Gambaran umum

Akses Daybreak adalah program Akses Tepercaya untuk Siber dari OpenAI. Daybreak Blue dan Daybreak Red adalah tingkatan akses dalam Daybreak.

Daybreak memungkinkan pelanggan perusahaan dan praktisi keamanan siber yang memenuhi syarat menggunakan model OpenAI secara lebih efektif untuk pekerjaan keamanan siber yang berizin. Daybreak dirancang untuk mendukung alur kerja keamanan yang sah dengan mengurangi hambatan yang tidak perlu melalui perlindungan yang lebih presisi. Kebijakan penggunaan, perlindungan lain, dan kontrol akses OpenAI tetap berlaku untuk semua penggunaan Daybreak.

Daybreak ditujukan untuk pekerjaan keamanan siber defensif yang berizin pada sistem, aplikasi, akun, jaringan, atau data yang Anda miliki, operasikan, atau yang secara eksplisit diizinkan untuk Anda uji atau analisis. Jangan aktifkan Daybreak untuk aplikasi yang melayani pelanggan, lalu lintas produk hilir, atau akses pihak ketiga.

Alur kerja pelanggan umumnya terbagi dalam tiga kategori:

• SDLC Aman / AppSec: pemindaian kode berkelanjutan, pemindaian lingkungan pengujian, validasi temuan keamanan, otomatisasi patch keamanan, peninjauan keamanan kode, dan penerapan patch.

• Operasi defensif: blue teaming, pemodelan ancaman, intelijen ancaman, perburuan ancaman, analisis malware, rekayasa deteksi, triase kerentanan, dan validasi patch.

• Pengujian ofensif berizin: pengujian penetrasi, red teaming, validasi atau pengembangan eksploit, analisis malware, rekayasa balik, dan validasi terkendali di lingkungan yang diizinkan.

Tabel di bawah ini menjelaskan tingkatan akses tepercaya yang tersedia saat ini:

Daybreak Blue direkomendasikan sebagai langkah awal bagi sebagian besar tim keamanan. Daybreak Blue mendukung alur kerja pertahanan yang telah disetujui, termasuk peninjauan keamanan kode, triase kerentanan, rekayasa deteksi, respons insiden, analisis malware, dan validasi patch. Sebagian besar mekanisme pengamanan dan kebijakan penggunaan yang ada tetap berlaku.

Daybreak Red ditujukan untuk alur kerja tingkat lanjut yang telah mendapat izin, termasuk pengembangan eksploit bukti konsep, validasi rantai eksploit, pengujian penetrasi, dan red teaming. 

Akses Daybreak Blue dan Red memerlukan persetujuan tambahan.

Menggunakan GPT-6.1 Terra dengan Daybreak

GPT-6.1 Terra mendukung pengurangan penolakan terkait siber bagi pengguna dan proyek Daybreak Red yang telah disetujui saat Daybreak diaktifkan secara eksplisit. Persetujuan Daybreak Blue saja tidak mengaktifkan pengurangan penolakan pada Terra.

Gunakan Responses API dengan organisasi yang telah disetujui dan proyek non-default yang telah diaktifkan, lalu tetapkan access_programs.cyber secara eksplisit untuk permintaan tersebut. Terra tidak otomatis menggunakan tingkat Daybreak tertinggi yang tersedia. Chat Completions menggunakan mekanisme pengamanan standar dan tidak mendukung mekanisme pengurangan penolakan Terra.

Untuk Codex atau ChatGPT Work, gunakan workspace yang telah disetujui, klien yang didukung, dan kontrol Daybreak yang telah diaktifkan. Pengaktifan proyek API dan akses workspace merupakan dua hal yang terpisah. Terra adalah model serbaguna; akses Daybreak tidak menjadikannya model khusus siber atau secara otomatis memperluas cakupan persetujuan ke model lain.

Pengurangan penolakan menurut model

Tabel ini menjelaskan mekanisme pengamanan untuk model yang didukung. Ketersediaan model tetap bergantung pada akun, paket, antarmuka produk, dan akses yang disetujui untuk Anda.

Persetujuan saja tidak otomatis mengaktifkan pengurangan penolakan. Daybreak harus diaktifkan untuk permintaan tersebut melalui kontrol workspace atau proyek API Anda. Lihat Pemecahan masalah Daybreak untuk memeriksa akses dan penyiapan, serta Menggunakan Daybreak di Responses API untuk pengaturan permintaan API.

Saat masuk ke Codex dengan ChatGPT, aktifkan tombol Daybreak sebelum membuat permintaan. Permintaan menggunakan pengamanan standar saat tombol tersebut nonaktif.

Batasan

Daybreak tidak:

• Menghapus semua perlindungan atau semua penolakan, maupun mengurangi penolakan pada setiap model secara default.

• Menjamin akses ke setiap model khusus siber.

• Memberikan retensi data nol secara default.

• Mengizinkan penjualan kembali, penerusan melalui proksi, penyematan, atau akses hilir untuk pelanggan pihak ketiga atau pengguna eksternal.

• Memberikan izin untuk aktivitas di luar sistem yang Anda miliki atau yang secara eksplisit diizinkan untuk Anda uji.

Mengajukan akses Daybreak

Untuk mengajukan akses Daybreak:

• Individu dapat mengajukan permohonan di sini.

• Organisasi dapat mengajukan permohonan di sini.

Sebagai bagian dari peninjauan, Anda mungkin diminta memberikan informasi tentang:

• Organisasi dan kemampuan keamanan siber Anda.

• Alur kerja pertahanan siber yang ingin Anda dukung.

• Organisasi atau workspace OpenAI yang akan Anda gunakan.

• Informasi verifikasi atau keterpercayaan yang diperlukan untuk menilai kelayakan.

OpenAI meninjau permohonan sebelum mengaktifkan akses. Persetujuan tidak diberikan secara otomatis.

Agar memenuhi syarat untuk mendapatkan akses Daybreak sebagai individu, Anda harus berusia minimal 18 tahun.

Manfaat yang tersedia melalui Daybreak bergantung pada akses yang disetujui untuk permohonan Anda. OpenAI mengevaluasinya berdasarkan faktor-faktor seperti verifikasi identitas dan keterpercayaan, pertimbangan risiko, tujuan penggunaan, serta kemampuan pemohon untuk memperkuat ekosistem keamanan siber secara luas.

Menyiapkan Daybreak sebagai individu

Ikuti langkah-langkah berikut untuk mengajukan akses Daybreak Blue bagi individu. Jika Anda sudah menggunakan Keamanan Akun Tingkat Lanjut dan konfigurasi Anda memenuhi persyaratan, lanjutkan dengan item yang belum selesai di Kelayakan Anda.

1. Buka daftar periksa penyiapan. Buka chatgpt.com/cyber, masuk ke akun yang ingin Anda gunakan, lalu pilih Siapkan Daybreak.

2. Selesaikan penyiapan keamanan akun. Ikuti petunjuk Keamanan Akun Tingkat Lanjut untuk mendaftarkan setidaknya dua metode masuk yang aman, termasuk satu metode yang dapat digunakan lintas perangkat. Untuk Daybreak, sertakan setidaknya satu kunci perangkat keras fisik FIDO2 yang kompatibel. Kunci sandi atau kunci perangkat keras lain yang memenuhi syarat dapat menjadi metode kedua Anda. Anda dapat tetap menyimpan kunci sandi lainnya.

3. Simpan kunci pemulihan Anda dan masuk kembali. Simpan kunci pemulihan Anda di tempat yang hanya dapat Anda akses, lalu konfirmasikan bahwa Anda telah menyimpannya. Saat pertama kali mendaftar Keamanan Akun Tingkat Lanjut, Anda akan dikeluarkan dari semua perangkat. Masuk kembali dengan kunci sandi atau kunci keamanan yang sudah didaftarkan. Selama Keamanan Akun Tingkat Lanjut aktif, metode masuk dengan kata sandi, kode masuk melalui email dan SMS, serta pemulihan standar melalui email dinonaktifkan. Jika Anda tidak dapat menggunakan satu pun metode masuk atau kunci pemulihan, Anda mungkin tidak dapat memulihkan akun.

4. Kembali ke Daybreak dan verifikasi identitas Anda. Buka kembali chatgpt.com/cyber. Penuhi persyaratan paket atau keamanan akun yang belum selesai, lalu ikuti petunjuk verifikasi identitas hingga langkah tersebut selesai.

5. Siapkan kunci Daybreak Anda. Lanjutkan ke Siapkan kunci Daybreak Anda dan ikuti petunjuk untuk memilih satu atau beberapa kunci perangkat keras yang memenuhi syarat untuk digunakan dengan Daybreak. Ini merupakan item daftar periksa yang terpisah dari pendaftaran metode masuk. Satu kunci perangkat keras fisik yang kompatibel wajib disertakan; kunci kedua bersifat opsional.

6. Periksa status akses Anda. Tinjau hasilnya dan ikuti petunjuk yang masih tersisa untuk akun Anda. Menyelesaikan penyiapan keamanan dan verifikasi identitas tidak menjamin persetujuan Daybreak.

Jika mengalami kendala, lihat Pemecahan masalah Daybreak untuk mendapatkan bantuan terkait opsi penyiapan yang tidak muncul, kompatibilitas kunci, verifikasi, dan akses.

Persyaratan keamanan akun individu

Akses Daybreak bagi individu memerlukan paket berbayar yang memenuhi syarat, Keamanan Akun Tingkat Lanjut, dan setidaknya satu kunci keamanan perangkat keras FIDO2 yang kompatibel. Kunci sandi berbasis perangkat lunak atau yang tersinkronisasi tidak dapat memenuhi persyaratan kunci perangkat keras. Anda dapat tetap menyimpan kunci sandi lain di akun Anda bersama kunci perangkat keras fisik yang memenuhi syarat. Alur pengajuan individu memeriksa persyaratan ini sebelum verifikasi identitas.

Pengguna individu yang sudah memiliki akses harus memenuhi persyaratan ini paling lambat 1 Oktober 2026 agar tetap dapat mengakses. Buka chatgpt.com/cyber dan ikuti petunjuk di Kelayakan Anda untuk memeriksa konfigurasi Anda. Simpan kunci perangkat keras cadangan dan kunci pemulihan Anda di tempat yang aman. Baca Keamanan Akun Tingkat Lanjut sebelum mendaftar agar Anda memahami persyaratan masuk dan pemulihannya.

Persyaratan ini berlaku untuk jalur pengajuan individu. Akses tingkat organisasi dan akses Daybreak Red yang disetujui secara terpisah mengikuti persyaratan penyiapan awal masing-masing.

Mengakses Daybreak

Setelah Anda memiliki akses Daybreak dan (jika diperlukan) admin telah mengaktifkannya untuk profil pengguna atau proyek API Anda, Anda dapat mengakses fungsi Daybreak di berbagai antarmuka produk. 

Cara menggunakan Daybreak bergantung pada antarmuka produk yang Anda gunakan: 

• Di Responses API, Anda dapat menetapkan access_programs.cyber secara eksplisit agar perilaku model dapat diprediksi: gunakan daybreak_blue untuk mengurangi penolakan pada model utama, daybreak_red untuk mengakses model siber, atau standard untuk tetap menerapkan penolakan standar.

  • LihatMenggunakan Daybreak di Responses API untuk detail selengkapnya. Perlu diketahui bahwa mulai dari gpt-6.1-terra, jika parameter access_programs.cyber tidak disertakan, permintaan Anda akan dikenai penolakan standar (bukan otomatis menggunakan tingkat Daybreak tertinggi yang tersedia).

• Di Aplikasi Codex, Anda dapat menggunakan tombol alih Daybreak di pemilih model Lanjutan untuk mengaktifkan pengurangan penolakan pada suatu permintaan. Tombol alih ini nonaktif secara default, sehingga permintaan akan dikenai penolakan standar hingga tombol diaktifkan.

  • Untuk mengakses tombol alih Daybreak, perbarui ke versi 26.908.40834 atau yang lebih baru (jika Anda masuk melalui ChatGPT), atau 26.1013.0 atau yang lebih baru (jika Anda masuk menggunakan kunci API). Model terdahulu yang didukung tetap berperilaku seperti sebelumnya pada antarmuka yang tidak memiliki tombol alih. Untuk GPT-6.1 Terra, gunakan klien yang didukung dan aktifkan Daybreak secara eksplisit; jangan berasumsi bahwa pengurangan penolakan aktif jika tombol alih tidak tersedia.

• Di Codex CLI, aktifkan Daybreak dengan memasukkan /daybreak dalam sesi interaktif atau daybreak=true dalam perintah atau konfigurasi tanpa antarmuka — lihat Menggunakan Daybreak di Codex CLI untuk detail selengkapnya.

  • Perbarui CLI ke versi 0.163.0 untuk mengakses fungsi ini. Model terdahulu yang didukung mempertahankan perilaku Daybreak yang ada pada alur kerja yang ditetapkan untuk menggunakan versi CLI lama. Untuk GPT-6.1 Terra, gunakan klien yang didukung dan aktifkan Daybreak untuk permintaan dengan pengguna atau proyek yang telah disetujui; pengurangan penolakan tidak diaktifkan secara otomatis.

Menggunakan Daybreak secara bertanggung jawab

Anda bertanggung jawab untuk memastikan bahwa penggunaan Anda tetap dalam cakupan yang disetujui dan mematuhi ketentuan serta kebijakan penggunaan OpenAI.

Jika disetujui, gunakan Daybreak hanya untuk pekerjaan keamanan siber yang sah dan berizin. Anda juga harus menyetujui Kebijakan Penyalahgunaan Siber kami: kami melarang penggunaan layanan kami untuk memfasilitasi penyalahgunaan siber, yaitu tindakan yang membahayakan integritas, kerahasiaan, atau ketersediaan sistem informasi—termasuk aktivitas siber “penggunaan ganda” yang dilakukan dengan niat jahat, tanpa izin yang semestinya, atau melampaui izin yang diberikan.

Gunakan organisasi, workspace, dan proyek API yang disebutkan dalam persetujuan Anda. Jika organisasi yang sudah ada menangani lalu lintas layanan pelanggan, ikuti konfigurasi yang disetujui agar Daybreak tetap terbatas pada pekerjaan keamanan internal. Penggunaan Daybreak tidak boleh diperluas ke pelanggan pihak ketiga, pengguna eksternal, alur kerja yang melayani pelanggan, atau lalu lintas produk hilir.

Pemecahan masalah

Baca: Pemecahan masalah Daybreak

Pertanyaan umum

Apa yang berubah setelah mendapat persetujuan?

Persetujuan Daybreak memberikan mekanisme pengamanan yang lebih presisi pada model utama (Daybreak Blue) serta akses ke model khusus siber (Daybreak Red) untuk organisasi API atau workspace ChatGPT/Codex. Fitur ini NONAKTIF secara default, sehingga pengguna tidak akan langsung melihat perubahan. Pemilik organisasi atau workspace kemudian mengaktifkan akses untuk pengguna dan grup yang disetujui, atau pemilik organisasi API mengaktifkan akses untuk proyek yang disetujui. Perlu diperhatikan bahwa mekanisme pengamanan, kebijakan penggunaan, dan pembatasan akses lainnya tetap berlaku.

Apakah saya bisa menggunakan Daybreak Blue dengan Astra?

Saat ini, pengurangan penolakan pada Astra hanya tersedia untuk pelanggan Daybreak Red. Kami sedang berupaya menyediakan pengurangan penolakan pada Astra bagi pelanggan Daybreak Blue. Jika Anda memiliki akses Daybreak Blue, Anda dapat menggunakan Astra dengan perlindungan standar, sesuai akses model pada akun Anda, atau beralih ke model yang mendukung pengurangan penolakan untuk Daybreak Blue, seperti GPT-6 Sol atau GPT-6 Luna.

Apakah saya bisa mendapatkan Daybreak Red sebagai individu?

Daybreak Red saat ini hanya tersedia untuk organisasi bisnis dan perusahaan yang disetujui. Daybreak Red tidak tersedia melalui proses pengajuan individu.

Individu dapat mengajukan akses Daybreak Blue, tetapi persetujuan Blue tidak mencakup Daybreak Red.

Perlu diketahui bahwa beberapa individu mungkin memiliki akses sebagai pengecualian, tetapi saat ini pengajuan akses Daybreak Red secara langsung belum tersedia.

Apakah persetujuan Daybreak Red mencakup semua model Cyber?

Tidak secara otomatis. Beberapa model siber terdepan mungkin memerlukan persetujuan tambahan meskipun organisasi sudah disetujui untuk Daybreak Red.

Apakah saya boleh menggunakan Daybreak untuk pelanggan atau pengguna eksternal saya?

Tidak. Daybreak hanya ditujukan untuk penggunaan internal yang disetujui. Penggunaannya tidak boleh diperluas ke pelanggan pihak ketiga, pengguna eksternal, alur kerja yang melayani pelanggan, atau lalu lintas produk hilir. Untuk alur kerja yang melayani pihak eksternal, pelajari Program Mitra Daybreak. 

Apakah persetujuan Daybreak mencakup retensi data nol?

Tidak. Akses Tepercaya dan retensi data nol adalah dua hal yang terpisah. Jika Anda memerlukan panduan tentang retensi data atau penyiapan organisasi, silakan hubungi kontak OpenAI Anda.

Apakah saya boleh menggunakan Daybreak untuk sistem yang bukan milik saya?

Hanya jika Anda memiliki izin eksplisit untuk menguji atau menganalisisnya. Anda tidak diizinkan membagikan atau menjual akses Daybreak kepada pihak ketiga, atau menggunakan Daybreak untuk menguji sistem yang bukan milik Anda atau yang tidak secara eksplisit diizinkan untuk Anda uji atau analisis.

Apakah Daybreak dapat digunakan di luar Codex?

Ya, Daybreak juga tersedia melalui Responses API dan ChatGPT. Meskipun ChatGPT menerapkan kontrol akses berbasis admin yang sama seperti saat masuk ke Codex melalui ChatGPT, kami menyarankan penggunaan Daybreak melalui Codex untuk pengalaman pengguna yang lebih baik. 

Pengenal API mana yang harus saya gunakan jika mengakses Daybreak melalui AWS Bedrock?

Di Amazon Bedrock, Daybreak Blue menggunakan openai.gpt-daybreak-blue-5.6-sol dan Daybreak Red menggunakan openai.gpt-5.6-cyber.

Bagaimana kami harus menyiapkan Daybreak jika organisasi OpenAI kami saat ini menangani lalu lintas API untuk layanan pelanggan?

Aktifkan akses Daybreak hanya untuk proyek API serta pengguna ChatGPT dan Codex internal. Jangan aktifkan Daybreak untuk alur kerja yang melayani pelanggan atau pihak ketiga.

Apakah kontrak atau pembelian dapat menjamin akses Daybreak?

Tidak. Akses Daybreak terbatas dan memerlukan persetujuan. Perjanjian komersial atau pembelian saja tidak menjamin akses. Jika permohonan Anda disetujui, OpenAI akan mengonfirmasi jalur akses yang tersedia.

Apa yang harus saya periksa jika masih melihat pesan keamanan siber setelah mendapat persetujuan?

Pastikan Anda menggunakan organisasi atau workspace yang disetujui, model atau jalur akses yang disetujui, serta antarmuka produk yang dituju. Beberapa mekanisme pengamanan masih dapat berlaku setelah persetujuan, bahkan dengan Daybreak Red. Jika permintaan yang jelas bertujuan untuk pertahanan tampaknya diblokir secara tidak terduga, hubungi Dukungan dengan menyertakan pesan persisnya, model, antarmuka produk, stempel waktu, ID permintaan jika tersedia, serta deskripsi singkat tugas dengan informasi sensitif yang telah disamarkan. Baca selengkapnya: Pemecahan masalah Daybreak

Bagaimana organisasi dapat membatasi Akses Tepercaya hanya untuk karyawan yang tepat?

Jika kontrol akses Daybreak diaktifkan, pemilik workspace dapat menggunakan peran khusus dan penetapan grup untuk membatasi akses hanya bagi pengguna internal yang disetujui saat masuk ke Codex melalui ChatGPT, serta kontrol berbasis proyek untuk API. Biarkan Daybreak NONAKTIF di Default workspace dan aktifkan hanya untuk peran yang dituju. Pemilik organisasi API harus mengonfigurasi Daybreak secara terpisah untuk setiap proyek non-default yang disetujui. Lihat Mengelola akses fitur dengan kontrol akses berbasis peran di ChatGPT dan Penyiapan awal Daybreak untuk perusahaan.