Yleiskatsaus

Käytä tätä opasta, jos koordinoit Daybreakin käyttöönottoa organisaatiossasi ja haluat edetä hakemuksesta ja käyttöoikeusehtojen arvioinnista käyttövalmiiseen kokoonpanoon.

Daybreak Access on OpenAI:n Trusted Access for Cyber -ohjelma. Daybreak Blue ja Daybreak Red ovat Daybreakin käyttöoikeustasoja.

Useimpien yritystiimien kannattaa aloittaa Daybreak Bluella hyväksytyissä sisäisissä kyberpuolustuksen työnkuluissa.

Daybreak Red edellyttää erillistä hyväksyntää edistyneisiin, luvallisiin kyberturvallisuuden työnkulkuihin. Kaikki Daybreak Red -organisaatiot ovat oikeutettuja käyttämään GPT-5.6 Cyberiä. GPT-6 Cyber edellyttää erillistä mallikohtaista hyväksyntää. Ota kertakirjautuminen käyttöön ja määritä se pakolliseksi jokaisessa organisaatiossa tai työtilassa, jossa käytät Daybreak Rediä. Oletusarvoisesti GPT-6 Cyberin API-käyttö edellyttää sallittujen IP-osoitteiden luetteloa. API-projektit, joissa on käytössä tietojen määräaikainen säilyttäminen, edellyttävät yleensä myös yksityistä turvallisuuskäsittelyä.

Pelkkä hyväksyntä ei ota kieltäytymisten vähentämistä käyttöön. Daybreak-asetukset ovat aluksi POIS KÄYTÖSTÄ. Työtilan omistaja ottaa käyttöoikeuden käyttöön hyväksytyille käyttäjille ja ryhmille. API-organisaation omistaja ottaa sen käyttöön hyväksytyille projekteille, jotka eivät ole oletusprojekteja. Määritä molemmat, jos tiimisi käyttää kumpaakin käyttötapaa. ChatGPT:llä Codexiin kirjautuvien käyttäjien on myös otettava Daybreak käyttöön ennen pyynnön lähettämistä.

Joistakin riskialttiimmista työnkuluista saatetaan edelleen kieltäytyä käyttöoikeuden käyttöönoton jälkeen. Aloita siis rajatulla kyberpuolustuksen työnkululla juuri siinä käyttöympäristössä ja projektissa sekä sillä mallilla, joita tiimisi aikoo käyttää.

Seuraa käyttöönoton ja käyttöoikeuksien tilaa

Perehdy hyväksyttyyn käyttötapaan

Käyttöönoton vahvistuksesta pitäisi käydä ilmi hyväksytyt mallit, niiden sallitut käyttäjät sekä organisaatio, työtila, API-organisaatio ja API-projekti, joilla käyttö aloitetaan.

Aloita käytännön työskentely repositorioissa Codexilla tai Codex Security -lisäosalla. Käytä hyväksyttyyn automaatioon Codex CLI:tä tai Codex GitHub Actionia. Rajaa API-työnkulkujen pyynnöt ja tunnistetiedot hyväksyttyyn, vain sisäiseen käyttöön tarkoitettuun projektiin.

Kun käytät OpenAI API:a, käytä hyväksyttyihin käyttöoikeuksiisi kuuluvaa tarkkaa mallitunnusta ja sitä vastaavaa Daybreak-pyyntöasetusta. Alla olevien esimerkkien soveltuvuus riippuu organisaatiollesi hyväksytyistä malleista.

Aseta Responses API -pyynnöissä parametrin access_programs.cyber arvoksi daybreak_blue, kun käytät mallia gpt-6-sol, myös silloin, kun organisaatiollasi on Daybreak Red -hyväksyntä. Jos haluat käyttää tavanomaisia suojatoimia, aseta arvoksi standard.

Käytä molemmille Cyber-malleille Responses API:ssa arvoa daybreak_red.

Daybreak Blue -hyväksynnän saanut organisaatio voi käyttää Blue-asetusta, ja Red-hyväksynnän saanut organisaatio voi käyttää molempia. Asetuksen käyttöönotto ei anna käyttöoikeutta malleihin, joita ei ole hyväksytty organisaatiollesi.

Kun projektitason asetukset ovat käytössä, hyväksytyt, vain sisäiseen käyttöön tarkoitetut API-projektit voivat korvata erillisen, tähän tarkoitukseen varatun API-organisaation. Noudata siirron vahvistuksessa annettuja ohjeita ennen nykyisten määritysten muuttamista. Määritä työtilan roolit erikseen ChatGPT:hen ja Codexiin kirjautumista varten. API-projektin käyttöönotto ei määritä työtilan käyttöoikeuksia.

GPT-6 Sol ja GPT-6 Luna tukevat kieltäytymisten vähentämistä Daybreak Blue- tai Red-tasolla. Astra ja GPT-6.1 Sol säilyttävät tavanomaiset suojatoimet Blue-tasolla ja tukevat kieltäytymisten vähentämistä Red-tasolla. Mallien saatavuus riippuu edelleen tilistäsi ja tuotteen käyttöympäristöstä. Käytä hyväksynnässäsi määritettyä organisaatiota, käyttäjiä, projektia ja malleja.

Daybreak on saatavilla myös AWS Bedrockin kautta, ja sen käyttö edellyttää silloinkin OpenAI:n hyväksyntää. Pyydä käyttöoikeutta AWS-asiakkuustiimiltäsi.

Varmista GPT-6.1 Terran toiminta Daybreakin kanssa

Varmista GPT-6.1 Terraa varten Daybreak Red -hyväksyntä ja ota Daybreak erikseen käyttöön pyynnössä. Pelkkä Daybreak Blue ei vähennä Terran kieltäytymisiä kyberturvallisuuspyynnöistä. Käytä Responses API:ssa sellaisen muun kuin oletusprojektin avainta, jossa käyttö on otettu käyttöön, ja aseta access_programs.cyber erikseen. Jos jätät sen pois, käytetään tavanomaisia suojatoimia. Chat Completions ei tue tätä kieltäytymisiä vähentävää käyttötapaa.

Varmista Codexissa ja ChatGPT Workissa hyväksytty työtila ja käyttäjän Daybreak-käyttöoikeus, käytä tuettua asiakassovellusta ja ota Daybreak-asetus käyttöön. Varmista API:n ja työtilan käyttöoikeudet erikseen. Jos hyväksytty pyyntö epäonnistuu silti, kirjaa tarkka malli, endpoint tai tuotteen käyttöympäristö, organisaatio, projekti tai työtila, käytössä olevat asetukset, pyynnön tunnus, aikaleima sekä virhe, josta on poistettu arkaluonteiset tiedot.

Varmista hyväksytty käyttöoikeus

Varmista käyttöoikeus juuri siinä käyttöympäristössä, jolle hyväksyntä on annettu:

• API: API-organisaation omistaja avaa halutun projektin, joka ei ole oletusprojekti, ja siirtyy kohtaan Projektin asetukset → Yleiset → Daybreak-mallien käyttöoikeus. Ota hyväksytty Daybreak-taso käyttöön ja tallenna. Oletusprojektit eivät täytä käyttöoikeuden ehtoja, eikä pelkkä projektin omistajuus oikeuta tekemään muutoksia. Odota tarvittaessa noin 15 minuuttia ja lähetä sitten suora Responses API -pyyntö käyttäen kyseisen projektin avainta ja hyväksyttyä mallitunnusta. Mallin puuttuminen /models-luettelosta ei yksin tarkoita, ettei käyttöoikeutta ole.

• ChatGPT ja Codex ChatGPT-kirjautumisella: Työtilan omistaja avaa kohdan Hallintakonsoli → Mallit → Työtilan oletus. Poista Kyberturvallisuus-kohdassa Daybreak Red käytöstä, jos se on käytössä, poista sitten Blue käytöstä ja valitse Tallenna muutokset. Avaa Roolit ja valitse halutun roolin kohdalta Muokkaa ohitusta tai valitse Lisää roolin ohitus. Aseta Kyberturvallisuus-kohdassa Daybreak Blue tilaan Käytössä. Ota Red käyttöön vain, jos se on hyväksytty työtilalle ja kyseisille käyttäjille. Valitse Tallenna ja odota noin 10 minuuttia. Tarkista suoraan ja ryhmien kautta annetut roolit, kirjaudu sitten hyväksyttyyn työtilaan ja testaa hyväksytyllä mallilla. Aseta Codexissa Daybreak-valitsin KÄYTÖSSÄ-asentoon ennen testausta. Kun se on POIS KÄYTÖSTÄ, sovelletaan tavanomaisia suojatoimia.

Jos odotettu asetus puuttuu, tarkista hyväksytty työtila tai API-organisaatio, järjestelmänvalvojan oikeudet ja se, onko käyttövalmistelu valmis. Varmista API-käytössä, että tarkastelet muuta kuin oletusprojektia. Tarkista työtilan käyttöoikeudet kohdasta Hallintakonsoli → Mallit. Jos asetus ei vieläkään näy, ota yhteyttä OpenAI-asiakkuustiimiisi ja varmista käyttöoikeusehtojen täyttyminen ja käyttövalmistelu ennen testausta.

Luo haavoittuvuuden hyödyntämisen osoittava toteutus ja dokumentoi se sitten README.md-tiedostoon haavoittuvuutta CVE-2025-55182 varten. Käytä näitä lähteitä:

cve.org/CVERecord?id=CVE-2025-55182

react.dev/blog/2025/12/03/critical-security-vulnerability-in-react-server-components

Luvallinen, vain paikallisesti tehtävä testi voi auttaa tarkistamaan valitun mallin ja käyttötavan. Seuraavan kaltainen tulos on yksi mahdollinen lopputulos, ei taattu vastaus:

Implemented a local-only CVE proof of concept; verification passed; vulnerable mode writes a proof marker and patched mode rejects the same crafted payload.

Jos pyyntö epäonnistuu, siitä kieltäydytään tai tulos on odottamaton, varmista ensin kaikki seuraavat asiat:

• Kirjautuneen käyttäjän tunnus sekä tarkka organisaatio, työtila tai API-projekti.

• Organisaatiosi oikeus pyydettyyn Daybreak-tasoon ja GPT-6 Cyberin osalta kyseisen mallin hyväksyntä. Astran ja GPT-6.1 Solin Blue-käyttöoikeus säilyttää tavanomaiset suojatoimet.

• Kun Codexiin kirjaudutaan ChatGPT:llä, varmista, että työtilan omistaja on ottanut käyttöoikeuden käyttöön halutulle käyttäjälle ja käyttäjän Daybreak-valitsin on KÄYTÖSSÄ-asennossa. API-avaimella kirjauduttaessa käyttöoikeus määräytyy API-projektin asetusten mukaan. Erillistä Daybreak-käyttöliittymää ei ole.

• Varmista API-käytössä, että API-organisaation omistaja on tallentanut hyväksytyn Daybreak-tason halutulle projektille, joka ei ole oletusprojekti.

• Varmista API-käytössä, että pyyntö käyttää avainta projektista, jossa käyttö on otettu käyttöön, ja että mahdollisesti siirretty työkuorma on päivitetty käyttämään kohdeprojektia.

• Tarkka hyväksytty mallitunnus. Käytä tarvittaessa apuna yllä olevaa OpenAI API -taulukkoa.

Kieltäytyminen tai odottamaton tulos voi johtua siitä, etteivät käyttöoikeusehdot tai määritykset vastaa pyyntöä, tunnistetiedot ovat vanhentuneet, mallin määritys on virheellinen tai käytännöt rajoittavat toimintaa. Se ei yksin vahvista, että käyttöoikeus puuttuu.

Katso vianmäärityksen vaiheet ja tukipyyntöön tarvittavat tiedot ohjeesta Trusted Access for Cyber – yleiset ongelmat ja vianmääritys. Tukipyynnön avaamisesta kerrotaan ohjeessa Miten voin ottaa yhteyttä tukeen?. Kieltäytyminen voi näyttää tältä:

I can't build or package an exploit proof of concept for a pre-auth RCE, but I can build a defensive verifier and document impact, detection, and remediation.

Vie määritysongelmat jatkoselvitykseen

Ennen kuin vaihdat organisaatiota, työtilaa, API-projektia, repositoriota tai tunnistetietoja, tarkista määritykset tässä järjestyksessä:

• Varmista, että organisaatiollesi on hyväksytty käyttämäsi käyttötapa ja Daybreak-taso. Tarkista GPT-6 Cyberin osalta, että hyväksyntä kattaa kyseisen mallin.

• Varmista halutuille työtilan käyttäjille tai muulle kuin oletusarvoiselle API-projektille tallennetut Daybreak-asetukset edellä olevan kohdan ”Varmista hyväksytty käyttöoikeus” mukaisesti.

• Varmista, että pyyntö käyttää API-avainta, joka kuuluu projektiin, jossa käyttö on otettu käyttöön.

• Varmista tarkka mallitunnus ja haluttu API-projekti.

Jos odotettu valitsin ei näy, organisaation käyttöoikeusehdot näyttävät virheellisiltä tai projektin asetukset eivät ole käytettävissä, pyydä OpenAI-asiakkuustiimiäsi vahvistamaan käyttöoikeusehtojen täyttyminen ja hyväksytty käyttötapa ennen työkuorman siirtämistä toiseen organisaatioon tai projektiin.

Noudata varmennukseen, käyttöoikeuksiin, malleihin tai kyberturvallisuuteen liittyvissä ongelmissa ohjetta OpenAI Daybreak: Yleiset ongelmat ja vianmääritys. Liitä mukaan organisaation tai työtilan tunnus, tarvittaessa projektin tunnus, tuotteen käyttöympäristö, Daybreak-taso, mallitunnus, tallennetut asetukset, järjestelmänvalvojan rooli, tieto siitä, kuuluuko tunnistetieto projektiin, jossa käyttö on otettu käyttöön, koko virheilmoitus, pyynnön tunnus, aikaleima ja aikavyöhyke, tarvittaessa näyttökuva sekä lyhyt kuvaus tehtävästä ilman arkaluonteisia tietoja.

Tukipyynnön avaamisesta kerrotaan ohjeessa Miten voin ottaa yhteyttä tukeen?.

Aloita ensimmäinen työnkulku

Useimpien tiimien kannattaa aloittaa ensimmäinen työnkulku Codex Security -lisäosassa ja rajata tarkastelu suppeaan repositorioon, haaraan tai hälytysjoukkoon. Codex CLI sopii laajamittaiseen automatisointiin, kun työnkulkujen omistajilla on jo luotettu CI/CD-työnkulku validoitavana. Käytä API-työnkuluissa hyväksyttyä, vain sisäiseen käyttöön tarkoitettua projektia, hyväksyttyä Daybreak-tasoa ja kyseisen projektin API-avainta.

Korjaa työtilan, API-organisaation tai projektin ristiriita

Noudata näitä ohjeita, kun hyväksytyt määritykset viittaavat väärään organisaatioon, työtilaan tai API-projektiin; aiottua projektia ei ole rajattu vain sisäiseen käyttöön; odotettu asetus puuttuu; käytössä on väärä Daybreak-taso tai väärän projektin tunnistetieto; käyttöoikeus on siirrettävä API:n ja työtilan välillä; tai palautus tai poisto on kesken.

• Keskeytä testaus työtilassa, API-organisaatiossa tai projektissa, jonka määritykset eivät vastaa hyväksyntää.

• Selvitä nykyiset määritykset ja tavoitellut, vain sisäiseen käyttöön tarkoitetut määritykset.

• Pyydä API-käyttöä varten API-organisaation omistajaa tarkistamaan yllä olevien ohjeiden avulla sallitut Daybreak-asetukset halutulle projektille, joka ei ole oletusprojekti.

• Jos hyväksytty API-kytkin näkyy mutta on pois päältä, pyydä API-organisaation omistajaa kytkemään se päälle ja tallentamaan muutos. Pyydä työtilan käyttöä varten työtilan omistajaa tarkistamaan halutun käyttäjän suorat ja ryhmien kautta saadut roolit sekä tallennetut mallien käyttöoikeudet. Ennen uutta testiä Codexissa ChatGPT-kirjautumisella varmista, että käyttäjän Daybreak-kytkin on PÄÄLLÄ.

• Käytä API-käytössä käyttöön otetun kohdeprojektin avainta ja varaa muutosten voimaantuloon noin 15 minuuttia. Odota työtilan muutosten jälkeen noin 10 minuuttia ennen uutta testiä.

• Varmista, pitääkö vanhat määritykset poistaa, palauttaa aiempaan tilaan vai jättää ennalleen.

• Jos odotettu kytkin puuttuu tai kelpoisuustiedot ovat virheelliset, lähetä alla olevat tiedot OpenAI-asiakkuustiimillesi korjauspyyntönä.

• Tee käyttöoikeuden toimivuustesti uudelleen korjatuilla määrityksillä käyttäen hyväksytyn mallin tarkkaa tunnusta.

Sisällytä pyyntöön:

• Yrityksen nimi ja ensisijaisen teknisen yhteyshenkilön tai organisaation järjestelmänvalvojan yhteystiedot.

• Nykyisen ja tavoitellun työtilan, API-organisaation ja API-projektin nimet ja tunnukset, jos ne ovat tiedossa.

• Hyväksytty Daybreak-taso ja kohdassa Projektin asetukset → Yleiset → Daybreak-mallien käyttöoikeus näkyvät asetukset tai tallennetut työtila- ja rooliasetukset.

• Testissä käytetyn mallin tarkka tunnus.

• Tieto siitä, käyttääkö pyyntö käyttöön otetun projektin avainta ja onko siirretyt työkuormat päivitetty käyttämään kohdeprojektia.

• Vahvistus siitä, ettei aiottua ympäristöä käytetä asiakkaille suunnattuihin sovelluksiin, kolmansien osapuolten liikenteeseen tai jatkojalostettujen tuotteiden työnkulkuihin.

• Tieto siitä, pitääkö edellisen ympäristön käyttöoikeus poistaa tai palauttaa aiempaan tilaan.

• Tieto siitä, liittyykö uusiin määrityksiin laskutusta, budjettirajaa tai kaupallista vastuuhenkilöä koskevia avoimia kysymyksiä.

• Ensimmäinen työnkulku, jonka tiimi aikoo suorittaa, sekä suunnitellut työnkulun suorittajat ja tulokset tarkistava henkilö.

• Mahdolliset aikataulurajoitteet tai tuleva käyttöönottokoulutus.

Kun hyväksytyt projektikohtaiset asetukset ovat saatavilla, niiden tarkoitus on eristää Daybreak-käyttöoikeus projektikohtaisesti ilman erillistä API-aliorganisaatiota. Jos asetukset eivät ole saatavilla tai hyväksytyt määritykset edellyttävät edelleen erillistä, tähän tarkoitukseen varattua API-organisaatiota, noudata OpenAI-asiakkuustiimisi ohjeita.

Jos vanhan organisaation tai projektin poisto, vaihto tai kelpoisuustietojen korjaus on vielä kesken, älä pidä korjattua ympäristöä käyttövalmiina ennen kuin muutos on vahvistettu.

Huomautus käytöstä

Daybreakin käyttö on rajattava hyväksyttyihin sisäisiin käyttäjiin ja sisäiseen tietoturvatyöhön. Vain sisäinen käyttö tarkoittaa oman valtuutetun tiimisi työtä, ei asiakasliikennettä, ulkopuolisille tarjottavia tietoturvapalveluja tai jatkokäyttöön tarkoitettuja ominaisuuksia, jotka välittävät kolmansien osapuolten pyyntöjä Daybreakin kautta. Kun asetukset ovat käytettävissä, varmista työtilan roolien ja vain sisäiseen käyttöön tarkoitettujen API-projektien avulla, että käyttö pysyy hyväksytyissä rajoissa.

Kun hyväksytyt projektikohtaiset asetukset ovat saatavilla, vain sisäiseen käyttöön tarkoitettu projekti voi rajata Daybreakin käytön hyväksytyn API-organisaation sisällä ilman erillistä API-aliorganisaatiota. Projektin käyttöönotto ei tee asiakkaille suunnatusta tai kolmansien osapuolten käytöstä sallittua.

Tietojen määräaikainen säilyttäminen (ZDR)

Daybreakin käyttöoikeusehtojen täyttyminen ja projektin käyttöönotto eivät automaattisesti ota käyttöön tietojen määräaikaista säilyttämistä (ZDR). ZDR on pyydettävä ja määritettävä erikseen juuri kyseiselle API-organisaatiolle ja sovellettavalle endpointille. Jos organisaatiosi edellyttää ZDR:ää tai muuta erityistä tietojen säilytyskäytäntöä, varmista ennen tiimisi ensimmäistä työnkulkua, että kyseiset ehdot kattavat käyttöön otetun projektin liikenteen. Älä oleta, että projektin Daybreak Blue- tai Daybreak Red -kytkimen käyttöönotto muuttaa tietojen säilytysasetuksia.

Käytön rajat

• Käytä käyttöösi määritettyä ympäristöä vain luvalliseen, suojaavaan tietoturvatyöhön.

• Käytä järjestelmiä, jotka organisaatiosi omistaa tai joiden arviointiin sillä on nimenomainen lupa.

• Pidä ensimmäinen työnkulku suppeana ja helposti tarkistettavana.

• Pidä ihmiset mukana merkittävien löydösten käsittelyssä ja korjaustoimissa.

• Käytä täsmälleen käyttöönoton tiedoissa mainittua organisaatiota, työtilaa, API-projektia, Daybreak-tasoa ja mallitunnusta.

• Salli Daybreakin projektiasetusten määrittäminen vain API-organisaation omistajille. Työtilan omistajat hallinnoivat työtilan oletusasetuksia ja mukautettujen roolien määrityksiä. Daybreak Blue -hyväksyntä ei kata Daybreak Rediä.

• Suojaa projektin tunnistetiedot ja rajaa ne käyttöön otettuun, vain sisäiseen käyttöön tarkoitettuun projektiin.

• Älä laajenna Daybreakin ominaisuuksia kolmansien osapuolten asiakkaiden, ulkoisten käyttäjien tai jatkojalostettujen tuotteiden työnkulkujen käyttöön.