Ülevaade

Kasuta seda juhendit, kui koordineerid oma organisatsiooni liitumist Daybreakiga ning pead liikuma taotluse esitamisest ja kasutusõiguse hindamisest kasutusvalmis seadistuseni.

Daybreak Access on OpenAI programm Trusted Access for Cyber. Daybreak Blue ja Daybreak Red on Daybreaki juurdepääsutasemed.

Enamik ettevõtete tiime peaks heakskiidetud sisemiste kaitsetöövoogude jaoks alustama Daybreak Bluest.

Daybreak Red nõuab eraldi heakskiitu keerukamateks volitatud küberturbe töövoogudeks. Mõned tipptasemel küberturbemudelid nõuavad täiendavat mudelipõhist heakskiitu.

Ainuüksi heakskiit ei lülita vähemate keeldumistega režiimi sisse. Daybreaki sätted on algselt VÄLJAS. Tööjaama omanik lubab juurdepääsu heakskiidetud kasutajatele ja rühmadele; API organisatsiooni omanik lubab selle heakskiidetud projektidele, mis ei ole vaikeprojektid. Kui sinu tiim kasutab mõlemat juurdepääsuviisi, seadista mõlemad. Kasutajad, kes logivad Codexisse sisse ChatGPT kaudu, peavad enne päringu tegemist ka Daybreaki sisse lülitama.

Mõnest suurema riskiga töövoost võidakse keelduda ka pärast juurdepääsu lubamist. Seetõttu alusta piiritletud kaitsetöövooga just selles keskkonnas, projektis ja mudeliga, mida sinu tiim kavatseb kasutada.

Jälgi liitumise ja juurdepääsu olekut

Tutvu kinnitatud juurdepääsuviisiga

Kasutuselevõtu kinnituses peaks olema kirjas, millised mudelid on lubatud, kes võib neid kasutada ning millist organisatsiooni, tööjaama, API organisatsiooni ja API projekti esialgu kasutada.

Varamutega praktiliseks tööks alusta Codexist või Codex Security pluginast. Heakskiidetud automatiseerimiseks kasuta Codex CLI-d või Codex GitHub Actionit. API töövoogude puhul piira päringud ja pääsuandmed kinnitatud, ainult sisekasutuseks mõeldud projektiga.

OpenAI API-le juurdepääsuks kasuta konkreetset mudeli ID-d, millele sul on kinnitatud juurdepääs, ja vastavat Daybreaki päringusätet. Alltoodud näidete kasutamine sõltub sinu organisatsioonile antud mudelite kasutamise lubadest.

Määra Responses API päringutes mudeli gpt-6-sol puhul sätte access_programs.cyber väärtuseks daybreak_blue, ka siis, kui sinu organisatsioonil on Daybreak Redi heakskiit. Tavapäraste kaitsemeetmete kasutamiseks määra selle väärtuseks standard.

Mudeli gpt-5.6-cyber puhul kasuta väärtust daybreak_red ainult siis, kui sinu organisatsioonil on nii Daybreak Redi heakskiit kui ka nõutav täiendav mudeli kasutamise luba.

Daybreak Blue heakskiiduga organisatsioon saab kasutada Blue sätet; Redi heakskiiduga organisatsioon saab kasutada mõlemat. Sätte lubamine ei anna juurdepääsu mudelitele, mille kasutamiseks sinu organisatsioonil luba ei ole.

Kui projektitaseme sätted on lubatud, võivad kinnitatud, ainult sisekasutuseks mõeldud API projektid asendada eraldi sihtotstarbelist API organisatsiooni. Enne olemasoleva seadistuse muutmist järgi migreerimise kinnituses toodud juhiseid. ChatGPT-sse ja Codexisse sisselogimiseks seadista tööjaama rollid eraldi; API projektile juurdepääsu lubamine ei seadista tööjaama juurdepääsu.

GPT-6 Sol ja GPT-6 Luna toetavad Daybreak Blue või Rediga harvemat keeldumist. Astra ja GPT-6.1 Sol säilitavad Blue puhul tavapärased kaitsemeetmed ning toetavad Rediga harvemat keeldumist. Mudelite saadavus sõltub endiselt sinu kontost ja kasutatavast tootekeskkonnast. Kasuta heakskiidus määratud organisatsiooni, kasutajaid, projekti ja mudeleid.

Daybreak on saadaval ka AWS Bedrocki kaudu ja nõuab ka sel juhul OpenAI heakskiitu. Juurdepääsu saamiseks võta ühendust oma AWS-i kliendihaldusmeeskonnaga.

Kontrolli kinnitatud juurdepääsu

Kontrolli juurdepääsu just selles keskkonnas, millele on antud heakskiit:

• API: API organisatsiooni omanik avab soovitud projekti, mis ei ole vaikeprojekt, ja valib Projekti sätted → Üldine → Juurdepääs Daybreaki mudelitele. Luba heakskiidetud Daybreaki tase ja salvesta. Vaikeprojektid ei vasta nõuetele ning üksnes projekti omaniku roll ei anna õigust muudatusi teha. Oota kuni umbes 15 minutit ja saada seejärel otsepäring Responses API-le, kasutades selle projekti võtit ja heakskiidetud mudeli ID-d. Mudeli puudumine /models loendist ei tähenda iseenesest, et juurdepääs puudub.

• ChatGPT ja Codex ChatGPT kaudu sisselogimisega: tööjaama omanik avab Halduskonsool → Mudelid → Tööjaama vaikesäte. Lülita jaotises Küberturvalisus Daybreak Red välja, kui see on sisse lülitatud, seejärel lülita Blue välja ja vali Salvesta muudatused. Ava Rollid ja vali soovitud rolli juures Muuda erandit või Lisa rolli erand. Määra jaotises Küberturvalisus Daybreak Blue olekuks Sees; luba Red ainult siis, kui see on tööjaama ja nende kasutajate jaoks heaks kiidetud. Vali Salvesta ja oota umbes 10 minutit. Vaata üle otse ja rühma kaudu määratud rollid, seejärel logi sisse kinnitatud tööjaama ja testi heakskiidetud mudeliga. Lülita Codexis Daybreaki lüliti enne testimist SISSE; kui see on VÄLJAS, kehtivad tavapärased kaitsemeetmed.

Kui oodatud säte puudub, kontrolli, kas oled kinnitatud tööjaamas või API organisatsioonis, kas administraatoril on vajalikud õigused ja kas keskkonna ettevalmistus on lõpetatud. API juurdepääsu puhul veendu, et vaatad projekti, mis ei ole vaikeprojekt; tööjaama juurdepääsu puhul kontrolli jaotist Halduskonsool → Mudelid. Kui sätet ikka ei kuvata, võta enne testimist ühendust oma OpenAI kliendihaldusmeeskonnaga, et kinnitada kasutusõigus ja keskkonna valmisolek.

Loo turvanõrkuse CVE-2025-55182 ärakasutamist tõendav näidis ja dokumenteeri see failis README.md. Kasuta järgmisi allikaid:

cve.org/CVERecord?id=CVE-2025-55182

react.dev/blog/2025/12/03/critical-security-vulnerability-in-react-server-components

Lubatud, ainult kohalikus keskkonnas tehtav test võib aidata kontrollida valitud mudelit ja juurdepääsuviisi. Järgmine näide on üks võimalik tulemus, mitte garanteeritud vastus:

Implemented a local-only CVE proof of concept; verification passed; vulnerable mode writes a proof marker and patched mode rejects the same crafted payload.

Kui päring ebaõnnestub, sellest keeldutakse või see annab ootamatu tulemuse, kontrolli esmalt kõike järgmist:

• Sisselogitud kasutaja identiteet ning täpne organisatsioon, tööjaam või API projekt.

• Organisatsiooni õigus kasutada taotletud Daybreaki taset ja võimalik täiendav mudeli kasutamise luba. Astra või GPT-6.1 Soli puhul säilivad Blue juurdepääsuga tavapärased kaitsemeetmed.

• ChatGPT kaudu Codexisse sisselogimise puhul kontrolli, kas tööjaama omanik on soovitud kasutajale juurdepääsu lubanud ja kasutaja Daybreaki lüliti on SEES. API võtmega sisselogimisel lähtuvad juurdepääsuõigused API projektist, millele juurdepääs on lubatud; eraldi Daybreaki liidest ei ole.

• API juurdepääsu puhul kontrolli, kas API organisatsiooni omanik on salvestanud heakskiidetud Daybreaki taseme soovitud projektile, mis ei ole vaikeprojekt.

• API juurdepääsu puhul kontrolli, kas päring kasutab lubatud juurdepääsuga projekti võtit ja kas migreeritud töökoormused on uuendatud kasutama sihtprojekti.

• Heakskiidetud mudeli täpne ID, kasutades vajaduse korral ülaltoodud OpenAI API tabelit.

Keeldumine või ootamatu tulemus võib viidata kasutusõiguse või seadistuse mittevastavusele, aegunud pääsuandmetele, mudeli valele vastendusele või kasutusreeglitest tulenevale piirangule. See ei kinnita iseenesest juurdepääsu puudumist.

Diagnostikajuhised ja tugiteenuse poole pöördumisel vajalikud andmed leiad artiklist Usaldatud juurdepääs küberturvalisuse jaoks – levinud probleemid ja tõrkeotsing. Tugipäringu esitamiseks vaata artiklit Kuidas saan tugiteenusega ühendust võtta?. Keeldumine võib välja näha selline:

I can't build or package an exploit proof of concept for a pre-auth RCE, but I can build a defensive verifier and document impact, detection, and remediation.

Suuna seadistusprobleemid edasi

Enne organisatsioonide, tööjaamade, API projektide, varamute või pääsuandmete muutmist kontrolli seadistust järgmises järjekorras:

• Kontrolli organisatsiooni kinnitatud juurdepääsuviisi ja õigust kasutada taotletud Daybreaki taset.

• Kontrolli soovitud tööjaama kasutajate või vaikeprojektist erineva API projekti salvestatud Daybreaki sätteid, järgides eespool jaotises „Kontrolli kinnitatud juurdepääsu“ toodud juhiseid.

• Veendu, et päring kasutab API võtit, mis kuulub lubatud juurdepääsuga projektile.

• Kontrolli mudeli täpset ID-d ja soovitud API projekti.

Kui oodatud lülitit ei kuvata, organisatsiooni kasutusõigus näib olevat vale või projektisätted pole saadaval, palu enne töökoormuse teise organisatsiooni või projekti viimist oma OpenAI kliendihaldusmeeskonnal kinnitada kasutusõigus ja heakskiidetud juurdepääsuviis.

Kontrollimise, juurdepääsu, mudeli või küberturvalisusega seotud probleemide korral järgi artiklit OpenAI Daybreak: levinud probleemid ja tõrkeotsing. Lisa organisatsiooni või tööjaama ID, vajaduse korral projekti ID, tootekeskkond, Daybreaki tase, mudeli ID, salvestatud sätted, administraatori roll, teave selle kohta, kas pääsuandmed kuuluvad lubatud juurdepääsuga projektile, täielik veateade, päringu ID, ajatempel ja ajavöönd, vajaduse korral kuvatõmmis ning ülesande lühikirjeldus, millest on tundlik teave eemaldatud.

Tugipäringu esitamiseks vaata artiklit Kuidas saan tugiteenusega ühendust võtta?.

Alusta esimest töövoogu

Enamik tiime peaks alustama esimest töövoogu Codex Security pluginas, piirates selle kitsa varamu-, haru- või hoiatusvalikuga. Codex CLI sobib ulatuslikuks automatiseerimiseks, kui töövoo eest vastutajatel on juba olemas usaldusväärne CI/CD töövoog, mida kontrollida. API töövoogude jaoks kasuta heakskiidetud, ainult sisekasutuseks mõeldud projekti, heakskiidetud Daybreaki taset ja selle projekti API võtit.

Kõrvalda tööjaama, API organisatsiooni või projekti mittevastavus

Järgi neid juhiseid, kui kinnitatud seadistus viitab valele organisatsioonile, tööjaamale või API projektile; soovitud projekt ei ole mõeldud ainult sisekasutuseks; oodatud säte puudub; lubatud on vale Daybreaki tase; kasutusel on vale projekti pääsuandmed; juurdepääs tuleb viia API-lt tööjaamale või vastupidi; või tagasipööramine või eemaldamine on ootel.

• Peata testimine mittevastavas tööjaamas, API organisatsioonis või projektis.

• Tee kindlaks praegune seadistus ja soovitud, ainult sisekasutuseks mõeldud seadistus.

• API juurdepääsu puhul palu API organisatsiooni omanikul ülaltoodud juhiste järgi kontrollida, milliseid Daybreaki sätteid saab soovitud projektis kasutada. Projekt ei tohi olla vaikeprojekt.

• Kui heakskiidetud API lüliti on nähtav, kuid välja lülitatud, palu API organisatsiooni omanikul see sisse lülitada ja salvestada. Tööjaama juurdepääsu puhul palu tööjaama omanikul üle vaadata soovitud kasutaja otse ja rühma kaudu määratud rollid ning salvestatud mudelite kasutusõigused. Enne uut testi Codexis ChatGPT kaudu sisselogimisega veendu, et kasutaja Daybreaki lüliti on SEES.

• API juurdepääsuks kasuta lubatud juurdepääsuga sihtprojekti võtit ja oota muudatuste jõustumist kuni umbes 15 minutit. Oota enne uut testi umbes 10 minutit, et tööjaama muudatused jõustuksid.

• Kinnita, kas vana seadistus tuleks eemaldada, tagasi pöörata või jätta muutmata.

• Kui oodatud lüliti puudub või kasutusõigus on vale, saada alltoodud andmed parandustaotlusena oma OpenAI kliendihaldusmeeskonnale.

• Kontrolli parandatud seadistuses uuesti juurdepääsu toimimist, kasutades täpselt heakskiidetud mudeli ID-d.

Lisa:

• Ettevõtte nimi ja peamise tehnilise kontaktisiku või organisatsiooni administraatori kontaktandmed.

• Praeguse ja soovitud tööjaama, API organisatsiooni ning API projekti nimed ja ID-d, kui need on teada.

• Heakskiidetud Daybreaki tase ja jaotises Projekti sätted → Üldine → Juurdepääs Daybreaki mudelitele nähtavad sätted või salvestatud tööjaama- ja rollisätted.

• Testis kasutatud mudeli täpne ID.

• Kas päring kasutab lubatud juurdepääsuga projekti võtit ja kas migreeritud töökoormused on uuendatud kasutama sihtprojekti.

• Kinnitus, et soovitud seadistust ei kasutata klientidele suunatud rakenduste, kolmandate isikute liikluse ega järgnevate toodete töövoogude jaoks.

• Kas eelmise seadistuse juurdepääs tuleks eemaldada või tagasi pöörata.

• Kas uue seadistuse tõttu vajavad täpsustamist arveldamine, eelarvepiirangud või ärilise vastutaja määramine.

• Esimene töövoog, mida meeskond plaanib käivitada, selle eeldatavad käivitajad ja tulemusi üle vaatav inimene.

• Ajalised piirangud või eelseisev kasutuselevõtu juhendamisseanss, kui neid on.

Kui heakskiidetud projektisätted on saadaval, võimaldavad need piirata Daybreaki juurdepääsu projektide kaupa, ilma et oleks vaja eraldi API alamorganisatsiooni. Kui sätted pole saadaval või kinnitatud seadistus nõuab endiselt eraldi sihtotstarbelist API organisatsiooni, järgi oma OpenAI kliendihaldusmeeskonna juhiseid.

Kui vana organisatsiooni või projekti eemaldamine või vahetamine on veel ootel või kasutusõiguse parandus on lahendamata, ära loe parandatud seadistust kasutusvalmiks enne, kui muudatus on kinnitatud.

Märkus kasutamise kohta

Daybreaki juurdepääs peab piirduma heakskiidetud sisekasutajate ja sisemise turbetööga. Ainult sisekasutus tähendab sinu enda volitatud tiimi tööd, mitte klientidelt pärinevat liiklust, välistele klientidele pakutavaid turbeteenuseid ega teiste toodete funktsioone, mis suunavad kolmandate isikute päringuid läbi Daybreaki. Kui sätted on lubatud, kasuta tööjaama rolle ja ainult sisekasutuseks mõeldud API projekte, et tagada heakskiidetud kasutusala järgimine.

Kui heakskiidetud projektisätted on saadaval, saab ainult sisekasutuseks mõeldud projektiga eraldada Daybreaki juurdepääsu kasutusõigusega API organisatsiooni sees, ilma et oleks vaja eraldi API alamorganisatsiooni. Projektile juurdepääsu lubamine ei muuda kasutamist klientide teenindamiseks või kolmandate isikute poolt lubatavaks.

Andmeid ei säilitata (ZDR)

Daybreaki kasutusõigus ja projektile juurdepääsu lubamine ei lülita automaatselt sisse sätet „Andmeid ei säilitata“ (ZDR). ZDR tuleb taotleda ja aktiveerida eraldi just selle API organisatsiooni ja vastava lõpp-punkti jaoks. Kui sinu organisatsioon nõuab ZDR-i või mõnda muud kindlat andmesäilituskorda, kontrolli enne tiimi esimese töövoo alustamist, et need tingimused hõlmavad ka lubatud juurdepääsuga projekti liiklust. Ära eelda, et projekti Daybreak Blue või Daybreak Redi lüliti sisselülitamine muudab andmesäilituse sätteid.

Kasutuspiirangud

• Kasuta ettevalmistatud keskkonda ainult lubatud kaitsetegevuseks.

• Kasuta süsteeme, mis kuuluvad sinu organisatsioonile või mille hindamiseks on sellel selgesõnaline luba.

• Hoia esimene töövoog kitsa ulatusega ja hõlpsasti ülevaadatav.

• Kaasa suure mõjuga leidude hindamisse ja probleemide kõrvaldamisse inimesed.

• Kasuta täpselt seda organisatsiooni, tööjaama, API projekti, Daybreaki taset ja mudeli ID-d, mis on kirjas kasutuselevõtu andmetes.

• Luba Daybreaki projekti sätteid seadistada ainult API organisatsiooni omanikel. Tööjaama omanikud haldavad tööjaama vaikesätteid ja kohandatud rollide määramist. Daybreak Blue heakskiit ei hõlma Daybreak Redi.

• Hoia projekti pääsuandmeid turvaliselt ja piira nende kasutusala lubatud juurdepääsuga, ainult sisekasutuseks mõeldud projektiga.

• Ära laienda Daybreaki võimalusi kolmandatest isikutest klientidele, väliskasutajatele ega järgnevate toodete töövoogudele.