Áttekintés

A Daybreak-hozzáférés az OpenAI Megbízható hozzáférés kiberbiztonsági célokra programja. A Daybreak Blue és a Daybreak Red a Daybreak hozzáférési szintjei.

A Daybreak lehetővé teszi, hogy a feltételeknek megfelelő vállalati ügyfelek és kiberbiztonsági szakemberek hatékonyabban használják az OpenAI modelljeit engedélyezett kiberbiztonsági munkára. Célja a jogszerű biztonsági munkafolyamatok támogatása: pontosabban célzott védelmi intézkedésekkel csökkenti a szükségtelen akadályokat. Az OpenAI használati szabályzata, egyéb védelmi intézkedései és hozzáférés-szabályai a Daybreak minden felhasználási módjára továbbra is érvényesek.

A Daybreak engedélyezett, védekező kiberbiztonsági munkára szolgál olyan rendszereken, alkalmazásokon, fiókokon, hálózatokon vagy adatokon, amelyek a tulajdonodban vannak, amelyeket te üzemeltetsz, vagy amelyek tesztelésére vagy elemzésére kifejezett engedélyed van. Ne engedélyezd a Daybreaket ügyfeleket kiszolgáló alkalmazásokhoz, ráépülő termékek forgalmához vagy harmadik felek hozzáféréséhez.

Az ügyfelek munkafolyamatai általában három kategóriába sorolhatók:

• Biztonságos SDLC / AppSec: a kód és a tesztkörnyezet folyamatos biztonsági vizsgálata, a feltárt biztonsági problémák ellenőrzése, a biztonsági javítások automatizálása, biztonsági kódellenőrzés és javítás.

• Védekező műveletek: védelmi csapatmunka, fenyegetésmodellezés, fenyegetettségi információgyűjtés, fenyegetésvadászat, kártevőelemzés, észlelési megoldások fejlesztése, a sérülékenységek rangsorolása és a javítások ellenőrzése.

• Engedélyezett támadó jellegű tesztelés: behatolástesztelés, támadásszimuláció, exploitok ellenőrzése vagy fejlesztése, kártevőelemzés, visszafejtés és kontrollált ellenőrzés engedélyezett környezetekben.

Az alábbi táblázat a jelenlegi megbízható hozzáférési szinteket ismerteti:

A legtöbb biztonsági csapat számára a Daybreak Blue az ajánlott kiindulópont. Támogatja a jóváhagyott védelmi munkafolyamatokat, köztük a biztonsági kódellenőrzést, a sérülékenységek értékelését és rangsorolását, az észlelési megoldások fejlesztését, az incidenskezelést, a kártevőelemzést és a javítások ellenőrzését. A meglévő védelmi intézkedések és használati szabályzatok többsége továbbra is érvényes.

A Daybreak Red haladó, engedélyezett munkafolyamatokhoz készült, köztük a kihasználhatóságot demonstráló exploitok fejlesztéséhez, exploitláncok ellenőrzéséhez, behatolásteszteléshez és támadásszimulációhoz. 

A Daybreak Blue és Red eléréséhez további jóváhagyás szükséges.

A GPT-6.1 Terra használata a Daybreakkel

A GPT-6.1 Terra támogatja a kiberbiztonsági kérések elutasításának csökkentését a jóváhagyott Daybreak Red-felhasználók és -projektek számára, ha a Daybreaket külön engedélyezik. A Daybreak Blue-jóváhagyás önmagában nem teszi lehetővé az elutasítások csökkentését a Terra esetében.

Használd a Responses API-t a jóváhagyott szervezettel és az engedélyezett, nem alapértelmezett projekttel, és kifejezetten add meg az access_programs.cyber értékét a kéréshez. A Terra alapértelmezés szerint nem a legmagasabb elérhető Daybreak-szintet használja. A Chat Completions a szokásos védelmi intézkedéseket alkalmazza, és nem támogatja a Terra csökkentett elutasításokkal járó használatát.

A Codex vagy a ChatGPT Work esetében használd a jóváhagyott munkaterületet és egy támogatott klienst, és kapcsold be a Daybreak vezérlőjét. Az API-projekthez történő engedélyezés és a munkaterületi hozzáférés egymástól független. A Terra általános célú modell; a Daybreak-hozzáférés nem teszi kiberbiztonságra specializált modellé, és nem terjeszti ki automatikusan a jóváhagyást más modellekre.

Kevesebb elutasítás: működés modellenként

Ez a táblázat a támogatott modellek védelmi intézkedéseit ismerteti. A modellek elérhetősége továbbra is a fiókodtól, az előfizetési csomagodtól, a használt termékfelülettől és a jóváhagyott hozzáféréstől függ.

A jóváhagyás önmagában nem kapcsolja be a kevesebb elutasítással járó működést. A kéréshez engedélyezni kell a Daybreak funkciót a munkaterület vagy az API-projekt beállításaiban. A hozzáférés és a beállítások ellenőrzéséhez lásd A Daybreak hibaelhárítása című cikket, az API-kérések beállításaihoz pedig A Daybreak használata a Responses API-ban című útmutatót.

Ha ChatGPT-fiókkal jelentkeztél be a Codexbe, a kérés elküldése előtt kapcsold be a Daybreak kapcsolót. Ha a kapcsoló ki van kapcsolva, a kérésekre az alapértelmezett védelmi intézkedések vonatkoznak.

Korlátozások

A Daybreak:

• Nem távolít el minden védelmi intézkedést, nem szüntet meg minden elutasítást, és alapértelmezés szerint nem csökkenti az elutasítások számát minden modellen.

• Nem garantál hozzáférést minden kiberbiztonságra specializált modellhez.

• Alapértelmezés szerint nem biztosít zéró adatmegőrzést.

• Nem engedi a továbbértékesítést, a proxyként való közvetítést, a beágyazást vagy a ráépülő szolgáltatásokon keresztüli hozzáférést harmadik félnek minősülő ügyfelek vagy külső felhasználók számára.

• Nem jogosít fel tevékenység végzésére olyan rendszereken, amelyek nincsenek a tulajdonodban, vagy amelyek tesztelésére nincs kifejezett engedélyed.

Daybreak-hozzáférés igénylése

A Daybreak igényléséhez:

• Magánszemélyek itt nyújthatják be az igénylésüket.

• Szervezetek itt nyújthatják be az igénylésüket.

Az elbírálás során az alábbiakról kérhetünk információt:

• A szervezeted és annak kiberbiztonsági képességei.

• A támogatni kívánt védekező kiberbiztonsági munkafolyamatok.

• A használni tervezett OpenAI-szervezet vagy -munkaterület.

• A jogosultság elbírálásához szükséges ellenőrzési vagy megbízhatósági adatok.

Az OpenAI a hozzáférés engedélyezése előtt elbírálja az igényléseket. A jóváhagyás nem automatikus.

Magánszemélyként csak akkor lehetsz jogosult Daybreak-hozzáférésre, ha betöltötted a 18. életévedet.

A Daybreak keretében elérhető előnyök az igénylésed alapján jóváhagyott hozzáféréstől függenek. Az OpenAI az elbírálás során többek között a személyazonosság és a megbízhatóság ellenőrzését, a kockázati szempontokat, a tervezett felhasználást, valamint azt veszi figyelembe, hogy az igénylő mennyiben tud hozzájárulni a tágabb kiberbiztonsági ökoszisztéma megerősítéséhez.

A Daybreak beállítása magánszemélyként

Az egyéni Daybreak Blue-hozzáférés igényléséhez kövesd az alábbi lépéseket. Ha már használod a Fejlett fiókvédelem funkciót, és a beállításaid megfelelnek a követelményeknek, folytasd a Jogosultságod részben szereplő befejezetlen teendőkkel.

1. Nyisd meg a beállítási ellenőrzőlistát. Nyisd meg a chatgpt.com/cyber oldalt, jelentkezz be a használni kívánt fiókba, és válaszd a Daybreak beállítása lehetőséget.

2. Végezd el a fiókbiztonsági beállításokat. A Fejlett fiókvédelem útmutatásait követve regisztrálj legalább két biztonságos bejelentkezési módot, köztük egy olyat, amely több eszközön is működik. A Daybreak használatához legalább egy kompatibilis fizikai FIDO2 hardverkulcsot is regisztrálj. Második módként egy másik, a követelményeknek megfelelő hozzáférési kulcsot vagy hardverkulcsot használhatsz. A többi hozzáférési kulcsodat is megtarthatod.

3. Mentsd el a helyreállítási kulcsaidat, és jelentkezz be újra. Tárold a helyreállítási kulcsaidat mások számára nem hozzáférhető helyen, és erősítsd meg, hogy elmentetted őket. A Fejlett fiókvédelem első bekapcsolásakor a rendszer minden eszközről kijelentkeztet. Jelentkezz be újra egy regisztrált hozzáférési kulccsal vagy biztonsági kulccsal. Amíg a Fejlett fiókvédelem be van kapcsolva, a jelszavas bejelentkezés, az e-mailben és SMS-ben küldött bejelentkezési kódok, valamint a szokásos e-mailes fiók-helyreállítás le van tiltva. Ha egyik bejelentkezési módodat vagy helyreállítási kulcsodat sem tudod használni, előfordulhat, hogy nem tudod visszaállítani a fiókodat.

4. Térj vissza a Daybreak oldalára, és igazold a személyazonosságodat. Térj vissza a chatgpt.com/cyber oldalra. Teljesítsd az előfizetési csomaggal vagy a fiókbiztonsággal kapcsolatos fennmaradó követelményeket, majd kövesd a személyazonosság-ellenőrzés utasításait a lépés befejezéséig.

5. Állítsd be a Daybreak-kulcsaidat. Lépj tovább a Daybreak-kulcsok beállítása részhez, és az utasításokat követve válaszd ki a Daybreak használatához megfelelő hardverkulcsot vagy hardverkulcsokat. Ez a bejelentkezési módok regisztrálásától különálló tétel az ellenőrzőlistán. Egy kompatibilis fizikai hardverkulcs kötelező, a második opcionális.

6. Ellenőrizd a hozzáférésed állapotát. Tekintsd át az eredményt, és kövesd a fiókodhoz megjelenő további utasításokat. A biztonsági beállítások és a személyazonosság-ellenőrzés elvégzése nem garantálja a Daybreak-hozzáférés jóváhagyását.

Ha elakadsz, A Daybreak hibaelhárítása című cikkben segítséget találsz a hiányzó beállítási lehetőségekkel, a kulcsok kompatibilitásával, az ellenőrzéssel és a hozzáféréssel kapcsolatban.

Egyéni fiókbiztonsági követelmények

Az egyéni Daybreak-hozzáféréshez megfelelő fizetős előfizetési csomag, Fejlett fiókvédelem és legalább egy kompatibilis FIDO2 hardveres biztonsági kulcs szükséges. Szoftveres vagy szinkronizált hozzáférési kulccsal nem teljesíthető a hardverkulcsra vonatkozó követelmény. A követelményeknek megfelelő fizikai hardverkulcs mellett más hozzáférési kulcsokat is megtarthatsz a fiókodban. Az egyéni igénylési folyamat a személyazonosság-ellenőrzés előtt ellenőrzi ezeket a követelményeket.

A meglévő egyéni felhasználóknak 2026. október 1-ig kell teljesíteniük ezeket a követelményeket a hozzáférésük megtartásához. Nyisd meg a chatgpt.com/cyber oldalt, és a Jogosultságod rész útmutatásait követve ellenőrizd a beállításaidat. Tarts biztonságos helyen egy tartalék hardverkulcsot és a helyreállítási kulcsaidat. A bekapcsolás előtt olvasd el a Fejlett fiókvédelem című cikket, hogy megismerd a bejelentkezési és helyreállítási követelményeket.

Ezek a követelmények az egyéni igénylési folyamatra vonatkoznak. A szervezeti szintű hozzáférésre és a külön jóváhagyott Daybreak Red-hozzáférésre saját bevezetési követelmények vonatkoznak.

A Daybreak elérése

Miután hozzáférést kaptál a Daybreakhez, és (ha szükséges) a rendszergazdád engedélyezte azt a felhasználói profilodhoz vagy az API-projektedhez, több termékfelületen is használhatod a Daybreak funkcióit. 

A Daybreak használatának módja az adott termékfelülettől függ: 

• A Responses API-ban a kiszámítható működés érdekében kifejezetten megadhatod az access_programs.cyber értékét: a daybreak_blue csökkenti az elutasításokat a fő modellkínálat modelljeinél, a daybreak_red hozzáférést biztosít a kiberbiztonsági modellekhez, a standard pedig megtartja a szokásos elutasításokat.

  • További részletek:A Daybreak használata a Responses API-ban. Fontos, hogy a gpt-6.1-terra modelltől kezdve az access_programs.cyber paraméter elhagyásakor a kérésre a szokásos elutasítások vonatkoznak (ahelyett, hogy alapértelmezés szerint a legmagasabb elérhető Daybreak-szint lépne érvénybe).

• A Codex alkalmazásban a Speciális modellválasztó Daybreak kapcsolójával engedélyezheted az elutasítások csökkentését az adott kéréshez. A kapcsoló alapértelmezés szerint ki van kapcsolva, így a bekapcsolásáig a kérésekre a szokásos elutasítások vonatkoznak.

  • A Daybreak kapcsoló eléréséhez frissíts a 26.908.40834-es vagy újabb verzióra, ha ChatGPT-n keresztül jelentkezel be, illetve a 26.1013.0-s vagy újabb verzióra, ha API-kulccsal jelentkezel be. A korábbi támogatott modellek működése változatlan marad azokon a felületeken, ahol nincs kapcsoló. A GPT-6.1 Terra esetén használj támogatott klienst, és külön engedélyezd a Daybreaket; ha nincs elérhető kapcsoló, ne feltételezd, hogy az elutasítások csökkentése aktív.

• A Codex CLI-ben interaktív munkamenet során a /daybreak paranccsal, felhasználói felület nélküli parancsokban vagy a konfigurációban pedig a daybreak=true megadásával engedélyezheted a Daybreaket. További részletek: A Daybreak használata a Codex CLI-ben .

  • A funkció eléréséhez frissítsd a CLI-t a 0.163.0-s verzióra. A korábbi támogatott modellek Daybreak-működése változatlan marad a régebbi CLI-verziókhoz rögzített munkafolyamatokban. A GPT-6.1 Terra esetén használj támogatott klienst, és jóváhagyott felhasználóval vagy projekttel engedélyezd a Daybreaket az adott kéréshez; az elutasítások csökkentése nem kapcsol be automatikusan.

A Daybreak felelős használata

A te felelősséged gondoskodni arról, hogy a használat a jóváhagyott kereteken belül maradjon, és megfeleljen az OpenAI feltételeinek és használati szabályzatának.

Jóváhagyás esetén a Daybreak kizárólag jogszerű, engedélyezett kiberbiztonsági munkára használható, és el kell fogadnod a kiber-visszaélésekre vonatkozó szabályzatunkat: tiltjuk szolgáltatásaink használatát kiber-visszaélések elősegítésére, vagyis információs rendszerek sértetlenségének, bizalmasságának vagy rendelkezésre állásának veszélyeztetésére. Ide tartoznak a rosszindulatú céllal, megfelelő felhatalmazás nélkül vagy a kapott felhatalmazás kereteit túllépve végzett „kettős felhasználású” kibertevékenységek is.

A jóváhagyásban megnevezett szervezetet, munkaterületet és API-projektet használd. Ha egy meglévő szervezet ügyfélforgalmat is kiszolgál, kövesd a jóváhagyott beállításokat, hogy a Daybreak használata kizárólag belső biztonsági munkára korlátozódjon. A Daybreak használata nem terjeszthető ki harmadik félnek minősülő ügyfelekre, külső felhasználókra, ügyfeleket kiszolgáló munkafolyamatokra vagy ráépülő termékek forgalmára.

Hibaelhárítás

Olvasd el: A Daybreak hibaelhárítása

Gyakori kérdések

Mi változik a jóváhagyás után?

A Daybreak jóváhagyása pontosabban célzott védelmi intézkedéseket biztosít az általános modelleknél (Daybreak Blue), valamint hozzáférést ad a kiberbiztonságra specializált modellekhez (Daybreak Red) az API-szervezet vagy a ChatGPT-/Codex-munkaterület számára. Ezek alapértelmezés szerint KI vannak kapcsolva, így a felhasználók nem látnak azonnali változást. Ezt követően a szervezet vagy a munkaterület tulajdonosa engedélyezi a hozzáférést a jóváhagyott felhasználók és csoportok számára, illetve az API-szervezet tulajdonosa a jóváhagyott projektek számára. A többi védelmi intézkedés, használati szabályzat és hozzáférési korlátozás továbbra is érvényben marad.

Használhatom a Daybreak Blue-t az Astrával?

Az Astrán jelenleg csak a Daybreak Red ügyfelei számára érhető el az elutasítások csökkentése. Dolgozunk azon, hogy az Astrán az elutasítások csökkentését a Daybreak Blue ügyfelei számára is elérhetővé tegyük. Ha Daybreak Blue-hozzáférésed van, a fiókod modellhozzáférésétől függően alapértelmezett védelmi intézkedésekkel használhatod az Astrát, vagy válthatsz olyan modellre, amely a Daybreak Blue esetében is támogatja az elutasítások csökkentését, például a GPT-6 Sol vagy a GPT-6 Luna modellre.

Magánszemélyként kaphatok Daybreak Red-hozzáférést?

A Daybreak Red jelenleg csak jóváhagyott üzleti és nagyvállalati szervezetek számára érhető el. Az egyéni igénylési folyamaton keresztül nem érhető el.

Magánszemélyek Daybreak Blue-hozzáférést igényelhetnek, de a Blue jóváhagyása nem terjed ki a Daybreak Redre.

Egyes magánszemélyek kivételesen rendelkezhetnek hozzáféréssel, de jelenleg nincs lehetőség közvetlenül Daybreak Red-hozzáférést igényelni.

A Daybreak Red jóváhagyása minden Cyber modellre kiterjed?

Nem automatikusan. Egyes élvonalbeli kiberbiztonsági modellekhez további jóváhagyásra lehet szükség akkor is, ha a szervezet már rendelkezik jóváhagyott Daybreak Red-hozzáféréssel.

Használhatom a Daybreaket az ügyfeleim vagy külső felhasználók kiszolgálására?

Nem. A Daybreak kizárólag jóváhagyott belső használatra szolgál. Használata nem terjeszthető ki harmadik félnek minősülő ügyfelekre, külső felhasználókra, ügyfeleket kiszolgáló munkafolyamatokra vagy ráépülő termékek forgalmára. Külső felhasználókat kiszolgáló munkafolyamatokhoz ismerd meg a Daybreak partnerprogramot. 

A Daybreak jóváhagyása zéró adatmegőrzést is biztosít?

Nem. A Megbízható hozzáférés és a zéró adatmegőrzés egymástól független. Ha útmutatásra van szükséged az adatmegőrzéshez vagy a szervezet beállításához, egyeztess az OpenAI-kapcsolattartóddal.

Használhatom a Daybreaket olyan rendszereken, amelyek nem a saját tulajdonomban vannak?

Csak akkor, ha kifejezett engedélyed van a tesztelésükre vagy elemzésükre. Tilos a Daybreak-hozzáférést harmadik felekkel megosztani vagy nekik értékesíteni, illetve a Daybreakkel olyan rendszereket tesztelni, amelyek nincsenek a tulajdonodban, vagy amelyek tesztelésére vagy elemzésére nincs kifejezett engedélyed.

Használható a Daybreak a Codexen kívül is?

Igen, a Daybreak a Responses API-n és a ChatGPT-n keresztül is elérhető. Bár a ChatGPT ugyanazokat az adminisztrátori hozzáférési beállításokat veszi figyelembe, mint a ChatGPT-fiókkal használt Codex, a jobb felhasználói élmény érdekében a Daybreak használatát a Codexen keresztül javasoljuk. 

Melyik API-azonosítókat használjam, ha az AWS Bedrockon keresztül férek hozzá a Daybreakhez?

Az Amazon Bedrockon a Daybreak Blue az openai.gpt-daybreak-blue-5.6-sol, a Daybreak Red pedig az openai.gpt-5.6-cyber azonosítót használja.

Hogyan állítsuk be a Daybreak funkciót, ha a jelenlegi OpenAI-szervezetünk ügyfelektől érkező API-forgalmat is kiszolgál?

Kizárólag belső használatú API-projektek és belső ChatGPT- és Codex-felhasználók számára engedélyezd a Daybreak-hozzáférést. Ne engedélyezd a Daybreak funkciót ügyfeleket kiszolgáló vagy harmadik felekhez kapcsolódó munkafolyamatokhoz.

Garantálhatja egy szerződés vagy vásárlás a Daybreak-hozzáférést?

Nem. A Daybreak-hozzáférés korlátozott és jóváhagyáshoz kötött. Egy kereskedelmi megállapodás vagy vásárlás önmagában nem garantálja a hozzáférést. Ha a kérelmedet jóváhagyják, az OpenAI megerősíti, milyen módon férhetsz hozzá a szolgáltatáshoz.

Mit ellenőrizzek, ha a jóváhagyás után is kiberbiztonsági figyelmeztetést látok?

Ellenőrizd, hogy a jóváhagyott szervezetet vagy munkaterületet, a jóváhagyott modellt vagy hozzáférési módot és a megfelelő termékfelületet használod-e. Egyes védelmi intézkedések a jóváhagyás után is érvényben maradhatnak, még a Daybreak Red esetében is. Ha úgy tűnik, hogy egy egyértelműen védekező célú kérés váratlanul blokkolásra kerül, fordulj az ügyfélszolgálathoz. Add meg az üzenet pontos szövegét, a modellt, a termékfelületet, az időbélyeget, a kérésazonosítót (ha elérhető), valamint a feladat rövid, érzékeny adatoktól megtisztított leírását. További információ: A Daybreak hibaelhárítása

Hogyan korlátozhatja egy szervezet a Trusted Access használatát a megfelelő munkatársakra?

Ahol engedélyezve vannak a Daybreak hozzáférés-vezérlési funkciói, a munkaterület tulajdonosa egyéni szerepkörökkel és csoport-hozzárendelésekkel korlátozhatja a hozzáférést a jóváhagyott belső felhasználókra a ChatGPT-fiókkal használt Codex esetében, az API-nál pedig projektalapú hozzáférés-vezérlést használhat. A Munkaterület alapértelmezett beállítása alatt hagyd KIKAPCSOLVA a Daybreak funkciót, és csak a kívánt szerepkörnél kapcsold be. Az API-szervezetek tulajdonosainak minden jóváhagyott, nem alapértelmezett projektnél külön kell beállítaniuk a Daybreak funkciót. Lásd: Funkciókhoz való hozzáférés kezelése szerepköralapú hozzáférés-vezérléssel a ChatGPT-ben és A Daybreak vállalati bevezetése.