Pregled

Pristup programu Daybreak predstavlja program Pouzdani pristup za kibernetičku sigurnost tvrtke OpenAI. Daybreak Blue i Daybreak Red razine su pristupa unutar programa Daybreak.

Daybreak omogućuje velikim poslovnim korisnicima i stručnjacima za kibernetičku sigurnost koji ispunjavaju uvjete učinkovitiju upotrebu modela tvrtke OpenAI za ovlaštene aktivnosti u području kibernetičke sigurnosti. Osmišljen je kao podrška legitimnim sigurnosnim radnim procesima, uz preciznije zaštitne mjere koje smanjuju nepotrebne prepreke. Pravila upotrebe, ostale zaštitne mjere i kontrole pristupa tvrtke OpenAI i dalje se primjenjuju na svu upotrebu programa Daybreak.

Daybreak je namijenjen ovlaštenim obrambenim aktivnostima u području kibernetičke sigurnosti na sustavima, aplikacijama, računima, mrežama ili podacima koji su u vašem vlasništvu, kojima upravljate ili za čije testiranje ili analizu imate izričito ovlaštenje. Nemojte omogućiti Daybreak za aplikacije namijenjene korisnicima, promet proizvoda koji se oslanjaju na njega ni pristup trećih strana.

Radni procesi korisnika uglavnom se dijele u tri kategorije:

• Sigurni SDLC / AppSec: kontinuirano skeniranje koda, skeniranje testnog okruženja, provjera sigurnosnih nalaza, automatizacija sigurnosnih zakrpa, sigurnosni pregled koda i primjena zakrpa.

• Obrambene operacije: aktivnosti obrambenog tima, modeliranje prijetnji, obavještajna analiza prijetnji, proaktivno traženje prijetnji, analiza zlonamjernog softvera, razvoj mehanizama otkrivanja, trijaža ranjivosti i provjera zakrpa.

• Ovlašteno ofenzivno testiranje: penetracijsko testiranje, red-team testiranje, provjera ili razvoj eksploatacijskog koda, analiza zlonamjernog softvera, obrnuti inženjering i kontrolirana provjera u okruženjima za koja postoji ovlaštenje.

Tablica u nastavku opisuje trenutačne razine pouzdanog pristupa:

Daybreak Blue preporučena je polazna točka za većinu sigurnosnih timova. Podržava odobrene obrambene radne procese, uključujući sigurnosni pregled koda, trijažu ranjivosti, razvoj mehanizama za otkrivanje prijetnji, odgovor na incidente, analizu zlonamjernog softvera i provjeru valjanosti zakrpa. Većina postojećih zaštitnih mjera i pravila upotrebe i dalje se primjenjuje.

Daybreak Red namijenjen je naprednim, odobrenim radnim procesima, uključujući razvoj dokaznog koda za iskorištavanje ranjivosti, provjeru lanaca iskorištavanja ranjivosti, penetracijsko testiranje i red-team testiranje. 

Za pristup uslugama Daybreak Blue i Red potrebno je dodatno odobrenje.

Smanjeno odbijanje zahtjeva po modelima

Ova tablica opisuje zaštitne mjere za podržane modele. Dostupnost modela i dalje ovisi o vašem računu, pretplatničkom planu, sučelju proizvoda i odobrenom pristupu.

Samo odobrenje ne uključuje smanjeno odbijanje zahtjeva. Daybreak mora biti omogućen za zahtjev putem kontrola vašeg radnog prostora ili API projekta. Za provjeru pristupa i postavljanja pogledajte Rješavanje poteškoća sa značajkom Daybreak, a za postavke API zahtjeva pogledajte Upotreba značajke Daybreak u API-ju Responses.

Ako ste u Codex prijavljeni putem usluge ChatGPT, uključite prekidač Daybreak prije slanja zahtjeva. Kad je prekidač isključen, na zahtjeve se primjenjuju standardne zaštitne mjere.

Ograničenja

Daybreak ne:

• Uklanja sve zaštitne mjere ili sva odbijanja zahtjeva niti prema zadanim postavkama smanjuje odbijanje zahtjeva na svakom modelu.

• Jamči pristup svakom modelu specijaliziranom za kibernetičku sigurnost.

• Omogućuje način rada bez zadržavanja podataka prema zadanim postavkama.

• Dopušta preprodaju, posredovanje u pristupu, ugrađivanje ni pristup putem drugih proizvoda za klijente trećih strana ili vanjske korisnike.

• Daje ovlaštenje za aktivnosti izvan sustava koji su u vašem vlasništvu ili za čije testiranje imate izričito dopuštenje.

Podnošenje zahtjeva za Daybreak

Kako zatražiti Daybreak:

• Pojedinci mogu podnijeti zahtjev ovdje.

• Organizacije mogu podnijeti zahtjev ovdje.

Tijekom pregleda zahtjeva od vas se mogu zatražiti informacije o:

• Vašoj organizaciji i sposobnostima u području kibernetičke sigurnosti.

• Obrambenim radnim procesima u području kibernetičke sigurnosti koje želite podržati.

• OpenAI organizaciji ili radnom prostoru koji namjeravate upotrebljavati.

• Podacima za provjeru ili potvrdu pouzdanosti potrebnima za procjenu ispunjavanja uvjeta.

OpenAI pregledava zahtjeve prije omogućavanja pristupa. Odobrenje nije automatsko.

Da biste kao pojedinac ispunjavali uvjete za pristup značajci Daybreak, morate imati najmanje 18 godina.

Pogodnosti dostupne putem značajke Daybreak ovise o pristupu odobrenom na temelju vašeg zahtjeva. OpenAI zahtjev procjenjuje na temelju čimbenika kao što su provjera identiteta i pouzdanosti, procjena rizika, predviđena namjena i sposobnost podnositelja zahtjeva da ojača širi ekosustav kibernetičke sigurnosti.

Postavljanje značajke Daybreak za pojedince

Slijedite ove korake da biste kao pojedinac zatražili pristup značajci Daybreak Blue. Ako već upotrebljavate značajku Napredna sigurnost računa i vaša konfiguracija ispunjava uvjete, nastavite s nedovršenim stavkama u odjeljku Vaše ispunjavanje uvjeta.

1. Otvorite kontrolni popis za postavljanje. Otvorite chatgpt.com/cyber, prijavite se na račun koji želite upotrebljavati i odaberite Postavi Daybreak.

2. Dovršite postavljanje sigurnosti računa. Slijedite upute značajke Napredna sigurnost računa kako biste registrirali najmanje dvije sigurne metode prijave, uključujući jednu koja radi na više uređaja. Za Daybreak uključite barem jedan kompatibilni fizički hardverski ključ FIDO2. Kao drugu metodu možete upotrijebiti drugi pristupni ili hardverski ključ koji ispunjava uvjete. Možete zadržati ostale pristupne ključeve.

3. Spremite ključeve za oporavak i ponovno se prijavite. Pohranite ključeve za oporavak na mjesto kojem samo vi imate pristup i potvrdite da ste ih spremili. Prvo uključivanje značajke Napredna sigurnost računa odjavit će vas sa svih uređaja. Ponovno se prijavite registriranim pristupnim ili sigurnosnim ključem. Dok je uključena značajka Napredna sigurnost računa, onemogućeni su prijava lozinkom, kodovi za prijavu putem e-pošte i SMS-a te standardni oporavak putem e-pošte. Ako ne možete upotrijebiti nijednu metodu prijave ni ključ za oporavak, možda nećete moći oporaviti račun.

4. Vratite se na Daybreak i potvrdite svoj identitet. Vratite se na chatgpt.com/cyber. Ispunite sve preostale uvjete za pretplatnički plan ili sigurnost računa, a zatim slijedite upute za provjeru identiteta dok ne dovršite taj korak.

5. Postavite ključeve za Daybreak. Prijeđite na stavku Postavite ključeve za Daybreak i slijedite upute za odabir jednog ili više hardverskih ključeva koji ispunjavaju uvjete i koje ćete upotrebljavati za Daybreak. To je zasebna stavka kontrolnog popisa, odvojena od registracije metoda prijave. Potreban je jedan kompatibilni fizički hardverski ključ; drugi nije obavezan.

6. Provjerite status pristupa. Pregledajte rezultat i slijedite preostale upute prikazane za vaš račun. Dovršeno postavljanje sigurnosti i provjera identiteta ne jamče odobrenje za Daybreak.

Ako zapnete, u članku Rješavanje poteškoća sa značajkom Daybreak potražite pomoć za nedostajuće opcije postavljanja, kompatibilnost ključeva, provjeru i pristup.

Sigurnosni zahtjevi za račune pojedinaca

Za individualni pristup značajci Daybreak potrebni su odgovarajući plaćeni pretplatnički plan, značajka Napredna sigurnost računa i barem jedan kompatibilni hardverski sigurnosni ključ FIDO2. Softverski ili sinkronizirani pristupni ključ ne može zamijeniti obavezni hardverski ključ. Uz fizički hardverski ključ koji ispunjava uvjete, na računu možete zadržati i ostale pristupne ključeve. U postupku podnošenja zahtjeva za pojedince ti se uvjeti provjeravaju prije provjere identiteta.

Postojeći individualni korisnici moraju ispuniti te uvjete do 1. listopada 2026. kako bi zadržali pristup. Otvorite chatgpt.com/cyber i slijedite upute u odjeljku Vaše ispunjavanje uvjeta kako biste provjerili svoju konfiguraciju. Rezervni hardverski ključ i ključeve za oporavak čuvajte na sigurnom mjestu. Prije uključivanja pročitajte članak Napredna sigurnost računa kako biste razumjeli zahtjeve za prijavu i oporavak.

Ovi se uvjeti primjenjuju na postupak podnošenja zahtjeva za pojedince. Za pristup na razini organizacije i zasebno odobreni pristup značajci Daybreak Red vrijede posebni uvjeti za početak upotrebe.

Pristup usluzi Daybreak

Nakon što dobijete pristup usluzi Daybreak i (ako je potrebno) vaš je administrator omogući za vaš korisnički profil ili API projekt, funkcije usluge Daybreak možete upotrebljavati u raznim sučeljima proizvoda. 

Način upotrebe usluge Daybreak ovisi o sučelju proizvoda koje upotrebljavate: 

• U Responses API-ju možete izričito postaviti access_programs.cyber kada želite predvidljivo ponašanje: upotrijebite daybreak_blue za rjeđe odbijanje zahtjeva na modelima iz glavne serije, daybreak_red za pristup modelima za kibernetičku sigurnost ili standard kako biste zadržali standardno odbijanje zahtjeva. Više pojedinosti potražite u članku Upotreba usluge Daybreak u Responses API-ju. 

• U aplikaciji Codex možete upotrijebiti prekidač Daybreak u naprednom izborniku modela kako biste za zahtjev uključili rjeđe odbijanje. Prekidač je prema zadanim postavkama isključen, što znači da će se na zahtjev primjenjivati standardno odbijanje dok ga ne uključite. 

  • Za pristup prekidaču Daybreak ažurirajte aplikaciju na verziju 26.908.40834 ili noviju (ako se prijavljujete putem računa za ChatGPT), odnosno 26.1013.0 ili noviju (ako se prijavljujete putem API ključa). U sučeljima u kojima prekidač Daybreak nije dostupan, Daybreak je prema zadanim postavkama uključen za sve podržane zahtjeve.

• U alatu Codex CLI omogućite Daybreak unosom /daybreak u interaktivnim sesijama ili daybreak=true u naredbama bez korisničkog sučelja ili u konfiguraciji. Više pojedinosti potražite u članku Upotreba usluge Daybreak u alatu Codex CLI.

• Za pristup ovoj funkciji nadogradite CLI na verziju 0.163.0. U radnim procesima koji su vezani uz starije verzije CLI-ja, Daybreak je prema zadanim postavkama uključen za sve podržane zahtjeve.

Odgovorna upotreba značajke Daybreak

Odgovorni ste za to da vaša upotreba ostane unutar odobrenog opsega i bude u skladu s uvjetima i pravilima upotrebe tvrtke OpenAI.

Ako dobijete odobrenje, Daybreak upotrebljavajte samo za zakonite, ovlaštene aktivnosti u području kibernetičke sigurnosti. Morate prihvatiti i naša Pravila o kibernetičkoj zloupotrebi: zabranjujemo upotrebu naših usluga za olakšavanje kibernetičke zloupotrebe, odnosno ugrožavanje integriteta, povjerljivosti ili dostupnosti informacijskog sustava. To uključuje i kibernetičke aktivnosti „dvojne namjene” koje se provode sa zlonamjernom namjerom, bez odgovarajućeg ovlaštenja ili izvan granica dodijeljenog ovlaštenja.

Upotrebljavajte organizaciju, radni prostor i API projekt navedene u vašem odobrenju. Ako postojeća organizacija obrađuje promet vanjskih korisnika, slijedite odobrenu konfiguraciju kako bi Daybreak ostao ograničen na interne sigurnosne aktivnosti. Daybreak se ne smije učiniti dostupnim klijentima trećih strana ni vanjskim korisnicima niti se smije primjenjivati na radne procese namijenjene vanjskim korisnicima ili promet iz povezanih proizvoda.

Rješavanje poteškoća

Pročitajte: Rješavanje poteškoća sa značajkom Daybreak

Česta pitanja

Što se mijenja nakon odobrenja?

Odobrenje za Daybreak omogućuje API organizaciji ili radnom prostoru za ChatGPT/Codex preciznije zaštitne mjere na modelima glavne serije (Daybreak Blue) i pristup specijaliziranim modelima za kibernetičku sigurnost (Daybreak Red). Te su mogućnosti prema zadanim postavkama ISKLJUČENE, pa korisnici neće odmah primijetiti nikakvu promjenu. Vlasnik organizacije ili radnog prostora zatim omogućuje pristup odobrenim korisnicima i grupama, odnosno vlasnik API organizacije omogućuje pristup odobrenim projektima. Imajte na umu da ostale zaštitne mjere, pravila upotrebe i ograničenja pristupa i dalje vrijede.

Mogu li Daybreak Blue upotrebljavati s modelom Astra?

Smanjeno odbijanje zahtjeva na modelu Astra trenutačno je dostupno samo korisnicima razine Daybreak Red. Radimo na tome da smanjeno odbijanje zahtjeva na modelu Astra omogućimo i korisnicima razine Daybreak Blue. Ako imate pristup razini Daybreak Blue, model Astra možete upotrebljavati sa standardnim zaštitnim mjerama ako je dostupan vašem računu ili se prebaciti na model koji podržava smanjeno odbijanje zahtjeva za Daybreak Blue, kao što su GPT-6 Sol ili GPT-6 Luna.

Mogu li kao pojedinac dobiti Daybreak Red?

Daybreak Red trenutačno je dostupan samo odobrenim poslovnim i velikim organizacijama. Nije dostupan putem postupka podnošenja zahtjeva za pojedince.

Pojedinci mogu podnijeti zahtjev za Daybreak Blue, ali odobrenje za Blue ne uključuje Daybreak Red.

Imajte na umu da nekim pojedincima pristup može biti iznimno omogućen, no trenutačno nije moguće izravno podnijeti zahtjev za Daybreak Red.

Obuhvaća li odobrenje za Daybreak Red sve modele Cyber?

Ne automatski. Za neke granične modele za kibernetičku sigurnost može biti potrebno dodatno odobrenje čak i ako organizacija već ima odobrenje za Daybreak Red.

Mogu li Daybreak upotrebljavati za svoje klijente ili vanjske korisnike?

Ne. Daybreak je namijenjen isključivo odobrenoj internoj upotrebi. Njegova se upotreba ne smije proširiti na klijente trećih strana, vanjske korisnike, radne procese namijenjene korisnicima ni promet proizvoda koji se oslanjaju na njega. Za radne procese namijenjene vanjskim korisnicima istražite Partnerski program Daybreak. 

Uključuje li odobrenje za Daybreak način rada bez zadržavanja podataka?

Ne. Pouzdani pristup i način rada bez zadržavanja podataka odvojene su mogućnosti. Ako trebate smjernice o zadržavanju podataka ili postavljanju organizacije, obratite se svojoj kontaktnoj osobi u tvrtki OpenAI.

Mogu li Daybreak upotrebljavati za sustave koji nisu u mojem vlasništvu?

Samo ako imate izričito ovlaštenje za njihovo testiranje ili analizu. Nije dopušteno dijeliti ili prodavati pristup programu Daybreak trećim stranama ni upotrebljavati Daybreak za testiranje sustava koji nisu u vašem vlasništvu ili za koje nemate izričito ovlaštenje za testiranje ili analizu.

Može li se Daybreak upotrebljavati izvan alata Codex?

Da, Daybreak je dostupan i putem API-ja Responses i usluge ChatGPT. Iako ChatGPT primjenjuje iste administratorske kontrole pristupa kao Codex pri prijavi putem usluge ChatGPT, preporučujemo upotrebu značajke Daybreak putem alata Codex radi boljeg korisničkog iskustva. 

Koje API identifikatore trebam upotrebljavati ako programu Daybreak pristupam putem platforme AWS Bedrock?

Na platformi Amazon Bedrock Daybreak Blue upotrebljava openai.gpt-daybreak-blue-5.6-sol, a Daybreak Red openai.gpt-5.6-cyber.

Kako postaviti Daybreak ako naša postojeća OpenAI organizacija obrađuje API promet vanjskih korisnika?

Omogućite pristup značajci Daybreak samo internim API projektima i internim korisnicima usluga ChatGPT i Codex. Nemojte omogućiti Daybreak za radne procese namijenjene vanjskim korisnicima ili trećim stranama.

Mogu li ugovor ili kupnja jamčiti pristup programu Daybreak?

Ne. Pristup programu Daybreak ograničen je i zahtijeva odobrenje. Sami komercijalni ugovor ili kupnja ne jamče pristup. Ako vaš zahtjev bude odobren, OpenAI će potvrditi dostupan način pristupa.

Što trebam provjeriti ako nakon odobrenja i dalje vidim poruku o kibernetičkoj sigurnosti?

Provjerite upotrebljavate li odobrenu organizaciju ili radni prostor, odobreni model ili način pristupa te predviđeno sučelje proizvoda. Neke zaštitne mjere mogu se primjenjivati i nakon odobrenja, čak i uz Daybreak Red. Ako se čini da je jasno obrambeni zahtjev neočekivano blokiran, obratite se podršci i navedite točan tekst poruke, model, sučelje proizvoda, vremensku oznaku, ID zahtjeva ako je dostupan te kratak opis zadatka iz kojeg su uklonjeni osjetljivi podaci. Pročitajte više: Rješavanje poteškoća sa značajkom Daybreak

Kako organizacija može ograničiti Pouzdani pristup na odgovarajuće zaposlenike?

Ako su omogućene kontrole pristupa značajci Daybreak, vlasnik radnog prostora može prilagođenim ulogama i dodjelama grupa ograničiti pristup na odobrene interne korisnike koji se u Codex prijavljuju putem usluge ChatGPT, a za API može upotrijebiti kontrole na razini projekta. Neka Daybreak ostane ISKLJUČEN u postavci Zadano za radni prostor, a uključite ga samo za predviđenu ulogu. Vlasnici API organizacija moraju zasebno konfigurirati Daybreak za svaki odobreni projekt koji nije zadani. Pogledajte Upravljanje pristupom značajkama uz kontrolu pristupa na temelju uloga u usluzi ChatGPT i Početak rada sa značajkom Daybreak za poslovne korisnike.