Επισκόπηση

Το Daybreak Access είναι το πρόγραμμα Αξιόπιστης πρόσβασης για την κυβερνοασφάλεια της OpenAI. Τα Daybreak Blue και Daybreak Red είναι επίπεδα πρόσβασης.

Η Αξιόπιστη πρόσβαση για την κυβερνοασφάλεια αποτελεί το μοντέλο διακυβέρνησης για το OpenAI Daybreak. Βοηθά επιλέξιμους εταιρικούς πελάτες και επαγγελματίες κυβερνοασφάλειας να χρησιμοποιούν αποτελεσματικότερα τα μοντέλα της OpenAI για εξουσιοδοτημένες εργασίες κυβερνοασφάλειας. Έχει σχεδιαστεί για να υποστηρίζει νόμιμες ροές εργασίας ασφαλείας, περιορίζοντας τα περιττά εμπόδια μέσω ακριβέστερων δικλίδων ασφαλείας. Οι πολιτικές χρήσης, οι υπόλοιπες δικλίδες ασφαλείας και οι έλεγχοι πρόσβασης της OpenAI εξακολουθούν να ισχύουν.

Η Αξιόπιστη πρόσβαση προορίζεται για εξουσιοδοτημένες εργασίες αμυντικής κυβερνοασφάλειας σε συστήματα, εφαρμογές, λογαριασμούς, δίκτυα ή δεδομένα που σας ανήκουν, τα οποία διαχειρίζεστε ή για τα οποία έχετε ρητή εξουσιοδότηση δοκιμής ή ανάλυσης.

Οι ροές εργασίας των πελατών εμπίπτουν γενικά σε τρεις κατηγορίες:

• Ασφαλής κύκλος ζωής ανάπτυξης λογισμικού (SDLC) / ασφάλεια εφαρμογών (AppSec): συνεχής σάρωση κώδικα, σάρωση περιβαλλόντων δοκιμών, επικύρωση ευρημάτων ασφαλείας, αυτοματοποίηση ενημερώσεων κώδικα ασφαλείας, έλεγχος ασφαλούς κώδικα και εφαρμογή ενημερώσεων κώδικα.

• Αμυντικές επιχειρήσεις: άμυνα κυβερνοασφάλειας (blue teaming), μοντελοποίηση απειλών, πληροφορίες για απειλές, εντοπισμός απειλών, ανάλυση κακόβουλου λογισμικού, σχεδιασμός μηχανισμών ανίχνευσης, διαλογή ευπαθειών και επικύρωση ενημερώσεων κώδικα.

• Εξουσιοδοτημένες επιθετικές δοκιμές: δοκιμές διείσδυσης, αντιπαραθετικός έλεγχος ασφαλείας (red teaming), επικύρωση ή ανάπτυξη exploit, ανάλυση κακόβουλου λογισμικού, αντίστροφη μηχανική και ελεγχόμενη επικύρωση σε εξουσιοδοτημένα περιβάλλοντα.

Ο παρακάτω πίνακας περιγράφει τα τρέχοντα επίπεδα αξιόπιστης πρόσβασης:

Το Daybreak Blue είναι το προτεινόμενο σημείο εκκίνησης για τις περισσότερες ομάδες ασφαλείας. Βασίζεται στο GPT-5.6 Sol με Αξιόπιστη πρόσβαση για την κυβερνοασφάλεια και υποστηρίζει εγκεκριμένες αμυντικές ροές εργασίας, όπως έλεγχο ασφαλούς κώδικα, διαλογή ευπαθειών, σχεδιασμό μηχανισμών ανίχνευσης, απόκριση σε περιστατικά, ανάλυση κακόβουλου λογισμικού και επικύρωση ενημερώσεων κώδικα. Οι υπάρχουσες δικλίδες ασφαλείας, οι έλεγχοι πρόσβασης και οι πολιτικές χρήσης εξακολουθούν να ισχύουν.

Το Daybreak Red, το οποίο χρησιμοποιεί το GPT-5.6 Cyber, προορίζεται για προηγμένες, εξουσιοδοτημένες ροές εργασίας, όπως η ανάπτυξη exploit απόδειξης ορθότητας, η επικύρωση αλυσίδων exploit, οι δοκιμές διείσδυσης και ο αντιπαραθετικός έλεγχος ασφαλείας (red teaming). Η πρόσβαση απαιτεί πρόσθετη έγκριση και υπόκειται σε αυστηρότερη επαλήθευση, παρακολούθηση, ελέγχους πρόσβασης και ανθρώπινη εποπτεία.

Οι πελάτες που διαθέτουν ήδη έγκριση για το GPT-5.5 ή το GPT-5.5-Cyber πρέπει να συνεχίσουν να ακολουθούν τις οδηγίες πρόσβασης και παροχής για το εγκεκριμένο μοντέλο τους. Η υπάρχουσα έγκριση για την Αξιόπιστη πρόσβαση για την κυβερνοασφάλεια ή το GPT-5.5-Cyber δεν περιλαμβάνει αυτόματα το Daybreak Red.

Περιορισμοί

Η Αξιόπιστη πρόσβαση για κυβερνοασφάλεια δεν:

• Καταργεί όλα τα μέτρα προστασίας ή όλες τις αρνήσεις.

• Εγγυάται πρόσβαση σε κάθε μοντέλο εξειδικευμένο στην κυβερνοασφάλεια.

• Παρέχει μη διατήρηση δεδομένων από προεπιλογή.

• Επιτρέπει μεταπώληση, διαμεσολάβηση, ενσωμάτωση ή μεταγενέστερη πρόσβαση για πελάτες τρίτων ή εξωτερικούς χρήστες.

• Εξουσιοδοτεί δραστηριότητα εκτός συστημάτων που κατέχετε ή έχετε ρητή άδεια να δοκιμάσετε.

Η πρόσβαση προορίζεται μόνο για εγκεκριμένους εσωτερικούς χρήστες και εγκεκριμένες εσωτερικές ροές εργασίας. Ο οργανισμός ή ο χώρος εργασίας που χρησιμοποιείται για την Αξιόπιστη πρόσβαση θα πρέπει να προορίζεται για εσωτερικές εργασίες ασφάλειας και δεν θα πρέπει επίσης να υποστηρίζει εφαρμογές που απευθύνονται σε πελάτες, μεταγενέστερη κίνηση προϊόντων ή πρόσβαση τρίτων.

Υποβολή αίτησης για Αξιόπιστη πρόσβαση για κυβερνοασφάλεια

Για να ζητήσετε Αξιόπιστη πρόσβαση για κυβερνοασφάλεια:

• Τα φυσικά πρόσωπα μπορούν να υποβάλουν αίτημα εδώ.

• Οι οργανισμοί μπορούν να υποβάλουν αίτημα εδώ.

Στο πλαίσιο της αξιολόγησης, ενδέχεται να σας ζητηθούν πληροφορίες σχετικά με:

• Τον οργανισμό σας και τις δυνατότητές του στον τομέα της κυβερνοασφάλειας.

• Τις ροές εργασίας αμυντικής κυβερνοασφάλειας που θέλετε να υποστηρίξετε.

• Τον οργανισμό ή τον χώρο εργασίας της OpenAI που σκοπεύετε να χρησιμοποιήσετε.

• Τις πληροφορίες επαλήθευσης ή αξιοπιστίας που απαιτούνται για την αξιολόγηση της επιλεξιμότητας.

Η OpenAI εξετάζει τα αιτήματα πριν ενεργοποιήσει την πρόσβαση. Η έγκριση δεν παρέχεται αυτόματα.

Για να δικαιούστε πρόσβαση στο Daybreak ως φυσικό πρόσωπο, πρέπει να είστε τουλάχιστον 18 ετών.

Τα οφέλη που διατίθενται μέσω της Αξιόπιστης πρόσβασης για κυβερνοασφάλεια εξαρτώνται από την πρόσβαση που εγκρίνεται για το αίτημά σας. Η OpenAI την αξιολογεί βάσει παραγόντων όπως η επαλήθευση ταυτότητας και αξιοπιστίας, οι παράμετροι κινδύνου, η προβλεπόμενη περίπτωση χρήσης και η ικανότητα του αιτούντος να ενισχύσει το ευρύτερο οικοσύστημα κυβερνοασφάλειας.

Υπεύθυνη χρήση της Αξιόπιστης πρόσβασης

Είστε υπεύθυνοι να διασφαλίζετε ότι η χρήση σας παραμένει εντός του εγκεκριμένου πεδίου εφαρμογής και συμμορφώνεται με τους όρους και τις πολιτικές χρήσης της OpenAI.

Αν εγκριθείτε, χρησιμοποιήστε την Αξιόπιστη πρόσβαση μόνο για νόμιμες, εξουσιοδοτημένες εργασίες κυβερνοασφάλειας και πρέπει να συμφωνήσετε με την Πολιτική μας για την Κυβερνοκατάχρηση: δεν επιτρέπουμε τη χρήση των υπηρεσιών μας για τη διευκόλυνση κυβερνοκατάχρησης: την υπονόμευση της ακεραιότητας, της εμπιστευτικότητας ή της διαθεσιμότητας ενός πληροφοριακού συστήματος—συμπεριλαμβανομένων κυβερνοδραστηριοτήτων «διπλής χρήσης» που πραγματοποιούνται με κακόβουλη πρόθεση, χωρίς κατάλληλη εξουσιοδότηση ή καθ’ υπέρβαση της χορηγηθείσας εξουσιοδότησης.

Θα πρέπει επίσης να βεβαιωθείτε ότι ο οργανισμός ή ο χώρος εργασίας που χρησιμοποιείται για την Αξιόπιστη πρόσβαση είναι κατάλληλος για εσωτερικές εργασίες ασφάλειας. Αν ο ίδιος οργανισμός υποστηρίζει κίνηση που απευθύνεται σε πελάτες ή μεταγενέστερες ροές εργασίας προϊόντων, συνεργαστείτε με την επαφή σας στην OpenAI πριν υποβάλετε αίτηση. Η Αξιόπιστη πρόσβαση για κυβερνοασφάλεια δεν μπορεί να επεκταθεί σε πελάτες τρίτων, εξωτερικούς χρήστες, ροές εργασίας που απευθύνονται σε πελάτες ή μεταγενέστερη κίνηση προϊόντων.

Αντιμετώπιση προβλημάτων

Διαβάστε: Αξιόπιστη πρόσβαση για κυβερνοασφάλεια - Συνηθισμένα ζητήματα και αντιμετώπιση προβλημάτων

Συχνές ερωτήσεις

Τι αλλάζει μετά την έγκριση;

Οι εγκεκριμένοι πελάτες μπορούν να χρησιμοποιούν τα μοντέλα και τα περιβάλλοντα προϊόντων που έχουν οριστεί για τους λογαριασμούς τους. Το Daybreak Blue, το οποίο χρησιμοποιεί το GPT-5.6 Sol, υποστηρίζει εγκεκριμένες ροές εργασίας αμυντικής κυβερνοασφάλειας, ενώ το Daybreak Red, το οποίο χρησιμοποιεί το GPT-5.6 Cyber, απαιτεί ξεχωριστή έγκριση για προηγμένες, εξουσιοδοτημένες εργασίες. Η υφιστάμενη πρόσβαση στο GPT-5.5 ή στο GPT-5.5-Cyber εξακολουθεί να υπόκειται στην αρχική της έγκριση. Εξακολουθούν να ισχύουν και άλλες δικλίδες ασφαλείας, πολιτικές χρήσης και περιορισμοί πρόσβασης.

Η έγκριση περιλαμβάνει το GPT-5.5-Cyber;

Όχι αυτόματα. Η Αξιόπιστη πρόσβαση για κυβερνοασφάλεια μπορεί να υποστηρίξει πολλές ροές εργασίας αμυντικής κυβερνοασφάλειας με το GPT-5.5. Το GPT-5.5-Cyber προορίζεται για ένα πιο περιορισμένο σύνολο εξειδικευμένων, εξουσιοδοτημένων ροών εργασίας, όπως ο αντιπαραθετικός έλεγχος ασφαλείας (red teaming) και η επικύρωση ή ανάπτυξη τρόπων εκμετάλλευσης ευπαθειών, και ενδέχεται να απαιτεί πρόσθετη έγκριση και ελέγχους.

Η υφιστάμενη έγκριση για Αξιόπιστη πρόσβαση για κυβερνοασφάλεια ή για το GPT-5.5-Cyber περιλαμβάνει το Daybreak Red;

Όχι. Το Daybreak Red απαιτεί πρόσθετη έγκριση και ενεργοποίηση. Η υφιστάμενη πρόσβαση μέσω της Αξιόπιστης πρόσβασης για κυβερνοασφάλεια ή του GPT-5.5-Cyber δεν παρέχει αυτόματα πρόσβαση στο Daybreak Red.

Μπορώ να χρησιμοποιήσω την Αξιόπιστη πρόσβαση για τους πελάτες μου ή για εξωτερικούς χρήστες;

Όχι. Η Αξιόπιστη πρόσβαση προορίζεται αποκλειστικά για εγκεκριμένη εσωτερική χρήση. Δεν επιτρέπεται να επεκταθεί σε πελάτες τρίτων, εξωτερικούς χρήστες, ροές εργασίας που απευθύνονται σε πελάτες ή κίνηση προς μεταγενέστερα προϊόντα. Για ροές εργασίας που απευθύνονται σε εξωτερικούς χρήστες, εξετάστε το Πρόγραμμα συνεργατών Daybreak.

Η Αξιόπιστη πρόσβαση περιλαμβάνει μη διατήρηση δεδομένων;

Όχι. Η Αξιόπιστη πρόσβαση και η μη διατήρηση δεδομένων είναι δύο ξεχωριστές δυνατότητες. Αν χρειάζεστε καθοδήγηση σχετικά με τη διατήρηση δεδομένων ή τη ρύθμιση του οργανισμού, απευθυνθείτε στην επαφή σας στην OpenAI.

Μπορώ να χρησιμοποιήσω την Αξιόπιστη πρόσβαση για συστήματα που δεν μου ανήκουν;

Μόνο αν έχετε ρητή εξουσιοδότηση να τα δοκιμάσετε ή να τα αναλύσετε. Δεν επιτρέπεται να κοινοποιείτε ή να πουλάτε την πρόσβαση TAC σε τρίτους ούτε να χρησιμοποιείτε το TAC για να δοκιμάζετε συστήματα που δεν σας ανήκουν ή για τα οποία δεν έχετε ρητή εξουσιοδότηση δοκιμής ή ανάλυσης.

Μπορούν τα μοντέλα Daybreak ή το GPT-5.5 με Αξιόπιστη πρόσβαση για κυβερνοασφάλεια να χρησιμοποιηθούν εκτός του Codex;

Ναι, όταν το υποστηρίζει η εγκεκριμένη διαδρομή πρόσβασης. Αυτά τα μοντέλα μπορούν να χρησιμοποιούνται σε εγκεκριμένα εσωτερικά εργαλεία και ροές εργασίας ασφάλειας, εφόσον η εργασία παραμένει εντός του εξουσιοδοτημένου αμυντικού πεδίου του λογαριασμού.

Ποια αναγνωριστικά API πρέπει να χρησιμοποιήσω;

Για το API της OpenAI, το Daybreak Blue χρησιμοποιεί το σταθερό ψευδώνυμο gpt-daybreak-blue-latest και το αναγνωριστικό μοντέλου gpt-5.6-sol, ενώ το Daybreak Red χρησιμοποιεί το σταθερό ψευδώνυμο gpt-daybreak-red-latest και το αναγνωριστικό μοντέλου gpt-5.6-cyber.

Στο Amazon Bedrock, το Daybreak Blue χρησιμοποιεί το gpt-daybreak-blue-5.6-sol και το Daybreak Red χρησιμοποιεί το gpt-5.6-cyber. Τα ψευδώνυμα gpt-daybreak-blue και gpt-daybreak-red δεν είναι διαθέσιμα στο Amazon Bedrock.

Πώς πρέπει να ρυθμίσουμε την Αξιόπιστη πρόσβαση αν ο υφιστάμενος οργανισμός μας στην OpenAI εξυπηρετεί κίνηση API για εφαρμογές που απευθύνονται σε πελάτες;

Χρησιμοποιήστε έναν οργανισμό ή χώρο εργασίας που προορίζεται αποκλειστικά για εγκεκριμένες εσωτερικές εργασίες ασφάλειας. Η Αξιόπιστη πρόσβαση δεν πρέπει να ενεργοποιείται σε οργανισμό που υποστηρίζει εφαρμογές για πελάτες, πρόσβαση τρίτων ή κίνηση προς μεταγενέστερα προϊόντα. Συνεργαστείτε με την επαφή σας στην OpenAI για την κατάλληλη ρύθμιση πριν υποβάλετε αίτηση ή ενεργοποιήσετε την πρόσβαση.

Μπορεί μια σύμβαση ή αγορά να εγγυηθεί πρόσβαση στο GPT-5.5-Cyber;

Όχι. Η πρόσβαση στο GPT-5.5-Cyber είναι περιορισμένη και παρέχεται κατόπιν έγκρισης. Μια εμπορική συμφωνία ή αγορά από μόνη της δεν εγγυάται την πρόσβαση. Αν το αίτημά σας εγκριθεί, η OpenAI θα επιβεβαιώσει τη διαθέσιμη διαδρομή πρόσβασης και τυχόν ισχύοντες όρους.

Τι πρέπει να ελέγξω αν εξακολουθώ να βλέπω μήνυμα ασφάλειας για την κυβερνοασφάλεια μετά την έγκριση;

Βεβαιωθείτε ότι χρησιμοποιείτε τον εγκεκριμένο οργανισμό ή χώρο εργασίας, το εγκεκριμένο μοντέλο ή τη διαδρομή πρόσβασης και το προβλεπόμενο περιβάλλον προϊόντος. Ορισμένες δικλίδες ασφαλείας ενδέχεται να εξακολουθούν να ισχύουν μετά την έγκριση. Αν ένα σαφώς αμυντικό αίτημα φαίνεται να αποκλείεται απροσδόκητα, επικοινωνήστε με την Υποστήριξη παρέχοντας το ακριβές μήνυμα, το μοντέλο, το περιβάλλον προϊόντος, τη χρονική σήμανση, το αναγνωριστικό αιτήματος, αν είναι διαθέσιμο, και μια σύντομη περιγραφή της εργασίας από την οποία έχουν αφαιρεθεί ευαίσθητες πληροφορίες. Διαβάστε περισσότερα: Αξιόπιστη πρόσβαση για κυβερνοασφάλεια — Συνήθη προβλήματα και αντιμετώπιση προβλημάτων

Πώς μπορεί ένας οργανισμός να περιορίσει την Αξιόπιστη πρόσβαση στους κατάλληλους εργαζομένους;

Η Αξιόπιστη πρόσβαση πρέπει να είναι διαθέσιμη μόνο σε εγκεκριμένους εσωτερικούς χρήστες που εκτελούν εξουσιοδοτημένες εργασίες ασφάλειας. Αν χρειάζεται να περιορίσετε την πρόσβαση, συνεργαστείτε με την επαφή σας στην OpenAI για να δημιουργήσετε έναν οργανισμό ή χώρο εργασίας αποκλειστικά για εσωτερική χρήση και να παραχωρήσετε πρόσβαση μόνο στους κατάλληλους χρήστες.