Descripción general
Acceso a Daybreak es el programa de Acceso de confianza para ciberseguridad de OpenAI. Daybreak Blue y Daybreak Red son niveles de acceso dentro de Daybreak.
Daybreak permite a los clientes empresariales y profesionales de ciberseguridad que cumplan los requisitos usar los modelos de OpenAI de forma más eficaz en tareas de ciberseguridad autorizadas. Está diseñado para facilitar los flujos de trabajo de seguridad legítimos, reduciendo los obstáculos innecesarios mediante salvaguardas más precisas. Las políticas de uso, las demás salvaguardas y los controles de acceso de OpenAI siguen siendo aplicables a todos los usos de Daybreak.
Daybreak está destinado a tareas autorizadas de ciberseguridad defensiva en sistemas, aplicaciones, cuentas, redes o datos que te pertenezcan, que gestiones o para los que tengas autorización expresa de prueba o análisis. No habilites Daybreak para aplicaciones orientadas a clientes, para el tráfico de productos que lo integren ni para el acceso de terceros.
Los flujos de trabajo de los clientes suelen dividirse en tres categorías:
SDLC seguro / AppSec: análisis continuo de código, análisis de entornos de prueba, validación de hallazgos de seguridad, automatización de parches de seguridad, revisión de código seguro y aplicación de parches.
Operaciones defensivas: ejercicios de defensa, modelado de amenazas, inteligencia de amenazas, búsqueda de amenazas, análisis de malware, ingeniería de detección, clasificación y priorización de vulnerabilidades y validación de parches.
Pruebas ofensivas autorizadas: pruebas de penetración, red teaming, validación o desarrollo de exploits, análisis de malware, ingeniería inversa y validación controlada en entornos autorizados.
La siguiente tabla describe los niveles actuales de acceso de confianza:
| Acceso | Modelos y salvaguardas | Casos de uso previstos |
|---|---|---|
| Uso estándar de los modelos de la línea principal | Modelos compatibles de la línea principal, incluidos GPT-5.5, GPT-5.6 Sol, GPT-6 Sol, GPT-6 Luna y Astra, con salvaguardas estándar para uso general. Sin acceso a modelos especializados en ciberseguridad. | Flujos de trabajo de SDLC seguro y seguridad de aplicaciones, incluidos el modelado de amenazas, las revisiones de código seguro y la aplicación de parches, así como ejercicios generales de defensa |
| Daybreak Blue | Menos rechazos en los modelos compatibles de la línea principal, incluidos GPT-5.5, GPT-5.6 Sol, GPT-6 Sol y GPT-6 Luna, para tareas defensivas verificadas en entornos autorizados. Astra mantiene las salvaguardas estándar. Sin acceso a modelos especializados en ciberseguridad. | Clasificación y priorización de vulnerabilidades, revisión de código seguro, análisis de malware, ingeniería de detección, respuesta a incidentes y validación de parches. |
| Daybreak Red | GPT-5.5-Cyber, además de menos rechazos en los modelos compatibles de la línea principal, incluido Astra. Requiere una aprobación independiente para Red, una verificación más estricta y controles de acceso. | Pruebas de penetración autorizadas, red teaming, validación o desarrollo de exploits e investigación controlada de vulnerabilidades. |
| Daybreak Red con aprobación adicional para el modelo | GPT-5.6-Cyber, además de los modelos y la reducción de rechazos incluidos en Daybreak Red. Requiere una aprobación adicional específica para el modelo. | Pruebas de penetración autorizadas, red teaming, validación o desarrollo de exploits e investigación controlada de vulnerabilidades. |
Daybreak Blue es el punto de partida recomendado para la mayoría de los equipos de seguridad. Permite realizar flujos de trabajo defensivos aprobados, como la revisión de código seguro, la clasificación y priorización de vulnerabilidades, la ingeniería de detección, la respuesta a incidentes, el análisis de malware y la validación de parches. La mayoría de las salvaguardas y políticas de uso existentes siguen siendo aplicables.
Daybreak Red está destinado a flujos de trabajo avanzados y autorizados, como el desarrollo de exploits de prueba de concepto, la validación de cadenas de exploits, las pruebas de penetración y el red teaming.
El acceso a Daybreak Blue y Red requiere una aprobación adicional.
Reducción de rechazos según el modelo
Esta tabla describe las salvaguardas de los modelos compatibles. La disponibilidad de los modelos sigue dependiendo de tu cuenta, plan, interfaz del producto y acceso autorizado.
| Modelo | Estándar (Daybreak desactivado o sin aprobación) | Daybreak Blue | Daybreak Red | Daybreak Red con aprobación adicional para el modelo |
|---|---|---|---|---|
| Modelos anteriores compatibles de la línea principal (incluidos GPT-5.5 y GPT-5.6 Sol) | Salvaguardas estándar | Menos rechazos | Menos rechazos | Menos rechazos |
| GPT-6 Sol | Salvaguardas estándar | Menos rechazos | Menos rechazos | Menos rechazos |
| GPT-6 Luna | Salvaguardas estándar | Menos rechazos | Menos rechazos | Menos rechazos |
| Astra | Salvaguardas estándar | Salvaguardas estándar | Menos rechazos | Menos rechazos |
| GPT-5.5-Cyber | Sin acceso | Sin acceso | Menos rechazos | Menos rechazos |
| GPT-5.6-Cyber | Sin acceso | Sin acceso | Sin acceso | Menos rechazos |
La aprobación por sí sola no activa la reducción de rechazos. Daybreak debe estar habilitado para la solicitud mediante los controles de tu Área de trabajo o proyecto de la API. Consulta Solución de problemas de Daybreak para comprobar el acceso y la configuración, y Usar Daybreak en la API de Responses para conocer los ajustes de las solicitudes a la API.
Si has iniciado sesión en Codex con ChatGPT, activa el interruptor de Daybreak antes de realizar una solicitud. Cuando el interruptor está desactivado, se aplican las salvaguardas estándar a las solicitudes.
Limitaciones
Daybreak no:
Elimina todas las salvaguardas ni todos los rechazos, ni reduce los rechazos en todos los modelos de forma predeterminada.
Garantiza el acceso a todos los modelos especializados en ciberseguridad.
Concede la opción sin retención de datos de forma predeterminada.
Permite la reventa, el uso como proxy, la integración ni el acceso a través de otros productos para clientes de terceros o usuarios externos.
Autoriza actividades fuera de los sistemas que te pertenezcan o para los que tengas permiso expreso de prueba.
Solicitar acceso a Daybreak
Para solicitar acceso a Daybreak:
Como parte de la revisión, es posible que te pidamos información sobre:
Tu organización y tus capacidades en materia de ciberseguridad.
Los flujos de trabajo de ciberseguridad defensiva para los que quieres usar Daybreak.
La organización o el Área de trabajo de OpenAI que prevés usar.
La información de verificación o confianza necesaria para evaluar si cumples los requisitos.
OpenAI revisa las solicitudes antes de habilitar el acceso. La aprobación no es automática.
Para poder acceder a Daybreak como particular, debes tener al menos 18 años.
Las ventajas disponibles a través de Daybreak dependen del acceso que se apruebe para tu solicitud. OpenAI lo evalúa en función de factores como la verificación de identidad y confianza, las consideraciones de riesgo, el caso de uso previsto y la capacidad del solicitante para fortalecer el ecosistema de ciberseguridad en su conjunto.
Configurar Daybreak como particular
Sigue estos pasos para solicitar acceso individual a Daybreak Blue. Si ya usas Seguridad avanzada de la cuenta y tu configuración cumple los requisitos, continúa con los pasos pendientes de «Tus requisitos de acceso».
Abre la lista de pasos de configuración. Ve a chatgpt.com/cyber, inicia sesión en la cuenta que quieras usar y selecciona «Configurar Daybreak».
Completa la configuración de seguridad de la cuenta. Sigue las indicaciones de Seguridad avanzada de la cuenta para registrar al menos dos métodos seguros de inicio de sesión, incluido uno que funcione en distintos dispositivos. Para Daybreak, incluye al menos una llave física FIDO2 compatible. Tu segundo método puede ser otra clave de acceso o llave física que cumpla los requisitos. Puedes conservar tus otras claves de acceso.
Guarda tus claves de recuperación y vuelve a iniciar sesión. Guarda tus claves de recuperación en un lugar privado y confirma que las has guardado. Al activar Seguridad avanzada de la cuenta por primera vez, se cierra tu sesión en todos los dispositivos. Vuelve a iniciar sesión con una clave de acceso o una llave de seguridad registrada. Mientras Seguridad avanzada de la cuenta esté activada, se deshabilitan el inicio de sesión con contraseña, los códigos de inicio de sesión por correo electrónico y SMS, y la recuperación estándar por correo electrónico. Si no puedes usar ninguno de tus métodos de inicio de sesión ni tus claves de recuperación, es posible que no puedas recuperar tu cuenta.
Vuelve a Daybreak y verifica tu identidad. Vuelve a chatgpt.com/cyber. Completa los requisitos pendientes del plan o de seguridad de la cuenta y, después, sigue las indicaciones de verificación de identidad hasta finalizar ese paso.
Configura tus llaves de Daybreak. Continúa en «Configura tus llaves de Daybreak» y sigue las indicaciones para elegir la llave o las llaves físicas que cumplan los requisitos y que vayas a usar con Daybreak. Este paso de la lista es independiente del registro de tus métodos de inicio de sesión. Se requiere una llave física compatible; la segunda es opcional.
Comprueba el estado de tu acceso. Revisa el resultado y sigue las instrucciones pendientes que se muestren para tu cuenta. Completar la configuración de seguridad y la verificación de identidad no garantiza la aprobación del acceso a Daybreak.
Si no puedes avanzar, consulta Solución de problemas de Daybreak para obtener ayuda con las opciones de configuración que no aparecen, la compatibilidad de las llaves, la verificación y el acceso.
Requisitos de seguridad de la cuenta para particulares
El acceso individual a Daybreak requiere un plan de pago apto, Seguridad avanzada de la cuenta y al menos una llave de seguridad física FIDO2 compatible. Una clave de acceso de software o sincronizada no cumple el requisito de disponer de una llave física. Puedes conservar otras claves de acceso en tu cuenta junto con una llave física que cumpla los requisitos. El proceso de solicitud individual comprueba estos requisitos antes de verificar la identidad.
Los usuarios individuales actuales deben cumplir estos requisitos a más tardar el 1 de octubre de 2026 para conservar el acceso. Abre chatgpt.com/cyber y sigue los pasos de la sección «Tus requisitos de acceso» para comprobar tu configuración. Guarda una llave física de respaldo y tus claves de recuperación en un lugar seguro. Lee Seguridad avanzada de la cuenta antes de activarla para entender sus requisitos de inicio de sesión y recuperación.
Estos requisitos se aplican al proceso de solicitud individual. El acceso a nivel de organización y el acceso a Daybreak Red aprobado por separado tienen sus propios requisitos de incorporación.
Usar Daybreak
Una vez que tengas acceso a Daybreak y, si es necesario, tu administrador lo haya habilitado para tu perfil de usuario o proyecto de la API, podrás acceder a sus funciones en varias interfaces de productos.
La forma de usar Daybreak depende de la interfaz del producto que utilices:
Para las solicitudes a la API, puedes establecer access_programs.cyber explícitamente cuando quieras un comportamiento predecible: usa daybreak_blue para reducir los rechazos en los modelos de la línea principal, daybreak_red para acceder a los modelos de ciberseguridad o standard para mantener los rechazos estándar. Consulta Usar Daybreak en la API de Responses para obtener más información.
En Codex, puedes usar el interruptor de Daybreak del selector de modelos para activar la reducción de rechazos en una solicitud. El interruptor está desactivado de forma predeterminada, por lo que las solicitudes estarán sujetas a los rechazos estándar hasta que lo actives.
Si usas la aplicación de Codex, actualízala a la versión 26.908.40834 o posterior para acceder al interruptor de Daybreak. En las interfaces que no disponen de un interruptor de Daybreak, Daybreak está activado de forma predeterminada para todas las solicitudes compatibles.
Usar Daybreak de forma responsable
Es tu responsabilidad asegurarte de que el uso que hagas se mantenga dentro del ámbito autorizado y cumpla las condiciones y las políticas de uso de OpenAI.
Si se aprueba tu solicitud, usa Daybreak únicamente para tareas de ciberseguridad legales y autorizadas. Además, debes aceptar nuestra política contra el abuso cibernético: no permitimos el uso de nuestros servicios para facilitar el abuso cibernético, es decir, comprometer la integridad, confidencialidad o disponibilidad de un sistema de información. Esto incluye las actividades cibernéticas de «doble uso» realizadas con intención maliciosa, sin la debida autorización o excediendo la autorización concedida.
Usa la organización, el Área de trabajo y el proyecto de la API indicados en la aprobación de tu solicitud. Si una organización existente gestiona tráfico de servicios orientados a clientes, sigue la configuración aprobada para mantener Daybreak restringido a tareas de seguridad internas. Daybreak no puede ofrecerse a clientes de terceros ni a usuarios externos, ni utilizarse en flujos de trabajo orientados a clientes o en el tráfico de productos que lo integren.
Solución de problemas
Lee: Acceso de confianza para ciberseguridad: problemas comunes y solución de problemas
Preguntas frecuentes
¿Qué cambia tras la aprobación?
La aprobación de Daybreak proporciona a una organización de la API o a un Área de trabajo de ChatGPT/Codex salvaguardas más precisas en los modelos de la línea principal (Daybreak Blue) y acceso a modelos especializados en ciberseguridad (Daybreak Red). Estas opciones están desactivadas de forma predeterminada, por lo que los usuarios no verán ningún cambio inmediato. Después, el propietario de la organización o del Área de trabajo habilita el acceso para los usuarios y grupos autorizados, o el propietario de una organización de la API lo habilita para los proyectos autorizados. Ten en cuenta que las demás salvaguardas, políticas de uso y restricciones de acceso siguen siendo aplicables.
¿Puedo usar Daybreak Blue con Astra?
Actualmente, la reducción de rechazos en Astra solo está disponible para los clientes de Daybreak Red. Estamos trabajando para ampliar la reducción de rechazos en Astra a los clientes de Daybreak Blue. Si tienes acceso a Daybreak Blue, puedes usar Astra con las salvaguardas estándar, siempre que tu cuenta tenga acceso al modelo, o cambiar a un modelo que admita la reducción de rechazos con Daybreak Blue, como GPT-6 Sol o GPT-6 Luna.
¿Puedo obtener Daybreak Red como particular?
Actualmente, Daybreak Red solo está disponible para organizaciones empresariales autorizadas. No está disponible a través del proceso de solicitud individual.
Los particulares pueden solicitar acceso a Daybreak Blue, pero la aprobación de Blue no incluye Daybreak Red.
Ten en cuenta que algunos particulares pueden tener acceso de forma excepcional, pero actualmente no es posible solicitar Daybreak Red directamente.
¿La aprobación de Daybreak Red incluye todos los modelos Cyber?
No automáticamente. Algunos modelos de ciberseguridad de vanguardia pueden requerir una aprobación adicional, aunque una organización ya tenga aprobado el acceso a Daybreak Red.
¿Puedo usar Daybreak para mis clientes o usuarios externos?
No. Daybreak está destinado exclusivamente al uso interno autorizado. No puede ofrecerse a clientes de terceros ni a usuarios externos, ni utilizarse en flujos de trabajo orientados a clientes o en el tráfico de productos que lo integren. Para los flujos de trabajo orientados a usuarios externos, consulta el programa de socios de Daybreak.
¿La aprobación de Daybreak incluye la opción sin retención de datos?
No. El Acceso de confianza y la opción sin retención de datos son independientes. Si necesitas orientación sobre la retención de datos o la configuración de la organización, ponte en contacto con tu interlocutor en OpenAI.
¿Puedo usar Daybreak en sistemas que no me pertenecen?
Solo si tienes autorización expresa para probarlos o analizarlos. No tienes permitido compartir ni vender el acceso a Daybreak a terceros, ni usar Daybreak para probar sistemas que no te pertenezcan o para los que no tengas autorización expresa de prueba o análisis.
¿Se puede usar Daybreak fuera de Codex?
Sí, Daybreak también está disponible a través de la API de Responses y ChatGPT. Aunque ChatGPT respeta los mismos controles de acceso definidos por el administrador que se aplican al iniciar sesión en Codex a través de ChatGPT, te recomendamos usar Daybreak a través de Codex para disfrutar de una mejor experiencia de usuario.
¿Qué identificadores de la API debo usar si accedo a Daybreak a través de AWS Bedrock?
En Amazon Bedrock, Daybreak Blue usa openai.gpt-daybreak-blue-5.6-sol y Daybreak Red usa openai.gpt-5.6-cyber.
¿Cómo debemos configurar Daybreak si nuestra organización actual de OpenAI gestiona tráfico de la API de servicios orientados a clientes?
Habilita el acceso a Daybreak solo para proyectos de la API de uso interno y usuarios internos de ChatGPT y Codex. No habilites Daybreak para flujos de trabajo orientados a clientes o de terceros.
¿Puede un contrato o una compra garantizar el acceso a Daybreak?
No. El acceso a Daybreak es limitado y está sujeto a aprobación. Un acuerdo comercial o una compra, por sí solos, no garantizan el acceso. Si se aprueba tu solicitud, OpenAI confirmará la vía de acceso disponible.
¿Qué debo comprobar si sigo viendo un mensaje de seguridad sobre ciberseguridad después de la aprobación?
Confirma que estás usando la organización o el Área de trabajo autorizados, el modelo o la vía de acceso aprobados y la interfaz del producto prevista. Algunas salvaguardas pueden seguir aplicándose después de la aprobación, incluso con Daybreak Red. Si una solicitud claramente defensiva parece bloquearse de forma inesperada, ponte en contacto con el servicio de asistencia e incluye el mensaje exacto, el modelo, la interfaz del producto, la marca de tiempo, el ID de la solicitud, si está disponible, y una breve descripción de la tarea sin información sensible. Más información: Acceso de confianza para ciberseguridad: problemas comunes y solución de problemas
¿Cómo puede una organización limitar el Acceso de confianza a los empleados adecuados?
Cuando los controles de acceso de Daybreak están habilitados, el propietario de un Área de trabajo puede usar roles personalizados y asignaciones de grupos para restringir el acceso a los usuarios internos autorizados que inicien sesión en Codex a través de ChatGPT, y controles por proyecto para la API. Mantén Daybreak desactivado en la configuración predeterminada del Área de trabajo y actívalo solo para el rol previsto. Los propietarios de organizaciones de la API deben configurar Daybreak por separado para cada proyecto autorizado que no sea el predeterminado. Consulta Gestionar el acceso a las funciones mediante el control de acceso basado en roles en ChatGPT e Incorporación a Daybreak para empresas.