Ülevaade

Daybreak Access on OpenAI programm „Usaldatud juurdepääs küberturbele“. Daybreak Blue ja Daybreak Red on Daybreaki juurdepääsutasemed.

Daybreak võimaldab nõuetele vastavatel äriklientidel ja küberturbespetsialistidel kasutada OpenAI mudeleid volitatud küberturbetöös tõhusamalt. See on loodud toetama õiguspäraseid turbetöövooge, vähendades tarbetuid takistusi täpsemate kaitsemeetmete abil. OpenAI kasutuseeskirjad, muud kaitsemeetmed ja juurdepääsupiirangud kehtivad endiselt kogu Daybreaki kasutusele.

Daybreak on mõeldud volitatud kaitsvaks küberturbetööks süsteemide, rakenduste, kontode, võrkude või andmetega, mis kuuluvad sulle, mida haldad või mille testimiseks või analüüsimiseks sul on selgesõnaline luba. Ära luba Daybreaki klientidele suunatud rakenduste, teenusel põhinevate toodete päringute ega kolmandate isikute juurdepääsu jaoks.

Klientide töövood jagunevad üldjuhul kolme kategooriasse:

• Turvaline tarkvaraarenduse elutsükkel (SDLC) / rakendusturve (AppSec): pidev koodiskannimine, testkeskkonna skannimine, turbeleidude kontrollimine, turvapaikamise automatiseerimine, koodi turvaülevaatus ja paikamine.

• Kaitsetegevused: kaitsemeeskonna töö, ohumodelleerimine, ohuteave, ohujaht, pahavara analüüs, tuvastuslahenduste arendamine, haavatavuste triaaž ja paikade kontrollimine.

• Volitatud ründetestimine: läbistustestimine, lööktestimine, eksploitide kontrollimine või arendamine, pahavara analüüs, pöördprojekteerimine ja kontrollitud valideerimine lubatud keskkondades.

Allolev tabel kirjeldab praeguseid usaldatud juurdepääsu tasemeid:

Enamikul turvameeskondadel soovitame alustada Daybreak Bluest. See toetab heakskiidetud kaitsetöövooge, sealhulgas koodi turvaülevaatust, turvanõrkuste prioriseerimist, ohutuvastuse arendamist, intsidentidele reageerimist, pahavara analüüsi ja turvapaikade valideerimist. Enamik seniseid kaitsemeetmeid ja kasutuspõhimõtteid kehtib edasi.

Daybreak Red on mõeldud keerukateks volitatud töövoogudeks, sealhulgas kontseptsiooni tõendava ründekoodi arendamiseks, ründeahelate valideerimiseks, läbistustestimiseks ja lööktestimiseks. 

Juurdepääs Daybreak Bluele ja Redile nõuab täiendavat heakskiitu.

GPT-6.1 Terra kasutamine Daybreakiga

GPT-6.1 Terra toetab kübervaldkonna päringutest keeldumise vähendamist heakskiidetud Daybreak Redi kasutajate ja projektide puhul, kui Daybreak on selgesõnaliselt sisse lülitatud. Üksnes Daybreak Blue heakskiit ei võimalda Terra keeldumisi vähendada.

Kasuta Responses API-t heakskiidetud organisatsiooni ja lubatud projektiga, mis pole vaikeprojekt, ning määra päringule selgesõnaliselt access_programs.cyber. Terra ei kasuta vaikimisi kõrgeimat saadaolevat Daybreaki taset. Chat Completions kasutab tavapäraseid kaitsemeetmeid ega toeta Terra kasutamist vähendatud keeldumistega.

Codexi või ChatGPT Worki puhul kasuta heakskiidetud tööjaama ja toetatud klientrakendust ning lülita Daybreak sisse. API projekti jaoks lubamine ja juurdepääs tööjaamale on eraldi. Terra on üldotstarbeline mudel; Daybreaki juurdepääs ei muuda seda küberturbele spetsialiseeritud mudeliks ega laienda heakskiitu automaatselt teistele mudelitele.

Vähendatud keeldumised mudelite kaupa

See tabel kirjeldab toetatud mudelite kaitsemeetmeid. Mudelite saadavus sõltub endiselt teie kontost, paketist, kasutatavast tooteliidesest ja heakskiidetud juurdepääsust.

Ainuüksi heakskiit ei lülita vähendatud keeldumisi sisse. Daybreak tuleb päringu jaoks lubada tööjaama või API projekti juurdepääsusätetes. Juurdepääsu ja seadistuse kontrollimiseks vt Daybreaki tõrkeotsing ning API päringu sätete kohta vt Daybreaki kasutamine Responses API-s.

Kui olete Codexisse sisse loginud ChatGPT kaudu, lülitage enne päringu esitamist sisse lüliti Daybreak. Kui lüliti on väljas, rakendatakse päringutele tavapäraseid kaitsemeetmeid.

Piirangud

Daybreak ei:

• Eemalda kõiki kaitsemeetmeid ega keeldumisi ega vähenda vaikimisi keeldumisi igal mudelil.

• Taga juurdepääsu kõigile küberturbele spetsialiseeritud mudelitele.

• Taga vaikimisi, et andmeid ei säilitata.

• Luba edasimüüki, vahendamist, teistesse toodetesse lõimimist ega nende kaudu juurdepääsu andmist kolmandatest isikutest klientidele või väliskasutajatele.

• Anna luba tegutseda väljaspool süsteeme, mis kuuluvad sulle või mille testimiseks sul on selgesõnaline luba.

Daybreaki juurdepääsu taotlemine

Daybreaki juurdepääsu taotlemiseks:

• Eraisikud saavad taotluse esitada siin.

• Organisatsioonid saavad taotluse esitada siin.

Taotluse läbivaatamisel võidakse teilt küsida teavet järgmise kohta:

• Teie organisatsioon ja küberturbevõimekus.

• Küberkaitse töövood, mida soovite toetada.

• OpenAI organisatsioon või tööjaam, mida kavatsete kasutada.

• Sobivuse hindamiseks vajalikud kinnitus- või usaldusväärsuse andmed.

OpenAI vaatab taotlused enne juurdepääsu lubamist läbi. Heakskiitu ei anta automaatselt.

Eraisikuna Daybreaki juurdepääsu saamiseks peate olema vähemalt 18-aastane.

Daybreaki pakutavad võimalused sõltuvad teie taotluse alusel heakskiidetud juurdepääsust. OpenAI hindab seda muu hulgas isikusamasuse ja usaldusväärsuse kontrolli, riskide, kavandatud kasutusjuhtumi ning taotleja suutlikkuse põhjal tugevdada laiemat küberturbe ökosüsteemi.

Daybreaki seadistamine eraisikuna

Eraisikuna Daybreak Blue juurdepääsu taotlemiseks järgige neid samme. Kui kasutate juba funktsiooni Täiustatud kontoturve ja teie seadistus vastab nõuetele, jätkake jaotises Teie vastavus nõuetele lõpetamata sammudega.

1. Avage seadistamise kontroll-loend. Minge aadressile chatgpt.com/cyber, logige sisse kontole, mida soovite kasutada, ja valige Seadista Daybreak.

2. Lõpetage kontoturbe seadistamine. Järgige funktsiooni Täiustatud kontoturve juhiseid, et registreerida vähemalt kaks turvalist sisselogimisviisi, millest üks töötab eri seadmetes. Daybreaki jaoks lisage vähemalt üks ühilduv füüsiline FIDO2 riistvaravõti. Teiseks viisiks võib olla muu nõuetele vastav pääsuvõti või riistvaravõti. Muud pääsuvõtmed võite alles jätta.

3. Salvestage taastevõtmed ja logige uuesti sisse. Hoidke taastevõtmeid teiste eest kaitstult ja kinnitage, et olete need salvestanud. Funktsiooni Täiustatud kontoturve esmakordsel kasutuselevõtul logitakse teid kõigist seadmetest välja. Logige uuesti sisse registreeritud pääsuvõtme või turvavõtmega. Kui Täiustatud kontoturve on sisse lülitatud, on parooliga sisselogimine, e-posti ja SMS-i teel saadetavad sisselogimiskoodid ning tavapärane e-posti kaudu konto taastamine keelatud. Kui te ei saa kasutada ühtegi oma sisselogimisviisi ega taastevõtit, ei pruugi konto taastamine olla võimalik.

4. Naaske Daybreaki ja kinnitage oma isikusamasus. Minge tagasi aadressile chatgpt.com/cyber. Täitke kõik veel täitmata paketi- või kontoturbenõuded ning järgige seejärel isikusamasuse kontrolli juhiseid kuni selle sammu lõpuni.

5. Seadistage oma Daybreaki võtmed. Jätkake sammuga „Seadistage oma Daybreaki võtmed“ ja järgige juhiseid, et valida nõuetele vastav riistvaravõti või võtmed, mida Daybreaki jaoks kasutate. See on kontroll-loendis sisselogimisviiside registreerimisest eraldi samm. Üks ühilduv füüsiline riistvaravõti on nõutav, teine on valikuline.

6. Kontrollige oma juurdepääsu olekut. Vaadake tulemus üle ja järgige oma kontol kuvatavaid ülejäänud juhiseid. Turbeseadistuse ja isikusamasuse kontrolli lõpetamine ei taga Daybreaki heakskiitu.

Kui jääte hätta, leiate artiklist Daybreaki tõrkeotsing abi puuduvate seadistusvalikute, võtmete ühilduvuse, kontrollimise ja juurdepääsu kohta.

Kontoturbenõuded eraisikutele

Eraisiku Daybreaki juurdepääs eeldab sobivat tasulist paketti, funktsiooni Täiustatud kontoturve ja vähemalt üht ühilduvat FIDO2 riistvaralist turvavõtit. Tarkvaraline või sünkroonitud pääsuvõti ei täida riistvaravõtme nõuet. Nõuetele vastava füüsilise riistvaravõtme kõrval võite oma kontol alles jätta ka muud pääsuvõtmed. Eraisiku taotlusprotsessis kontrollitakse nende nõuete täitmist enne isikusamasuse kontrolli.

Olemasolevad eraisikutest kasutajad peavad juurdepääsu säilitamiseks täitma need nõuded 1. oktoobriks 2026. Avage chatgpt.com/cyber ja järgige seadistuse kontrollimiseks jaotise Teie vastavus nõuetele juhiseid. Hoidke varuriistvaravõtit ja taastevõtmeid turvalises kohas. Enne funktsiooni kasutuselevõttu lugege artiklit Täiustatud kontoturve, et mõistaksite selle sisselogimis- ja taastamisnõudeid.

Need nõuded kehtivad eraisikuna taotlemisel. Organisatsiooni tasandi juurdepääsule ja eraldi heakskiidetud Daybreak Redi juurdepääsule kehtivad oma kasutuselevõtunõuded.

Daybreaki kasutamine

Kui sul on Daybreaki juurdepääs ja (vajaduse korral) on administraator selle sinu kasutajaprofiili või API projekti jaoks lubanud, saad Daybreaki funktsioone kasutada mitmes tooteliideses. 

Daybreaki kasutusviis oleneb tooteliidesest: 

• Responses API-s saad prognoositava käitumise tagamiseks parameetri access_programs.cyber selgesõnaliselt määrata: kasuta väärtust daybreak_blue, et vähendada põhimudelite keeldumisi, väärtust daybreak_red kübermudelitele juurdepääsuks või väärtust standard, et säilitada tavapärased keeldumised.

  • Lisateavet leiad juhendistDaybreaki kasutamine Responses API-s. Pane tähele, et alates mudelist gpt-6.1-terra rakendatakse parameetri access_programs.cyber väljajätmisel sinu päringule tavapäraseid keeldumisi (mitte ei kasutata vaikimisi kõrgeimat saadaolevat Daybreaki taset).

• Codexi rakenduses saad täiustatud mudelivalijas oleva Daybreaki lülitiga päringu jaoks keeldumiste vähendamise sisse lülitada. Lüliti on vaikimisi välja lülitatud, mis tähendab, et kuni selle sisselülitamiseni rakendatakse päringule tavapäraseid keeldumisi.

  • Daybreaki lüliti kasutamiseks uuenda rakendus versioonile 26.908.40834 või uuemale (kui logid sisse ChatGPT kaudu) või versioonile 26.1013.0 või uuemale (kui logid sisse API võtmega). Varasemate toetatud mudelite senine käitumine säilib liidestes, kus lülitit pole. GPT-6.1 Terra puhul kasuta toetatud klientrakendust ja lülita Daybreak ise sisse. Kui lülitit pole, ära eelda, et keeldumiste vähendamine on sisse lülitatud.

• Codex CLI-s saad Daybreaki sisse lülitada käsuga /daybreak interaktiivses seansis või parameetriga daybreak=true kasutajaliideseta käskudes või konfiguratsioonis. Lisateavet leiad juhendist Daybreaki kasutamine Codex CLI-s .

  • Selle funktsiooni kasutamiseks uuenda CLI versioonile 0.163.0. Varasemate toetatud mudelite senine Daybreaki käitumine säilib töövoogudes, mis on seotud vanemate CLI versioonidega. GPT-6.1 Terra puhul kasuta toetatud klientrakendust ja lülita Daybreak päringu jaoks sisse heakskiidetud kasutaja või projektiga; keeldumiste vähendamist ei lülitata sisse automaatselt.

Daybreaki vastutustundlik kasutamine

Teie vastutate selle eest, et kasutus jääks heakskiidetud piiridesse ning vastaks OpenAI tingimustele ja kasutuseeskirjadele.

Kui teie taotlus kiidetakse heaks, kasutage Daybreaki ainult seaduslikuks ja nõuetekohaselt volitatud küberturbetööks. Samuti peate nõustuma meie küberkuritarvituste vastaste eeskirjadega: keelame oma teenuste kasutamise küberkuritarvituste soodustamiseks ehk infosüsteemi tervikluse, konfidentsiaalsuse või käideldavuse kahjustamiseks. See hõlmab ka „kahese kasutusega“ kübertegevusi, mida tehakse pahatahtlikul eesmärgil, ilma nõuetekohase volituseta või antud volitusi ületades.

Kasutage heakskiidus nimetatud organisatsiooni, tööjaama ja API projekti. Kui olemasolev organisatsioon teenindab klientidele suunatud liiklust, järgige heakskiidetud seadistust, et Daybreaki kasutus piirduks sisemise turbetööga. Daybreaki kasutamist ei tohi laiendada kolmandatest isikutest klientidele, väliskasutajatele, klientidele suunatud töövoogudele ega järgnevate toodete liiklusele.

Tõrkeotsing

Lugege: Daybreaki tõrkeotsing

KKK

Mis muutub pärast heakskiitu?

Daybreaki heakskiit annab API organisatsioonile või ChatGPT/Codexi tööjaamale täpsemad kaitsemeetmed põhimudelitel (Daybreak Blue) ja juurdepääsu spetsiaalsetele kübermudelitele (Daybreak Red). Vaikimisi on need VÄLJAS, seega kasutajad kohe muutust ei näe. Seejärel lubab organisatsiooni või tööjaama omanik juurdepääsu heakskiidetud kasutajatele ja rühmadele või API organisatsiooni omanik heakskiidetud projektidele. Muud kaitsemeetmed, kasutuseeskirjad ja juurdepääsupiirangud kehtivad endiselt.

Kas saan Daybreak Blued kasutada Astraga?

Praegu on Astra vähemate keeldumiste režiim saadaval ainult Daybreak Redi klientidele. Töötame selle nimel, et Astra vähemate keeldumiste režiim oleks saadaval ka Daybreak Blue klientidele. Kui sul on Daybreak Blue juurdepääs, saad Astrat kasutada tavapäraste kaitsemeetmetega, kui sinu kontol on sellele mudelile juurdepääs. Samuti võid valida mudeli, mis toetab Daybreak Blue vähemate keeldumiste režiimi, näiteks GPT-6 Soli või GPT-6 Luna.

Kas saan Daybreak Redi kasutada eraisikuna?

Daybreak Red on praegu saadaval ainult heakskiidetud ettevõtetele ja suurorganisatsioonidele. Eraisiku taotlusprotsessi kaudu pole see saadaval.

Eraisikud saavad taotleda Daybreak Blue juurdepääsu, kuid Blue heakskiit ei hõlma Daybreak Redi.

Mõnel eraisikul võib erandkorras juurdepääs olla, kuid praegu ei saa Daybreak Redi juurdepääsu otse taotleda.

Kas Daybreak Redi heakskiit hõlmab kõiki Cyber-mudeleid?

Mitte automaatselt. Mõned tipptasemel kübermudelid võivad vajada täiendavat heakskiitu ka siis, kui organisatsioonil on Daybreak Redi heakskiit juba olemas.

Kas saan Daybreaki kasutada oma klientide või väliskasutajate jaoks?

Ei. Daybreak on mõeldud ainult heakskiidetud sisekasutuseks. Selle kasutust ei tohi laiendada kolmandatest isikutest klientidele, väliskasutajatele, klientidele suunatud töövoogudele ega teenusel põhinevate toodete päringutele. Välistele osapooltele suunatud töövoogude jaoks tutvu Daybreaki partnerprogrammiga. 

Kas Daybreaki heakskiit tähendab ka seda, et andmeid ei säilitata?

Ei. Usaldatud juurdepääs ja säte „Andmeid ei säilitata“ on eraldi asjad. Kui vajad juhiseid andmete säilitamise või organisatsiooni seadistamise kohta, pöördu oma OpenAI kontaktisiku poole.

Kas saan Daybreaki kasutada süsteemide puhul, mis ei kuulu mulle?

Ainult siis, kui sul on nende testimiseks või analüüsimiseks selgesõnaline luba. Sul ei ole lubatud Daybreaki juurdepääsu kolmandatele isikutele jagada ega müüa, samuti ei tohi sa Daybreakiga testida süsteeme, mis ei kuulu sulle või mille testimiseks või analüüsimiseks sul puudub selgesõnaline luba.

Kas Daybreaki saab kasutada ka väljaspool Codexit?

Jah, Daybreak on saadaval ka Responses API ja ChatGPT kaudu. Kuigi ChatGPT järgib samu administraatori määratud juurdepääsureegleid nagu Codexisse ChatGPT kaudu sisselogimine, soovitame parema kasutuskogemuse saamiseks kasutada Daybreaki Codexi kaudu. 

Milliseid API identifikaatoreid peaksin kasutama, kui pääsen Daybreakile juurde AWS Bedrocki kaudu?

Amazon Bedrockis kasutab Daybreak Blue identifikaatorit openai.gpt-daybreak-blue-5.6-sol ja Daybreak Red identifikaatorit openai.gpt-5.6-cyber.

Kuidas peaksime Daybreaki seadistama, kui meie praegune OpenAI organisatsioon teenindab klientidele suunatud API liiklust?

Lubage Daybreaki juurdepääs ainult sisekasutuseks mõeldud API projektidele ning organisatsiooni ChatGPT ja Codexi sisekasutajatele. Ärge lubage Daybreaki klientidele suunatud ega kolmandate isikute töövoogudes.

Kas leping või ost tagab Daybreaki juurdepääsu?

Ei. Daybreaki juurdepääs on piiratud ja eeldab heakskiitu. Ainuüksi ärileping või ost ei taga juurdepääsu. Kui sinu taotlus kiidetakse heaks, kinnitab OpenAI, millisel viisil saad teenusele juurde pääseda.

Mida peaksin kontrollima, kui näen ka pärast heakskiitu küberturbehoiatust?

Veenduge, et kasutate heakskiidetud organisatsiooni või tööjaama, heakskiidetud mudelit või juurdepääsuviisi ning ettenähtud tooteliidest. Mõned kaitsemeetmed võivad kehtida ka pärast heakskiitu, isegi Daybreak Redi puhul. Kui selgelt kaitseotstarbeline päring näib olevat ootamatult blokeeritud, võtke ühendust kasutajatoega. Lisage täpne teade, mudel, tooteliides, ajatempel, võimaluse korral päringu ID ning ülesande lühikirjeldus, millest on tundlik teave eemaldatud. Lugege lisaks: Daybreaki tõrkeotsing

Kuidas saab organisatsioon piirata Trusted Accessi kasutamise õigete töötajatega?

Kui Daybreaki juurdepääsuhaldus on lubatud, saab tööjaama omanik kohandatud rollide ja rühmakuuluvuse abil piirata ChatGPT kaudu Codexisse sisselogimisel juurdepääsu heakskiidetud sisekasutajatega ning API puhul kasutada projektipõhist juurdepääsuhaldust. Hoidke Daybreak valiku Tööjaama vaikesäte all VÄLJAS ja lülitage see sisse ainult ettenähtud rolli jaoks. API organisatsiooni omanikud peavad Daybreaki eraldi seadistama iga heakskiidetud projekti jaoks, mis ei ole vaikeprojekt. Vt Funktsioonidele juurdepääsu haldamine ChatGPT rollipõhise juurdepääsuhalduse abil ja Daybreaki kasutuselevõtt ettevõttes.