kannst du mit dem Daybreak-Schalter in der erweiterten Modellauswahl weniger Ablehnungen für eine Anfrage aktivieren. Der Schalter ist standardmäßig ausgeschaltet. Bis du ihn einschaltest, gelten für Anfragen die standardmäßigen Ablehnungen.

  • Um auf den Daybreak-Schalter zuzugreifen, aktualisiere auf Version 26.908.40834 oder höher (bei Anmeldung über ChatGPT) bzw. auf Version 26.1013.0 oder höher (bei Anmeldung per API-Schlüssel). Frühere unterstützte Modelle behalten auf Oberflächen ohne Schalter ihr bisheriges Verhalten bei. Verwende für GPT-6.1 Terra einen unterstützten Client und aktiviere Daybreak explizit. Gehe nicht davon aus, dass weniger Ablehnungen aktiviert sind, wenn kein Schalter verfügbar ist.

• In Codex CLI aktivierst du Daybreak, indem du in interaktiven Sitzungen /daybreak oder in Headless-Befehlen bzw. der Konfiguration daybreak=true übergibst. Weitere Details findest du im Leitfaden Daybreak in Codex CLI verwenden .

  • Aktualisiere die CLI auf Version 0.163.0, um diese Funktion nutzen zu können. Frühere unterstützte Modelle behalten ihr bisheriges Daybreak-Verhalten in Workflows bei, die auf ältere CLI-Versionen festgelegt sind. Verwende für GPT-6.1 Terra einen unterstützten Client und aktiviere Daybreak für die Anfrage mit einem zugelassenen Benutzerkonto oder Projekt. Weniger Ablehnungen werden nicht automatisch aktiviert.

Daybreak verantwortungsvoll nutzen

Du bist dafür verantwortlich, dass deine Nutzung im genehmigten Rahmen bleibt und den Bedingungen und Nutzungsrichtlinien von OpenAI entspricht.

Wenn du zugelassen wirst, darfst du Daybreak nur für rechtmäßige, autorisierte Cybersicherheitsarbeit nutzen und musst unserer Richtlinie gegen Cybermissbrauch zustimmen: Wir untersagen die Nutzung unserer Dienste zur Förderung von Cybermissbrauch, also zur Beeinträchtigung der Integrität, Vertraulichkeit oder Verfügbarkeit eines Informationssystems. Dazu zählen auch „Dual-Use“-Cyberaktivitäten, die in böswilliger Absicht, ohne ordnungsgemäße Autorisierung oder über die erteilte Autorisierung hinaus durchgeführt werden.

Nutze die Organisation, den Workspace und das API-Projekt, die in deiner Genehmigung genannt sind. Wenn eine bestehende Organisation Anfragen aus kundenorientierten Anwendungen verarbeitet, halte dich an die genehmigte Konfiguration, damit Daybreak auf interne Sicherheitsarbeit beschränkt bleibt. Daybreak darf nicht für externe Kunden, externe Personen, kundenorientierte Arbeitsabläufe oder Anfragen aus nachgelagerten Produkten bereitgestellt werden.

Fehlerbehebung

Lies dazu: Fehlerbehebung bei Daybreak

Häufig gestellte Fragen

Was ändert sich nach der Genehmigung?

Mit der Genehmigung für Daybreak erhält eine API-Organisation oder ein ChatGPT-/Codex-Workspace präzisere Schutzmaßnahmen für reguläre Modelle (Daybreak Blue) und Zugriff auf spezialisierte Cybermodelle (Daybreak Red). Diese Funktionen sind standardmäßig ausgeschaltet, sodass zunächst keine Änderungen bei der Nutzung sichtbar sind. Anschließend aktiviert die Organisation oder die Person mit Inhaberrechten für den Workspace den Zugriff für zugelassene Personen und Gruppen. Bei der API aktiviert eine Person mit Inhaberrechten für die Organisation den Zugriff für zugelassene Projekte. Beachte, dass andere Schutzmaßnahmen, Nutzungsrichtlinien und Zugriffsbeschränkungen weiterhin gelten.

Kann ich Daybreak Blue mit Astra nutzen?

Derzeit sind weniger Ablehnungen bei Astra nur mit Daybreak Red verfügbar. Wir arbeiten daran, weniger Ablehnungen bei Astra auch mit Daybreak Blue verfügbar zu machen. Wenn du Zugriff auf Daybreak Blue hast, kannst du Astra mit standardmäßigen Schutzmaßnahmen nutzen, sofern dein Konto Zugriff auf das Modell hat. Alternativ kannst du zu einem Modell wechseln, das weniger Ablehnungen für Daybreak Blue unterstützt, etwa GPT-6 Sol oder GPT-6 Luna.

Kann ich als Einzelperson Zugriff auf Daybreak Red erhalten?

Daybreak Red ist derzeit nur für zugelassene Business- und Enterprise-Organisationen verfügbar. Über das Antragsverfahren für Einzelpersonen ist es nicht verfügbar.

Einzelpersonen können Daybreak Blue beantragen. Eine Genehmigung für Blue umfasst jedoch nicht Daybreak Red.

Einige Einzelpersonen haben möglicherweise im Rahmen einer Ausnahme Zugriff. Derzeit ist es jedoch nicht möglich, Daybreak Red direkt zu beantragen.

Umfasst die Genehmigung für Daybreak Red alle Cybermodelle?

Nicht automatisch. Einige Frontier-Cybermodelle erfordern möglicherweise eine zusätzliche Genehmigung, selbst wenn eine Organisation bereits für Daybreak Red zugelassen ist.

Kann ich Daybreak für meine Kunden oder externe Personen nutzen?

Nein. Daybreak ist ausschließlich für die genehmigte interne Nutzung vorgesehen. Es darf nicht für externe Kunden, externe Personen, kundenbezogene Workflows oder den Datenverkehr nachgelagerter Produkte bereitgestellt werden. Informiere dich für extern ausgerichtete Workflows über das Daybreak Partner Program. 

Umfasst die Genehmigung für Daybreak die Option „keine Datenaufbewahrung“?

Nein. Trusted Access und die Option „keine Datenaufbewahrung“ sind voneinander unabhängig. Wenn du Unterstützung bei der Datenaufbewahrung oder der Einrichtung deiner Organisation benötigst, wende dich an deine Ansprechperson bei OpenAI.

Kann ich Daybreak für Systeme nutzen, die mir nicht gehören?

Nur wenn du ausdrücklich berechtigt bist, sie zu testen oder zu analysieren. Du darfst den Daybreak-Zugriff nicht an Dritte weitergeben oder verkaufen. Ebenso wenig darfst du Daybreak zum Testen von Systemen verwenden, die dir nicht gehören oder für deren Test oder Analyse du keine ausdrückliche Berechtigung hast.

Kann Daybreak außerhalb von Codex genutzt werden?

Ja, Daybreak ist auch über die Responses API und ChatGPT verfügbar. ChatGPT berücksichtigt dieselben administrativen Zugriffskontrollen wie Codex bei der Anmeldung über ChatGPT. Für eine bessere Nutzungserfahrung empfehlen wir jedoch, Daybreak über Codex zu nutzen. 

Welche API-Kennungen sollte ich verwenden, wenn ich über AWS Bedrock auf Daybreak zugreife?

Auf Amazon Bedrock verwendet Daybreak Blue openai.gpt-daybreak-blue-5.6-sol und Daybreak Red openai.gpt-5.6-cyber.

Wie sollten wir Daybreak einrichten, wenn unsere aktuelle OpenAI-Organisation API-Anfragen aus kundenorientierten Anwendungen verarbeitet?

Aktiviere den Daybreak-Zugriff nur für interne API-Projekte und Personen, die ChatGPT und Codex intern nutzen. Aktiviere Daybreak nicht für kundenorientierte Arbeitsabläufe oder Arbeitsabläufe Dritter.

Kann ein Vertrag oder Kauf den Zugriff auf Daybreak garantieren?

Nein. Der Zugriff auf Daybreak ist begrenzt und erfordert eine Genehmigung. Eine kommerzielle Vereinbarung oder ein Kauf allein garantiert keinen Zugriff. Wenn dein Antrag genehmigt wird, bestätigt OpenAI den verfügbaren Zugangsweg.

Was sollte ich prüfen, wenn ich nach der Genehmigung weiterhin einen Cybersicherheitshinweis sehe?

Prüfe, ob du die genehmigte Organisation bzw. den genehmigten Workspace, das genehmigte Modell bzw. den genehmigten Zugriffsweg und die vorgesehene Produktoberfläche nutzt. Einige Schutzmaßnahmen können auch nach der Genehmigung weiterhin gelten, selbst mit Daybreak Red. Wenn eine eindeutig defensive Anfrage unerwartet blockiert zu werden scheint, wende dich an den Support. Gib dabei den genauen Wortlaut der Meldung, das Modell, die Produktoberfläche, den Zeitstempel, falls vorhanden die Anfrage-ID sowie eine kurze Aufgabenbeschreibung ohne sensible Informationen an. Mehr dazu: Fehlerbehebung bei Daybreak

Wie kann eine Organisation Trusted Access auf die vorgesehenen Mitarbeitenden beschränken?

Wenn die Zugriffskontrollen für Daybreak aktiviert sind, kann die Person, der der Workspace gehört, den Zugriff bei der Codex-Anmeldung über ChatGPT mit benutzerdefinierten Rollen und Gruppenzuweisungen auf zugelassene interne Personen beschränken. Für die API stehen projektbasierte Kontrollen zur Verfügung. Lass Daybreak in Workspace-Standard ausgeschaltet und aktiviere es nur für die vorgesehene Rolle. Personen mit Inhaberrechten für die API-Organisation müssen Daybreak für jedes zugelassene Projekt separat konfigurieren. Das Standardprojekt ist davon ausgenommen. Siehe Funktionszugriff mit rollenbasierter Zugriffskontrolle in ChatGPT verwalten und Daybreak für Unternehmen einrichten.