Ülevaade

Daybreak Access on OpenAI programm „Usaldatud juurdepääs küberturbele“. Daybreak Blue ja Daybreak Red on Daybreaki juurdepääsutasemed.

Daybreak võimaldab nõuetele vastavatel äriklientidel ja küberturbespetsialistidel kasutada OpenAI mudeleid volitatud küberturbetöös tõhusamalt. See on loodud toetama õiguspäraseid turbetöövooge, vähendades tarbetuid takistusi täpsemate kaitsemeetmete abil. OpenAI kasutuseeskirjad, muud kaitsemeetmed ja juurdepääsupiirangud kehtivad endiselt kogu Daybreaki kasutusele.

Daybreak on mõeldud volitatud kaitsvaks küberturbetööks süsteemide, rakenduste, kontode, võrkude või andmetega, mis kuuluvad sulle, mida haldad või mille testimiseks või analüüsimiseks sul on selgesõnaline luba. Ära luba Daybreaki klientidele suunatud rakenduste, teenusel põhinevate toodete päringute ega kolmandate isikute juurdepääsu jaoks.

Klientide töövood jagunevad üldjuhul kolme kategooriasse:

• Turvaline tarkvaraarenduse elutsükkel (SDLC) / rakendusturve (AppSec): pidev koodiskannimine, testkeskkonna skannimine, turbeleidude kontrollimine, turvapaikamise automatiseerimine, koodi turvaülevaatus ja paikamine.

• Kaitsetegevused: kaitsemeeskonna töö, ohumodelleerimine, ohuteave, ohujaht, pahavara analüüs, tuvastuslahenduste arendamine, haavatavuste triaaž ja paikade kontrollimine.

• Volitatud ründetestimine: läbistustestimine, lööktestimine, eksploitide kontrollimine või arendamine, pahavara analüüs, pöördprojekteerimine ja kontrollitud valideerimine lubatud keskkondades.

Allolev tabel kirjeldab praeguseid usaldatud juurdepääsu tasemeid:

Enamikul turbemeeskondadel soovitame alustada Daybreak Bluest. See toetab heakskiidetud kaitsvaid töövooge, sh koodi turvaülevaatust, haavatavuste triaaži, tuvastuslahenduste arendamist, intsidentidele reageerimist, pahavara analüüsi ja paikade kontrollimist. Enamik olemasolevaid kaitsemeetmeid ja kasutuseeskirju kehtib endiselt.

Daybreak Red on mõeldud keerukamateks volitatud töövoogudeks, sh kontseptsiooni tõendavate eksploitide arendamiseks, eksploidiahelate kontrollimiseks, läbistustestimiseks ja lööktestimiseks. 

Daybreak Blue ja Redi juurdepääs nõuab täiendavat heakskiitu.

Vähem keeldumisi mudelite kaupa

See tabel kirjeldab toetatud mudelite kaitsemeetmeid. Mudelite saadavus sõltub endiselt sinu kontost, paketist, kasutatavast tooteliidesest ja heakskiidetud juurdepääsust.

Ainuüksi heakskiit ei lülita sisse vähemate keeldumiste režiimi. Daybreak peab olema päringu jaoks lubatud sinu tööjaama või API projekti juurdepääsusätetes. Juurdepääsu ja seadistuse kontrollimiseks vaata artiklit Daybreaki tõrkeotsing ning API päringute sätete kohta artiklit Daybreaki kasutamine Responses API-s.

Kui oled Codexisse sisse loginud ChatGPT kaudu, lülita Daybreak enne päringu tegemist sisse. Kui lüliti on välja lülitatud, rakenduvad päringutele tavapärased kaitsemeetmed.

Piirangud

Daybreak ei:

• Eemalda kõiki kaitsemeetmeid ega keeldumisi ega vähenda vaikimisi keeldumisi igal mudelil.

• Taga juurdepääsu kõigile küberturbele spetsialiseeritud mudelitele.

• Taga vaikimisi, et andmeid ei säilitata.

• Luba edasimüüki, vahendamist, teistesse toodetesse lõimimist ega nende kaudu juurdepääsu andmist kolmandatest isikutest klientidele või väliskasutajatele.

• Anna luba tegutseda väljaspool süsteeme, mis kuuluvad sulle või mille testimiseks sul on selgesõnaline luba.

Daybreaki juurdepääsu taotlemine

Daybreaki juurdepääsu taotlemiseks:

• Eraisikud saavad esitada taotluse siin.

• Organisatsioonid saavad esitada taotluse siin.

Taotluse läbivaatamisel võidakse sinult küsida järgmist teavet:

• Sinu organisatsioon ja selle küberturbevõimekus.

• Kaitsvad küberturbe töövood, mida soovid toetada.

• OpenAI organisatsioon või tööjaam, mida kavatsed kasutada.

• Sobivuse hindamiseks vajalik kinnitus- või usaldusväärsuse teave.

OpenAI vaatab taotlused enne juurdepääsu lubamist läbi. Heakskiitu ei anta automaatselt.

Daybreaki juurdepääsu taotlemiseks eraisikuna pead olema vähemalt 18-aastane.

Daybreaki kaudu saadaolevad eelised sõltuvad sinu taotluse alusel heakskiidetud juurdepääsust. OpenAI hindab seda näiteks isikusamasuse ja usaldusväärsuse kontrolli, riskide, kavandatud kasutusjuhu ning taotleja võime põhjal tugevdada laiemat küberturbe ökosüsteemi.

Daybreaki seadistamine eraisikuna

Daybreak Blue juurdepääsu taotlemiseks eraisikuna järgi neid samme. Kui kasutad juba sätet „Täiustatud kontoturve“ ja sinu seadistus vastab nõuetele, jätka jaotises „Sinu vastavus nõuetele“ lõpetamata toimingutega.

1. Ava seadistamise kontroll-loend. Ava chatgpt.com/cyber, logi sisse kontole, mida soovid kasutada, ja vali „Seadista Daybreak“.

2. Lõpeta kontoturbe seadistamine. Järgi sätte Täiustatud kontoturve juhiseid, et registreerida vähemalt kaks turvalist sisselogimisviisi, millest üks töötab mitmes seadmes. Daybreaki jaoks lisa vähemalt üks ühilduv füüsiline FIDO2 riistvaravõti. Teine sisselogimisviis võib olla muu sobiv pääsuvõti või riistvaravõti. Võid oma muud pääsuvõtmed alles jätta.

3. Salvesta taastevõtmed ja logi uuesti sisse. Hoia taastevõtmeid teiste eest kaitstult ja kinnita, et oled need salvestanud. Sätte „Täiustatud kontoturve“ esmakordsel kasutuselevõtul logitakse sind kõigist seadmetest välja. Logi uuesti sisse registreeritud pääsuvõtme või turvavõtmega. Kui säte „Täiustatud kontoturve“ on lubatud, on parooliga sisselogimine, e-posti ja SMS-i teel saadetavad sisselogimiskoodid ning tavapärane konto taastamine e-posti kaudu keelatud. Kui sa ei saa kasutada ühtegi oma sisselogimisviisi ega taastevõtit, ei pruugi konto taastamine olla võimalik.

4. Naase Daybreaki ja tuvasta oma isikusamasus. Mine tagasi lehele chatgpt.com/cyber. Täida kõik veel täitmata paketi- või kontoturbenõuded, seejärel järgi isikusamasuse tuvastamise juhiseid, kuni see samm on lõpetatud.

5. Seadista oma Daybreaki võtmed. Jätka jaotises „Seadista oma Daybreaki võtmed“ ning järgi juhiseid, et valida nõuetele vastav riistvaravõti või võtmed, mida Daybreaki jaoks kasutad. See on kontroll-loendis eraldi toiming, mitte osa sisselogimisviiside registreerimisest. Üks ühilduv füüsiline riistvaravõti on kohustuslik, teine on valikuline.

6. Kontrolli oma juurdepääsu olekut. Vaata tulemus üle ja järgi kõiki ülejäänud juhiseid, mida sinu konto jaoks kuvatakse. Turvaseadistuse ja isikusamasuse tuvastamise lõpetamine ei taga Daybreaki heakskiitu.

Kui jääd hätta, leiad artiklist Daybreaki tõrkeotsing abi puuduvate seadistusvalikute, võtmete ühilduvuse, isikusamasuse tuvastamise ja juurdepääsu kohta.

Eraisiku kontoturbe nõuded

Eraisiku Daybreaki juurdepääsuks on vaja sobivat tasulist paketti, sätet „Täiustatud kontoturve“ ja vähemalt üht ühilduvat FIDO2 riistvaralist turvavõtit. Tarkvaraline või sünkroonitud pääsuvõti ei täida riistvaravõtme nõuet. Võid nõuetele vastava füüsilise riistvaravõtme kõrval kontol alles hoida ka teisi pääsuvõtmeid. Eraisiku taotlusprotsessis kontrollitakse neid nõudeid enne isikusamasuse tuvastamist.

Olemasolevad eraisikust kasutajad peavad juurdepääsu säilitamiseks täitma need nõuded 1. oktoobriks 2026. Ava chatgpt.com/cyber ja kontrolli oma seadistust jaotise „Sinu vastavus nõuetele“ juhiste järgi. Hoia varuriistvaravõtit ja taastevõtmeid turvalises kohas. Enne liitumist loe artiklit Täiustatud kontoturve, et mõista sisselogimis- ja taastamisnõudeid.

Need nõuded kehtivad eraisikuna taotlemisel. Organisatsiooni tasandi juurdepääsule ja eraldi heakskiidetud Daybreak Redi juurdepääsule kehtivad oma kasutuselevõtunõuded.

Daybreaki kasutamine

Kui sul on Daybreaki juurdepääs ja vajaduse korral on administraator selle sinu kasutajaprofiili või API projekti jaoks lubanud, saad Daybreaki võimalusi kasutada mitmes tooteliideses. 

Daybreaki kasutusviis sõltub kasutatavast tooteliidesest: 

• API päringute puhul saad prognoositava käitumise tagamiseks määrata parameetri access_programs.cyber väärtuse otse: kasuta daybreak_blue, et põhimudelid keelduksid harvem, daybreak_red küberturbemudelitele juurdepääsuks või standard, et säilitada tavapärased keeldumised. Lisateavet leiad artiklist Daybreaki kasutamine Responses API-s. 

• Codexis saad mudelivalija Daybreaki lülitiga lubada päringu jaoks vähemate keeldumiste režiimi. Lüliti on vaikimisi välja lülitatud, mis tähendab, et kuni selle sisselülitamiseni kehtivad päringule tavapärased keeldumised. 

  • Kui kasutad Codexi rakendust, värskenda see Daybreaki lüliti kasutamiseks versioonile 26.908.40834 või uuemale. Liidestes, kus Daybreaki lülitit pole, on Daybreak kõigi toetatud päringute jaoks vaikimisi sisse lülitatud.

Daybreaki vastutustundlik kasutamine

Sinu vastutus on tagada, et kasutad teenust heakskiidetud ulatuses ning järgid OpenAI tingimusi ja kasutuseeskirju.

Heakskiidu saamisel kasuta Daybreaki ainult seaduslikuks ja volitatud küberturbetööks ning nõustu meie küberkuritarvituste eeskirjaga: me keelame oma teenuste kasutamise küberkuritarvituste hõlbustamiseks ehk infosüsteemi tervikluse, konfidentsiaalsuse või käideldavuse kahjustamiseks. See hõlmab ka „kahesuguse kasutusega“ kübertegevusi, mida tehakse pahatahtlikult, ilma nõuetekohase loata või antud volitusi ületades.

Kasuta heakskiidus nimetatud organisatsiooni, tööjaama ja API projekti. Kui olemasolev organisatsioon teenindab klientidele suunatud päringuid, järgi heakskiidetud seadistust, et Daybreaki kasutataks ainult sisemiseks turbetööks. Daybreaki kasutust ei tohi laiendada kolmandatest isikutest klientidele, väliskasutajatele, klientidele suunatud töövoogudele ega teenusel põhinevate toodete päringutele.

Tõrkeotsing

Loe: Usaldatud juurdepääs küberturbele – levinud probleemid ja tõrkeotsing

KKK

Mis muutub pärast heakskiidu saamist?

Daybreaki heakskiit annab API organisatsioonile või ChatGPT/Codexi tööjaamale täpsemad kaitsemeetmed põhimudelitel (Daybreak Blue) ja juurdepääsu spetsiaalsetele küberturbemudelitele (Daybreak Red). Need võimalused on vaikimisi välja lülitatud, mistõttu ei näe kasutajad kohe mingit muutust. Seejärel lubab organisatsiooni või tööjaama omanik juurdepääsu heakskiidetud kasutajatele ja rühmadele või API organisatsiooni omanik heakskiidetud projektidele. Muud kaitsemeetmed, kasutuseeskirjad ja juurdepääsupiirangud kehtivad endiselt.

Kas saan Daybreak Blued kasutada Astraga?

Praegu on Astra vähemate keeldumiste režiim saadaval ainult Daybreak Redi klientidele. Töötame selle nimel, et Astra vähemate keeldumiste režiim oleks saadaval ka Daybreak Blue klientidele. Kui sul on Daybreak Blue juurdepääs, saad Astrat kasutada tavapäraste kaitsemeetmetega, kui sinu kontol on sellele mudelile juurdepääs. Samuti võid valida mudeli, mis toetab Daybreak Blue vähemate keeldumiste režiimi, näiteks GPT-6 Soli või GPT-6 Luna.

Kas saan Daybreak Redi kasutada eraisikuna?

Daybreak Red on praegu saadaval ainult heakskiidetud ettevõtetele ja suurorganisatsioonidele. Eraisiku taotlusprotsessi kaudu pole see saadaval.

Eraisikud saavad taotleda Daybreak Blue juurdepääsu, kuid Blue heakskiit ei hõlma Daybreak Redi.

Mõnel eraisikul võib erandkorras juurdepääs olla, kuid praegu ei saa Daybreak Redi juurdepääsu otse taotleda.

Kas Daybreak Redi heakskiit hõlmab kõiki Cyber-mudeleid?

Mitte automaatselt. Mõned tipptasemel küberturbemudelid võivad nõuda täiendavat heakskiitu ka siis, kui organisatsioonil on Daybreak Redi heakskiit juba olemas.

Kas saan Daybreaki kasutada oma klientide või väliskasutajate jaoks?

Ei. Daybreak on mõeldud ainult heakskiidetud sisekasutuseks. Selle kasutust ei tohi laiendada kolmandatest isikutest klientidele, väliskasutajatele, klientidele suunatud töövoogudele ega teenusel põhinevate toodete päringutele. Välistele osapooltele suunatud töövoogude jaoks tutvu Daybreaki partnerprogrammiga. 

Kas Daybreaki heakskiit tähendab ka seda, et andmeid ei säilitata?

Ei. Usaldatud juurdepääs ja säte „Andmeid ei säilitata“ on eraldi asjad. Kui vajad juhiseid andmete säilitamise või organisatsiooni seadistamise kohta, pöördu oma OpenAI kontaktisiku poole.

Kas saan Daybreaki kasutada süsteemide puhul, mis ei kuulu mulle?

Ainult siis, kui sul on nende testimiseks või analüüsimiseks selgesõnaline luba. Sul ei ole lubatud Daybreaki juurdepääsu kolmandatele isikutele jagada ega müüa, samuti ei tohi sa Daybreakiga testida süsteeme, mis ei kuulu sulle või mille testimiseks või analüüsimiseks sul puudub selgesõnaline luba.

Kas Daybreaki saab kasutada ka väljaspool Codexit?

Jah, Daybreak on saadaval ka Responses API ja ChatGPT kaudu. Kuigi ChatGPT järgib samu administraatori määratud juurdepääsupiiranguid nagu Codex, kui sinna logitakse sisse ChatGPT kaudu, soovitame parema kasutuskogemuse saamiseks kasutada Daybreaki Codexi kaudu. 

Milliseid API identifikaatoreid peaksin kasutama, kui pääsen Daybreakile juurde AWS Bedrocki kaudu?

Amazon Bedrockis kasutab Daybreak Blue identifikaatorit openai.gpt-daybreak-blue-5.6-sol ja Daybreak Red identifikaatorit openai.gpt-5.6-cyber.

Kuidas peaksime Daybreaki seadistama, kui meie praegune OpenAI organisatsioon teenindab klientidele suunatud API päringuid?

Luba Daybreaki juurdepääs ainult sisekasutuseks mõeldud API projektidele ning organisatsioonisisestele ChatGPT ja Codexi kasutajatele. Ära luba Daybreaki klientidele suunatud ega kolmandate isikute töövoogude jaoks.

Kas leping või ost tagab Daybreaki juurdepääsu?

Ei. Daybreaki juurdepääs on piiratud ja eeldab heakskiitu. Ainuüksi ärileping või ost ei taga juurdepääsu. Kui sinu taotlus kiidetakse heaks, kinnitab OpenAI, millisel viisil saad teenusele juurde pääseda.

Mida peaksin kontrollima, kui näen ka pärast heakskiidu saamist küberturbe hoiatust?

Veendu, et kasutad heakskiidetud organisatsiooni või tööjaama, heakskiidetud mudelit või juurdepääsuviisi ning ettenähtud tooteliidest. Mõned kaitsemeetmed võivad kehtida ka pärast heakskiidu saamist, isegi Daybreak Redi puhul. Kui selgelt kaitsev päring näib olevat ootamatult blokeeritud, võta ühendust kasutajatoega. Lisa teate täpne tekst, mudel, tooteliides, ajatempel, võimaluse korral päringu ID ning ülesande lühikirjeldus, millest on tundlik teave eemaldatud. Loe lisaks: Usaldatud juurdepääs küberturbele – levinud probleemid ja tõrkeotsing

Kuidas saab organisatsioon piirata usaldatud juurdepääsu ainult vajalike töötajatega?

Kui Daybreaki juurdepääsuhaldus on lubatud, saab tööjaama omanik kohandatud rollide ja rühmakuuluvuse abil piirata juurdepääsu heakskiidetud sisekasutajatega, kes logivad Codexisse sisse ChatGPT kaudu. API puhul saab kasutada projektipõhist juurdepääsuhaldust. Hoia Daybreak tööjaama vaikesätetes väljalülitatuna ja lülita see sisse ainult ettenähtud rolli jaoks. API organisatsiooni omanikud peavad Daybreaki eraldi seadistama iga heakskiidetud projekti jaoks, mis pole vaikeprojekt. Vaata artikleid Funktsioonidele juurdepääsu haldamine ChatGPT-s rollipõhise juurdepääsuhaldusega ja Daybreaki kasutuselevõtt ettevõttes.