Pangkalahatang-ideya

Ang Daybreak Access ang programang Trusted Access for Cyber ng OpenAI. Ang Daybreak Blue at Daybreak Red ay mga antas ng access sa loob ng Daybreak.

Binibigyang-daan ng Daybreak ang mga kwalipikadong enterprise customer at propesyonal sa cybersecurity na mas epektibong magamit ang mga modelo ng OpenAI para sa awtorisadong gawain sa cybersecurity. Dinisenyo ito para suportahan ang mga lehitimong workflow sa seguridad sa pamamagitan ng mas tumpak na mga proteksyong nagbabawas ng mga hindi kinakailangang hadlang. Patuloy na nalalapat ang mga patakaran sa paggamit, iba pang proteksyon, at kontrol sa access ng OpenAI sa lahat ng paggamit ng Daybreak.

Ang Daybreak ay para sa awtorisadong gawain para sa depensa sa cybersecurity sa mga sistema, application, account, network, o data na pag-aari mo, pinapatakbo mo, o mayroon kang tahasang awtorisasyong subukan o suriin. Huwag i-enable ang Daybreak para sa mga application na direktang ginagamit ng customer, traffic ng mga produktong umaasa rito, o access ng third party.

Karaniwang nahahati sa tatlong kategorya ang mga workflow ng customer:

• Secure SDLC / AppSec: tuloy-tuloy na pag-scan ng code, pag-scan ng test environment, pagpapatunay ng mga natuklasang isyu sa seguridad, pag-automate ng mga security patch, pagsusuri sa seguridad ng code, at paglalapat ng mga patch.

• Mga operasyon para sa depensa: blue teaming, pagmomodelo ng banta, pangangalap ng impormasyon tungkol sa mga banta, paghahanap ng mga banta, pagsusuri ng malware, pagbuo ng mga sistema ng pagtukoy, pag-uuri at pag-priyoridad ng mga kahinaan, at pagpapatunay ng mga patch.

• Awtorisadong pagsubok sa pamamagitan ng pag-atake: penetration testing, red teaming, pagpapatunay o pagbuo ng exploit, pagsusuri ng malware, reverse engineering, at kontroladong pagpapatunay sa mga awtorisadong environment.

Inilalarawan ng talahanayan sa ibaba ang mga kasalukuyang antas ng pinagkakatiwalaang access:

Inirerekomendang magsimula sa Daybreak Blue ang karamihan sa mga pangkat sa seguridad. Sinusuportahan nito ang mga aprubadong workflow na pandepensa, kabilang ang pagsusuri ng code para sa seguridad, pagtatasa at pag-priyoridad ng mga kahinaan, pagbuo ng mga mekanismo sa pagtukoy ng banta, pagtugon sa insidente, pagsusuri ng malware, at pag-validate ng patch. Patuloy na nalalapat ang karamihan sa mga kasalukuyang pananggalang at patakaran sa paggamit.

Nilalayon ang Daybreak Red para sa mga advanced at awtorisadong workflow, kabilang ang pagbuo ng proof-of-concept na exploit, pag-validate ng exploit chain, penetration testing, at red teaming. 

Nangangailangan ng karagdagang pag-apruba ang access sa Daybreak Blue at Red.

Mas kaunting pagtanggi ayon sa modelo

Inilalarawan ng talahanayang ito ang mga pananggalang para sa mga sinusuportahang modelo. Nakadepende pa rin ang availability ng modelo sa iyong account, plan, ginagamit na interface ng produkto, at aprubadong access.

Hindi awtomatikong nae-enable ang mas kaunting pagtanggi sa pag-apruba lamang. Dapat naka-enable ang Daybreak para sa request sa pamamagitan ng mga kontrol ng iyong workspace o proyekto sa API. Tingnan ang Pag-troubleshoot ng Daybreak para sa mga pagsusuri ng access at setup, at ang Paggamit ng Daybreak sa Responses API para sa mga setting ng request sa API.

Sa Codex kung saan naka-sign in ka gamit ang ChatGPT, i-on ang toggle ng Daybreak bago gumawa ng request. Gumagamit ang mga request ng mga karaniwang pananggalang kapag naka-off ang toggle.

Mga limitasyon

Hindi ginagawa ng Daybreak ang mga sumusunod:

• Alisin ang lahat ng proteksyon o lahat ng pagtanggi, o bawasan ang mga pagtanggi sa bawat modelo bilang default.

• Garantiyahan ang access sa bawat modelong nakatuon sa cybersecurity.

• Magbigay ng zero na pagpapanatili ng data bilang default.

• Payagan ang muling pagbebenta, pag-access sa pamamagitan ng proxy, pag-embed, o access sa mga produktong umaasa rito para sa mga third-party na customer o external na user.

• Magbigay ng awtorisasyon para sa mga aktibidad sa labas ng mga sistemang pag-aari mo o tahasan kang pinapayagang subukan.

Pag-apply para sa Daybreak

Para humiling ng Daybreak:

• Maaaring humiling ang mga indibidwal dito.

• Maaaring humiling ang mga organisasyon dito.

Bilang bahagi ng pagsusuri, maaaring hilingin sa iyo na magbigay ng impormasyon tungkol sa:

• Iyong organisasyon at mga kakayahan sa cybersecurity.

• Mga workflow para sa depensibong cybersecurity na gusto mong suportahan.

• Organisasyon o workspace sa OpenAI na inaasahan mong gamitin.

• Impormasyong kailangan para sa beripikasyon o pagtukoy sa pagiging mapagkakatiwalaan upang masuri ang pagiging kwalipikado.

Sinusuri ng OpenAI ang mga kahilingan bago i-enable ang access. Hindi awtomatiko ang pag-apruba.

Para maging kwalipikado sa access sa Daybreak bilang indibidwal, dapat ay 18 taong gulang ka pataas.

Ang mga benepisyong makukuha sa Daybreak ay nakadepende sa access na naaprubahan para sa iyong kahilingan. Sinusuri ito ng OpenAI batay sa mga salik gaya ng pagberipika ng pagkakakilanlan at pagiging mapagkakatiwalaan, mga panganib, nilalayong paggamit, at kakayahan ng aplikanteng palakasin ang mas malawak na ecosystem ng cybersecurity.

I-set up ang Daybreak bilang indibidwal

Sundin ang mga hakbang na ito para mag-apply para sa indibidwal na access sa Daybreak Blue. Kung gumagamit ka na ng Advanced Account Security at natutugunan ng iyong setup ang mga kinakailangan, magpatuloy sa mga hindi pa tapos na item sa Iyong pagiging kwalipikado.

1. Buksan ang checklist sa pag-setup. Pumunta sa chatgpt.com/cyber, mag-sign in sa account na gusto mong gamitin, at piliin ang I-set up ang Daybreak.

2. Kumpletuhin ang pag-setup ng seguridad ng account. Sundin ang mga tagubilin ng Advanced Account Security para magrehistro ng hindi bababa sa dalawang secure na paraan ng pag-sign in, kabilang ang isang gumagana sa iba't ibang device. Para sa Daybreak, magsama ng kahit isang compatible na pisikal na FIDO2 hardware key. Maaaring maging pangalawang paraan mo ang isa pang kwalipikadong passkey o hardware key. Maaari mong panatilihin ang iba mo pang passkey.

3. I-save ang iyong mga recovery key at mag-sign in muli. Itago ang iyong mga recovery key nang pribado at kumpirmahing na-save mo ang mga ito. Isa-sign out ka sa lahat ng device sa unang pag-enroll mo sa Advanced Account Security. Mag-sign in muli gamit ang isang nakarehistrong passkey o security key. Naka-disable ang pag-sign in gamit ang password, mga code sa pag-sign in na ipinapadala sa email at SMS, at karaniwang pagbawi ng account sa pamamagitan ng email habang naka-enable ang Advanced Account Security. Kung hindi mo magamit ang alinman sa iyong mga paraan ng pag-sign in o recovery key, maaaring hindi mo na mabawi ang iyong account.

4. Bumalik sa Daybreak at beripikahin ang iyong pagkakakilanlan. Bumalik sa chatgpt.com/cyber. Kumpletuhin ang anumang natitirang kinakailangan sa plan o seguridad ng account, pagkatapos ay sundin ang mga tagubilin sa pagberipika ng pagkakakilanlan hanggang matapos ang hakbang na iyon.

5. I-set up ang iyong mga Daybreak key. Magpatuloy sa I-set up ang iyong mga Daybreak key at sundin ang mga tagubilin para piliin ang kwalipikadong hardware key o mga key na gagamitin mo para sa Daybreak. Hiwalay na item ito sa checklist, bukod sa pagpaparehistro ng iyong mga paraan ng pag-sign in. Kailangan ang isang compatible na pisikal na hardware key; opsyonal ang pangalawa.

6. Tingnan ang status ng iyong access. Suriin ang resulta at sundin ang anumang natitirang tagubiling ipinapakita para sa iyong account. Hindi ginagarantiyahan ng pagkumpleto ng pag-setup ng seguridad at pagberipika ng pagkakakilanlan ang pag-apruba sa Daybreak.

Kung hindi ka makausad, tingnan ang Pag-troubleshoot ng Daybreak para sa tulong sa mga nawawalang opsyon sa pag-setup, compatibility ng key, beripikasyon, at access.

Mga kinakailangan sa seguridad ng indibidwal na account

Kailangan sa indibidwal na access sa Daybreak ang isang kwalipikadong bayad na plan, Advanced Account Security, at kahit isang compatible na FIDO2 hardware security key. Hindi matutugunan ng isang software o naka-sync na passkey ang kinakailangan na hardware key. Maaari mong panatilihin ang iba pang passkey sa iyong account kasama ng isang kwalipikadong pisikal na hardware key. Sinusuri ang mga kinakailangang ito sa proseso ng indibidwal na aplikasyon bago ang pagberipika ng pagkakakilanlan.

Dapat matugunan ng mga kasalukuyang indibidwal na user ang mga kinakailangang ito bago o pagsapit ng Oktubre 1, 2026 upang mapanatili ang access. Buksan ang chatgpt.com/cyber at sundin ang Iyong pagiging kwalipikado upang suriin ang iyong setup. Magtago ng backup na hardware key at ng iyong mga recovery key sa isang ligtas na lugar. Basahin ang Advanced Account Security bago mag-enroll upang maunawaan mo ang mga kinakailangan nito sa pag-sign in at pagbawi ng account.

Nalalapat ang mga kinakailangang ito sa proseso ng indibidwal na aplikasyon. May sariling mga kinakailangan sa pagsisimula ang access sa antas ng organisasyon at ang hiwalay na aprubadong access sa Daybreak Red.

Pag-access sa Daybreak

Kapag mayroon ka nang access sa Daybreak at (kung kinakailangan) na-enable na ito ng iyong admin para sa iyong user profile o proyekto sa API, maa-access mo na ang mga kakayahan ng Daybreak sa iba't ibang interface ng produkto. 

Nakadepende ang paraan ng paggamit mo ng Daybreak sa interface ng produktong ginagamit mo: 

• Sa Responses API, maaari mong tahasang itakda ang access_programs.cyber kapag gusto mong maging tiyak ang magiging gawi: gamitin ang daybreak_blue para sa mas kaunting pagtanggi sa mga pangunahing modelo, daybreak_red para ma-access ang mga modelo para sa cyber, o standard para mapanatili ang karaniwang pagtanggi. Tingnan ang Paggamit ng Daybreak sa Responses API para sa higit pang detalye. 

• Sa Codex App, maaari mong gamitin ang toggle ng Daybreak sa tagapili ng modelo na Advanced para i-enable ang mas kaunting pagtanggi para sa isang request. Naka-off ang toggle bilang default, kaya malalapat sa isang request ang karaniwang pagtanggi hangga't hindi ito ino-on. 

  • Para ma-access ang toggle ng Daybreak, mag-update sa bersyon 26.908.40834 o mas bago (kung nag-sign in ka sa pamamagitan ng ChatGPT), at 26.1013.0 o mas bago (kung nag-sign in ka sa pamamagitan ng API key). Sa mga interface na walang toggle ng Daybreak, naka-on ang Daybreak bilang default para sa lahat ng sinusuportahang request.

• Sa Codex CLI, i-enable ang Daybreak sa pamamagitan ng pagpasa ng /daybreak sa mga interactive na session o daybreak=true sa mga headless na command o configuration. Tingnan ang Paggamit ng Daybreak sa Codex CLI para sa higit pang detalye.

• I-upgrade ang CLI sa 0.163.0 para ma-access ang kakayahang ito. Sa mga workflow na nakatakdang gumamit ng mas lumang mga bersyon ng CLI, naka-on ang Daybreak bilang default para sa lahat ng sinusuportahang request.

Responsableng paggamit ng Daybreak

Responsibilidad mong tiyaking nananatili sa aprubadong saklaw ang paggamit mo at sumusunod ito sa mga tuntunin at patakaran sa paggamit ng OpenAI.

Kung naaprubahan ka, gamitin lang ang Daybreak para sa legal at awtorisadong gawaing cybersecurity, at dapat kang sumang-ayon sa aming Patakaran sa Pang-aabuso sa Cyber: ipinagbabawal namin ang paggamit ng aming mga serbisyo upang mapadali ang pang-aabuso sa cyber—ang pagkompromiso sa integridad, pagiging kumpidensiyal, o availability ng isang sistema ng impormasyon. Kasama rito ang mga aktibidad sa cyber na “maaaring gamitin sa mabuti o masama” na isinasagawa nang may masamang layunin, walang wastong awtorisasyon, o lampas sa ibinigay na awtorisasyon.

Gamitin ang organisasyon, workspace, at proyekto sa API na nakasaad sa pag-apruba sa iyo. Kung pinoproseso ng isang kasalukuyang organisasyon ang trapikong mula sa mga serbisyong ginagamit ng customer, sundin ang aprubadong setup upang manatiling limitado ang Daybreak sa mga internal na gawaing panseguridad. Hindi maaaring palawakin ang paggamit ng Daybreak sa mga third-party na customer, external na user, workflow na direktang ginagamit ng customer, o trapiko ng mga produktong nakadepende rito.

Pag-troubleshoot

Basahin: Pag-troubleshoot ng Daybreak

Mga madalas itanong

Ano ang magbabago pagkatapos maaprubahan?

Ang pag-apruba sa Daybreak ay nagbibigay sa isang organisasyon sa API o workspace sa ChatGPT/Codex ng mas tumpak na mga pananggalang sa mga pangunahing modelo (Daybreak Blue) at access sa mga espesyal na modelo para sa cyber (Daybreak Red). Naka-off ang mga ito bilang default, kaya walang agarang pagbabagong makikita ang mga user. Pagkatapos, ie-enable ng organisasyon o ng may-ari ng workspace ang access para sa mga aprubadong user at grupo, o ie-enable ng may-ari ng organisasyon sa API ang access para sa mga aprubadong proyekto. Tandaan na patuloy na nalalapat ang iba pang mga pananggalang, patakaran sa paggamit, at paghihigpit sa access.

Maaari ko bang gamitin ang Daybreak Blue sa Astra?

Sa ngayon, available lang ang mas kaunting pagtanggi sa Astra para sa mga customer ng Daybreak Red. Nagsisikap kaming gawing available ang mas kaunting pagtanggi sa Astra para rin sa mga customer ng Daybreak Blue. Kung may access ka sa Daybreak Blue, maaari mong gamitin ang Astra na may mga karaniwang proteksyon, depende sa access ng iyong account sa modelo, o lumipat sa modelong sumusuporta sa mas kaunting pagtanggi para sa Daybreak Blue, gaya ng GPT-6 Sol o GPT-6 Luna.

Maaari ba akong makakuha ng Daybreak Red bilang indibidwal?

Sa kasalukuyan, available lang ang Daybreak Red sa mga aprubadong organisasyong business at enterprise. Hindi ito available sa pamamagitan ng proseso ng aplikasyon para sa mga indibidwal.

Maaaring mag-apply ang mga indibidwal para sa Daybreak Blue, pero hindi kasama sa pag-apruba para sa Blue ang Daybreak Red.

Tandaan na maaaring may ilang indibidwal na binigyan ng access bilang eksepsyon, pero sa ngayon, hindi posibleng direktang mag-apply para sa Daybreak Red.

Kasama ba sa pag-apruba sa Daybreak Red ang lahat ng modelo para sa Cyber?

Hindi awtomatiko. Maaaring mangailangan ng karagdagang pag-apruba ang ilang frontier na modelo para sa cyber kahit aprubado na ang isang organisasyon para sa Daybreak Red.

Maaari ko bang gamitin ang Daybreak para sa aking mga customer o external na user?

Hindi. Ang Daybreak ay para lang sa aprubadong internal na paggamit. Hindi maaaring palawakin ang paggamit nito para sa mga third-party na customer, external na user, workflow na direktang nagsisilbi sa customer, o traffic ng mga produktong umaasa rito. Para sa mga workflow na nagsisilbi sa mga nasa labas ng organisasyon, alamin ang tungkol sa Programa para sa mga Partner ng Daybreak. 

Kasama ba sa pag-apruba sa Daybreak ang zero na pagpapanatili ng data?

Hindi. Magkahiwalay ang Trusted Access at zero na pagpapanatili ng data. Kung kailangan mo ng gabay tungkol sa pagpapanatili ng data o pag-setup ng organisasyon, makipag-ugnayan sa iyong contact sa OpenAI.

Maaari ko bang gamitin ang Daybreak para sa mga sistemang hindi ko pag-aari?

Kung mayroon ka lang tahasang awtorisasyong subukan o suriin ang mga ito. Hindi ka pinapayagang ibahagi o ibenta ang access sa Daybreak sa mga third party, o gamitin ang Daybreak para subukan ang mga sistemang hindi mo pag-aari o wala kang tahasang awtorisasyong subukan o suriin.

Maaari bang gamitin ang Daybreak sa labas ng Codex?

Oo, available din ang Daybreak sa pamamagitan ng Responses API at ChatGPT. Tandaan na bagama't sinusunod ng ChatGPT ang parehong mga kontrol sa access na itinakda ng admin gaya ng Codex kapag nag-sign in sa pamamagitan ng ChatGPT, inirerekomenda naming gamitin ang Daybreak sa Codex para sa mas magandang karanasan. 

Aling mga API identifier ang dapat kong gamitin kung ina-access ko ang Daybreak sa pamamagitan ng AWS Bedrock?

Sa Amazon Bedrock, ginagamit ng Daybreak Blue ang openai.gpt-daybreak-blue-5.6-sol at ginagamit ng Daybreak Red ang openai.gpt-5.6-cyber.

Paano namin dapat i-set up ang Daybreak kung pinoproseso ng aming kasalukuyang organisasyon sa OpenAI ang trapiko ng API para sa mga serbisyong ginagamit ng customer?

I-enable ang access sa Daybreak para lamang sa mga internal na proyekto sa API at mga internal na user ng ChatGPT at Codex. Huwag i-enable ang Daybreak para sa mga workflow na direktang ginagamit ng customer o ng third party.

Magagarantiya ba ng kontrata o pagbili ang access sa Daybreak?

Hindi. Limitado ang access sa Daybreak at kailangan itong aprubahan. Hindi garantiya ng access ang isang komersyal na kasunduan o pagbili lamang. Kung maaprubahan ang iyong kahilingan, kukumpirmahin ng OpenAI ang available na paraan ng pag-access.

Ano ang dapat kong suriin kung nakakakita pa rin ako ng mensahe tungkol sa kaligtasan sa cyber pagkatapos maaprubahan?

Kumpirmahing ginagamit mo ang aprubadong organisasyon o workspace, ang aprubadong modelo o paraan ng pag-access, at ang nilalayong interface ng produkto. Maaari pa ring malapat ang ilang pananggalang pagkatapos maaprubahan, kahit sa Daybreak Red. Kung tila hindi inaasahang na-block ang isang request na malinaw na pandepensa, makipag-ugnayan sa Suporta at ibigay ang eksaktong mensahe, modelo, interface ng produkto, timestamp, request ID kung mayroon, at maikling paglalarawan ng gawain na inalisan ng sensitibong impormasyon. Magbasa pa: Pag-troubleshoot ng Daybreak

Paano malilimitahan ng isang organisasyon ang Trusted Access sa mga naaangkop na empleyado?

Kapag naka-enable ang mga kontrol sa access sa Daybreak, maaaring gumamit ang may-ari ng workspace ng mga custom na tungkulin at pagtatalaga sa grupo upang limitahan ang access sa mga aprubadong internal na user ng Codex na nag-sign in sa pamamagitan ng ChatGPT; at ng mga kontrol batay sa proyekto para sa API. Panatilihing naka-off ang Daybreak sa Default ng workspace at i-on lang ito para sa nilalayong tungkulin. Dapat hiwalay na i-configure ng mga may-ari ng organisasyon sa API ang Daybreak para sa bawat aprubadong proyektong hindi default. Tingnan ang Pamamahala ng access sa mga feature gamit ang kontrol sa access batay sa tungkulin sa ChatGPT at Pagsisimula sa Daybreak para sa Enterprise.