Επισκόπηση
Χρησιμοποιήστε αυτόν τον οδηγό αν συντονίζετε την ένταξη του οργανισμού σας στο Daybreak και χρειάζεται να περάσετε από την υποβολή αίτησης και τον έλεγχο προϋποθέσεων σε μια διαμόρφωση έτοιμη για χρήση.
Το Daybreak Access είναι το πρόγραμμα αξιόπιστης πρόσβασης για την κυβερνοασφάλεια της OpenAI. Τα Daybreak Blue και Daybreak Red είναι επίπεδα πρόσβασης στο Daybreak.
Οι περισσότερες εταιρικές ομάδες θα πρέπει να ξεκινούν με το Daybreak Blue για εγκεκριμένες εσωτερικές ροές εργασίας αμυντικής ασφάλειας.
Το Daybreak Red απαιτεί ξεχωριστή έγκριση για προηγμένες, εξουσιοδοτημένες ροές εργασίας κυβερνοασφάλειας. Ορισμένα κορυφαία μοντέλα κυβερνοασφάλειας απαιτούν πρόσθετη έγκριση ειδικά για το συγκεκριμένο μοντέλο.
Η έγκριση από μόνη της δεν ενεργοποιεί τη λειτουργία λιγότερων αρνήσεων. Οι ρυθμίσεις του Daybreak είναι αρχικά ΑΠΕΝΕΡΓΟΠΟΙΗΜΕΝΕΣ. Ένας κάτοχος χώρου εργασίας ενεργοποιεί την πρόσβαση για εγκεκριμένους χρήστες και ομάδες· ένας κάτοχος οργανισμού API την ενεργοποιεί για εγκεκριμένα έργα που δεν είναι προεπιλεγμένα. Διαμορφώστε και τα δύο αν η ομάδα σας χρησιμοποιεί και τους δύο τρόπους πρόσβασης. Οι χρήστες που συνδέονται στο Codex μέσω ChatGPT πρέπει επίσης να ενεργοποιούν το Daybreak πριν υποβάλουν αίτημα.
Ορισμένες ροές εργασίας υψηλότερου κινδύνου μπορεί να εξακολουθούν να απορρίπτονται μετά την ενεργοποίηση της πρόσβασης. Γι’ αυτό, ξεκινήστε με μια ροή εργασίας αμυντικής ασφάλειας με σαφή όρια, στο συγκεκριμένο περιβάλλον χρήσης, έργο και μοντέλο που σκοπεύει να χρησιμοποιήσει η ομάδα σας.
Παρακολουθήστε την πορεία ένταξης και την κατάσταση πρόσβασης
| Στάδιο | Περιγραφή | Επόμενα βήματα |
|---|---|---|
| Υποβάλετε τη φόρμα αίτησης | Ο οργανισμός σας συμπλήρωσε τη φόρμα εταιρικής αίτησης για το Daybreak. | Αναμείνετε ένα email από την Persona και βεβαιωθείτε ότι θα φτάσει στον σωστό υπεύθυνο επικοινωνίας του οργανισμού. Αν ο οργανισμός σας έχει ήδη εγκεκριμένη πρόσβαση στο Daybreak και ο υπεύθυνος επικοινωνίας σας στην OpenAI σάς ενημερώσει ότι δεν απαιτείται νέα αίτηση, ακολουθήστε τις οδηγίες του αντί να υποβάλετε διπλό αίτημα. |
| Ολοκληρώστε την επαλήθευση KYB | Η Persona στέλνει email στον υπεύθυνο επικοινωνίας που αναφέρεται στη φόρμα αίτησης για να ολοκληρωθεί η επαλήθευση στοιχείων επιχείρησης (KYB). | Ολοκληρώστε τις ενέργειες που ζητά η Persona. Στη συνέχεια, η OpenAI διενεργεί εσωτερικούς ελέγχους προϋποθέσεων πρόσβασης και καταλληλότητας. |
| Λάβετε την απόφαση για το δικαίωμα πρόσβασης | Η OpenAI επιβεβαιώνει τον εγκεκριμένο τρόπο πρόσβασης και αν ο οργανισμός σας πληροί τις προϋποθέσεις για το Daybreak Blue, το Daybreak Red ή και τα δύο. Για το Daybreak Red πρέπει να πληρούνται ξεχωριστές προϋποθέσεις πρόσβασης. | Επιβεβαιώστε τους εγκεκριμένους χρήστες, τον χώρο εργασίας ή τον οργανισμό API, τα μοντέλα και τα περιβάλλοντα χρήσης των προϊόντων. Μην θεωρείτε ότι το δικαίωμα πρόσβασης στο Blue συνεπάγεται δικαίωμα πρόσβασης στο Red. Η OpenAI στέλνει στον διαχειριστή του οργανισμού ή του χώρου εργασίας ένα email καλωσορίσματος όταν ολοκληρωθεί η προετοιμασία της πρόσβασης. |
| Διαμορφώστε την πρόσβαση στον χώρο εργασίας ή στο API | Για σύνδεση στο ChatGPT και το Codex, ένας κάτοχος χώρου εργασίας διαμορφώνει τους ρόλους για τους εγκεκριμένους χρήστες και τις ομάδες. Για πρόσβαση στο API, ένας κάτοχος οργανισμού API ενεργοποιεί το Daybreak σε κάθε εγκεκριμένο έργο που δεν είναι προεπιλεγμένο. Ακολουθήστε τα βήματα στην παρακάτω ενότητα «Επαληθεύστε την εγκεκριμένη πρόσβαση». | Ενεργοποιήστε μόνο το εγκεκριμένο επίπεδο πρόσβασης για τους προβλεπόμενους χρήστες ή το έργο, αποθηκεύστε και επαληθεύστε τις αποθηκευμένες ρυθμίσεις. Δεν είναι δυνατή η ενεργοποίηση του Daybreak σε προεπιλεγμένα έργα. Η πρόσβαση στον χώρο εργασίας και η πρόσβαση σε έργο API είναι ξεχωριστές. |
| Χρησιμοποιήστε τα διαπιστευτήρια του έργου προορισμού | Ένα κλειδί API ανήκει σε συγκεκριμένο οργανισμό και έργο. Ένα κλειδί από παλιό οργανισμό ή έργο δεν παρέχει πρόσβαση στον προορισμό. | Χρησιμοποιήστε ένα κλειδί API από το ενεργοποιημένο έργο. Αν κάνατε μετεγκατάσταση σε άλλον οργανισμό ή έργο, δημιουργήστε ή επιλέξτε ένα κλειδί εκεί και ενημερώστε τις εφαρμογές ή τις ροές εργασίας που το χρησιμοποιούν. Περιορίστε τα διαπιστευτήρια στην εγκεκριμένη εσωτερική χρήση. |
| Επαληθεύστε την πρόσβαση και ξεκινήστε μια ροή εργασίας αμυντικής ασφάλειας με σαφή όρια | Ο προβλεπόμενος χώρος εργασίας ή το έργο, οι εγκεκριμένοι χρήστες, το μοντέλο και το διαπιστευτήριο API είναι έτοιμα για έλεγχο πρόσβασης. | Εκτελέστε τον παρακάτω έλεγχο επιβεβαίωσης πρόσβασης στο εγκεκριμένο περιβάλλον χρήσης. Ορίστε τον υπεύθυνο εκτέλεσης και τον υπεύθυνο ελέγχου πριν ξεκινήσετε την πρώτη ροή εργασίας. |
Κατανοήστε τον εγκεκριμένο τρόπο πρόσβασης
Η επιβεβαίωση ένταξής σας θα πρέπει να προσδιορίζει τα εγκεκριμένα μοντέλα, ποιοι μπορούν να τα χρησιμοποιούν και ποιον οργανισμό, χώρο εργασίας, οργανισμό API και έργο API πρέπει να χρησιμοποιήσετε πρώτα.
Για πρακτικές ροές εργασίας σε αποθετήρια, ξεκινήστε με το Codex ή το plugin Codex Security. Χρησιμοποιήστε το Codex CLI ή το Codex GitHub Action για εγκεκριμένους αυτοματισμούς. Για ροές εργασίας API, περιορίστε τα αιτήματα και τα διαπιστευτήρια στο εγκεκριμένο έργο που προορίζεται αποκλειστικά για εσωτερική χρήση.
| Εγκεκριμένος τρόπος πρόσβασης | Ποιοι μπορούν να τον χρησιμοποιούν | Πού χρησιμοποιείται | Προτεινόμενο περιβάλλον για να ξεκινήσετε |
|---|---|---|---|
| Πρόσβαση μέσω Codex | Εγκεκριμένα μέλη του καθορισμένου εσωτερικού οργανισμού ή χώρου εργασίας Codex ή ChatGPT | Ο οργανισμός ή ο χώρος εργασίας που αναφέρεται στην επιβεβαίωση ένταξης | Για εργασίες ασφάλειας στατικών πόρων, ξεκινήστε με το plugin Codex Security. |
| Πρόσβαση μέσω έργου API | Οι κάτοχοι του οργανισμού API διαμορφώνουν τις ρυθμίσεις Daybreak για τις οποίες υπάρχει δικαίωμα χρήσης. Οι εγκεκριμένοι χρήστες ή υπηρεσίες χρησιμοποιούν ένα κλειδί από το ενεργοποιημένο έργο, εντός του εγκεκριμένου πεδίου χρήσης του. | Το ενεργοποιημένο έργο αποκλειστικά εσωτερικής χρήσης στον οργανισμό API που πληροί τις προϋποθέσεις | Το Responses API ή άλλη εγκεκριμένη ροή εργασίας του Codex API. |
Για πρόσβαση στο OpenAI API, χρησιμοποιήστε ένα συγκεκριμένο αναγνωριστικό μοντέλου που περιλαμβάνεται στην εγκεκριμένη πρόσβασή σας και την αντίστοιχη ρύθμιση Daybreak για το αίτημα. Τα παρακάτω παραδείγματα εξαρτώνται από τις εγκρίσεις μοντέλων του οργανισμού σας.
| Επίπεδο Daybreak | Παράδειγμα αναγνωριστικού μοντέλου | Προϋποθέσεις πρόσβασης |
|---|---|---|
| Daybreak Blue | gpt-6-sol | Απαιτείται να πληρούνται οι προϋποθέσεις για το Daybreak Blue. |
| Daybreak Red | gpt-5.6-cyber | Απαιτείται ξεχωριστή έγκριση για το Daybreak Red. Το παράδειγμα με το gpt-5.6-cyber απαιτεί επίσης πρόσθετη έγκριση μοντέλου. |
Στα αιτήματα προς το Responses API, ορίστε το access_programs.cyber σε daybreak_blue για το gpt-6-sol, ακόμη και αν ο οργανισμός σας έχει έγκριση για το Daybreak Red. Για να χρησιμοποιήσετε τα τυπικά μέτρα προστασίας, ορίστε το σε standard.
Για το gpt-5.6-cyber, χρησιμοποιήστε το daybreak_red μόνο αν ο οργανισμός σας διαθέτει τόσο έγκριση για το Daybreak Red όσο και την απαιτούμενη πρόσθετη έγκριση μοντέλου.
Ένας οργανισμός με έγκριση για το Daybreak Blue μπορεί να χρησιμοποιεί τη ρύθμιση Blue, ενώ ένας οργανισμός με έγκριση για το Red μπορεί να χρησιμοποιεί και τις δύο. Η ενεργοποίηση μιας ρύθμισης δεν παρέχει πρόσβαση σε μοντέλα που δεν καλύπτονται από την έγκριση του οργανισμού σας.
Όπου έχουν ενεργοποιηθεί ρυθμίσεις σε επίπεδο έργου, τα εγκεκριμένα έργα API αποκλειστικά εσωτερικής χρήσης μπορούν να αντικαταστήσουν έναν ξεχωριστό, αποκλειστικό οργανισμό API. Ακολουθήστε τις οδηγίες στην επιβεβαίωση μετεγκατάστασης πριν αλλάξετε μια υπάρχουσα διαμόρφωση. Για σύνδεση στο ChatGPT και το Codex, διαμορφώστε ξεχωριστά τους ρόλους του χώρου εργασίας. Η ενεργοποίηση ενός έργου API δεν διαμορφώνει την πρόσβαση στον χώρο εργασίας.
Τα GPT-6 Sol και GPT-6 Luna υποστηρίζουν λιγότερες αρνήσεις με το Daybreak Blue ή το Red. Τα Astra και GPT-6.1 Sol διατηρούν τα τυπικά μέτρα προστασίας με το Blue και υποστηρίζουν λιγότερες αρνήσεις με το Red. Η διαθεσιμότητα των μοντέλων εξακολουθεί να εξαρτάται από τον λογαριασμό σας και το περιβάλλον του προϊόντος που χρησιμοποιείτε. Χρησιμοποιήστε τον οργανισμό, τους χρήστες, το έργο και τα μοντέλα που καθορίζονται στην έγκρισή σας.
Το Daybreak διατίθεται επίσης μέσω του AWS Bedrock και εξακολουθεί να απαιτεί έγκριση από την OpenAI. Επικοινωνήστε με την ομάδα διαχείρισης του λογαριασμού σας στην AWS για πρόσβαση.
Επαληθεύστε την εγκεκριμένη πρόσβαση
Επαληθεύστε την πρόσβαση ακριβώς στο εγκεκριμένο περιβάλλον:
API: Ένας κάτοχος του οργανισμού API ανοίγει το προβλεπόμενο μη προεπιλεγμένο έργο και μεταβαίνει στις Ρυθμίσεις έργου → Γενικά → Πρόσβαση σε μοντέλα Daybreak. Ενεργοποιήστε το εγκεκριμένο επίπεδο Daybreak και αποθηκεύστε. Τα προεπιλεγμένα έργα δεν πληρούν τις προϋποθέσεις και η ιδιότητα του κατόχου έργου από μόνη της δεν επιτρέπει αλλαγές. Περιμένετε έως περίπου 15 λεπτά και, στη συνέχεια, στείλτε ένα απευθείας αίτημα στο Responses API χρησιμοποιώντας το κλειδί του συγκεκριμένου έργου και ένα εγκεκριμένο αναγνωριστικό μοντέλου. Η απουσία ενός μοντέλου από το /models δεν σημαίνει από μόνη της ότι δεν υπάρχει διαθέσιμη πρόσβαση.
ChatGPT και Codex με σύνδεση μέσω ChatGPT: Ένας κάτοχος του χώρου εργασίας ανοίγει τη διαδρομή Κονσόλα διαχείρισης → Μοντέλα → Προεπιλογή χώρου εργασίας. Στην ενότητα Κυβερνοασφάλεια, απενεργοποιήστε το Daybreak Red αν είναι ενεργοποιημένο, έπειτα απενεργοποιήστε το Blue και επιλέξτε Αποθήκευση αλλαγών. Ανοίξτε τους Ρόλους και επιλέξτε Επεξεργασία παράκαμψης για τον επιθυμητό ρόλο ή Προσθήκη παράκαμψης ρόλου. Στην ενότητα Κυβερνοασφάλεια, ορίστε το Daybreak Blue σε Ενεργό. Ενεργοποιήστε το Red μόνο αν έχει εγκριθεί για τον χώρο εργασίας και τους συγκεκριμένους χρήστες. Επιλέξτε Αποθήκευση και περιμένετε περίπου 10 λεπτά. Ελέγξτε τις απευθείας αναθέσεις ρόλων και τις αναθέσεις μέσω ομάδων και, στη συνέχεια, συνδεθείτε στον εγκεκριμένο χώρο εργασίας και κάντε μια δοκιμή με ένα εγκεκριμένο μοντέλο. Στο Codex, ενεργοποιήστε τον διακόπτη Daybreak πριν από τη δοκιμή. Όταν είναι απενεργοποιημένος, ισχύουν τα τυπικά μέτρα προστασίας.
Αν λείπει η αναμενόμενη ρύθμιση, ελέγξτε τον εγκεκριμένο χώρο εργασίας ή οργανισμό API, τα δικαιώματα του διαχειριστή και αν έχει ολοκληρωθεί η παροχή πρόσβασης. Για πρόσβαση μέσω API, επιβεβαιώστε ότι προβάλλετε ένα μη προεπιλεγμένο έργο. Για πρόσβαση μέσω χώρου εργασίας, ελέγξτε τη διαδρομή Κονσόλα διαχείρισης → Μοντέλα. Αν η ρύθμιση εξακολουθεί να μην εμφανίζεται, επικοινωνήστε με την ομάδα διαχείρισης του λογαριασμού σας στην OpenAI για να επιβεβαιώσετε ότι πληρούνται οι προϋποθέσεις και έχει ολοκληρωθεί η παροχή πρόσβασης πριν από τη δοκιμή.
Δημιουργήστε μια απόδειξη εκμετάλλευσης της ευπάθειας και, στη συνέχεια, τεκμηριώστε τη στο README.md για το CVE-2025-55182. Χρησιμοποιήστε τις εξής πηγές:
cve.org/CVERecord?id=CVE-2025-55182
react.dev/blog/2025/12/03/critical-security-vulnerability-in-react-server-components
Μια εξουσιοδοτημένη δοκιμή που εκτελείται μόνο τοπικά μπορεί να βοηθήσει στον έλεγχο του επιλεγμένου μοντέλου και του τρόπου πρόσβασης. Ένα αποτέλεσμα όπως το ακόλουθο είναι μια πιθανή έκβαση, όχι εγγυημένη απάντηση:
Implemented a local-only CVE proof of concept; verification passed; vulnerable mode writes a proof marker and patched mode rejects the same crafted payload.
Αν το αίτημα αποτύχει, απορριφθεί ή δώσει μη αναμενόμενο αποτέλεσμα, επιβεβαιώστε πρώτα όλα τα παρακάτω:
Την ταυτότητα με την οποία έχετε συνδεθεί και τον ακριβή οργανισμό, χώρο εργασίας ή έργο API.
Ότι ο οργανισμός πληροί τις προϋποθέσεις για το ζητούμενο επίπεδο Daybreak και διαθέτει τυχόν πρόσθετη έγκριση μοντέλου. Για το Astra ή το GPT-6.1 Sol, η πρόσβαση Blue διατηρεί τα τυπικά μέτρα προστασίας.
Για σύνδεση στο Codex μέσω ChatGPT, ότι ο κάτοχος του χώρου εργασίας έχει ενεργοποιήσει την πρόσβαση για τον προβλεπόμενο χρήστη και ότι ο διακόπτης Daybreak του χρήστη είναι ενεργοποιημένος. Με σύνδεση μέσω κλειδιού API, η πρόσβαση καθορίζεται από το ενεργοποιημένο έργο API. Δεν υπάρχει ξεχωριστό περιβάλλον διαχείρισης Daybreak.
Για πρόσβαση μέσω API, ότι ένας κάτοχος του οργανισμού API έχει αποθηκεύσει το εγκεκριμένο επίπεδο Daybreak για το προβλεπόμενο μη προεπιλεγμένο έργο.
Για πρόσβαση μέσω API, ότι το αίτημα χρησιμοποιεί κλειδί από το ενεργοποιημένο έργο και ότι κάθε φόρτος εργασίας που έχει μετεγκατασταθεί έχει ενημερωθεί ώστε να χρησιμοποιεί το έργο προορισμού.
Το ακριβές εγκεκριμένο αναγνωριστικό μοντέλου, χρησιμοποιώντας τον παραπάνω πίνακα του OpenAI API όπου ισχύει.
Μια άρνηση ή ένα μη αναμενόμενο αποτέλεσμα μπορεί να υποδηλώνει ασυμφωνία στις προϋποθέσεις πρόσβασης ή στη διαμόρφωση, παρωχημένα διαπιστευτήρια, εσφαλμένη αντιστοίχιση μοντέλου ή κάποιο όριο πολιτικής. Δεν επιβεβαιώνει από μόνο του ότι δεν υπάρχει πρόσβαση.
Ακολουθήστε το άρθρο Αξιόπιστη πρόσβαση για την κυβερνοασφάλεια — Συνήθη προβλήματα και αντιμετώπισή τους για διαγνωστικά βήματα και για τα στοιχεία που πρέπει να συμπεριλάβετε όταν επικοινωνείτε με την Υποστήριξη. Για να υποβάλετε αίτημα στην Υποστήριξη, δείτε το άρθρο Πώς μπορώ να επικοινωνήσω με την υποστήριξη;. Μια άρνηση μπορεί να έχει την εξής μορφή:
I can't build or package an exploit proof of concept for a pre-auth RCE, but I can build a defensive verifier and document impact, detection, and remediation.
Παραπέμψτε τα προβλήματα διαμόρφωσης στην αρμόδια ομάδα
Πριν αλλάξετε οργανισμούς, χώρους εργασίας, έργα API, αποθετήρια ή διαπιστευτήρια, ελέγξτε τη διαμόρφωση με την εξής σειρά:
Επιβεβαιώστε τον εγκεκριμένο τρόπο πρόσβασης του οργανισμού και ότι πληροί τις προϋποθέσεις για το ζητούμενο επίπεδο Daybreak.
Επιβεβαιώστε τις αποθηκευμένες ρυθμίσεις Daybreak για τους προβλεπόμενους χρήστες του χώρου εργασίας ή το μη προεπιλεγμένο έργο API, ακολουθώντας την παραπάνω ενότητα «Επαληθεύστε την εγκεκριμένη πρόσβαση».
Επιβεβαιώστε ότι το αίτημα χρησιμοποιεί ένα κλειδί API που ανήκει στο ενεργοποιημένο έργο.
Επιβεβαιώστε το ακριβές αναγνωριστικό μοντέλου και το προβλεπόμενο έργο API.
Αν ένας αναμενόμενος διακόπτης δεν εμφανίζεται, το δικαίωμα πρόσβασης του οργανισμού φαίνεται εσφαλμένο ή οι ρυθμίσεις έργου δεν είναι διαθέσιμες, ζητήστε από την ομάδα διαχείρισης του λογαριασμού σας στην OpenAI να επιβεβαιώσει το δικαίωμα και τον εγκεκριμένο τρόπο πρόσβασης πριν μεταφέρετε τον φόρτο εργασίας σε άλλον οργανισμό ή έργο.
Για ζητήματα επαλήθευσης, πρόσβασης, μοντέλων ή κυβερνοασφάλειας, ακολουθήστε το άρθρο OpenAI Daybreak: Συνήθη προβλήματα και αντιμετώπισή τους. Συμπεριλάβετε το αναγνωριστικό οργανισμού ή χώρου εργασίας, το αναγνωριστικό έργου όπου ισχύει, το περιβάλλον του προϊόντος, το επίπεδο Daybreak, το αναγνωριστικό μοντέλου, τις αποθηκευμένες ρυθμίσεις, τον ρόλο του διαχειριστή, αν το διαπιστευτήριο ανήκει στο ενεργοποιημένο έργο, το πλήρες μήνυμα σφάλματος, το αναγνωριστικό αιτήματος, τη χρονική σήμανση και τη ζώνη ώρας, ένα στιγμιότυπο οθόνης όπου χρειάζεται και μια σύντομη περιγραφή της εργασίας από την οποία έχουν αφαιρεθεί τα ευαίσθητα στοιχεία.
Για να υποβάλετε αίτημα στην Υποστήριξη, δείτε το άρθρο Πώς μπορώ να επικοινωνήσω με την υποστήριξη;.
Ξεκινήστε την πρώτη ροή εργασίας
Για τις περισσότερες ομάδες, η πρώτη ροή εργασίας θα πρέπει να ξεκινά στο plugin Codex Security, με περιορισμένο εύρος ως προς το αποθετήριο, τον κλάδο ή τις ειδοποιήσεις. Το Codex CLI είναι η επιλογή για αυτοματισμούς μεγάλης κλίμακας, όταν οι υπεύθυνοι έχουν ήδη μια αξιόπιστη ροή εργασίας CI/CD προς επικύρωση. Για ροές εργασίας API, χρησιμοποιήστε το εγκεκριμένο έργο αποκλειστικά εσωτερικής χρήσης, το εγκεκριμένο επίπεδο Daybreak και το κλειδί API αυτού του έργου.
Διορθώστε μια ασυμφωνία χώρου εργασίας, οργανισμού API ή έργου
Ακολουθήστε αυτή τη διαδικασία όταν η εγκεκριμένη διαμόρφωση παραπέμπει σε λάθος οργανισμό, χώρο εργασίας ή έργο API· το προβλεπόμενο έργο δεν είναι αποκλειστικά εσωτερικής χρήσης· λείπει μια αναμενόμενη ρύθμιση· έχει ενεργοποιηθεί λάθος επίπεδο Daybreak· χρησιμοποιείται διαπιστευτήριο άλλου έργου· η πρόσβαση πρέπει να μεταφερθεί από το API στον χώρο εργασίας ή αντίστροφα· ή εκκρεμεί επαναφορά ή κατάργηση.
Διακόψτε προσωρινά τις δοκιμές στον χώρο εργασίας, τον οργανισμό API ή το έργο όπου υπάρχει η ασυμφωνία.
Προσδιορίστε την τρέχουσα διαμόρφωση και την επιθυμητή διαμόρφωση αποκλειστικά εσωτερικής χρήσης.
Για πρόσβαση μέσω API, ζητήστε από έναν κάτοχο του οργανισμού API να επαληθεύσει, με τα παραπάνω βήματα, τις ρυθμίσεις Daybreak που επιτρέπονται για το προβλεπόμενο μη προεπιλεγμένο έργο.
Αν ο εγκεκριμένος διακόπτης API είναι ορατός αλλά απενεργοποιημένος, ζητήστε από τον κάτοχο του οργανισμού API να τον ενεργοποιήσει και να αποθηκεύσει. Για πρόσβαση μέσω χώρου εργασίας, ζητήστε από έναν κάτοχό του να ελέγξει τους ρόλους που έχουν ανατεθεί στον προβλεπόμενο χρήστη απευθείας ή μέσω ομάδων, καθώς και τα αποθηκευμένα δικαιώματα χρήσης μοντέλων. Πριν επαναλάβετε τη δοκιμή στο Codex με σύνδεση μέσω ChatGPT, επιβεβαιώστε ότι ο διακόπτης Daybreak του χρήστη είναι ενεργοποιημένος.
Για πρόσβαση μέσω API, χρησιμοποιήστε ένα κλειδί από το ενεργοποιημένο έργο προορισμού και περιμένετε έως περίπου 15 λεπτά για να εφαρμοστούν οι αλλαγές. Περιμένετε περίπου 10 λεπτά για να εφαρμοστούν οι αλλαγές στον χώρο εργασίας πριν επαναλάβετε τη δοκιμή.
Επιβεβαιώστε αν η παλιά διαμόρφωση πρέπει να καταργηθεί, να επανέλθει σε προηγούμενη κατάσταση ή να παραμείνει ως έχει.
Αν λείπει ο αναμενόμενος διακόπτης ή το δικαίωμα πρόσβασης εμφανίζεται εσφαλμένα, στείλτε τα παρακάτω στοιχεία στην ομάδα διαχείρισης του λογαριασμού σας στην OpenAI ως αίτημα διόρθωσης.
Εκτελέστε ξανά τον έλεγχο επιβεβαίωσης πρόσβασης στη διορθωμένη διαμόρφωση, με το ακριβές εγκεκριμένο αναγνωριστικό μοντέλου.
Συμπεριλάβετε:
Την επωνυμία της εταιρείας και τα στοιχεία του κύριου υπευθύνου επικοινωνίας για τεχνικά θέματα ή για τη διαχείριση του οργανισμού.
Τα ονόματα και τα αναγνωριστικά του τρέχοντος και του επιθυμητού χώρου εργασίας, οργανισμού API και έργου API, εφόσον είναι γνωστά.
Το εγκεκριμένο επίπεδο Daybreak και τις ρυθμίσεις που εμφανίζονται στη διαδρομή Ρυθμίσεις έργου → Γενικά → Πρόσβαση σε μοντέλα Daybreak ή τις αποθηκευμένες ρυθμίσεις χώρου εργασίας και ρόλων.
Το ακριβές αναγνωριστικό μοντέλου που χρησιμοποιήθηκε στη δοκιμή.
Αν το αίτημα χρησιμοποιεί κλειδί από το ενεργοποιημένο έργο και αν οι φόρτοι εργασίας που έχουν μετεγκατασταθεί έχουν ενημερωθεί ώστε να χρησιμοποιούν το έργο προορισμού.
Επιβεβαίωση ότι η επιθυμητή διαμόρφωση δεν χρησιμοποιείται για εφαρμογές που απευθύνονται σε πελάτες, κίνηση τρίτων ή ροές εργασίας προϊόντων που αξιοποιούν περαιτέρω τις δυνατότητες του Daybreak.
Αν η πρόσβαση στην προηγούμενη διαμόρφωση πρέπει να καταργηθεί ή να επανέλθει σε προηγούμενη κατάσταση.
Αν η νέα διαμόρφωση εγείρει ζήτημα χρέωσης, ορίων προϋπολογισμού ή αρμοδιότητας για την εμπορική σχέση.
Την πρώτη ροή εργασίας που σχεδιάζει να εκτελέσει η ομάδα, ποιοι αναμένεται να την εκτελούν και ποιος άνθρωπος θα ελέγχει τα αποτελέσματα.
Τυχόν χρονικούς περιορισμούς ή επικείμενη συνεδρία καθοδήγησης για την έναρξη χρήσης.
Όπου διατίθενται εγκεκριμένες ρυθμίσεις έργου, σκοπός τους είναι να απομονώνουν την πρόσβαση στο Daybreak ανά έργο, χωρίς να απαιτείται ξεχωριστός υποοργανισμός API. Αν οι ρυθμίσεις δεν είναι διαθέσιμες ή η εγκεκριμένη διαμόρφωση εξακολουθεί να απαιτεί αποκλειστικό οργανισμό API, ακολουθήστε τις οδηγίες της ομάδας διαχείρισης του λογαριασμού σας στην OpenAI.
Αν εκκρεμεί ακόμη η κατάργηση ενός παλιού οργανισμού ή έργου, μια αντικατάσταση ή η διόρθωση του δικαιώματος πρόσβασης, θεωρήστε ότι η διορθωμένη διαμόρφωση δεν είναι έτοιμη μέχρι να επιβεβαιωθεί η αλλαγή.
Σημείωση για τη χρήση
Η πρόσβαση στο Daybreak πρέπει να περιορίζεται σε εγκεκριμένους εσωτερικούς χρήστες και εσωτερικές εργασίες ασφάλειας. Αποκλειστικά εσωτερική χρήση σημαίνει εργασίες της δικής σας εξουσιοδοτημένης ομάδας, όχι κίνηση που εξυπηρετεί πελάτες, υπηρεσίες ασφάλειας που προσφέρονται σε τρίτους ή λειτουργίες άλλων προϊόντων που διαβιβάζουν αιτήματα τρίτων μέσω του Daybreak. Όπου οι ρυθμίσεις είναι ενεργοποιημένες, χρησιμοποιήστε ρόλους χώρου εργασίας και έργα API αποκλειστικά εσωτερικής χρήσης για να επιβάλετε το εγκεκριμένο πεδίο χρήσης.
Όπου είναι διαθέσιμες εγκεκριμένες ρυθμίσεις έργου, ένα έργο αποκλειστικά εσωτερικής χρήσης μπορεί να απομονώσει την πρόσβαση στο Daybreak εντός ενός οργανισμού API που πληροί τις προϋποθέσεις, χωρίς να απαιτείται ξεχωριστός υποοργανισμός API. Η ενεργοποίηση ενός έργου δεν καθιστά αποδεκτή τη χρήση για την εξυπηρέτηση πελατών ή τρίτων.
Μη διατήρηση δεδομένων (ZDR)
Η πλήρωση των προϋποθέσεων για το Daybreak και η ενεργοποίηση έργου δεν ενεργοποιούν αυτόματα τη μη διατήρηση δεδομένων (ZDR). Η ZDR πρέπει να ζητηθεί και να ρυθμιστεί ξεχωριστά για τον συγκεκριμένο οργανισμό API και το αντίστοιχο τελικό σημείο. Αν ο οργανισμός σας απαιτεί ZDR ή άλλον συγκεκριμένο τρόπο διατήρησης δεδομένων, επιβεβαιώστε ότι η κίνηση από το ενεργοποιημένο έργο καλύπτεται από αυτούς τους όρους πριν η ομάδα σας ξεκινήσει την πρώτη ροή εργασίας. Μην θεωρείτε ότι η ενεργοποίηση του διακόπτη Daybreak Blue ή Daybreak Red σε ένα έργο αλλάζει τις ρυθμίσεις διατήρησης δεδομένων.
Όρια χρήσης
Χρησιμοποιείτε το περιβάλλον που σας έχει διατεθεί μόνο για εξουσιοδοτημένες αμυντικές εργασίες.
Χρησιμοποιείτε συστήματα που ανήκουν στον οργανισμό σας ή για τα οποία έχει ρητή εξουσιοδότηση αξιολόγησης.
Περιορίστε το εύρος της πρώτης ροής εργασίας, ώστε να μπορεί να ελεγχθεί.
Διατηρήστε την ανθρώπινη συμμετοχή στην αξιολόγηση σημαντικών ευρημάτων και στην αποκατάσταση προβλημάτων.
Χρησιμοποιείτε ακριβώς τον οργανισμό, τον χώρο εργασίας, το έργο API, το επίπεδο Daybreak και το αναγνωριστικό μοντέλου που αναφέρονται στα στοιχεία ένταξής σας.
Επιτρέπετε μόνο στους κατόχους του οργανισμού API να διαμορφώνουν τις ρυθμίσεις Daybreak του έργου. Οι κάτοχοι του χώρου εργασίας διαχειρίζονται τις προεπιλογές του και τις αναθέσεις προσαρμοσμένων ρόλων. Η έγκριση για το Daybreak Blue δεν περιλαμβάνει το Daybreak Red.
Διατηρείτε ασφαλή τα διαπιστευτήρια του έργου και περιορίζετε τη χρήση τους στο ενεργοποιημένο έργο αποκλειστικά εσωτερικής χρήσης.
Μην επεκτείνετε τις δυνατότητες του Daybreak σε τρίτους πελάτες, εξωτερικούς χρήστες ή ροές εργασίας προϊόντων που τις αξιοποιούν περαιτέρω.