Ընդհանուր ակնարկ

Daybreak Access-ը OpenAI-ի Կիբեռանվտանգության վստահելի հասանելիության ծրագիրն է։ Daybreak Blue-ը և Daybreak Red-ը հասանելիության մակարդակներ են։

Կիբեռանվտանգության վստահելի հասանելիությունը OpenAI Daybreak-ի կառավարման մոդելն է։ Այն օգնում է համապատասխան պահանջները բավարարող կորպորատիվ հաճախորդներին և կիբեռանվտանգության մասնագետներին ավելի արդյունավետ օգտագործել OpenAI-ի մոդելներն արտոնված կիբեռանվտանգության աշխատանքների համար և ավելի ճշգրիտ պաշտպանական միջոցների շնորհիվ նվազեցնում է օրինական անվտանգության աշխատանքային հոսքերին խանգարող ավելորդ սահմանափակումները։ OpenAI-ի օգտագործման կանոնները, մյուս պաշտպանական միջոցներն ու հասանելիության վերահսկման մեխանիզմները շարունակում են գործել։

Վստահելի հասանելիությունը նախատեսված է ձեր սեփական, ձեր կողմից շահագործվող կամ ձեր կողմից փորձարկման կամ վերլուծության հստակ թույլտվություն ստացած համակարգերի, հավելվածների, հաշիվների, ցանցերի կամ տվյալների հետ արտոնված պաշտպանական կիբեռանվտանգության աշխատանք կատարելու համար։

Հաճախորդների աշխատանքային հոսքերը սովորաբար բաժանվում են երեք կատեգորիայի։

• Անվտանգ SDLC / AppSec. կոդի շարունակական սկանավորում, փորձարկման միջավայրի սկանավորում, անվտանգության հայտնաբերումների ստուգում, անվտանգության շտկումների ավտոմատացում, կոդի անվտանգության ստուգում և շտկումների կիրառում։

• Պաշտպանական գործողություններ. պաշտպանական թիմային աշխատանք, սպառնալիքների մոդելավորում, սպառնալիքների մասին հետախուզական տվյալների հավաքում, սպառնալիքների որոնում, վնասաբեր ծրագրերի վերլուծություն, հայտնաբերման համակարգերի մշակում, խոցելիությունների առաջնահերթությունների որոշում և շտկումների ստուգում։

• Արտոնված հարձակողական փորձարկում. ներթափանցման փորձարկում, նախափորձարկում, խոցելիության շահագործման եղանակների ստուգում կամ մշակում, վնասաբեր ծրագրերի վերլուծություն, հակադարձ ճարտարագիտություն և վերահսկվող ստուգում արտոնված միջավայրերում։

Ստորև բերված աղյուսակը նկարագրում է վստահելի հասանելիության ներկայիս մակարդակները։

Անվտանգության թիմերի մեծ մասի համար առաջարկվող մեկնարկային տարբերակը Daybreak Blue-ն է։ Այն հիմնված է Կիբեռանվտանգության վստահելի հասանելիությամբ GPT-5.6 Sol-ի վրա և աջակցում է հաստատված պաշտպանական աշխատանքային հոսքերի՝ ներառյալ կոդի անվտանգության ստուգումը, խոցելիությունների առաջնահերթությունների որոշումը, հայտնաբերման համակարգերի մշակումը, միջադեպերին արձագանքումը, վնասաբեր ծրագրերի վերլուծությունը և շտկումների ստուգումը։ Գործող պաշտպանական միջոցները, հասանելիության վերահսկման մեխանիզմներն ու օգտագործման կանոնները շարունակում են կիրառվել։

GPT-5.6 Cyber-ն օգտագործող Daybreak Red-ը նախատեսված է առաջադեմ և արտոնված աշխատանքային հոսքերի համար՝ ներառյալ խոցելիության շահագործման եղանակների ցուցադրական նախատիպերի մշակումը, շահագործման շղթաների ստուգումը, ներթափանցման փորձարկումը և նախափորձարկումը։ Հասանելիությունը լրացուցիչ հաստատում է պահանջում և ենթակա է ավելի խիստ ստուգման, մշտադիտարկման, հասանելիության վերահսկման ու մարդկային վերահսկողության։

GPT-5.5-ի կամ GPT-5.5-Cyber-ի առկա հաստատում ունեցող հաճախորդները պետք է շարունակեն հետևել իրենց հաստատված մոդելի հասանելիության և տրամադրման հրահանգներին։ Կիբեռանվտանգության վստահելի հասանելիության կամ GPT-5.5-Cyber-ի առկա հաստատումն ինքնաբերաբար չի ներառում Daybreak Red-ը։

Սահմանափակումներ

Վստահելի հասանելիություն կիբերանվտանգության համար ծրագիրը չի՝

• Վերացնում բոլոր պաշտպանիչ միջոցները կամ բոլոր մերժումները։

• Երաշխավորում հասանելիություն կիբերանվտանգության համար մասնագիտացված յուրաքանչյուր մոդելին։

• Լռելյայն չի տրամադրում ոչ մի պահվող տվյալ։

• Թույլ չի տալիս վերավաճառք, պրոքսավորում, ներդրում կամ հետագա հասանելիություն երրորդ կողմի հաճախորդների կամ արտաքին օգտատերերի համար։

• Չի թույլատրում գործունեություն այն համակարգերից դուրս, որոնք ձեզ են պատկանում կամ որոնց փորձարկման հստակ թույլտվություն ունեք։

Հասանելիությունը նախատեսված է միայն հաստատված ներքին օգտատերերի և հաստատված ներքին աշխատանքային հոսքերի համար։ Trusted Access-ի համար օգտագործվող կազմակերպությունը կամ աշխատատարածքը պետք է նախատեսված լինի ներքին անվտանգության աշխատանքի համար և չպետք է միաժամանակ սպասարկի հաճախորդներին ուղղված հավելվածներ, հետագա արտադրանքի թրաֆիկ կամ երրորդ կողմի հասանելիություն։

Դիմում Վստահելի հասանելիություն կիբերանվտանգության համար ծրագրին

Վստահելի հասանելիություն կիբերանվտանգության համար խնդրելու համար՝

• Անհատները կարող են դիմել այստեղ։

• Կազմակերպությունները կարող են դիմել այստեղ։

Վերանայման շրջանակում ձեզ կարող է խնդրվել տրամադրել տեղեկություններ հետևյալի մասին՝

• Ձեր կազմակերպությունը և կիբերանվտանգության կարողությունները։

• Պաշտպանական կիբերանվտանգության աշխատանքային հոսքերը, որոնք ցանկանում եք աջակցել։

• OpenAI կազմակերպությունը կամ աշխատատարածքը, որը նախատեսում եք օգտագործել։

• Իրավունակությունը գնահատելու համար անհրաժեշտ ստուգման կամ վստահության տեղեկությունները։

OpenAI-ն վերանայում է հարցումները՝ նախքան հասանելիությունը միացնելը։ Հաստատումը ավտոմատ չէ։

Վստահելի հասանելիություն կիբերանվտանգության համար ծրագրի միջոցով հասանելի առավելությունները կախված են ձեր հարցման համար հաստատված հասանելիությունից, որը OpenAI-ն գնահատում է այնպիսի գործոնների հիման վրա, ինչպիսիք են ինքնության և վստահության ստուգումը, ռիսկի նկատառումները, նախատեսված օգտագործման դեպքը և հայտատուի կարողությունը՝ ամրապնդելու ավելի լայն կիբերանվտանգության էկոհամակարգը։

Վստահելի հասանելիության պատասխանատու օգտագործում

Դուք պատասխանատու եք ապահովելու, որ ձեր օգտագործումը մնա հաստատված շրջանակում և համապատասխանի OpenAI-ի պայմաններին ու օգտագործման քաղաքականություններին։

Եթե դուք հաստատված եք, օգտագործեք Trusted Access-ը միայն օրինական, լիազորված կիբերանվտանգության աշխատանքի համար, և պետք է համաձայնեք մեր Կիբեր չարաշահման քաղաքականությանը․ մենք թույլ չենք տալիս մեր ծառայությունների օգտագործումը կիբեր չարաշահումը դյուրացնելու համար՝ տեղեկատվական համակարգի ամբողջականության, գաղտնիության կամ հասանելիության խախտում, ներառյալ վնասակար մտադրությամբ, պատշաճ լիազորության բացակայությամբ կամ տրված լիազորությունը գերազանցելով իրականացվող «երկակի օգտագործման» կիբեր գործողությունները։

Դուք նաև պետք է համոզվեք, որ Trusted Access-ի համար օգտագործվող կազմակերպությունը կամ աշխատատարածքը համապատասխան է ներքին անվտանգության աշխատանքի համար։ Եթե նույն կազմակերպությունը սպասարկում է հաճախորդներին ուղղված թրաֆիկ կամ հետագա արտադրանքի աշխատանքային հոսքեր, դիմելուց առաջ աշխատեք OpenAI-ի ձեր կոնտակտի հետ։ Վստահելի հասանելիություն կիբերանվտանգության համար ծրագիրը չի կարող տարածվել երրորդ կողմի հաճախորդների, արտաքին օգտատերերի, հաճախորդներին ուղղված աշխատանքային հոսքերի կամ հետագա արտադրանքի թրաֆիկի վրա։

Խնդիրների լուծում

Կարդացեք՝ Վստահելի հասանելիություն կիբերանվտանգության համար․ տարածված խնդիրներ և դրանց լուծում

Հաճախ տրվող հարցեր

Ի՞նչ է փոխվում հաստատումից հետո։

Հաստատում ստացած հաճախորդները կարող են օգտագործել իրենց հաշիվների համար նախատեսված մոդելներն ու արտադրանքի միջերեսները։ Daybreak Blue-ը, որն օգտագործում է GPT-5.6 Sol-ը, աջակցում է հաստատված պաշտպանական կիբեռանվտանգության աշխատանքային հոսքերին, իսկ GPT-5.6 Cyber-ն օգտագործող Daybreak Red-ը պահանջում է առանձին հաստատում՝ առաջադեմ և արտոնված աշխատանքների համար։ GPT-5.5-ի կամ GPT-5.5-Cyber-ի առկա հասանելիությունը շարունակում է ենթարկվել սկզբնական հաստատման պայմաններին։ Մյուս պաշտպանական միջոցները, օգտագործման կանոններն ու հասանելիության սահմանափակումները շարունակում են գործել։

Հաստատումը ներառո՞ւմ է GPT-5.5-Cyber-ը։

Ոչ ինքնաբերաբար։ Կիբեռանվտանգության վստահելի հասանելիությունը GPT-5.5-ի միջոցով կարող է աջակցել պաշտպանական կիբեռանվտանգության բազմաթիվ աշխատանքային հոսքերի։ GPT-5.5-Cyber-ը նախատեսված է մասնագիտացված և արտոնված աշխատանքային հոսքերի ավելի նեղ շրջանակի համար, օրինակ՝ նախափորձարկման և խոցելիության շահագործման եղանակների ստուգման կամ մշակման, և կարող է լրացուցիչ հաստատում ու վերահսկման միջոցներ պահանջել։

Կիբեռանվտանգության վստահելի հասանելիության կամ GPT-5.5-Cyber-ի առկա հաստատումը ներառո՞ւմ է Daybreak Red-ը։

Ոչ։ Daybreak Red-ը պահանջում է լրացուցիչ հաստատում և ակտիվացում։ Կիբեռանվտանգության վստահելի հասանելիության կամ GPT-5.5-Cyber-ի առկա հասանելիությունն ինքնաբերաբար Daybreak Red-ի հասանելիություն չի տրամադրում։

Կարո՞ղ եմ վստահելի հասանելիությունն օգտագործել իմ հաճախորդների կամ արտաքին օգտատերերի համար։

Ոչ։ Վստահելի հասանելիությունը նախատեսված է միայն հաստատված ներքին օգտագործման համար։ Այն չի կարելի տրամադրել երրորդ կողմ հանդիսացող հաճախորդներին, արտաքին օգտատերերին կամ օգտագործել հաճախորդների համար նախատեսված աշխատանքային հոսքերում և հետագա արտադրանքների թրաֆիկում։ Արտաքին օգտատերերի համար նախատեսված աշխատանքային հոսքերի դեպքում ծանոթացեք Daybreak-ի գործընկերային ծրագրին։

Վստահելի հասանելիությունը ներառո՞ւմ է «Ոչ մի պահվող տվյալ» ռեժիմը։

Ոչ։ Վստահելի հասանելիությունն ու «Ոչ մի պահվող տվյալ» ռեժիմը միմյանցից անկախ են։ Տվյալների պահպանման կամ կազմակերպության կարգավորման վերաբերյալ խորհրդատվության համար դիմեք OpenAI-ի ձեր կոնտակտային անձին։

Կարո՞ղ եմ վստահելի հասանելիությունն օգտագործել ինձ չպատկանող համակարգերի համար։

Միայն եթե դուք դրանց փորձարկման կամ վերլուծության հստակ թույլտվություն ունեք։ Չի թույլատրվում TAC-ի հասանելիությունը փոխանցել կամ վաճառել երրորդ կողմերին կամ TAC-ն օգտագործել այնպիսի համակարգեր փորձարկելու համար, որոնք ձեզ չեն պատկանում կամ որոնց փորձարկման կամ վերլուծության հստակ թույլտվություն չունեք։

Հնարավո՞ր է Daybreak-ի մոդելները կամ Կիբեռանվտանգության վստահելի հասանելիությամբ GPT-5.5-ն օգտագործել Codex-ից դուրս։

Այո, եթե հաստատված հասանելիության ուղին դա թույլ է տալիս։ Այս մոդելները կարելի է օգտագործել հաստատված ներքին անվտանգության գործիքներում և աշխատանքային հոսքերում՝ պայմանով, որ աշխատանքը մնա հաշվի համար արտոնված պաշտպանական շրջանակում։

API-ի ո՞ր նույնացուցիչներն օգտագործեմ։

OpenAI API-ում Daybreak Blue-ն օգտագործում է gpt-daybreak-blue կայուն կեղծանունը և gpt-5.6-sol մոդելի ID-ն, իսկ Daybreak Red-ը՝ gpt-daybreak-red կայուն կեղծանունը և gpt-5.6-cyber մոդելի ID-ն։

Amazon Bedrock-ում Daybreak Blue-ն օգտագործում է gpt-daybreak-blue-5.6-sol, իսկ Daybreak Red-ը՝ gpt-5.6-cyber։ gpt-daybreak-blue և gpt-daybreak-red կեղծանունները հասանելի չեն Amazon Bedrock-ում։

Ինչպե՞ս կարգավորենք վստահելի հասանելիությունը, եթե OpenAI-ի մեր ներկայիս կազմակերպությունն սպասարկում է հաճախորդների համար նախատեսված API թրաֆիկը։

Օգտագործեք կազմակերպություն կամ աշխատատարածք, որը նախատեսված է միայն հաստատված ներքին անվտանգության աշխատանքների համար։ Վստահելի հասանելիությունը չպետք է միացվի այն կազմակերպությունում, որն ապահովում է հաճախորդների համար նախատեսված հավելվածների, երրորդ կողմերի հասանելիության կամ հետագա արտադրանքների թրաֆիկի աշխատանքը։ Դիմելուց կամ հասանելիությունը միացնելուց առաջ OpenAI-ի ձեր կոնտակտային անձի հետ համաձայնեցրեք համապատասխան կարգավորումը։

Կարո՞ղ է պայմանագիրը կամ գնումը երաշխավորել GPT-5.5-Cyber-ի հասանելիությունը։

Ոչ։ GPT-5.5-Cyber-ի հասանելիությունը սահմանափակ է և տրամադրվում է հաստատման հիման վրա։ Միայն առևտրային համաձայնագիրը կամ գնումը հասանելիություն չի երաշխավորում։ Եթե ձեր հարցումը հաստատվի, OpenAI-ն կհաստատի հասանելիության մատչելի ուղին և կիրառելի պայմանները։

Ի՞նչ ստուգեմ, եթե հաստատումից հետո դեռ տեսնում եմ կիբեռանվտանգության հաղորդագրություն։

Համոզվեք, որ օգտագործում եք հաստատված կազմակերպությունը կամ աշխատատարածքը, հաստատված մոդելը կամ հասանելիության ուղին և նախատեսված արտադրանքի միջերեսը։ Որոշ պաշտպանական միջոցներ կարող են գործել նաև հաստատումից հետո։ Եթե ակնհայտորեն պաշտպանական հարցումն անսպասելիորեն արգելափակվում է, դիմեք Աջակցության ծառայությանը՝ նշելով ճշգրիտ հաղորդագրությունը, մոդելը, արտադրանքի միջերեսը, ժամադրոշմը, հարցման ID-ն, եթե այն առկա է, և առաջադրանքի համառոտ նկարագրությունը՝ գաղտնի տվյալները հեռացնելուց հետո։ Կարդալ ավելին․ Կիբեռանվտանգության վստահելի հասանելիություն. տարածված խնդիրներ և անսարքությունների վերացում

Ինչպե՞ս կարող է կազմակերպությունը վստահելի հասանելիությունը սահմանափակել՝ այն տրամադրելով միայն համապատասխան աշխատակիցներին։

Վստահելի հասանելիությունը պետք է տրամադրվի միայն հաստատված ներքին օգտատերերին, որոնք կատարում են արտոնված անվտանգության առաջադրանքներ։ Եթե անհրաժեշտ է սահմանափակել հասանելիությունը, OpenAI-ի ձեր կոնտակտային անձի հետ կարգավորեք միայն ներքին օգտագործման համար նախատեսված կազմակերպություն կամ աշխատատարածք և հասանելիություն տրամադրեք միայն համապատասխան օգտատերերին։