Pangkalahatang-ideya

Ang Daybreak Access ang programang Trusted Access for Cyber ng OpenAI. Ang Daybreak Blue at Daybreak Red ay mga antas ng access sa Daybreak.

Sa Daybreak, mas epektibong magagamit ng mga kwalipikadong enterprise customer at propesyonal sa cybersecurity ang mga modelo ng OpenAI para sa awtorisadong gawain sa cybersecurity. Dinisenyo ito upang suportahan ang mga lehitimong workflow sa seguridad sa pamamagitan ng mas tiyak na mga pananggalang na nagpapababa ng mga hindi kinakailangang hadlang. Patuloy na nalalapat ang mga patakaran sa paggamit, iba pang pananggalang, at kontrol sa access ng OpenAI sa lahat ng paggamit ng Daybreak.

Ang Daybreak ay para sa awtorisadong gawaing pandepensa sa cybersecurity sa mga system, application, account, network, o data na pag-aari mo, pinapatakbo mo, o mayroon kang tahasang pahintulot na subukan o suriin. Huwag i-enable ang Daybreak para sa mga application na ginagamit ng mga customer, trapiko ng mga produktong gumagamit ng iyong serbisyo, o access ng third party.

Karaniwang nahahati sa tatlong kategorya ang mga workflow ng customer:

• Ligtas na SDLC / AppSec: tuloy-tuloy na pag-scan ng code, pag-scan ng test environment, pagpapatunay ng mga natuklasan sa seguridad, pag-automate ng security patch, pagsusuri ng code para sa seguridad, at paglalapat ng patch.

• Mga operasyong pandepensa: blue teaming, pagmomodelo ng banta, pangangalap ng impormasyon tungkol sa mga banta, paghahanap ng banta, pagsusuri ng malware, pagbuo ng mga mekanismo ng pagtukoy, pag-uuri at pag-priyoridad ng mga kahinaan, at pagpapatunay ng patch.

• Awtorisadong pagsubok sa pamamagitan ng pag-atake: penetration testing, red teaming, pagpapatunay o pagbuo ng exploit, pagsusuri ng malware, reverse engineering, at kontroladong pagpapatunay sa mga awtorisadong environment.

Inilalarawan ng talahanayan sa ibaba ang mga kasalukuyang antas ng pinagkakatiwalaang access:

Inirerekomendang magsimula sa Daybreak Blue ang karamihan ng mga team sa seguridad. Sinusuportahan nito ang mga aprubadong workflow na pandepensa, kabilang ang pagsusuri ng code para sa seguridad, pag-uuri at pag-priyoridad ng mga kahinaan, pagbuo ng mga mekanismo ng pagtukoy, pagtugon sa insidente, pagsusuri ng malware, at pagpapatunay ng patch. Patuloy na nalalapat ang karamihan ng mga kasalukuyang pananggalang at patakaran sa paggamit.

Ang Daybreak Red ay para sa mga advanced at awtorisadong workflow, kabilang ang pagbuo ng exploit na patunay ng konsepto, pagpapatunay ng magkakaugnay na exploit, penetration testing, at red teaming. 

Nangangailangan ng karagdagang pag-apruba ang access sa Daybreak Blue at Red.

Pagbawas ng mga pagtanggi ayon sa modelo

Inilalarawan ng talahanayang ito ang mga pananggalang para sa mga suportadong modelo. Nakadepende pa rin sa iyong account, plan, interface ng produkto, at aprubadong access kung aling mga modelo ang magagamit mo.

Hindi awtomatikong nagiging aktibo ang mas kaunting pagtanggi kapag naaprubahan ka. Dapat naka-enable ang Daybreak para sa request sa pamamagitan ng mga kontrol ng iyong workspace o API project. Tingnan ang Pag-troubleshoot sa Daybreak para sa mga dapat suriin sa access at setup, at ang Gamitin ang Daybreak sa Responses API para sa mga setting ng API request.

Sa Codex na naka-sign in gamit ang ChatGPT, i-on ang toggle ng Daybreak bago magpadala ng request. Gumagamit ang mga request ng mga karaniwang pananggalang kapag naka-off ang toggle.

Mga limitasyon

Hindi ginagawa ng Daybreak ang mga sumusunod:

• Alisin ang lahat ng pananggalang o lahat ng pagtanggi, o bawasan ang mga pagtanggi sa bawat modelo bilang default.

• Garantiyahan ang access sa bawat modelong dalubhasa sa cybersecurity.

• Magbigay ng zero na pagpapanatili ng data bilang default.

• Payagan ang muling pagbebenta, paggamit bilang proxy, pag-embed, o access sa pamamagitan ng mga produktong gumagamit ng iyong serbisyo para sa mga third-party na customer o external na user.

• Magbigay ng pahintulot para sa mga aktibidad sa labas ng mga system na pag-aari mo o may tahasan kang pahintulot na subukan.

Pag-apply para sa Daybreak

Para humiling ng Daybreak:

• Maaaring humiling ang mga indibidwal dito.

• Maaaring humiling ang mga organisasyon dito.

Bilang bahagi ng pagsusuri, maaari kang hilingang magbigay ng impormasyon tungkol sa:

• Iyong organisasyon at mga kakayahan sa cybersecurity.

• Mga workflow na pandepensa sa cybersecurity na gusto mong suportahan.

• Organisasyon o workspace sa OpenAI na balak mong gamitin.

• Impormasyon para sa beripikasyon o pagtatasa ng pagiging mapagkakatiwalaan na kailangan upang masuri kung kwalipikado ka.

Sinusuri ng OpenAI ang mga kahilingan bago i-enable ang access. Hindi awtomatiko ang pag-apruba.

Para maging kwalipikado sa Daybreak Access bilang indibidwal, dapat ay 18 taong gulang ka pataas.

Ang mga benepisyong makukuha sa Daybreak ay nakadepende sa access na naaprubahan para sa iyong kahilingan. Sinusuri ito ng OpenAI batay sa mga salik gaya ng beripikasyon ng pagkakakilanlan at pagiging mapagkakatiwalaan, mga panganib, nilalayong gamit, at kakayahan ng aplikanteng palakasin ang mas malawak na ecosystem ng cybersecurity.

Mga kinakailangan sa seguridad ng account para sa indibidwal

Ang indibidwal na access sa Daybreak ay nangangailangan ng kwalipikadong bayad na plan, Advanced Account Security, at kahit isang compatible na FIDO2 hardware security key. Mga hardware key lang ang dapat na nakarehistro mong paraan ng pag-login; hindi kwalipikado ang mga software passkey o naka-sync na passkey. Sinusuri ang mga kinakailangang ito sa proseso ng indibidwal na aplikasyon bago ang beripikasyon ng pagkakakilanlan.

Dapat matugunan ng mga kasalukuyang indibidwal na user ang mga kinakailangang ito sa o bago ang Oktubre 1, 2026 upang mapanatili ang access. Buksan ang chatgpt.com/cyber at sundin ang mga tagubilin sa Iyong pagiging kwalipikado upang suriin ang iyong setup. Itago sa ligtas na lugar ang isang backup na hardware key at ang iyong mga recovery key. Basahin ang Advanced Account Security bago mag-enroll upang maunawaan mo ang mga kinakailangan nito sa pag-sign in at pagbawi ng account.

Nalalapat ang mga kinakailangang ito sa proseso ng indibidwal na aplikasyon. May sariling mga kinakailangan sa onboarding ang access para sa organisasyon at ang hiwalay na aprubadong access sa Daybreak Red.

Responsableng paggamit ng Daybreak

Responsibilidad mong tiyaking mananatili sa aprubadong saklaw ang iyong paggamit at susunod ito sa mga tuntunin at patakaran sa paggamit ng OpenAI.

Kung maaprubahan ka, gamitin lang ang Daybreak para sa legal at awtorisadong gawain sa cybersecurity, at dapat kang sumang-ayon sa aming Patakaran sa Cyber Abuse: ipinagbabawal namin ang paggamit ng aming mga serbisyo upang mapadali ang cyber abuse—ang pagkasira ng integridad, pagiging kumpidensyal, o pagiging available ng isang information system. Kabilang dito ang mga cyber activity na “maaaring gamitin sa mabuti o masama” na isinasagawa nang may masamang layunin, walang wastong pahintulot, o lampas sa ibinigay na pahintulot.

Gamitin ang organisasyon, workspace, at API project na nakasaad sa iyong pag-apruba. Kung humahawak ng trapikong mula sa mga customer ang isang kasalukuyang organisasyon, sundin ang aprubadong setup upang manatiling limitado ang Daybreak sa panloob na gawain sa seguridad. Hindi maaaring palawakin ang paggamit ng Daybreak sa mga third-party na customer, external na user, workflow para sa mga customer, o trapiko ng mga produktong gumagamit ng iyong serbisyo.

Pag-troubleshoot

Basahin: Trusted Access for Cyber - Mga Karaniwang Isyu at Pag-troubleshoot

Mga madalas itanong

Ano ang magbabago pagkatapos maaprubahan?

Ang pag-apruba sa Daybreak ay nagbibigay sa isang API organization o ChatGPT/Codex workspace ng mas tiyak na mga pananggalang sa mga pangunahing modelo (Daybreak Blue) at access sa mga modelong dalubhasa sa cybersecurity (Daybreak Red). Naka-OFF ang mga ito bilang default, kaya walang agarang pagbabagong makikita ang mga user. Pagkatapos, ie-enable ng may-ari ng organisasyon o workspace ang access para sa mga aprubadong user at grupo, o ie-enable ng may-ari ng API organization ang access para sa mga aprubadong project. Tandaan na patuloy na nalalapat ang iba pang pananggalang, patakaran sa paggamit, at paghihigpit sa access.

Maaari ko bang gamitin ang Daybreak Blue sa Astra?

Sa ngayon, ang mas kaunting pagtanggi sa Astra ay available lang sa mga customer ng Daybreak Red. Nagsisikap kaming gawing available din sa mga customer ng Daybreak Blue ang mas kaunting pagtanggi sa Astra. Kung mayroon kang access sa Daybreak Blue, maaari mong gamitin ang Astra na may mga karaniwang pananggalang, kung may access ang iyong account sa modelong ito. Maaari ka ring lumipat sa isang modelong sumusuporta sa mas kaunting pagtanggi para sa Daybreak Blue, gaya ng GPT-6 Sol o GPT-6 Luna.

Maaari ba akong makakuha ng Daybreak Red bilang indibidwal?

Sa kasalukuyan, available lang ang Daybreak Red sa mga aprubadong business at enterprise na organisasyon. Hindi ito available sa pamamagitan ng proseso ng indibidwal na aplikasyon.

Maaaring mag-apply ang mga indibidwal para sa Daybreak Blue, pero hindi kasama ang Daybreak Red sa pag-apruba para sa Blue.

Tandaan na maaaring may ilang indibidwal na nabigyan ng access bilang eksepsiyon, pero sa ngayon, hindi posibleng direktang mag-apply para sa Daybreak Red.

Kasama ba sa pag-apruba sa Daybreak Red ang lahat ng modelo ng Cyber?

Hindi awtomatiko. Maaaring mangailangan ng karagdagang pag-apruba ang ilang frontier na modelo para sa cybersecurity kahit na aprubado na ang isang organisasyon para sa Daybreak Red.

Maaari ko bang gamitin ang Daybreak para sa aking mga customer o external na user?

Hindi. Ang Daybreak ay para lang sa aprubadong panloob na paggamit. Hindi maaaring palawakin ang paggamit nito sa mga third-party na customer, external na user, workflow para sa mga customer, o trapiko ng mga produktong gumagamit ng iyong serbisyo. Para sa mga workflow na nagsisilbi sa labas ng organisasyon, alamin ang tungkol sa Programa para sa mga Partner ng Daybreak. 

Kasama ba sa pag-apruba sa Daybreak ang zero na pagpapanatili ng data?

Hindi. Magkahiwalay ang Trusted Access at zero na pagpapanatili ng data. Kung kailangan mo ng gabay tungkol sa pagpapanatili ng data o pag-set up ng organisasyon, makipag-ugnayan sa iyong contact sa OpenAI.

Maaari ko bang gamitin ang Daybreak para sa mga system na hindi ko pag-aari?

Kung mayroon ka lang tahasang pahintulot na subukan o suriin ang mga ito. Hindi ka pinapayagang magbahagi o magbenta ng access sa Daybreak sa mga third party, o gumamit ng Daybreak upang subukan ang mga system na hindi mo pag-aari o wala kang tahasang pahintulot na subukan o suriin.

Maaari bang gamitin ang Daybreak sa labas ng Codex?

Oo, available din ang Daybreak sa pamamagitan ng Responses API at ChatGPT. Tandaan na bagama't sinusunod ng ChatGPT ang parehong mga kontrol sa access na itinakda ng admin gaya ng Codex na naka-sign in gamit ang ChatGPT, inirerekomenda naming gamitin ang Daybreak sa pamamagitan ng Codex para sa mas magandang karanasan ng user. 

Aling mga API identifier ang dapat kong gamitin kung ina-access ko ang Daybreak sa pamamagitan ng AWS Bedrock?

Sa Amazon Bedrock, ginagamit ng Daybreak Blue ang openai.gpt-daybreak-blue-5.6-sol at ginagamit ng Daybreak Red ang openai.gpt-5.6-cyber. Hindi available sa Amazon Bedrock ang mga alias na gpt-daybreak-blue-latest at gpt-daybreak-red-latest.

Paano namin dapat i-set up ang Daybreak kung humahawak ng API traffic mula sa mga customer ang kasalukuyan naming organisasyon sa OpenAI?

I-enable ang access sa Daybreak para sa mga API project at user ng ChatGPT at Codex na para lang sa panloob na paggamit. Huwag i-enable ang Daybreak para sa mga workflow para sa customer o third party.

Maaari bang magarantiya ng kontrata o pagbili ang access sa Daybreak?

Hindi. Limitado ang access sa Daybreak at nakabatay ito sa pag-apruba. Hindi sapat ang isang komersiyal na kasunduan o pagbili upang magarantiya ang access. Kung maaprubahan ang iyong kahilingan, kukumpirmahin ng OpenAI ang magagamit na paraan ng pag-access.

Ano ang dapat kong suriin kung may nakikita pa rin akong mensahe tungkol sa kaligtasan sa cyber pagkatapos maaprubahan?

Tiyaking ginagamit mo ang aprubadong organisasyon o workspace, ang aprubadong modelo o paraan ng pag-access, at ang nilalayong interface ng produkto. Maaari pa ring malapat ang ilang pananggalang pagkatapos maaprubahan, kahit na may Daybreak Red. Kung tila hindi inaasahang na-block ang isang request na malinaw na pandepensa, makipag-ugnayan sa Support at ibigay ang eksaktong mensahe, modelo, interface ng produkto, timestamp, request ID kung mayroon, at maikling paglalarawan ng gawain na inalisan ng sensitibong impormasyon. Magbasa pa: Trusted Access for Cyber - Mga Karaniwang Isyu at Pag-troubleshoot

Paano malilimitahan ng isang organisasyon ang Trusted Access sa mga naaangkop na empleyado?

Kapag naka-enable ang mga kontrol sa access ng Daybreak, maaaring gumamit ang may-ari ng workspace ng mga custom na role at pagtatalaga sa grupo upang limitahan ang access sa mga aprubadong internal na user para sa Codex na naka-sign in gamit ang ChatGPT, at ng mga kontrol na nakabatay sa project para sa API. Panatilihing naka-OFF ang Daybreak sa Default ng workspace at i-on lang ito para sa nilalayong role. Dapat hiwalay na i-configure ng mga may-ari ng API organization ang Daybreak para sa bawat aprubadong project na hindi default. Tingnan ang Pamamahala ng access sa mga feature gamit ang kontrol sa access na nakabatay sa role sa ChatGPT at Onboarding sa Daybreak para sa enterprise.