Yleiskatsaus

Daybreak Access on OpenAI:n Trusted Access for Cyber -ohjelma. Daybreak Blue ja Daybreak Red ovat Daybreakin käyttöoikeustasoja.

Daybreak mahdollistaa OpenAI-mallien tehokkaamman käytön vaatimukset täyttäville yritysasiakkaille ja kyberturvallisuuden ammattilaisille luvallisessa kyberturvallisuustyössä. Se on suunniteltu tukemaan asianmukaisia tietoturvatyönkulkuja ja vähentämään tarpeettomia esteitä tarkemmin kohdennetuilla suojatoimilla. OpenAI:n käyttökäytännöt, muut suojatoimet ja käyttöoikeusrajoitukset koskevat edelleen kaikkea Daybreakin käyttöä.

Daybreak on tarkoitettu luvalliseen puolustavaan kyberturvallisuustyöhön, joka kohdistuu omistamiisi tai hallinnoimiisi järjestelmiin, sovelluksiin, tileihin, verkkoihin tai tietoihin tai kohteisiin, joiden testaamiseen tai analysointiin sinulla on nimenomainen lupa. Älä ota Daybreakia käyttöön asiakkaille suunnatuissa sovelluksissa, jatkotuotteiden liikenteessä tai kolmansien osapuolten käytössä.

Asiakkaiden työnkulut jakautuvat yleensä kolmeen luokkaan:

• Turvallinen ohjelmistokehityksen elinkaari (SDLC) / sovellusturvallisuus (AppSec): jatkuva koodin skannaus, testiympäristöjen skannaus, tietoturvahavaintojen varmentaminen, tietoturvakorjausten automatisointi, koodin tietoturvakatselmointi ja korjaaminen.

• Puolustavat toiminnot: puolustava tietoturvatestaus, uhkamallinnus, uhkatiedustelu, uhkien metsästys, haittaohjelma-analyysi, havaitsemismenetelmien kehittäminen, haavoittuvuuksien luokittelu ja priorisointi sekä korjausten varmentaminen.

• Luvallinen hyökkäävä testaus: penetraatiotestaus, hyökkäävä tietoturvatestaus, hyväksikäyttömenetelmien varmentaminen tai kehittäminen, haittaohjelma-analyysi, takaisinmallinnus ja hallittu varmentaminen ympäristöissä, joihin on saatu lupa.

Alla olevassa taulukossa kuvataan nykyiset Trusted Access -käyttöoikeustasot:

Daybreak Blue on suositeltu lähtökohta useimmille tietoturvatiimeille. Se tukee hyväksyttyjä puolustavia työnkulkuja, kuten koodin tietoturvakatselmointia, haavoittuvuuksien arviointia ja priorisointia, uhkien havaitsemismenetelmien kehittämistä, tietoturvapoikkeamiin reagointia, haittaohjelma-analyysiä ja korjausten validointia. Useimmat nykyiset suojatoimet ja käyttökäytännöt ovat edelleen voimassa.

Daybreak Red on tarkoitettu edistyneisiin, valtuutettuihin työnkulkuihin, kuten haavoittuvuuden hyväksikäytön osoittavien toteutusten kehittämiseen, hyväksikäyttöketjujen validointiin, tunkeutumistestaukseen ja hyökkäävään tietoturvatestaukseen. 

Daybreak Bluen ja Redin käyttöoikeus edellyttää lisähyväksyntää.

Kieltäytymisten vähentäminen malleittain

Tässä taulukossa kuvataan tuettujen mallien suojatoimet. Mallien saatavuus riippuu edelleen tilistäsi, tilauksestasi, käyttämästäsi käyttöliittymästä ja myönnetyistä käyttöoikeuksista.

Pelkkä hyväksyntä ei ota kieltäytymisten vähentämistä käyttöön. Daybreak on otettava käyttöön pyyntöä varten työtilan tai API-projektin asetuksissa. Katso käyttöoikeuksien ja asetusten tarkistusohjeet artikkelista Daybreakin vianmääritys ja API-pyyntöjen asetukset oppaasta Daybreakin käyttö Responses API:ssa.

Kun olet kirjautunut Codexiin ChatGPT-tilillä, kytke Daybreak päälle ennen pyynnön lähettämistä. Kun kytkin on pois päältä, pyyntöihin sovelletaan tavanomaisia suojatoimia.

Rajoitukset

Daybreak ei:

• Poista kaikkia suojatoimia tai kieltäytymisiä eikä vähennä kieltäytymisiä oletuksena kaikissa malleissa.

• Takaa käyttöoikeutta kaikkiin kyberturvallisuuteen erikoistuneisiin malleihin.

• Sisällä oletuksena tietojen määräaikaista säilyttämistä.

• Salli jälleenmyyntiä, välitystä, upottamista tai käyttöoikeuden tarjoamista jatkotuotteiden kautta kolmansina osapuolina oleville asiakkaille tai ulkoisille käyttäjille.

• Anna lupaa toimintaan muissa kuin omistamissasi järjestelmissä tai järjestelmissä, joiden testaamiseen sinulla on nimenomainen lupa.

Daybreakin käyttöoikeuden hakeminen

Näin haet Daybreakin käyttöoikeutta:

• Yksityishenkilöt voivat hakea täältä.

• Organisaatiot voivat hakea täältä.

Hakemuksen käsittelyn yhteydessä sinulta saatetaan pyytää tietoja seuraavista:

• Organisaatiosi ja kyberturvallisuusvalmiutesi.

• Puolustavat kyberturvallisuustyönkulut, joita haluat tukea.

• OpenAI-organisaatio tai työtila, jota aiot käyttää.

• Kelpoisuuden arvioinnissa tarvittavat vahvistus- tai luotettavuustiedot.

OpenAI tarkistaa hakemukset ennen käyttöoikeuden myöntämistä. Hyväksyntä ei ole automaattinen.

Yksityishenkilönä sinun on oltava vähintään 18-vuotias, jotta voit saada Daybreakin käyttöoikeuden.

Daybreakin kautta saatavat edut riippuvat hakemuksellesi hyväksytyistä käyttöoikeuksista. OpenAI arvioi niitä muun muassa henkilöllisyyden ja luotettavuuden vahvistamisen, riskien, aiotun käyttötarkoituksen sekä sen perusteella, miten hakija pystyy vahvistamaan laajempaa kyberturvallisuusekosysteemiä.

Daybreakin käyttöönotto yksityishenkilönä

Hae Daybreak Bluen käyttöoikeutta yksityishenkilönä näiden ohjeiden avulla. Jos käytät jo Edistynyt tiliturva -ominaisuutta ja asetuksesi täyttävät vaatimukset, jatka Kelpoisuutesi-kohdan keskeneräisistä tehtävistä.

1. Avaa käyttöönoton tarkistuslista. Siirry osoitteeseen chatgpt.com/cyber, kirjaudu tilille, jota haluat käyttää, ja valitse Ota Daybreak käyttöön.

2. Viimeistele tiliturvan määritys. Rekisteröi vähintään kaksi turvallista kirjautumistapaa Edistynyt tiliturva -ominaisuuden ohjeiden mukaisesti. Ainakin yhden niistä on toimittava eri laitteilla. Daybreakia varten tarvitset vähintään yhden yhteensopivan fyysisen FIDO2-suojausavaimen. Toinen kirjautumistapasi voi olla toinen vaatimukset täyttävä pääsyavain tai fyysinen suojausavain. Voit säilyttää muut pääsyavaimesi.

3. Tallenna palautusavaimesi ja kirjaudu uudelleen sisään. Tallenna palautusavaimesi paikkaan, johon muilla ei ole pääsyä, ja vahvista tallentaneesi ne. Edistynyt tiliturva -ominaisuuden ensimmäinen käyttöönotto kirjaa sinut ulos kaikilta laitteilta. Kirjaudu takaisin sisään rekisteröidyllä pääsyavaimella tai suojausavaimella. Salasanalla kirjautuminen, sähköpostitse ja tekstiviestillä lähetettävät kirjautumiskoodit sekä tavallinen sähköpostipalautus ovat pois käytöstä, kun Edistynyt tiliturva on käytössä. Jos et voi käyttää mitään kirjautumistapaasi tai palautusavaintasi, et välttämättä pysty palauttamaan tiliäsi.

4. Palaa Daybreakiin ja vahvista henkilöllisyytesi. Palaa osoitteeseen chatgpt.com/cyber. Täytä vielä puuttuvat tilausta tai tiliturvaa koskevat vaatimukset ja noudata sitten henkilöllisyyden vahvistamisen ohjeita, kunnes vaihe on valmis.

5. Määritä Daybreak-avaimesi. Jatka kohtaan Määritä Daybreak-avaimesi ja valitse ohjeiden mukaan vaatimukset täyttävä fyysinen suojausavain tai avaimet, joita käytät Daybreakissa. Tämä on tarkistuslistalla erillinen vaihe kirjautumistapojen rekisteröinnistä. Yksi yhteensopiva fyysinen suojausavain on pakollinen, toinen on valinnainen.

6. Tarkista käyttöoikeutesi tila. Tarkista tulos ja noudata tilillesi mahdollisesti näytettäviä lisäohjeita. Tietoturva-asetusten määrittäminen ja henkilöllisyyden vahvistaminen eivät takaa Daybreak-hyväksyntää.

Jos et pääse eteenpäin, Daybreakin vianmääritys auttaa puuttuvissa käyttöönottovaihtoehdoissa, avainten yhteensopivuudessa, vahvistamisessa ja käyttöoikeuksissa.

Yksityishenkilöiden tiliturvavaatimukset

Yksityishenkilön Daybreak-käyttöoikeus edellyttää vaatimukset täyttävää maksullista tilausta, Edistynyt tiliturva -ominaisuutta ja vähintään yhtä yhteensopivaa fyysistä FIDO2-suojausavainta. Ohjelmistopohjainen tai synkronoitu pääsyavain ei täytä fyysistä suojausavainta koskevaa vaatimusta. Voit säilyttää tililläsi muita pääsyavaimia vaatimukset täyttävän fyysisen suojausavaimen rinnalla. Yksityishenkilöiden hakuprosessissa nämä vaatimukset tarkistetaan ennen henkilöllisyyden vahvistamista.

Nykyisten yksityiskäyttäjien on täytettävä nämä vaatimukset 1.10.2026 mennessä säilyttääkseen käyttöoikeutensa. Avaa chatgpt.com/cyber ja tarkista asetuksesi Kelpoisuutesi-kohdan ohjeiden avulla. Säilytä fyysinen vara-avain ja palautusavaimet turvallisessa paikassa. Lue Edistynyt tiliturva ennen käyttöönottoa, jotta ymmärrät kirjautumis- ja palautusvaatimukset.

Nämä vaatimukset koskevat yksityishenkilöiden hakuprosessia. Organisaatiotason käyttöoikeuksiin ja erikseen hyväksyttyihin Daybreak Red -käyttöoikeuksiin sovelletaan omia käyttöönottovaatimuksiaan.

Daybreakin käyttöönotto

Kun olet saanut Daybreakin käyttöoikeuden ja (tarvittaessa) ylläpitäjä on ottanut sen käyttöön käyttäjäprofiilissasi tai API-projektissasi, voit käyttää Daybreakin toimintoja useissa eri käyttöliittymissä. 

Daybreakin käyttötapa riippuu käyttämästäsi käyttöliittymästä: 

• Responses API:ssa voit asettaa access_programs.cyber-parametrin arvon erikseen, kun haluat ennakoitavaa toimintaa: käytä arvoa daybreak_blue vähentääksesi yleismallien kieltäytymisiä, arvoa daybreak_red käyttääksesi kyberturvallisuusmalleja tai arvoa standard säilyttääksesi tavanomaiset kieltäytymiset. Lisätietoja on oppaassa Daybreakin käyttö Responses API:ssa. 

• Codex-sovelluksessa voit ottaa kieltäytymisten vähentämisen käyttöön pyyntöä varten mallivalitsimen lisäasetusten Daybreak-kytkimellä. Kytkin on oletusarvoisesti pois päältä, joten pyyntöön sovelletaan tavanomaisia kieltäytymisiä, kunnes kytkin laitetaan päälle. 

  • Saat Daybreak-kytkimen käyttöösi päivittämällä versioon 26.908.40834 tai uudempaan (jos kirjaudut sisään ChatGPT-tilillä) tai versioon 26.1013.0 tai uudempaan (jos kirjaudut sisään API-avaimella). Käyttöliittymissä, joissa Daybreak-kytkintä ei ole, Daybreak on oletusarvoisesti käytössä kaikissa tuetuissa pyynnöissä.

• Ota Daybreak käyttöön Codex CLI:ssä antamalla /daybreak vuorovaikutteisessa istunnossa tai daybreak=true ilman käyttöliittymää suoritettavissa komennoissa tai määrityksissä. Lisätietoja on artikkelissa Daybreakin käyttö Codex CLI:ssä.

• Saat tämän toiminnon käyttöösi päivittämällä CLI:n versioon 0.163.0. Työnkuluissa, joissa käytetään kiinteästi vanhempaa CLI-versiota, Daybreak on oletusarvoisesti käytössä kaikissa tuetuissa pyynnöissä.

Daybreakin vastuullinen käyttö

Vastaat siitä, että käyttösi pysyy hyväksytyissä rajoissa ja noudattaa OpenAI:n ehtoja ja käyttökäytäntöjä.

Jos hakemuksesi hyväksytään, käytä Daybreakia vain lailliseen kyberturvallisuustyöhön, johon sinulla on lupa. Sinun on myös hyväksyttävä kyberväärinkäyttöä koskeva käytäntömme: palvelujamme ei saa käyttää kyberväärinkäytön edistämiseen eli tietojärjestelmän eheyden, luottamuksellisuuden tai saatavuuden vaarantamiseen. Tämä koskee myös ”kaksikäyttöistä” kybertoimintaa, jota harjoitetaan vahingollisessa tarkoituksessa, ilman asianmukaista lupaa tai myönnetyn luvan rajat ylittäen.

Käytä hyväksynnässäsi nimettyä organisaatiota, työtilaa ja API-projektia. Jos olemassa oleva organisaatio käsittelee asiakkaille suunnattua liikennettä, noudata hyväksyttyjä määrityksiä, jotta Daybreakin käyttö rajoittuu sisäiseen tietoturvatyöhön. Daybreakin käyttöä ei saa laajentaa kolmansina osapuolina oleviin asiakkaisiin, ulkoisiin käyttäjiin, asiakkaille suunnattuihin työnkulkuihin tai jatkotuotteiden liikenteeseen.

Vianmääritys

Lue: Trusted Access for Cyber – yleiset ongelmat ja vianmääritys

Usein kysytyt kysymykset

Mikä muuttuu hyväksynnän jälkeen?

Daybreak-hyväksyntä tuo API-organisaation tai ChatGPT-/Codex-työtilan saataville yleiskäyttöisten mallien tarkemmin kohdennetut suojatoimet (Daybreak Blue) ja kyberturvallisuuteen erikoistuneet mallit (Daybreak Red). Ne ovat oletuksena pois käytöstä, joten käyttäjille ei näy välittömiä muutoksia. Tämän jälkeen organisaation tai työtilan omistaja ottaa käyttöoikeuden käyttöön hyväksytyille käyttäjille ja ryhmille, tai API-organisaation omistaja ottaa sen käyttöön hyväksytyille projekteille. Huomaa, että muut suojatoimet, käyttökäytännöt ja käyttörajoitukset ovat edelleen voimassa.

Voinko käyttää Daybreak Blueta Astran kanssa?

Tällä hetkellä Astran kieltäytymisten vähentäminen on saatavilla vain Daybreak Red -asiakkaille. Pyrimme tuomaan Astran kieltäytymisten vähentämisen myös Daybreak Blue -asiakkaiden saataville. Jos sinulla on Daybreak Bluen käyttöoikeus, voit käyttää Astraa tavanomaisilla suojatoimilla, jos tililläsi on mallin käyttöoikeus. Voit myös vaihtaa malliin, joka tukee kieltäytymisten vähentämistä Daybreak Bluessa, kuten GPT-6 Soliin tai GPT-6 Lunaan.

Voinko saada Daybreak Redin yksityishenkilönä?

Daybreak Red on tällä hetkellä saatavilla vain hyväksytyille yrityksille ja suuryrityksille. Sitä ei voi saada yksityishenkilöiden hakuprosessin kautta.

Yksityishenkilöt voivat hakea Daybreak Bluen käyttöoikeutta, mutta Blue-hyväksyntä ei sisällä Daybreak Rediä.

Joillakin yksityishenkilöillä saattaa poikkeuksellisesti olla käyttöoikeus, mutta tällä hetkellä Daybreak Redin käyttöoikeutta ei voi hakea suoraan.

Sisältääkö Daybreak Red -hyväksyntä kaikki Cyber-mallit?

Ei automaattisesti. Jotkin edistyneet kyberturvallisuusmallit saattavat edellyttää lisähyväksyntää, vaikka organisaatio olisi jo hyväksytty Daybreak Redin käyttäjäksi.

Voinko käyttää Daybreakia asiakkailleni tai ulkoisille käyttäjille?

Et. Daybreak on tarkoitettu vain hyväksyttyyn sisäiseen käyttöön. Sen käyttöä ei saa laajentaa kolmansina osapuolina oleviin asiakkaisiin, ulkoisiin käyttäjiin, asiakkaille suunnattuihin työnkulkuihin tai jatkotuotteiden liikenteeseen. Jos tarvitset ulkoisille käyttäjille suunnattuja työnkulkuja, tutustu Daybreak-kumppaniohjelmaan. 

Sisältääkö Daybreak-hyväksyntä tietojen määräaikaisen säilyttämisen?

Ei. Trusted Access ja tietojen määräaikainen säilyttäminen ovat erillisiä. Jos tarvitset ohjeita tietojen säilyttämiseen tai organisaation määrityksiin, ota yhteyttä OpenAI-yhteyshenkilöösi.

Voinko käyttää Daybreakia järjestelmiin, joita en omista?

Vain jos sinulla on nimenomainen lupa testata tai analysoida niitä. Et saa jakaa tai myydä Daybreakin käyttöoikeutta kolmansille osapuolille etkä käyttää Daybreakia sellaisten järjestelmien testaamiseen, joita et omista tai joiden testaamiseen tai analysointiin sinulla ei ole nimenomaista lupaa.

Voiko Daybreakia käyttää muualla kuin Codexissa?

Kyllä, Daybreak on saatavilla myös Responses API:n ja ChatGPT:n kautta. ChatGPT noudattaa samoja ylläpitäjän määrittämiä käyttöoikeusrajoituksia kuin Codex, kun siihen kirjaudutaan ChatGPT:n kautta. Suosittelemme kuitenkin Daybreakin käyttöä Codexin kautta paremman käyttökokemuksen vuoksi. 

Mitä API-tunnisteita minun pitäisi käyttää, jos käytän Daybreakia AWS Bedrockin kautta?

Amazon Bedrockissa Daybreak Blue käyttää tunnistetta openai.gpt-daybreak-blue-5.6-sol ja Daybreak Red tunnistetta openai.gpt-5.6-cyber.

Miten Daybreak pitäisi määrittää, jos nykyinen OpenAI-organisaatiomme käsittelee asiakkaille suunnattua API-liikennettä?

Ota Daybreak käyttöön vain sisäisille API-projekteille sekä sisäisille ChatGPT- ja Codex-käyttäjille. Älä ota Daybreakia käyttöön asiakkaille tai kolmansille osapuolille suunnatuissa työnkuluissa.

Voiko sopimus tai ostos taata Daybreakin käyttöoikeuden?

Ei. Daybreakin käyttöoikeuksia myönnetään rajoitetusti ja vain hyväksynnän perusteella. Pelkkä kaupallinen sopimus tai ostos ei takaa käyttöoikeutta. Jos hakemuksesi hyväksytään, OpenAI vahvistaa käytettävissä olevan käyttötavan.

Mitä minun pitäisi tarkistaa, jos näen kyberturvallisuuteen liittyvän turvailmoituksen vielä hyväksynnän jälkeen?

Varmista, että käytät hyväksyttyä organisaatiota tai työtilaa, hyväksyttyä mallia tai käyttötapaa sekä tarkoitettua käyttöliittymää. Jotkin suojatoimet voivat olla voimassa hyväksynnän jälkeen myös Daybreak Redissä. Jos selvästi puolustava pyyntö näyttää estyvän odottamatta, ota yhteyttä tukeen. Liitä mukaan tarkka ilmoitus, malli, käyttöliittymä, aikaleima, pyynnön tunniste, jos se on saatavilla, sekä lyhyt kuvaus tehtävästä ilman arkaluonteisia tietoja. Lue lisää: Trusted Access for Cyber – yleiset ongelmat ja vianmääritys

Miten organisaatio voi rajata Trusted Accessin oikeille työntekijöille?

Kun Daybreakin käyttöoikeusrajoitukset ovat käytössä, työtilan omistaja voi mukautettujen roolien ja ryhmäjäsenyyksien avulla rajata käytön hyväksytyille sisäisille käyttäjille, jotka kirjautuvat Codexiin ChatGPT:n kautta. API:n käyttöä voi rajata projektikohtaisilla asetuksilla. Pidä Daybreak pois käytöstä työtilan oletusasetuksissa ja ota se käyttöön vain halutulle roolille. API-organisaation omistajien on määritettävä Daybreak erikseen jokaiselle hyväksytylle projektille, joka ei ole oletusprojekti. Katso Ominaisuuksien käyttöoikeuksien hallinta roolipohjaisella käyttöoikeuksien hallinnalla ChatGPT:ssä ja Daybreakin käyttöönotto yrityksissä.