Yleiskatsaus
Daybreak Access on OpenAI:n Trusted Access for Cyber -ohjelma. Daybreak Blue ja Daybreak Red ovat käyttöoikeustasoja.
Trusted Access for Cyber on OpenAI Daybreakin hallintamalli. Sen avulla ehdot täyttävät yritysasiakkaat ja kyberturvallisuuden ammattilaiset voivat hyödyntää OpenAI-malleja tehokkaammin valtuutetussa kyberturvallisuustyössä. Se tukee asianmukaisia tietoturvatyönkulkuja vähentämällä tarpeettomia esteitä täsmällisempien suojatoimien avulla. OpenAI'n käyttöehtoja, muita suojatoimia ja käyttöoikeuksien hallintaa sovelletaan edelleen.
Trusted Access on tarkoitettu valtuutettuun puolustavaan kyberturvallisuustyöhön järjestelmissä, sovelluksissa, tileillä, verkoissa tai tiedoissa, jotka omistat tai joita ylläpidät tai joiden testaamiseen tai analysointiin sinulla on nimenomainen lupa.
Asiakkaiden työnkulut jakautuvat yleensä kolmeen ryhmään:
Turvallinen SDLC / AppSec: jatkuva koodin ja testiympäristöjen tarkistus, tietoturvahavaintojen validointi, tietoturvakorjausten automatisointi, turvallisen koodin katselmointi ja korjausten asentaminen.
Puolustava toiminta: puolustava tietoturvatestaus, uhkamallinnus, uhkatiedustelu, uhkien etsintä, haittaohjelma-analyysi, tunnistusmenetelmien kehittäminen, haavoittuvuuksien luokittelu ja korjausten validointi.
Valtuutettu hyökkäystestaus: penetraatiotestaus, hyökkäävä tietoturvatestaus, haavoittuvuuksien hyödyntämismenetelmien validointi tai kehittäminen, haittaohjelma-analyysi, takaisinmallinnus ja valvottu validointi valtuutetuissa ympäristöissä.
Alla olevassa taulukossa kuvataan nykyiset Trusted Access -tasot:
| Käyttöoikeus | Mikä muuttuu | Suunnitellut käyttötapaukset |
|---|---|---|
| Daybreak Blue (GPT-5.6 Sol) | Täsmällisemmät suojatoimet varmennettuun puolustavaan työhön valtuutetuissa ympäristöissä. | Haavoittuvuuksien luokittelu, turvallisen koodin katselmointi, haittaohjelma-analyysi, tunnistusmenetelmien kehittäminen, poikkeamiin reagointi ja korjausten validointi. |
| Daybreak Red (GPT-5.6 Cyber) | Erikoisominaisuudet edistyneisiin, valtuutettuihin työnkulkuihin sekä lisähyväksyntä, vahvempi varmennus ja käyttöoikeuksien hallinta. | Valtuutettu penetraatiotestaus, hyökkäävä tietoturvatestaus, haavoittuvuuksien hyödyntämismenetelmien validointi tai kehittäminen sekä valvottu haavoittuvuustutkimus. |
| GPT-5.5 (oletus) | Vakiosuojatoimet yleiskäyttöön | Turvallisen SDLC:n ja sovellusturvallisuuden työnkulut, kuten uhkamallinnus, turvallisen koodin katselmointi ja korjausten asentaminen, sekä yleinen puolustava tietoturvatestaus |
| GPT-5.5 ja Trusted Access for Cyber | Täsmällisemmät suojatoimet varmennettuun puolustavaan työhön valtuutetuissa ympäristöissä | Haavoittuvuuksien luokittelu ja validointi, haittaohjelma-analyysi, tunnistusmenetelmien kehittäminen sekä korjausten validointi |
| GPT-5.5-Cyber | Suunniteltu erityisesti valtuutettuihin erityistyönkulkuihin, ja siihen liittyy vahvempi varmennus sekä tilitason hallinta | Valtuutettu hyökkäystestaus, kuten hyökkäävä tietoturvatestaus, haavoittuvuuksien hyödyntämismenetelmien kehittäminen, penetraatiotestaus ja uhkien etsintä |
Daybreak Blue on suositeltu lähtökohta useimmille tietoturvatiimeille. Se perustuu GPT-5.6 Soliin ja Trusted Access for Cyberiin. Se tukee hyväksyttyjä puolustavia työnkulkuja, kuten turvallisen koodin katselmointia, haavoittuvuuksien luokittelua, tunnistusmenetelmien kehittämistä, poikkeamiin reagointia, haittaohjelma-analyysia ja korjausten validointia. Nykyisiä suojatoimia, käyttöoikeuksien hallintaa ja käyttöehtoja sovelletaan edelleen.
GPT-5.6 Cyberia käyttävä Daybreak Red on tarkoitettu edistyneisiin, valtuutettuihin työnkulkuihin, kuten konseptitason haavoittuvuuksien hyödyntämismenetelmien kehittämiseen, hyödyntämisketjujen validointiin, penetraatiotestaukseen ja hyökkäävään tietoturvatestaukseen. Käyttöoikeus edellyttää lisähyväksyntää, ja siihen sovelletaan vahvempaa varmennusta, valvontaa, käyttöoikeuksien hallintaa ja ihmisen suorittamaa seurantaa.
Asiakkaiden, joilla on jo GPT-5.5:n tai GPT-5.5-Cyberin hyväksyntä, tulee noudattaa hyväksytyn mallinsa käyttöoikeus- ja käyttöönottopalveluohjeita. Trusted Access for Cyberin tai GPT-5.5-Cyberin nykyiseen hyväksyntään ei automaattisesti sisälly Daybreak Red.
Rajoitukset
Trusted Access for Cyber ei:
Poista kaikkia suojatoimia tai kaikkia kieltäytymisiä.
Takaa pääsyä jokaiseen kyberalan erikoistuneeseen malliin.
Myönnä tietojen määräaikaista säilyttämistä oletusarvoisesti.
Salli jälleenmyyntiä, välitystä, upottamista tai jatkokäyttöä kolmannen osapuolen asiakkaille tai ulkoisille käyttäjille.
Valtuuta toimintaa sellaisten järjestelmien ulkopuolella, jotka omistat tai joiden testaamiseen sinulla on nimenomainen lupa.
Käyttöoikeus on tarkoitettu vain hyväksytyille sisäisille käyttäjille ja hyväksyttyihin sisäisiin työnkulkuihin. Trusted Accessissa käytettävä organisaatio tai työtila tulisi varata sisäiseen tietoturvatyöhön, eikä sitä tulisi käyttää myös asiakkaille suunnattujen sovellusten, jatkotuoteliikenteen tai kolmansien osapuolten käyttöoikeuksien perustana.
Trusted Access for Cyber -käyttöoikeuden hakeminen
Trusted Access for Cyber -käyttöoikeuden pyytäminen:
Arvioinnin yhteydessä sinua saatetaan pyytää antamaan tietoja seuraavista:
Organisaatiosi ja kyberturvallisuusvalmiutesi.
Puolustavat kyberturvallisuustyönkulut, joita haluat tukea.
OpenAI-organisaatio tai työtila, jota aiot käyttää.
Kelpoisuuden arviointiin tarvittavat varmennus- tai luottamustiedot.
OpenAI tarkistaa pyynnöt ennen käyttöoikeuden käyttöönottoa. Hyväksyntä ei ole automaattinen.
Trusted Access for Cyberin kautta saatavilla olevat hyödyt riippuvat pyynnöllesi hyväksytystä käyttöoikeudesta, jota OpenAI arvioi esimerkiksi henkilöllisyyden ja luottamuksen varmentamisen, riskinäkökohtien, aiotun käyttötapauksen sekä hakijan laajempaa kyberturvallisuusekosysteemiä vahvistavan kyvyn perusteella.
Trusted Accessin vastuullinen käyttö
Olet vastuussa siitä, että käyttösi pysyy hyväksytyn laajuuden rajoissa ja noudattaa OpenAI:n ehtoja ja käyttökäytäntöjä.
Jos sinut hyväksytään, käytä Trusted Accessia vain lainmukaiseen ja valtuutettuun kyberturvallisuustyöhön, ja sinun on hyväksyttävä kyberväärinkäyttöä koskeva käytäntömme: emme salli palveluidemme käyttöä kyberväärinkäytön edistämiseen, eli tietojärjestelmän eheyden, luottamuksellisuuden tai saatavuuden vaarantamiseen – mukaan lukien ”kaksikäyttöiset” kybertoimet, jotka tehdään pahantahtoisessa tarkoituksessa, ilman asianmukaista valtuutusta tai myönnetyn valtuutuksen ylittäen.
Varmista myös, että Trusted Accessissa käytettävä organisaatio tai työtila sopii sisäiseen tietoturvatyöhön. Jos sama organisaatio palvelee asiakkaille suunnattua liikennettä tai jatkotuotteiden työnkulkuja, tee yhteistyötä OpenAI-yhteyshenkilösi kanssa ennen hakemista. Trusted Access for Cyberia ei saa laajentaa kolmannen osapuolen asiakkaille, ulkoisille käyttäjille, asiakkaille suunnattuihin työnkulkuihin tai jatkotuoteliikenteeseen.
Vianmääritys
Lue: Trusted Access for Cyber – yleiset ongelmat ja vianmääritys
Usein kysytyt kysymykset
Mikä muuttuu hyväksynnän jälkeen?
Hyväksytyt asiakkaat voivat käyttää tileilleen määritettyjä malleja ja tuotteita. GPT-5.6 Solia käyttävä Daybreak Blue tukee hyväksyttyjä puolustavan kyberturvallisuuden työnkulkuja. GPT-5.6 Cyberia käyttävä Daybreak Red puolestaan edellyttää erillistä hyväksyntää edistyneeseen, valtuutettuun työhön. GPT-5.5:n tai GPT-5.5-Cyberin nykyiseen käyttöoikeuteen sovelletaan edelleen sen alkuperäistä hyväksyntää. Myös muut suojatoimet, käyttöehdot ja käyttörajoitukset ovat edelleen voimassa.
Sisältyykö GPT-5.5-Cyber hyväksyntään?
Ei automaattisesti. Trusted Access for Cyber voi tukea monia puolustavan kyberturvallisuuden työnkulkuja GPT-5.5:llä. GPT-5.5-Cyber on tarkoitettu suppeampaan valikoimaan valtuutettuja erityistyönkulkuja, kuten hyökkäävään tietoturvatestaukseen sekä haavoittuvuuksien hyödyntämismenetelmien validointiin tai kehittämiseen. Se voi edellyttää lisähyväksyntää ja -valvontaa.
Sisältyykö Daybreak Red Trusted Access for Cyberin tai GPT-5.5-Cyberin nykyiseen hyväksyntään?
Ei. Daybreak Red edellyttää lisähyväksyntää ja aktivointia. Trusted Access for Cyberin tai GPT-5.5-Cyberin nykyinen käyttöoikeus ei anna automaattisesti Daybreak Redin käyttöoikeutta.
Voinko käyttää Trusted Accessia asiakkaideni tai ulkoisten käyttäjien palvelemiseen?
Et. Trusted Access on tarkoitettu vain hyväksyttyyn sisäiseen käyttöön. Sitä ei saa ulottaa kolmansina osapuolina toimiviin asiakkaisiin, ulkoisiin käyttäjiin, asiakkaille suunnattuihin työnkulkuihin tai jatkotuotteiden liikenteeseen. Tutustu ulkoisille käyttäjille suunnattujen työnkulkujen osalta Daybreak-kumppaniohjelmaan.
Sisältääkö Trusted Access tietojen määräaikaisen säilyttämisen?
Ei. Trusted Access ja tietojen määräaikainen säilyttäminen ovat erillisiä asioita. Jos tarvitset neuvoja tietojen säilyttämisestä tai organisaation määrittämisestä, ota yhteyttä OpenAI-yhteyshenkilöösi.
Voinko käyttää Trusted Accessia järjestelmiin, joita en omista?
Vain jos sinulla on nimenomainen lupa testata tai analysoida niitä. Et saa jakaa tai myydä TAC-käyttöoikeutta kolmansille osapuolille etkä testata TAC:n avulla järjestelmiä, joita et omista tai joiden testaamiseen tai analysointiin sinulla ei ole nimenomaista lupaa.
Voiko Daybreak-malleja tai Trusted Access for Cyberilla varustettua GPT-5.5:tä käyttää Codexin ulkopuolella?
Kyllä, jos hyväksytty käyttötapa tukee sitä. Näitä malleja voidaan käyttää hyväksytyissä sisäisissä tietoturvatyökaluissa ja -työnkuluissa, kunhan työ pysyy tilille hyväksytyn puolustavan käytön rajoissa.
Mitä API-tunnisteita minun pitäisi käyttää?
OpenAI APIssa Daybreak Bluen vakaa alias on gpt-daybreak-blue ja mallitunnus gpt-5.6-sol. Daybreak Redin vakaa alias on gpt-daybreak-red ja mallitunnus gpt-5.6-cyber.
Amazon Bedrockissa Daybreak Blue käyttää tunnistetta gpt-daybreak-blue-5.6-sol ja Daybreak Red tunnistetta gpt-5.6-cyber. Aliakset gpt-daybreak-blue ja gpt-daybreak-red eivät ole käytettävissä Amazon Bedrockissa.
Miten Trusted Access kannattaa määrittää, jos nykyinen OpenAI-organisaatiomme käsittelee asiakkaille suunnattua API-liikennettä?
Käytä organisaatiota tai työtilaa, joka on varattu hyväksyttyyn sisäiseen tietoturvatyöhön. Trusted Accessia ei pidä ottaa käyttöön organisaatiossa, joka ylläpitää asiakkaille suunnattuja sovelluksia, kolmansien osapuolten käyttöoikeuksia tai jatkotuotteiden liikennettä. Sovi sopivista määrityksistä OpenAI-yhteyshenkilösi kanssa ennen käyttöoikeuden hakemista tai käyttöönottoa.
Voiko sopimus tai osto taata GPT-5.5-Cyberin käyttöoikeuden?
Ei. GPT-5.5-Cyberin käyttöoikeuksia on saatavilla rajallisesti, ja ne edellyttävät hyväksyntää. Pelkkä kaupallinen sopimus tai osto ei takaa käyttöoikeutta. Jos pyyntösi hyväksytään, OpenAI vahvistaa käytettävissä olevan käyttötavan ja sovellettavat ehdot.
Mitä kannattaa tarkistaa, jos näen hyväksynnän jälkeen edelleen kyberturvallisuutta koskevan ilmoituksen?
Varmista, että käytät hyväksyttyä organisaatiota tai työtilaa, hyväksyttyä mallia tai käyttötapaa sekä oikeaa tuotetta. Jotkin suojatoimet voivat olla voimassa myös hyväksynnän jälkeen. Jos selvästi puolustava pyyntö vaikuttaa estyneen odottamatta, ota yhteyttä tukeen. Liitä mukaan tarkka ilmoitus, malli, tuote, aikaleima, mahdollinen pyyntötunnus sekä lyhyt kuvaus tehtävästä ilman arkaluonteisia tietoja. Lue lisää: Trusted Access for Cyber – yleiset ongelmat ja vianmääritys
Miten organisaatio voi rajata Trusted Accessin käyttöoikeuden oikeille työntekijöille?
Trusted Accessin tulee olla vain niiden hyväksyttyjen sisäisten käyttäjien saatavilla, jotka tekevät valtuutettuja tietoturvatehtäviä. Jos käyttöoikeutta on rajattava, määritä OpenAI-yhteyshenkilösi kanssa vain sisäiseen käyttöön tarkoitettu organisaatio tai työtila ja lisää siihen ainoastaan asianmukaiset käyttäjät.