Descripción general

Acceso a Daybreak es el programa de Acceso de confianza para ciberseguridad de OpenAI. Daybreak Blue y Daybreak Red son niveles de acceso dentro de Daybreak.

Daybreak permite a los clientes empresariales y profesionales de ciberseguridad que cumplan los requisitos usar los modelos de OpenAI de forma más eficaz en tareas de ciberseguridad autorizadas. Está diseñado para facilitar los flujos de trabajo de seguridad legítimos, reduciendo los obstáculos innecesarios mediante salvaguardas más precisas. Las políticas de uso, las demás salvaguardas y los controles de acceso de OpenAI siguen siendo aplicables a todos los usos de Daybreak.

Daybreak está destinado a tareas autorizadas de ciberseguridad defensiva en sistemas, aplicaciones, cuentas, redes o datos que te pertenezcan, que gestiones o para los que tengas autorización expresa de prueba o análisis. No habilites Daybreak para aplicaciones orientadas a clientes, para el tráfico de productos que lo integren ni para el acceso de terceros.

Los flujos de trabajo de los clientes suelen dividirse en tres categorías:

• SDLC seguro / AppSec: análisis continuo de código, análisis de entornos de prueba, validación de hallazgos de seguridad, automatización de parches de seguridad, revisión de código seguro y aplicación de parches.

• Operaciones defensivas: ejercicios de defensa, modelado de amenazas, inteligencia de amenazas, búsqueda de amenazas, análisis de malware, ingeniería de detección, clasificación y priorización de vulnerabilidades y validación de parches.

• Pruebas ofensivas autorizadas: pruebas de penetración, red teaming, validación o desarrollo de exploits, análisis de malware, ingeniería inversa y validación controlada en entornos autorizados.

La siguiente tabla describe los niveles actuales de acceso de confianza:

Daybreak Blue es el punto de partida recomendado para la mayoría de los equipos de seguridad. Permite realizar flujos de trabajo defensivos autorizados, como la revisión de seguridad del código, la clasificación y priorización de vulnerabilidades, la ingeniería de detección, la respuesta a incidentes, el análisis de malware y la validación de parches. La mayoría de las medidas de protección y políticas de uso existentes siguen siendo aplicables.

Daybreak Red está pensado para flujos de trabajo avanzados y autorizados, como el desarrollo de exploits de prueba de concepto, la validación de cadenas de exploits, las pruebas de penetración y el red teaming. 

El acceso a Daybreak Blue y Red requiere una autorización adicional.

Usar GPT-6.1 Terra con Daybreak

GPT-6.1 Terra permite reducir los rechazos de solicitudes de ciberseguridad para los usuarios y proyectos autorizados de Daybreak Red cuando Daybreak se activa explícitamente. La autorización para Daybreak Blue por sí sola no activa la reducción de rechazos en Terra.

Usa la API Responses con la organización autorizada y un proyecto distinto del predeterminado que tenga Daybreak activado, y configura explícitamente access_programs.cyber para la solicitud. Terra no utiliza de forma predeterminada el nivel más alto de Daybreak disponible. Chat Completions aplica las medidas de protección estándar y no permite usar Terra con menos rechazos.

Para Codex o ChatGPT Work, usa el Área de trabajo autorizada, un cliente compatible y el control de Daybreak activado. La activación en el proyecto de API y el acceso al Área de trabajo son independientes. Terra es un modelo de uso general; el acceso a Daybreak no lo convierte en un modelo especializado en ciberseguridad ni extiende automáticamente la autorización a otros modelos.

Reducción de rechazos por modelo

Esta tabla describe las medidas de protección de los modelos compatibles. La disponibilidad de los modelos sigue dependiendo de tu cuenta, tu plan, la interfaz del producto y el acceso autorizado. Todas las organizaciones de Daybreak Red pueden acceder a GPT-5.6 Cyber. Las organizaciones que cuenten con autorización adicional para GPT-6 Cyber pueden acceder a ambos modelos.

La autorización por sí sola no activa la reducción de rechazos. Daybreak debe estar activado para la solicitud mediante los controles de tu Área de trabajo o de tu proyecto de API. Consulta Solución de problemas de Daybreak para comprobar el acceso y la configuración, y Usar Daybreak en la API Responses para configurar las solicitudes a la API.

Si has iniciado sesión en Codex con ChatGPT, activa el interruptor de Daybreak antes de enviar una solicitud. Cuando el interruptor está desactivado, se aplican las medidas de protección estándar a las solicitudes.

Limitaciones

Daybreak no:

• Elimina todas las salvaguardas ni todos los rechazos, ni reduce los rechazos en todos los modelos de forma predeterminada.

• Garantiza el acceso a todos los modelos especializados en ciberseguridad.

• Concede la opción sin retención de datos de forma predeterminada.

• Permite la reventa, el uso como proxy, la integración ni el acceso a través de otros productos para clientes de terceros o usuarios externos.

• Autoriza actividades fuera de los sistemas que te pertenezcan o para los que tengas permiso expreso de prueba.

Solicitar acceso a Daybreak

Para solicitar acceso a Daybreak:

• Los particulares pueden solicitarlo aquí.

• Las organizaciones pueden solicitarlo aquí.

Durante la revisión, es posible que se te pida información sobre:

• Tu organización y tus capacidades en materia de ciberseguridad.

• Los flujos de trabajo de ciberseguridad defensiva que quieres llevar a cabo.

• La organización o el Área de trabajo de OpenAI que prevés usar.

• La información de verificación o fiabilidad necesaria para evaluar si cumples los requisitos.

OpenAI revisa las solicitudes antes de habilitar el acceso. La aprobación no es automática.

Para poder acceder a Daybreak como particular, debes tener al menos 18 años.

Las ventajas disponibles a través de Daybreak dependen del acceso aprobado para tu solicitud. OpenAI evalúa este acceso en función de factores como la verificación de identidad y fiabilidad, los riesgos, el caso de uso previsto y la capacidad del solicitante para reforzar el ecosistema de ciberseguridad en su conjunto.

Configurar Daybreak como particular

Sigue estos pasos para solicitar acceso individual a Daybreak Blue. Si ya usas Seguridad avanzada de la cuenta y tu configuración cumple los requisitos, continúa con los elementos pendientes de Tus requisitos de acceso.

1. Abre la lista de pasos de configuración. Ve a chatgpt.com/cyber, inicia sesión en la cuenta que quieras usar y selecciona Configurar Daybreak.

2. Completa la configuración de seguridad de la cuenta. Sigue las indicaciones de Seguridad avanzada de la cuenta para registrar al menos dos métodos seguros de inicio de sesión, incluido uno que funcione en varios dispositivos. Para Daybreak, incluye al menos una llave física FIDO2 compatible. El segundo método puede ser otra clave de acceso o llave física que cumpla los requisitos. Puedes conservar tus otras claves de acceso.

3. Guarda tus claves de recuperación y vuelve a iniciar sesión. Guarda tus claves de recuperación en un lugar privado y confirma que las has guardado. Al activar Seguridad avanzada de la cuenta por primera vez, se cierra tu sesión en todos los dispositivos. Vuelve a iniciar sesión con una clave de acceso o una llave de seguridad registrada. Mientras Seguridad avanzada de la cuenta esté activada, se deshabilitan el inicio de sesión con contraseña, los códigos de inicio de sesión por correo electrónico y SMS, y la recuperación estándar por correo electrónico. Si no puedes usar ninguno de tus métodos de inicio de sesión ni tus claves de recuperación, es posible que no puedas recuperar tu cuenta.

4. Vuelve a Daybreak y verifica tu identidad. Vuelve a chatgpt.com/cyber. Cumple los requisitos pendientes del plan o de seguridad de la cuenta y, después, sigue las indicaciones de verificación de identidad hasta completar ese paso.

5. Configura tus llaves de Daybreak. Continúa con Configurar tus llaves de Daybreak y sigue las indicaciones para elegir la llave o las llaves físicas que cumplan los requisitos y que usarás con Daybreak. Este paso de la lista es independiente del registro de tus métodos de inicio de sesión. Se requiere una llave física compatible; la segunda es opcional.

6. Comprueba el estado de tu acceso. Revisa el resultado y sigue las instrucciones pendientes que se muestren para tu cuenta. Completar la configuración de seguridad y la verificación de identidad no garantiza la aprobación del acceso a Daybreak.

Si no puedes continuar, consulta Solución de problemas de Daybreak para obtener ayuda con opciones de configuración que no aparecen, la compatibilidad de las llaves, la verificación y el acceso.

Requisitos de seguridad de la cuenta para particulares

El acceso individual a Daybreak requiere un plan de pago que cumpla los requisitos, Seguridad avanzada de la cuenta y al menos una llave de seguridad física FIDO2 compatible. Una clave de acceso de software o sincronizada no cumple el requisito de la llave física. Puedes conservar otras claves de acceso en tu cuenta junto con una llave física que cumpla los requisitos. El proceso de solicitud individual comprueba estos requisitos antes de la verificación de identidad.

Los usuarios individuales actuales deben cumplir estos requisitos a más tardar el 1 de octubre de 2026 para conservar el acceso. Abre chatgpt.com/cyber y sigue las indicaciones de Tus requisitos de acceso para comprobar tu configuración. Guarda una llave física de respaldo y tus claves de recuperación en un lugar seguro. Lee Seguridad avanzada de la cuenta antes de activarla para entender sus requisitos de inicio de sesión y recuperación.

Estos requisitos se aplican al proceso de solicitud individual. El acceso a nivel de organización y el acceso a Daybreak Red aprobado por separado tienen sus propios requisitos de incorporación.

Acceso a Daybreak

Una vez que tengas acceso a Daybreak y, si es necesario, tu administrador lo haya habilitado para tu perfil de usuario o proyecto de API, podrás acceder a las funciones de Daybreak en distintas interfaces de producto. 

La forma de usar Daybreak depende de la interfaz de producto que utilices: 

• En la API Responses, puedes establecer access_programs.cyber de forma explícita cuando quieras un comportamiento predecible: usa daybreak_blue para reducir los rechazos en los modelos de la línea principal, daybreak_red para acceder a los modelos de ciberseguridad o standard para mantener los rechazos estándar.

  • ConsultaUsar Daybreak en la API Responses para obtener más información. Ten en cuenta que, a partir de gpt-6.1-terra, si omites el parámetro access_programs.cyber, se aplicarán los rechazos estándar a tu solicitud (en lugar de usar por defecto el nivel más alto de Daybreak disponible).

• En la aplicación Codex, puedes usar el interruptor de Daybreak del selector avanzado de modelos para activar la reducción de rechazos en una solicitud. El interruptor está desactivado por defecto, por lo que se aplicarán los rechazos estándar a las solicitudes hasta que lo actives.

  • Para acceder al interruptor de Daybreak, actualiza a la versión 26.908.40834 o posterior (si inicias sesión a través de ChatGPT) o a la versión 26.1013.0 o posterior (si inicias sesión con una clave de API). Los modelos anteriores compatibles mantienen su comportamiento actual en las interfaces sin interruptor. Para GPT-6.1 Terra, usa un cliente compatible y activa Daybreak de forma explícita; no des por hecho que la reducción de rechazos está activada si no hay ningún interruptor disponible.

• En Codex CLI, activa Daybreak pasando /daybreak en las sesiones interactivas o daybreak=true en los comandos sin interfaz o en la configuración. Consulta Usar Daybreak en Codex CLI para obtener más información.

  • Actualiza la CLI a la versión 0.163.0 para acceder a esta función. Los modelos anteriores compatibles mantienen su comportamiento actual de Daybreak en los flujos de trabajo que usan versiones anteriores fijas de la CLI. Para GPT-6.1 Terra, usa un cliente compatible y activa Daybreak para la solicitud con un usuario o proyecto autorizado; la reducción de rechazos no se activa automáticamente.

Usar Daybreak de forma responsable

Es tu responsabilidad asegurarte de que el uso que hagas se mantenga dentro del ámbito autorizado y cumpla las condiciones y las políticas de uso de OpenAI.

Si recibes la aprobación, usa Daybreak únicamente para tareas de ciberseguridad legales y autorizadas. Además, debes aceptar nuestra Política contra el ciberabuso: no permitimos el uso de nuestros servicios para facilitar el ciberabuso, es decir, comprometer la integridad, confidencialidad o disponibilidad de un sistema de información. Esto incluye actividades cibernéticas de «doble uso» realizadas con fines maliciosos, sin la debida autorización o excediendo la autorización concedida.

Usa la organización, el Área de trabajo y el proyecto de la API indicados en tu aprobación. Si una organización existente gestiona tráfico de servicios orientados a clientes, sigue la configuración aprobada para restringir Daybreak a tareas de seguridad internas. El uso de Daybreak no se puede extender a clientes externos, usuarios externos, flujos de trabajo orientados a clientes ni al tráfico de productos derivados.

Solución de problemas

Lee: solución de problemas de Daybreak

Preguntas frecuentes

¿Qué cambia tras la aprobación?

La aprobación de Daybreak proporciona a una organización de la API o un Área de trabajo de ChatGPT/Codex salvaguardas más precisas en los modelos de uso general (Daybreak Blue) y acceso a modelos especializados en ciberseguridad (Daybreak Red). Estas opciones están desactivadas por defecto, por lo que los usuarios no verán ningún cambio inmediato. Después, el propietario de la organización o del Área de trabajo habilita el acceso para los usuarios y grupos autorizados, o un propietario de la organización de la API lo habilita para los proyectos autorizados. Ten en cuenta que las demás salvaguardas, políticas de uso y restricciones de acceso siguen siendo aplicables.

¿Puedo usar Daybreak Blue con Astra?

Actualmente, la reducción de rechazos en Astra solo está disponible para los clientes de Daybreak Red. Estamos trabajando para ampliar la reducción de rechazos en Astra a los clientes de Daybreak Blue. Si tienes acceso a Daybreak Blue, puedes usar Astra con las salvaguardas estándar, siempre que tu cuenta tenga acceso al modelo, o cambiar a un modelo que admita la reducción de rechazos con Daybreak Blue, como GPT-6 Sol o GPT-6 Luna.

¿Puedo obtener Daybreak Red como particular?

Actualmente, Daybreak Red solo está disponible para organizaciones empresariales autorizadas. No está disponible a través del proceso de solicitud individual.

Los particulares pueden solicitar acceso a Daybreak Blue, pero la aprobación de Blue no incluye Daybreak Red.

Ten en cuenta que algunos particulares pueden tener acceso de forma excepcional, pero actualmente no es posible solicitar Daybreak Red directamente.

¿La autorización para Daybreak Red incluye todos los modelos Cyber?

No. Todas las organizaciones de Daybreak Red pueden acceder a GPT-5.6 Cyber. Inicialmente, GPT-6 Cyber solo está disponible para las organizaciones de Daybreak Red autorizadas para ese modelo. Activar Daybreak Red en tu Área de trabajo o en tu proyecto de API no te concede esa autorización.

¿Cómo uso GPT-6 Cyber en Codex o a través de la API Responses?

Una vez que tu organización reciba autorización para GPT-6 Cyber y se verifique que cumple los requisitos de configuración de seguridad, podrás usar el modelo en Codex o a través de la API Responses. Cuando inicies sesión en Codex con ChatGPT, usa tu Área de trabajo autorizada. Si inicias sesión con una clave de API, usa una clave de un proyecto que tenga Daybreak Red activado.

¿Seleccionar Daybreak Red en una solicitud a la API cambia mi modelo a GPT-6 Cyber?

No. En la API Responses, asigna a model el ID del modelo Cyber que quieras usar y a access_programs.cyber el valor daybreak_red. Seleccionar Daybreak Red no cambia tu modelo ni te da acceso a otro. Consulta Usar Daybreak en la API Responses.

Mi organización ha recibido autorización para GPT-6 Cyber. ¿Qué debo comprobar si falla una solicitud a la API?

Pide a un propietario de tu organización de API autorizada que confirme que Daybreak Red está activado para el proyecto que estás usando, que debe ser distinto del predeterminado. Usa la clave de API de ese proyecto y comprueba que tu dirección IP de salida esté en la lista de direcciones permitidas. Si el proyecto usa la opción sin retención de datos, comprueba que el procesamiento privado de seguridad esté configurado. Después, prueba gpt-6-cyber en la API Responses. Si la solicitud sigue fallando, envía al equipo de soporte el ID del modelo, el error exacto, el ID de la solicitud, la marca de tiempo y la zona horaria. Consulta Solución de problemas de OpenAI Daybreak.

¿Puedo usar Daybreak para mis clientes o usuarios externos?

No. Daybreak está destinado exclusivamente al uso interno autorizado. No puede ofrecerse a clientes de terceros ni a usuarios externos, ni utilizarse en flujos de trabajo orientados a clientes o en el tráfico de productos que lo integren. Para los flujos de trabajo orientados a usuarios externos, consulta el programa de socios de Daybreak. 

¿La aprobación de Daybreak incluye la opción sin retención de datos?

No. El Acceso de confianza y la opción sin retención de datos son independientes. Si necesitas orientación sobre la retención de datos o la configuración de la organización, ponte en contacto con tu interlocutor en OpenAI.

¿Puedo usar Daybreak en sistemas que no me pertenecen?

Solo si tienes autorización expresa para probarlos o analizarlos. No tienes permitido compartir ni vender el acceso a Daybreak a terceros, ni usar Daybreak para probar sistemas que no te pertenezcan o para los que no tengas autorización expresa de prueba o análisis.

¿Se puede usar Daybreak fuera de Codex?

Sí, Daybreak también está disponible a través de la API Responses y ChatGPT. Aunque ChatGPT aplica los mismos controles de acceso definidos por el administrador que Codex al iniciar sesión a través de ChatGPT, te recomendamos usar Daybreak desde Codex para disfrutar de una mejor experiencia. 

¿Qué identificadores de la API debo usar si accedo a Daybreak a través de AWS Bedrock?

En Amazon Bedrock, Daybreak Blue usa openai.gpt-daybreak-blue-5.6-sol y Daybreak Red usa openai.gpt-5.6-cyber.

¿Cómo debemos configurar Daybreak si nuestra organización actual de OpenAI gestiona tráfico de la API de servicios orientados a clientes?

Habilita el acceso a Daybreak solo para proyectos internos de la API y usuarios internos de ChatGPT y Codex. No habilites Daybreak para flujos de trabajo orientados a clientes o de terceros.

¿Puede un contrato o una compra garantizar el acceso a Daybreak?

No. El acceso a Daybreak es limitado y está sujeto a aprobación. Un acuerdo comercial o una compra, por sí solos, no garantizan el acceso. Si se aprueba tu solicitud, OpenAI confirmará la vía de acceso disponible.

¿Qué debo comprobar si sigo viendo un mensaje de seguridad cibernética tras la aprobación?

Confirma que estás usando la organización o el Área de trabajo aprobados, el modelo o la vía de acceso autorizados y la interfaz del producto prevista. Algunas salvaguardas pueden seguir aplicándose tras la aprobación, incluso con Daybreak Red. Si una solicitud claramente defensiva parece bloquearse de forma inesperada, ponte en contacto con el equipo de soporte e incluye el mensaje exacto, el modelo, la interfaz del producto, la marca de tiempo, el ID de la solicitud si está disponible y una breve descripción de la tarea sin datos sensibles. Más información: solución de problemas de Daybreak

¿Cómo puede una organización limitar el Acceso de confianza a los empleados adecuados?

Cuando los controles de acceso de Daybreak están habilitados, el propietario de un Área de trabajo puede usar roles personalizados y asignaciones de grupos para restringir el acceso a los usuarios internos autorizados que inicien sesión en Codex a través de ChatGPT, y controles por proyecto para la API. Mantén Daybreak desactivado en Configuración predeterminada del Área de trabajo y actívalo solo para el rol previsto. Los propietarios de organizaciones de la API deben configurar Daybreak por separado para cada proyecto autorizado que no sea el predeterminado. Consulta Gestionar el acceso a funciones con el control de acceso basado en roles en ChatGPT e Incorporación a Daybreak para empresas.