نمای کلی
اگر مسئول هماهنگی راهاندازی Daybreak برای سازمان خود هستید و باید از مرحله دریافت اطلاعات و بررسی واجد شرایط بودن به پیکربندی آماده اجرا برسید، از این راهنما استفاده کنید.
Daybreak Access برنامه «دسترسی مورداعتماد برای امور سایبری» OpenAI است. Daybreak Blue و Daybreak Red سطوح دسترسی هستند. این برنامه شامل مدلها، مسیرهای دسترسی، Codex، Codex Security و خدمات پشتیبانی است.
بیشتر تیمهای سازمانی باید برای گردشکارهای دفاعی داخلیِ تأییدشده، کار را با Daybreak Blue آغاز کنند. Daybreak Blue از نام مستعار API یعنی gpt-daybreak-blue-latest استفاده میکند که به شناسه مدل gpt-5.6-sol نگاشت میشود.
Daybreak Red از نام مستعار API یعنی gpt-daybreak-red-latest استفاده میکند که به شناسه مدل gpt-5.6-cyber نگاشت میشود. Daybreak Red مستلزم احراز شرایط جداگانه است و ممکن است فقط شامل مدلهای تخصصی تأییدشده برای سازمان باشد.
مشتریانی که از قبل برای GPT-5.5 با «دسترسی مورداعتماد برای امور سایبری» تأیید شدهاند، باید همچنان دستورالعملهای دسترسی تأییدشده خود را دنبال کنند.
واجد شرایط بودن سازمان شما تعیین میکند کدام کنترلهای Daybreak در پلتفرم API نمایش داده شوند. برای دسترسی به API در Daybreak Blue، مدیر سازمان به تنظیمات پروژه پروژه موردنظر میرود، Daybreak Blue را پیدا و آن را فعال میکند. دسترسی هر پروژه مستقل است: فعال یا غیرفعال کردن Daybreak Blue در یک پروژه، بر هیچ پروژه دیگری تأثیر نمیگذارد. فقط مدیران سازمان میتوانند این گزینه را ببینند یا تغییر دهند. برای Daybreak Red، «دسترسی مورداعتماد» قدیمی یا هر مسیر دسترسی تأییدشده دیگر، دستورالعملهای دقیق کنترل پروژه و محدوده دسترسی را در تأییدیه راهاندازی خود دنبال کنید. این تنظیمات برای پروژههای API هستند؛ برای دسترسی به Codex یا ChatGPT، دستورالعملهای جداگانه مندرج در تأییدیه راهاندازی خود را دنبال کنید.
ممکن است بعضی گردشکارهای پرخطر حتی پس از فعال شدن دسترسی نیز رد شوند؛ بنابراین با یک گردشکار دفاعی محدود، دقیقاً در همان محیط، پروژه و مدلی که تیم شما قصد استفاده از آن را دارد، شروع کنید.
پیگیری وضعیت راهاندازی و دسترسی
| مرحله | شرح | گام بعدی |
|---|---|---|
| ارسال فرم پذیرش | سازمان شما فرم پذیرش سازمانی Daybreak را تکمیل کرده است. | منتظر ایمیلی از Persona باشید و مطمئن شوید به رابط صحیح سازمان میرسد. اگر سازمان شما از قبل «دسترسی مطمئن» تأییدشده دارد و رابط OpenAI اعلام کرده که پذیرش جدید لازم نیست، بهجای ارسال درخواست تکراری، دستورالعمل او را دنبال کنید. |
| تکمیل احراز هویت KYB | Persona برای تکمیل فرایند «شناخت کسبوکار شما» (KYB) به رابط درجشده در فرم پذیرش ایمیل میزند. | درخواست Persona را تکمیل کنید. سپس OpenAI بررسیهای داخلی صلاحیت و تناسب را انجام میدهد. |
| دریافت نتیجه بررسی صلاحیت | OpenAI مسیر دسترسی تأییدشده و واجد شرایط بودن سازمان شما برای Daybreak Blue، Daybreak Red یا هر دو را اعلام میکند. Daybreak Red مستلزم احراز صلاحیت جداگانه است. | کاربران تأییدشده، سازمان یا فضای کاری، سازمان API، مدلها و محیطهای محصول را تأیید کنید. از صلاحیت Blue، صلاحیت Red را نتیجه نگیرید. |
| فعالسازی Daybreak برای یک پروژه API | وقتی کنترلهای پروژه برای سازمان API واجد شرایط در دسترس باشد، مدیر سازمان به تنظیمات پروژه ← محدودیتها میرود، Daybreak را برای پروژه صرفاً داخلی فعال میکند و سپس مدل واجد شرایط مشخص را نیز فعال میکند. فقط مدیران سازمان میتوانند این تنظیمات را ببینند یا تغییر دهند. | Daybreak را فقط برای پروژه واجد شرایط فعال کنید و سپس فقط مدل واجد شرایط موردنیاز همان پروژه را فعال کنید. |
| نوسازی اعتبارنامههای پروژه | ممکن است کلید API یا اعتبارنامه فعلی، دسترسی تازهفعالشده را منعکس نکند. | پس از فعالسازی، یک کلید API جدید برای پروژه بسازید یا اعتبارنامه پروژه مورد استفاده سرویس را نوسازی کنید. اعتبارنامه را محدود به پروژه فعال و صرفاً داخلی نگه دارید. |
| اعتبارسنجی دسترسی و آغاز یک گردشکار دفاعی محدود | مسیر دسترسی، پروژه و مدل موردنظر و اعتبارنامه جدید برای بررسی دسترسی آمادهاند. | بررسی اثبات دسترسی زیر را در محیط تأییدشده اجرا کنید. پیش از آغاز نخستین گردشکار، مجری و بازبین آن را مشخص کنید. |
آشنایی با مسیر دسترسی تأییدشده
تأییدیه راهاندازی شما باید مدلهای تأییدشده، افراد مجاز به استفاده از آنها و سازمان، فضای کاری، سازمان API و پروژه API اولیه را مشخص کند.
برای گردشکارهای عملی محل نگهداری، با Codex یا افزونه Codex Security شروع کنید. برای خودکارسازی تأییدشده از Codex CLI یا Codex GitHub Action استفاده کنید. در گردشکارهای API، درخواستها و اعتبارنامهها را به پروژه داخلیِ تأییدشده محدود کنید.
اگر دسترسی تأییدشده شما برای Daybreak Blue در Codex CLI از احراز هویت با کلید API استفاده میکند، فرمان codex -m gpt-daybreak-blue-latest را اجرا کنید.
| مسیر دسترسی تأییدشده | افراد مجاز به استفاده | محل استفاده | محیط پیشنهادی برای شروع |
|---|---|---|---|
| دسترسی از طریق Codex | اعضای تأییدشده سازمان یا فضای کاری داخلیِ مشخصشده در Codex یا ChatGPT | سازمان یا فضای کاری ذکرشده در تأییدیه راهاندازی | برای کارهای امنیتی مربوط به داراییهای ایستا، با افزونه Codex Security شروع کنید. |
| دسترسی از طریق پروژه API | برای Daybreak Blue، مدیر سازمان Daybreak Blue را برای پروژه موردنظر فعال میکند. کاربران یا سرویسهایی که با اعتبارنامه جدید همان پروژه احراز هویت شدهاند، میتوانند از مدل تأییدشده استفاده کنند. برای هر مسیر دسترسی دیگر، تأییدیه راهاندازی خود را دنبال کنید. | پروژه داخلیِ فعالشده در سازمان API واجد شرایط | Responses API یا یکی دیگر از گردشکارهای تأییدشده API در Codex. |
از نگاشتهای دقیق API زیر استفاده کنید:
| سطح دسترسی Daybreak | نام مستعار API | شناسه مدل | شرایط دسترسی |
|---|---|---|---|
| Daybreak Blue | gpt-daybreak-blue-latest | gpt-5.6-sol | مستلزم احراز شرایط Daybreak Blue است. |
| Daybreak Red | gpt-daybreak-red-latest | gpt-5.6-cyber | مستلزم احراز جداگانه شرایط Daybreak Red است. |
برای دسترسی به API در Daybreak Blue، مدیر سازمان به تنظیمات پروژه پروژه موردنظر میرود، Daybreak Blue را پیدا و آن را فعال میکند. دسترسی هر پروژه مستقل است: فعال یا غیرفعال کردن Daybreak Blue در یک پروژه، بر هیچ پروژه دیگری تأثیر نمیگذارد. فقط مدیران سازمان میتوانند این گزینه را ببینند یا تغییر دهند.
برای Daybreak Blue، این تنظیم فقط بر پروژه انتخابشده اعمال میشود. برای Daybreak Red، «دسترسی مورداعتماد» قدیمی یا هر مسیر دسترسی تأییدشده دیگر، محدوده دقیق دسترسی مندرج در تأییدیه راهاندازی خود را رعایت کنید. اگر کنترلها نمایش داده نمیشوند یا پیکربندی تأییدشده شما همچنان به یک سازمان API اختصاصی نیاز دارد، پیش از آزمایش دقیقاً از دستورالعملهای رابط خود در OpenAI پیروی کنید. فرض نکنید که کنترلهای پروژه API، دسترسی Codex یا ChatGPT را تغییر میدهند.
برای Daybreak Blue و دسترسی فعلی GPT-5.5 با «دسترسی مورداعتماد برای امور سایبری»، دسترسی فضای کاری به سازمان نامبردهشده Codex یا ChatGPT و دسترسی API به سازمان API و پروژه فعال نامبردهشده مربوط است؛ همانطور که در تأییدیه مشخص شده است. Daybreak Red مستلزم احراز شرایط جداگانه است و ممکن است الزامات بیشتری در سطح مدل یا کاربر داشته باشد. دستورالعملهای دقیق مربوط به سازمان، کاربر، پروژه، مدل و محیط محصول را که در تأییدیه شما آمده است، دنبال کنید.
اعتبارسنجی دسترسی تأییدشده
دسترسی را دقیقاً در محیط تأییدشده اعتبارسنجی کنید:
API: ابتدا مدیر سازمان باید به تنظیمات پروژه ← محدودیتها برود، Daybreak را برای پروژه واجد شرایط و صرفاً داخلی فعال کند و سپس مدل واجد شرایط مشخص را نیز فعال کند. پس از فعالسازی، یک کلید API جدید برای آن پروژه بسازید یا اعتبارنامه پروژه مورد استفاده سرویس را نوسازی کنید. اعلان زیر را با نام مستعار API یا شناسه مدل متناظر، از طریق گردشکار API تأییدشده اجرا کنید.
Codex یا ChatGPT: وارد همان سازمان یا فضای کاری صرفاً داخلی شوید که در تأییدیه راهاندازی نام برده شده است و دستورالعملهای مربوط به مدل و کاربر را در همان تأییدیه دنبال کنید.
اگر کنترلهای پروژه API قابل مشاهده نیست، دسترسی را فعالشده فرض نکنید. پیش از آزمایش، واجد شرایط بودن سازمان و دسترسپذیری فعلی کنترلها را با رابط خود در OpenAI تأیید کنید.
یک اثبات مفهوم با اکسپلویت ایجاد کنید، سپس آن را برای CVE-2025-55182 در README.md مستند کنید. از این منابع استفاده کنید:
cve.org/CVERecord?id=CVE-2025-55182
react.dev/blog/2025/12/03/critical-security-vulnerability-in-react-server-componentsبررسی دسترسی زمانی موفق است که GPT-5.5 اثبات مفهوم محدود و فقط محلی را با قیود ایمنی، فایلهای محلی و نتیجه راستیآزماییای مانند نمونه زیر تکمیل کند:
یک اثبات مفهوم CVE فقط محلی پیادهسازی شد؛ راستیآزمایی موفق بود؛ حالت آسیبپذیر یک نشانگر اثبات مینویسد و حالت وصلهشده همان محموله ساختهشده را رد میکند.اگر اعلان رد شد یا نتیجه محدود و موردانتظار را تولید نکرد، ابتدا همه موارد زیر را بررسی کنید:
هویت واردشده و سازمان، فضای کاری یا پروژه API دقیق.
واجد شرایط بودن سازمان برای سطح دسترسی درخواستی Daybreak.
برای دسترسی به API در Daybreak Blue، بررسی کنید که مدیر سازمان Daybreak Blue را در تنظیمات پروژه پروژه موردنظر فعال کرده باشد. برای هر مسیر دسترسی تأییدشده دیگر، تأییدیه راهاندازی خود را دنبال کنید.
برای دسترسی به API، بررسی کنید که درخواست از کلید API جدید یا اعتبارنامه بهروزشده پروژه فعال استفاده کند.
نگاشت دقیق API: برای Blue،
gpt-daybreak-blue-latestیاgpt-5.6-sol؛ و برای دسترسی Red که شرایط آن جداگانه احراز شده است،gpt-daybreak-red-latestیاgpt-5.6-cyber.
رد شدن یا نتیجه غیرمنتظره میتواند نشاندهنده ناهماهنگی در شرایط یا پیکربندی، اعتبارنامههای منقضی، نگاشت نادرست مدل یا محدودیت خطمشی باشد. این مورد بهتنهایی نبود دسترسی را تأیید نمیکند.
برای مراحل عیبیابی و جزئیاتی که هنگام تماس با پشتیبانی باید ارائه کنید، راهنمای دسترسی مورداعتماد برای امور سایبری — مشکلات رایج و عیبیابی را دنبال کنید. برای ثبت درخواست پشتیبانی، به چگونه با پشتیبانی تماس بگیرم؟ مراجعه کنید. پیام رد شدن ممکن است به این شکل باشد:
نمیتوانم برای یک RCE پیش از احراز هویت، اثبات مفهوم اکسپلویت بسازم یا بستهبندی کنم؛ اما میتوانم یک راستیآزمای دفاعی بسازم و اثر، تشخیص و اصلاح را مستند کنم.ارجاع مشکلات راهاندازی
پیش از تغییر سازمانها، فضاهای کاری، پروژههای API، محلهای نگهداری یا اعتبارنامهها، پیکربندی را بهترتیب زیر بررسی کنید:
مسیر دسترسی تأییدشده سازمان و واجد شرایط بودن آن برای سطح دسترسی درخواستی Daybreak را تأیید کنید.
برای دسترسی API، از مدیر سازمان بخواهید تأیید کند که Daybreak در تنظیمات پروژه ← محدودیتها برای پروژه واجد شرایط فعال است و مدل واجد شرایط مشخص نیز فعال شده است.
تأیید کنید که درخواست از یک کلید API جدید یا اعتبارنامه پروژهای استفاده میکند که پس از فعالسازی نوسازی شده است.
نام مستعار یا شناسه دقیق مدل و پروژه API موردنظر را تأیید کنید.
اگر تنظیم مورد انتظار Daybreak یا مدل دیده نمیشود، صلاحیت سازمان نادرست به نظر میرسد یا کنترلهای پروژه در دسترس نیست، پیش از انتقال بار کاری به سازمان یا پروژهای دیگر، از تیم حساب OpenAI خود بخواهید صلاحیت و مسیر دسترسی تأییدشده را بررسی کند.
برای مشکلات مربوط به اعتبارسنجی، دسترسی، مدل یا ایمنی سایبری، راهنمای دسترسی مطمئن برای امنیت سایبری — مشکلات رایج و عیبیابی را دنبال کنید. شناسه سازمان، شناسه پروژه در صورت لزوم، محیط محصول، سطح دسترسی Daybreak، نام مستعار API یا شناسه مدل، وضعیت تنظیمات پروژه و مدل Daybreak، تأیید یا عدم تأیید تنظیمات توسط مدیر سازمان، ایجاد یا نوسازی اعتبارنامهها پس از فعالسازی، متن کامل خطا، شناسه درخواست، زمان و منطقه زمانی، تصویر صفحه در صورت لزوم و شرح کوتاه و پالایششدهای از کار را ارائه کنید.
برای ثبت درخواست پشتیبانی، به چگونه با پشتیبانی تماس بگیرم؟ مراجعه کنید.
آغاز نخستین گردشکار
برای بیشتر تیمها، نخستین گردشکار باید در افزونه امنیت Codex و با دامنهای محدود از محل نگهداری، شاخه یا هشدار آغاز شود. وقتی مالکان گردشکار از قبل یک گردشکار CI/CD مطمئن برای اعتبارسنجی دارند، Codex CLI مسیر خودکارسازی در مقیاس وسیع است. برای گردشکار API، از پروژه صرفاً داخلی تأییدشده، سطح دسترسی واجد شرایط Daybreak و اعتبارنامه جدید پروژه استفاده کنید.
اصلاح ناهماهنگی فضای کاری، سازمان API یا پروژه
در این موارد از این مسیر استفاده کنید: پیکربندی تأییدشده به سازمان، فضای کاری یا پروژه API اشتباهی اشاره میکند؛ پروژه موردنظر صرفاً داخلی نیست؛ کنترل صلاحیت مورد انتظار وجود ندارد؛ سطح دسترسی یا مدل نادرست Daybreak فعال است؛ اعتبارنامه قدیمی یا متعلق به پروژه دیگری استفاده میشود؛ دسترسی باید بین مسیرهای API و فضای کاری جابهجا شود؛ یا بازگردانی یا حذف در انتظار انجام است.
آزمایش در فضای کاری، سازمان API یا پروژه ناهماهنگ را متوقف کنید.
پیکربندی فعلی و پیکربندی صرفاً داخلی موردنظر را مشخص کنید.
برای دسترسی API، از مدیر سازمان بخواهید صفحه تنظیمات پروژه ← محدودیتها را در پروژه موردنظر باز کند و دسترسپذیری Daybreak و مدل واجد شرایط مشخص را بررسی کند.
اگر Daybreak در دسترس اما غیرفعال است، از مدیر سازمان بخواهید آن را برای پروژه فعال کند و سپس مدل واجد شرایط مشخص را نیز فعال کند.
پس از فعالسازی، یک کلید API جدید برای آن پروژه بسازید یا اعتبارنامه پروژه مورد استفاده سرویس را نوسازی کنید.
مشخص کنید که پیکربندی قدیمی باید حذف شود، به حالت قبل بازگردد یا بدون تغییر بماند.
اگر کلید تغییر مورد انتظار وجود ندارد یا صلاحیت نادرست است، جزئیات زیر را در قالب درخواست اصلاح برای تیم حساب OpenAI خود بفرستید.
بررسی اثبات دسترسی را با نام مستعار یا شناسه مدل دقیقاً تأییدشده، دوباره در پیکربندی اصلاحشده اجرا کنید.
این موارد را ارائه کنید:
نام شرکت و اطلاعات تماس مدیر فنی اصلی یا مدیر سازمان.
نام و شناسه فضای کاری، سازمان API و پروژه API فعلی و موردنظر، در صورت اطلاع.
سطح دسترسی تأییدشده Daybreak و تنظیمات Daybreak و مدل که در تنظیمات پروژه ← محدودیتها دیده میشوند.
نام مستعار API یا شناسه دقیق مدل استفادهشده برای آزمایش.
اینکه آیا پس از فعالسازی، کلید API جدیدی ساخته یا اعتبارنامه پروژه نوسازی شده است.
تأیید اینکه پیکربندی موردنظر برای برنامههای مشتریمحور، ترافیک اشخاص ثالث یا گردشکارهای محصولات پاییندستی استفاده نمیشود.
اینکه آیا دسترسی باید از پیکربندی قبلی حذف یا به حالت قبل بازگردانده شود.
اینکه آیا پیکربندی جدید پرسشی درباره صورتحساب، سقف بودجه یا مسئول تجاری ایجاد میکند.
نخستین گردشکاری که تیم قصد اجرای آن را دارد و مجریان و بازبین انسانی مورد انتظار.
محدودیتهای زمانی یا جلسه فعالسازی پیشِ رو، در صورت وجود.
تنظیمات پروژه، دسترسپذیری API را برای پروژه انتخابشده تعیین میکند. ممکن است هنگام انتقال، برخی رفتارهای فعلی «دسترسی مطمئن» در سطح سازمان ادامه یابد؛ برای اطلاع از محدوده دقیق دسترسی، تأییدیه راهاندازی خود را دنبال کنید. اگر کنترلها در دسترس نیستند یا پیکربندی تأییدشده همچنان به یک سازمان API اختصاصی نیاز دارد، دستورالعملهای تیم حساب OpenAI خود را دنبال کنید.
اگر حذف سازمان یا پروژه قدیمی، جابهجایی یا اصلاح صلاحیت هنوز در انتظار انجام است، تا زمان تأیید تغییر، پیکربندی اصلاحشده را آماده تلقی نکنید.
نکتهای درباره استفاده
هر فضای کاری، سازمان API یا پروژه API که Daybreak برای آن فعال شده است، باید صرفاً داخلی باشد. «صرفاً داخلی» یعنی دسترسی را فقط تیم مجاز خودتان برای فعالیت دفاعی سازمان بهکار ببرد و این دسترسی به ترافیک مشتریان، خدمات امنیتی ارائهشده به بیرون یا هیچ قابلیت محصول پاییندستی که درخواستها یا محتوای اشخاص ثالث را از این مسیر عبور میدهد، متصل نباشد.
تنظیمات پروژه، دسترسپذیری API را برای پروژه صرفاً داخلی انتخابشده تعیین میکند. ممکن است هنگام انتقال، برخی رفتارهای فعلی «دسترسی مطمئن» در سطح سازمان ادامه یابد؛ برای اطلاع از محدوده دقیق دسترسی، تأییدیه راهاندازی خود را دنبال کنید. فعالکردن یک پروژه، استفاده برای مشتریان یا اشخاص ثالث را مجاز نمیکند.
عدم ذخیره داده (ZDR)
واجد شرایط بودن برای Daybreak و فعالسازی پروژه، «عدم ذخیره داده» (ZDR) را بهطور خودکار فعال نمیکند. ZDR باید جداگانه برای همان سازمان API و نقطه پایان مربوط درخواست و فراهم شود. اگر سازمان شما به ZDR یا شیوه مشخص دیگری برای نگهداری داده نیاز دارد، پیش از آغاز نخستین گردشکار تیم، تأیید کنید که ترافیک پروژه فعالشده مشمول آن شرایط است. فرض نکنید که فعالکردن Daybreak یا مدلی مشخص برای یک پروژه، تنظیمات نگهداری داده را تغییر میدهد.
محدودههای عملیاتی
از محیط فراهمشده فقط برای فعالیت دفاعی مجاز استفاده کنید.
فقط از سامانههایی استفاده کنید که متعلق به سازمان شما هستند یا سازمان صراحتاً مجاز به ارزیابی آنهاست.
نخستین گردشکار را محدود و قابل بازبینی نگه دارید.
در بررسی یافتههای پراهمیت و اصلاح آنها، نظارت انسانی را حفظ کنید.
دقیقاً از همان سازمان، فضای کاری، پروژه API، سطح دسترسی Daybreak، نام مستعار API یا شناسه مدلی استفاده کنید که در جزئیات راهاندازی شما درج شده است.
فقط مدیران سازمان را مجاز به تغییر تنظیمات پروژه و مدل Daybreak کنید و از واجد شرایط بودن برای Daybreak Blue، صلاحیت Daybreak Red را نتیجه نگیرید.
اعتبارنامههای تازه ایجادشده یا نوسازیشده پروژه را ایمن و محدود به پروژه فعال و صرفاً داخلی نگه دارید.
قابلیتهای Daybreak را در اختیار مشتریان شخص ثالث، کاربران خارجی یا گردشکارهای محصولات پاییندستی قرار ندهید.