Ընդհանուր տեղեկություններ

Daybreak Access-ը OpenAI-ի «Վստահելի հասանելիություն կիբեռանվտանգության համար» ծրագիրն է։ Daybreak Blue-ն և Daybreak Red-ը Daybreak-ի հասանելիության մակարդակներն են։

Daybreak-ը հնարավորություն է տալիս համապատասխան պահանջները բավարարող կորպորատիվ հաճախորդներին և կիբեռանվտանգության մասնագետներին ավելի արդյունավետ օգտագործել OpenAI-ի մոդելները՝ կիբեռանվտանգության թույլատրված աշխատանքների համար։ Այն նախատեսված է անվտանգության օրինական աշխատանքային գործընթացներին աջակցելու համար՝ ավելի ճշգրիտ պաշտպանության միջոցներով նվազեցնելով ավելորդ խոչընդոտները։ OpenAI-ի օգտագործման քաղաքականությունները, պաշտպանության այլ միջոցները և հասանելիության վերահսկման կանոնները շարունակում են գործել Daybreak-ի ցանկացած օգտագործման դեպքում։

Daybreak-ը նախատեսված է կիբեռանվտանգության պաշտպանական թույլատրված աշխատանքների համար այն համակարգերում, հավելվածներում, հաշիվներում, ցանցերում կամ տվյալների հետ, որոնք պատկանում են ձեզ, շահագործվում են ձեր կողմից, կամ որոնք փորձարկելու կամ վերլուծելու հստակ թույլտվություն ունեք։ Մի՛ միացրեք Daybreak-ը հաճախորդներին սպասարկող հավելվածների, դրա վրա հիմնված այլ պրոդուկտների թրաֆիկի կամ երրորդ կողմերի հասանելիության համար։

Հաճախորդների աշխատանքային գործընթացները հիմնականում բաժանվում են երեք կատեգորիայի՝

• Մշակման անվտանգ կենսաշրջան (SDLC) / հավելվածների անվտանգություն (AppSec)․ կոդի շարունակական սկանավորում, փորձարկման միջավայրի սկանավորում, անվտանգության հայտնաբերված խնդիրների հաստատում, անվտանգության շտկումների ավտոմատացում, կոդի անվտանգության ստուգում և շտկումների կիրառում։

• Պաշտպանական գործողություններ․ պաշտպանական թիմի աշխատանք, սպառնալիքների մոդելավորում, սպառնալիքների վերաբերյալ հետախուզական տվյալների հավաքում, սպառնալիքների ակտիվ որոնում, վնասաբեր ծրագրերի վերլուծություն, հայտնաբերման մեխանիզմների մշակում, խոցելիությունների դասակարգում ըստ առաջնահերթության և շտկումների արդյունավետության հաստատում։

• Հարձակողական թույլատրված փորձարկումներ․ ներթափանցման փորձարկում, նախափորձարկում, խոցելիությունների շահագործման միջոցների ստուգում կամ մշակում, վնասաբեր ծրագրերի վերլուծություն, հակադարձ ճարտարագիտություն և վերահսկվող ստուգումներ թույլատրված միջավայրերում։

Ստորև բերված աղյուսակում նկարագրված են վստահելի հասանելիության ներկայիս մակարդակները՝

Անվտանգության թիմերի մեծ մասին խորհուրդ է տրվում սկսել Daybreak Blue-ից։ Այն աջակցում է հաստատված պաշտպանական աշխատանքային գործընթացներին, այդ թվում՝ կոդի անվտանգության ստուգմանը, խոցելիությունների դասակարգմանը ըստ առաջնահերթության, հայտնաբերման մեխանիզմների մշակմանը, միջադեպերին արձագանքմանը, վնասաբեր ծրագրերի վերլուծությանը և շտկումների արդյունավետության հաստատմանը։ Գործող պաշտպանության միջոցների և օգտագործման քաղաքականությունների մեծ մասը շարունակում է կիրառվել։

Daybreak Red-ը նախատեսված է թույլատրված բարդ աշխատանքային գործընթացների համար, այդ թվում՝ խոցելիության շահագործման հնարավորությունը ցուցադրող միջոցների մշակման, խոցելիությունների շահագործման շղթաների ստուգման, ներթափանցման փորձարկման և նախափորձարկման համար։ 

Daybreak Blue-ի և Red-ի հասանելիության համար պահանջվում է լրացուցիչ հաստատում։

Մերժումների նվազեցումը՝ ըստ մոդելի

Այս աղյուսակում նկարագրված են աջակցվող մոդելների պաշտպանության միջոցները։ Մոդելի հասանելիությունը շարունակում է կախված լինել ձեր հաշվից, պլանից, պրոդուկտի օգտագործվող միջերեսից և հաստատված հասանելիությունից։

Միայն հաստատում ստանալը չի միացնում մերժումների նվազեցումը։ Հարցման համար Daybreak-ը պետք է միացված լինի ձեր աշխատատարածքի կամ API նախագծի կառավարման կարգավորումներով։ Հասանելիությունն ու կարգավորումները ստուգելու համար տե՛ս Daybreak-ի խնդիրների լուծում, իսկ API հարցումների կարգավորումների համար՝ Daybreak-ի օգտագործումը Responses API-ում։

ChatGPT-ի հաշվով Codex մուտք գործելու դեպքում միացրեք Daybreak-ի փոխարկիչը՝ նախքան հարցում կատարելը։ Երբ փոխարկիչն անջատված է, հարցումների նկատմամբ կիրառվում են պաշտպանության ստանդարտ միջոցները։

Սահմանափակումներ

Daybreak-ը չի կատարում հետևյալը՝

• Չի վերացնում պաշտպանության բոլոր միջոցները կամ բոլոր մերժումները և լռելյայն չի նվազեցնում մերժումները բոլոր մոդելներում։

• Չի երաշխավորում կիբեռանվտանգության մեջ մասնագիտացված բոլոր մոդելների հասանելիությունը։

• Լռելյայն չի տրամադրում «ոչ մի պահվող տվյալ» ռեժիմը։

• Չի թույլատրում վերավաճառքը, միջնորդավորված հասանելիությունը, ներկառուցումը կամ դրա վրա հիմնված այլ պրոդուկտների միջոցով հասանելիությունը երրորդ կողմ հանդիսացող հաճախորդների կամ արտաքին օգտատերերի համար։

• Չի թույլատրում գործունեություն այն համակարգերից դուրս, որոնք պատկանում են ձեզ կամ որոնք փորձարկելու հստակ թույլտվություն ունեք։

Daybreak-ի հայտի ներկայացում

Daybreak-ի հասանելիություն խնդրելու համար՝

• Անհատները կարող են հայտ ներկայացնել այստեղ։

• Կազմակերպությունները կարող են հայտ ներկայացնել այստեղ։

Հայտի դիտարկման ընթացքում ձեզ կարող են խնդրել տրամադրել տեղեկություններ հետևյալի մասին՝

• Ձեր կազմակերպությունը և կիբեռանվտանգության ոլորտում ձեր կարողությունները։

• Կիբեռանվտանգության պաշտպանական աշխատանքային գործընթացները, որոնց ցանկանում եք աջակցել։

• OpenAI-ի կազմակերպությունը կամ աշխատատարածքը, որը նախատեսում եք օգտագործել։

• Մասնակցության իրավասությունը գնահատելու համար անհրաժեշտ ստուգման կամ վստահելիության տվյալները։

OpenAI-ը դիտարկում է հայտերը՝ նախքան հասանելիություն տրամադրելը։ Հաստատումն ավտոմատ չէ։

Որպես անհատ Daybreak Access-ից օգտվելու իրավասություն ունենալու համար պետք է լինեք առնվազն 18 տարեկան։

Daybreak-ի միջոցով տրամադրվող առավելությունները կախված են ձեր հայտի համար հաստատված հասանելիությունից։ OpenAI-ը այն գնահատում է՝ հաշվի առնելով այնպիսի գործոններ, ինչպիսիք են ինքնության և վստահելիության ստուգումը, ռիսկերը, նախատեսված կիրառությունը և դիմորդի կարողությունը՝ ամրապնդելու կիբեռանվտանգության ավելի լայն էկոհամակարգը։

Անհատական հաշվի անվտանգության պահանջներ

Daybreak-ի անհատական հասանելիության համար պահանջվում են համապատասխան վճարովի պլան, «Հաշվի առաջադեմ անվտանգություն» կարգավորումը և առնվազն մեկ համատեղելի FIDO2 ապարատային անվտանգության բանալի։ Ապարատային բանալիները պետք է լինեն մուտք գործելու ձեր միակ գրանցված մեթոդները․ ծրագրային կամ համաժամացվող մուտքի բանալիները չեն բավարարում պահանջներին։ Անհատական հայտի ներկայացման ընթացքում այս պահանջների կատարումը ստուգվում է նախքան ինքնության ստուգումը։

Հասանելիությունը պահպանելու համար գործող անհատ օգտատերերը պետք է բավարարեն այս պահանջները մինչև 2026 թվականի հոկտեմբերի 1-ը։ Բացեք chatgpt.com/cyber էջը և հետևեք «Ձեր իրավասությունը» բաժնի ցուցումներին՝ ձեր կարգավորումները ստուգելու համար։ Պահուստային ապարատային բանալին և վերականգնման բանալիները պահեք ապահով տեղում։ Նախքան միանալը կարդացեք Հաշվի առաջադեմ անվտանգություն հոդվածը՝ մուտքի և վերականգնման պահանջներին ծանոթանալու համար։

Այս պահանջները վերաբերում են անհատական հայտի ներկայացման գործընթացին։ Կազմակերպության մակարդակով հասանելիության և առանձին հաստատված Daybreak Red-ի հասանելիության համար գործում են միացման առանձին պահանջներ։

Daybreak-ի պատասխանատու օգտագործում

Դուք պատասխանատու եք ապահովելու, որ ձեր օգտագործումը մնա հաստատված շրջանակում և համապատասխանի OpenAI-ի պայմաններին ու օգտագործման քաղաքականություններին։

Հաստատում ստանալու դեպքում օգտագործեք Daybreak-ը միայն կիբեռանվտանգության օրինական և թույլատրված աշխատանքների համար։ Դուք նաև պետք է համաձայնեք կիբեռչարաշահումների վերաբերյալ մեր քաղաքականությանը․ մենք արգելում ենք մեր ծառայությունների օգտագործումը կիբեռչարաշահումներին նպաստելու համար, այսինքն՝ տեղեկատվական համակարգի ամբողջականությունը, գաղտնիությունը կամ հասանելիությունը խախտելու համար։ Սա ներառում է նաև «երկակի նշանակության» կիբեռգործողությունները, որոնք իրականացվում են չարամիտ մտադրությամբ, առանց պատշաճ թույլտվության կամ տրված թույլտվության սահմանները գերազանցելով։

Օգտագործեք ձեր հաստատման մեջ նշված կազմակերպությունը, աշխատատարածքը և API նախագիծը։ Եթե գործող կազմակերպությունը սպասարկում է հաճախորդների թրաֆիկը, հետևեք հաստատված կարգավորումներին, որպեսզի Daybreak-ը սահմանափակվի անվտանգության ներքին աշխատանքներով։ Daybreak-ի օգտագործումը չի կարող տարածվել երրորդ կողմ հանդիսացող հաճախորդների, արտաքին օգտատերերի, հաճախորդներին սպասարկող աշխատանքային գործընթացների կամ դրա վրա հիմնված այլ պրոդուկտների թրաֆիկի վրա։

Խնդիրների լուծում

Կարդացեք՝ Վստահելի հասանելիություն կիբեռանվտանգության համար․ տարածված խնդիրներն ու դրանց լուծումը

Հաճախ տրվող հարցեր

Ի՞նչ է փոխվում հաստատումից հետո։

Daybreak-ի հաստատումն API կազմակերպությանը կամ ChatGPT/Codex աշխատատարածքին տրամադրում է պաշտպանության ավելի ճշգրիտ միջոցներ հիմնական շարքի մոդելներում (Daybreak Blue) և կիբեռանվտանգության մեջ մասնագիտացված մոդելների հասանելիություն (Daybreak Red)։ Այս հնարավորությունները լռելյայն անջատված են, ուստի օգտատերերն անմիջապես որևէ փոփոխություն չեն տեսնի։ Այնուհետև կազմակերպության կամ աշխատատարածքի սեփականատերը միացնում է հասանելիությունը հաստատված օգտատերերի և խմբերի համար, կամ API կազմակերպության սեփականատերը միացնում է այն հաստատված նախագծերի համար։ Նկատի ունեցեք, որ պաշտպանության այլ միջոցները, օգտագործման քաղաքականությունները և հասանելիության սահմանափակումները շարունակում են գործել։

Կարո՞ղ եմ օգտագործել Daybreak Blue-ն Astra-ի հետ։

Այս պահին Astra-ում մերժումների նվազեցումը հասանելի է միայն Daybreak Red-ի հաճախորդներին։ Մենք աշխատում ենք Astra-ում մերժումների նվազեցումը նաև Daybreak Blue-ի հաճախորդներին հասանելի դարձնելու ուղղությամբ։ Եթե ունեք Daybreak Blue-ի հասանելիություն, կարող եք օգտագործել Astra-ն պաշտպանության ստանդարտ միջոցներով, եթե ձեր հաշվին այդ մոդելը հասանելի է, կամ անցնել այնպիսի մոդելի, որն աջակցում է մերժումների նվազեցմանը Daybreak Blue-ում, օրինակ՝ GPT-6 Sol-ի կամ GPT-6 Luna-ի։

Կարո՞ղ եմ որպես անհատ ստանալ Daybreak Red-ի հասանելիություն։

Daybreak Red-ը ներկայում հասանելի է միայն հաստատված բիզնես և կորպորատիվ կազմակերպություններին։ Այն հասանելի չէ անհատական հայտի ներկայացման գործընթացով։

Անհատները կարող են դիմել Daybreak Blue-ի համար, սակայն Blue-ի հաստատումը չի ներառում Daybreak Red-ը։

Նկատի ունեցեք, որ որոշ անհատներ կարող են բացառության կարգով հասանելիություն ունենալ, սակայն այս պահին հնարավոր չէ ուղղակիորեն դիմել Daybreak Red-ի համար։

Daybreak Red-ի հաստատումը ներառո՞ւմ է բոլոր Cyber մոդելները։

Ոչ ավտոմատ կերպով․ որոշ առաջադեմ կիբեռանվտանգության մոդելների համար կարող է պահանջվել լրացուցիչ հաստատում, նույնիսկ եթե կազմակերպությունն արդեն ստացել է Daybreak Red-ի հաստատում։

Կարո՞ղ եմ օգտագործել Daybreak-ը իմ հաճախորդների կամ արտաքին օգտատերերի համար։

Ոչ։ Daybreak-ը նախատեսված է միայն հաստատված ներքին օգտագործման համար։ Դրա օգտագործումը չի կարող տարածվել երրորդ կողմ հանդիսացող հաճախորդների, արտաքին օգտատերերի, հաճախորդներին սպասարկող աշխատանքային գործընթացների կամ դրա վրա հիմնված այլ պրոդուկտների թրաֆիկի վրա։ Արտաքին օգտատերերին սպասարկող աշխատանքային գործընթացների համար ծանոթացեք Daybreak-ի գործընկերային ծրագրին։ 

Daybreak-ի հաստատումը ներառո՞ւմ է «ոչ մի պահվող տվյալ» ռեժիմը։

Ոչ։ «Վստահելի հասանելիությունը» և «ոչ մի պահվող տվյալ» ռեժիմն առանձին են։ Եթե տվյալների պահպանման կամ կազմակերպության կարգավորման վերաբերյալ խորհրդատվության կարիք ունեք, դիմեք OpenAI-ի ձեր կոնտակտային անձին։

Կարո՞ղ եմ օգտագործել Daybreak-ը ինձ չպատկանող համակարգերի համար։

Միայն այն դեպքում, եթե դրանք փորձարկելու կամ վերլուծելու հստակ թույլտվություն ունեք։ Ձեզ չի թույլատրվում Daybreak-ի հասանելիությունը փոխանցել կամ վաճառել երրորդ կողմերին կամ օգտագործել Daybreak-ը՝ փորձարկելու համակարգեր, որոնք ձեզ չեն պատկանում կամ որոնք փորձարկելու կամ վերլուծելու հստակ թույլտվություն չունեք։

Հնարավո՞ր է օգտագործել Daybreak-ը Codex-ից դուրս։

Այո, Daybreak-ը հասանելի է նաև Responses API-ի և ChatGPT-ի միջոցով։ Նկատի ունեցեք, որ թեև ChatGPT-ում գործում են ադմինիստրատորի սահմանած հասանելիության վերահսկման նույն կանոնները, ինչ ChatGPT-ի հաշվով Codex մուտք գործելիս, ավելի հարմարավետ աշխատանքի համար խորհուրդ ենք տալիս Daybreak-ն օգտագործել Codex-ի միջոցով։ 

API-ի ո՞ր նույնացուցիչները պետք է օգտագործեմ, եթե Daybreak-ից օգտվում եմ AWS Bedrock-ի միջոցով։

Amazon Bedrock-ում Daybreak Blue-ն օգտագործում է openai.gpt-daybreak-blue-5.6-sol նույնացուցիչը, իսկ Daybreak Red-ը՝ openai.gpt-5.6-cyber նույնացուցիչը։ gpt-daybreak-blue-latest և gpt-daybreak-red-latest այլանունները հասանելի չեն Amazon Bedrock-ում։

Ինչպե՞ս պետք է կարգավորենք Daybreak-ը, եթե OpenAI-ում մեր ներկայիս կազմակերպությունը սպասարկում է հաճախորդների API թրաֆիկը։

Միացրեք Daybreak-ի հասանելիությունը միայն ներքին օգտագործման համար նախատեսված API նախագծերի և ChatGPT-ի ու Codex-ի օգտատերերի համար։ Մի՛ միացրեք Daybreak-ը հաճախորդներին կամ երրորդ կողմերին սպասարկող աշխատանքային գործընթացների համար։

Կարո՞ղ է պայմանագիրը կամ գնումը երաշխավորել Daybreak-ի հասանելիությունը։

Ոչ։ Daybreak-ի հասանելիությունը սահմանափակ է և տրամադրվում է հաստատման հիման վրա։ Միայն առևտրային համաձայնագիրը կամ գնումը հասանելիություն չի երաշխավորում։ Եթե ձեր հայտը հաստատվի, OpenAI-ը կհաստատի հասանելիության տրամադրման հնարավոր եղանակը։

Ի՞նչ պետք է ստուգեմ, եթե հաստատումից հետո դեռ տեսնում եմ կիբեռանվտանգության մասին հաղորդագրություն։

Համոզվեք, որ օգտագործում եք հաստատված կազմակերպությունը կամ աշխատատարածքը, հաստատված մոդելը կամ հասանելիության եղանակը և պրոդուկտի նախատեսված միջերեսը։ Պաշտպանության որոշ միջոցներ կարող են շարունակել գործել հաստատումից հետո, նույնիսկ Daybreak Red-ի դեպքում։ Եթե ակնհայտորեն պաշտպանական հարցումն անսպասելիորեն արգելափակվում է, դիմեք աջակցության ծառայությանը՝ տրամադրելով հաղորդագրության ճշգրիտ տեքստը, մոդելը, պրոդուկտի օգտագործվող միջերեսը, ժամադրոշմը, հարցման նույնացուցիչը, եթե առկա է, և առաջադրանքի կարճ նկարագրությունը՝ առանց զգայուն տվյալների։ Կարդացեք ավելին՝ Վստահելի հասանելիություն կիբեռանվտանգության համար․ տարածված խնդիրներն ու դրանց լուծումը

Ինչպե՞ս կարող է կազմակերպությունը «Վստահելի հասանելիությունը» տրամադրել միայն համապատասխան աշխատակիցներին։

Եթե Daybreak-ի հասանելիության վերահսկման միջոցները միացված են, աշխատատարածքի սեփականատերը կարող է օգտագործել հատուկ դերեր և խմբային նշանակումներ, որպեսզի ChatGPT-ի հաշվով Codex մուտք գործելիս հասանելիություն ունենան միայն հաստատված ներքին օգտատերերը, իսկ API-ի համար՝ նախագծերի մակարդակով վերահսկման միջոցներ։ «Աշխատատարածքի լռելյայն կարգավորում» բաժնում Daybreak-ը պահեք անջատված և միացրեք այն միայն նախատեսված դերի համար։ API կազմակերպությունների սեփականատերերը պետք է Daybreak-ն առանձին կարգավորեն յուրաքանչյուր հաստատված ոչ լռելյայն նախագծի համար։ Տե՛ս Հնարավորությունների հասանելիության կառավարումը ChatGPT-ում՝ դերերի վրա հիմնված հասանելիության վերահսկմամբ և Կորպորատիվ հաճախորդների միացումը Daybreak-ին։