Gambaran umum

Akses Daybreak adalah program Akses Tepercaya untuk Siber dari OpenAI. Daybreak Blue dan Daybreak Red adalah tingkatan akses dalam Daybreak.

Daybreak memungkinkan pelanggan perusahaan dan praktisi keamanan siber yang memenuhi syarat menggunakan model OpenAI secara lebih efektif untuk pekerjaan keamanan siber yang berizin. Daybreak dirancang untuk mendukung alur kerja keamanan yang sah dengan mengurangi hambatan yang tidak perlu melalui perlindungan yang lebih presisi. Kebijakan penggunaan, perlindungan lain, dan kontrol akses OpenAI tetap berlaku untuk semua penggunaan Daybreak.

Daybreak ditujukan untuk pekerjaan keamanan siber defensif yang berizin pada sistem, aplikasi, akun, jaringan, atau data yang Anda miliki, operasikan, atau yang secara eksplisit diizinkan untuk Anda uji atau analisis. Jangan aktifkan Daybreak untuk aplikasi yang melayani pelanggan, lalu lintas produk hilir, atau akses pihak ketiga.

Alur kerja pelanggan umumnya terbagi dalam tiga kategori:

• SDLC Aman / AppSec: pemindaian kode berkelanjutan, pemindaian lingkungan pengujian, validasi temuan keamanan, otomatisasi patch keamanan, peninjauan keamanan kode, dan penerapan patch.

• Operasi defensif: blue teaming, pemodelan ancaman, intelijen ancaman, perburuan ancaman, analisis malware, rekayasa deteksi, triase kerentanan, dan validasi patch.

• Pengujian ofensif berizin: pengujian penetrasi, red teaming, validasi atau pengembangan eksploit, analisis malware, rekayasa balik, dan validasi terkendali di lingkungan yang diizinkan.

Tabel di bawah ini menjelaskan tingkatan akses tepercaya yang tersedia saat ini:

Daybreak Blue adalah pilihan awal yang direkomendasikan bagi sebagian besar tim keamanan. Daybreak Blue mendukung alur kerja pertahanan yang telah disetujui, termasuk peninjauan keamanan kode, triase kerentanan, rekayasa deteksi, respons insiden, analisis malware, dan validasi patch. Sebagian besar perlindungan dan kebijakan penggunaan yang ada tetap berlaku.

Daybreak Red ditujukan untuk alur kerja tingkat lanjut yang telah diizinkan, termasuk pengembangan eksploit sebagai bukti konsep, validasi rantai eksploit, pengujian penetrasi, dan red teaming. 

Akses ke Daybreak Blue dan Red memerlukan persetujuan tambahan.

Penerapan pengurangan penolakan menurut model

Tabel ini menjelaskan perlindungan untuk model yang didukung. Ketersediaan model tetap bergantung pada akun, paket, antarmuka produk, dan akses yang telah disetujui untuk Anda.

Persetujuan saja tidak mengaktifkan pengurangan penolakan. Daybreak harus diaktifkan untuk permintaan tersebut melalui kontrol workspace atau proyek API Anda. Lihat Pemecahan masalah Daybreak untuk pemeriksaan akses dan penyiapan, serta Menggunakan Daybreak di Responses API untuk pengaturan permintaan API.

Jika Anda masuk ke Codex dengan ChatGPT, aktifkan sakelar Daybreak sebelum mengirim permintaan. Permintaan menggunakan perlindungan standar saat sakelar nonaktif.

Batasan

Daybreak tidak:

• Menghapus semua perlindungan atau semua penolakan, maupun mengurangi penolakan pada setiap model secara default.

• Menjamin akses ke setiap model khusus siber.

• Memberikan retensi data nol secara default.

• Mengizinkan penjualan kembali, penerusan melalui proksi, penyematan, atau akses hilir untuk pelanggan pihak ketiga atau pengguna eksternal.

• Memberikan izin untuk aktivitas di luar sistem yang Anda miliki atau yang secara eksplisit diizinkan untuk Anda uji.

Mengajukan akses Daybreak

Untuk mengajukan akses Daybreak:

• Individu dapat mengajukan permohonan di sini.

• Organisasi dapat mengajukan permohonan di sini.

Sebagai bagian dari peninjauan, Anda mungkin diminta memberikan informasi tentang:

• Organisasi dan kemampuan keamanan siber Anda.

• Alur kerja keamanan siber defensif yang ingin Anda dukung.

• Organisasi atau workspace OpenAI yang akan Anda gunakan.

• Informasi verifikasi atau kredibilitas yang diperlukan untuk menilai kelayakan.

OpenAI meninjau permohonan sebelum mengaktifkan akses. Persetujuan tidak diberikan secara otomatis.

Untuk memenuhi syarat mendapatkan Akses Daybreak sebagai individu, Anda harus berusia setidaknya 18 tahun.

Manfaat yang tersedia melalui Daybreak bergantung pada akses yang disetujui untuk permohonan Anda. OpenAI mengevaluasinya berdasarkan faktor-faktor seperti verifikasi identitas dan kredibilitas, pertimbangan risiko, tujuan penggunaan, serta kemampuan pemohon untuk memperkuat ekosistem keamanan siber secara lebih luas.

Menyiapkan Daybreak sebagai individu

Ikuti langkah-langkah berikut untuk mengajukan akses Daybreak Blue bagi individu. Jika Anda sudah menggunakan Keamanan Akun Tingkat Lanjut dan konfigurasi Anda memenuhi persyaratan, lanjutkan item yang belum selesai di bagian Kelayakan Anda.

1. Buka daftar periksa penyiapan. Buka chatgpt.com/cyber, masuk ke akun yang ingin Anda gunakan, lalu pilih Siapkan Daybreak.

2. Selesaikan penyiapan keamanan akun. Ikuti petunjuk Keamanan Akun Tingkat Lanjut untuk mendaftarkan setidaknya dua metode masuk yang aman, termasuk satu yang dapat digunakan lintas perangkat. Untuk Daybreak, sertakan setidaknya satu kunci perangkat keras fisik FIDO2 yang kompatibel. Kunci sandi atau kunci perangkat keras lain yang memenuhi syarat dapat menjadi metode kedua Anda. Anda dapat tetap menyimpan kunci sandi lainnya.

3. Simpan kunci pemulihan Anda dan masuk kembali. Simpan kunci pemulihan Anda di tempat yang hanya dapat Anda akses, lalu konfirmasikan bahwa Anda telah menyimpannya. Saat pertama kali mendaftar Keamanan Akun Tingkat Lanjut, Anda akan keluar dari semua perangkat. Masuk kembali dengan kunci sandi atau kunci keamanan yang telah didaftarkan. Selama Keamanan Akun Tingkat Lanjut aktif, metode masuk dengan kata sandi, kode masuk melalui email dan SMS, serta pemulihan standar melalui email dinonaktifkan. Jika Anda tidak dapat menggunakan metode masuk atau kunci pemulihan mana pun, Anda mungkin tidak dapat memulihkan akun.

4. Kembali ke Daybreak dan verifikasi identitas Anda. Kembali ke chatgpt.com/cyber. Penuhi semua persyaratan paket atau keamanan akun yang belum selesai, lalu ikuti petunjuk verifikasi identitas hingga langkah tersebut selesai.

5. Siapkan kunci Daybreak Anda. Lanjutkan ke Siapkan kunci Daybreak Anda dan ikuti petunjuk untuk memilih satu atau beberapa kunci perangkat keras yang memenuhi syarat untuk digunakan dengan Daybreak. Ini adalah item daftar periksa yang terpisah dari pendaftaran metode masuk Anda. Satu kunci perangkat keras fisik yang kompatibel wajib disertakan; kunci kedua bersifat opsional.

6. Periksa status akses Anda. Tinjau hasilnya dan ikuti petunjuk yang masih tersisa untuk akun Anda. Menyelesaikan penyiapan keamanan dan verifikasi identitas tidak menjamin persetujuan Daybreak.

Jika Anda mengalami kendala, lihat Pemecahan masalah Daybreak untuk bantuan terkait opsi penyiapan yang tidak muncul, kompatibilitas kunci, verifikasi, dan akses.

Persyaratan keamanan akun individu

Akses Daybreak untuk individu memerlukan paket berbayar yang memenuhi syarat, Keamanan Akun Tingkat Lanjut, dan setidaknya satu kunci keamanan perangkat keras FIDO2 yang kompatibel. Kunci sandi berbasis perangkat lunak atau yang disinkronkan tidak dapat memenuhi persyaratan kunci perangkat keras. Anda dapat tetap menyimpan kunci sandi lain di akun Anda bersama kunci perangkat keras fisik yang memenuhi syarat. Proses pengajuan individu memeriksa persyaratan ini sebelum verifikasi identitas.

Pengguna individu yang sudah memiliki akses harus memenuhi persyaratan ini paling lambat 1 Oktober 2026 untuk mempertahankan akses. Buka chatgpt.com/cyber dan ikuti petunjuk di bagian Kelayakan Anda untuk memeriksa konfigurasi Anda. Simpan kunci perangkat keras cadangan dan kunci pemulihan Anda di tempat yang aman. Baca Keamanan Akun Tingkat Lanjut sebelum mendaftar agar Anda memahami persyaratan masuk dan pemulihannya.

Persyaratan ini berlaku untuk jalur pengajuan individu. Akses tingkat organisasi dan akses Daybreak Red yang disetujui secara terpisah memiliki persyaratan penyiapan awal masing-masing.

Mengakses Daybreak

Setelah Anda memiliki akses Daybreak dan (jika diperlukan) admin mengaktifkannya untuk profil pengguna atau proyek API Anda, Anda dapat menggunakan fitur Daybreak di sejumlah antarmuka produk. 

Cara menggunakan Daybreak bergantung pada antarmuka produk yang Anda gunakan: 

• Di Responses API, Anda dapat menetapkan access_programs.cyber secara eksplisit agar perilakunya dapat diprediksi: gunakan daybreak_blue untuk pengurangan penolakan pada model lini utama, daybreak_red untuk mengakses model siber, atau standard untuk tetap menerapkan penolakan standar. Lihat Menggunakan Daybreak di Responses API untuk detail selengkapnya. 

• Di aplikasi Codex, Anda dapat menggunakan sakelar Daybreak pada pemilih model Lanjutan untuk mengaktifkan pengurangan penolakan bagi suatu permintaan. Sakelar ini nonaktif secara default, sehingga penolakan standar berlaku untuk permintaan hingga sakelar diaktifkan. 

  • Untuk mengakses sakelar Daybreak, perbarui ke versi 26.908.40834 atau yang lebih baru (jika Anda masuk melalui ChatGPT), atau 26.1013.0 atau yang lebih baru (jika Anda masuk melalui kunci API). Pada antarmuka yang tidak menyediakan sakelar Daybreak, Daybreak aktif secara default untuk semua permintaan yang didukung.

• Di Codex CLI, aktifkan Daybreak dengan memasukkan /daybreak dalam sesi interaktif atau daybreak=true dalam perintah tanpa antarmuka atau konfigurasi. Lihat Menggunakan Daybreak di Codex CLI untuk detail selengkapnya.

• Perbarui CLI ke versi 0.163.0 untuk mengakses fitur ini. Pada alur kerja yang dikunci untuk menggunakan versi CLI lama, Daybreak aktif secara default untuk semua permintaan yang didukung.

Menggunakan Daybreak secara bertanggung jawab

Anda bertanggung jawab untuk memastikan bahwa penggunaan Anda tetap dalam cakupan yang disetujui serta mematuhi ketentuan dan kebijakan penggunaan OpenAI.

Jika disetujui, gunakan Daybreak hanya untuk pekerjaan keamanan siber yang sah dan berizin. Anda juga harus menyetujui Kebijakan Penyalahgunaan Siber kami: kami melarang penggunaan layanan kami untuk memfasilitasi penyalahgunaan siber, yaitu tindakan yang membahayakan integritas, kerahasiaan, atau ketersediaan sistem informasi—termasuk aktivitas siber “guna ganda” yang dilakukan dengan niat jahat, tanpa izin yang semestinya, atau melampaui izin yang diberikan.

Gunakan organisasi, workspace, dan proyek API yang tercantum dalam persetujuan Anda. Jika organisasi yang ada melayani lalu lintas pelanggan, ikuti konfigurasi yang disetujui agar Daybreak tetap terbatas pada pekerjaan keamanan internal. Penggunaan Daybreak tidak boleh diperluas ke pelanggan pihak ketiga, pengguna eksternal, alur kerja yang melayani pelanggan, atau lalu lintas produk hilir.

Pemecahan masalah

Baca: Akses Tepercaya untuk Siber - Masalah Umum dan Pemecahan Masalah

Pertanyaan umum

Apa yang berubah setelah mendapat persetujuan?

Persetujuan Daybreak memberi organisasi API atau workspace ChatGPT/Codex perlindungan yang lebih presisi pada model utama (Daybreak Blue) dan akses ke model khusus siber (Daybreak Red). Fitur-fitur ini NONAKTIF secara default, jadi pengguna tidak akan langsung melihat perubahan. Pemilik organisasi atau workspace kemudian mengaktifkan akses untuk pengguna dan grup yang disetujui, atau pemilik organisasi API mengaktifkan akses untuk proyek yang disetujui. Perlu diingat bahwa perlindungan lain, kebijakan penggunaan, dan pembatasan akses tetap berlaku.

Apakah saya bisa menggunakan Daybreak Blue dengan Astra?

Saat ini, pengurangan penolakan pada Astra hanya tersedia untuk pelanggan Daybreak Red. Kami sedang berupaya menyediakan pengurangan penolakan pada Astra bagi pelanggan Daybreak Blue. Jika Anda memiliki akses Daybreak Blue, Anda dapat menggunakan Astra dengan perlindungan standar, sesuai akses model pada akun Anda, atau beralih ke model yang mendukung pengurangan penolakan untuk Daybreak Blue, seperti GPT-6 Sol atau GPT-6 Luna.

Apakah saya bisa mendapatkan Daybreak Red sebagai individu?

Daybreak Red saat ini hanya tersedia untuk organisasi bisnis dan perusahaan yang disetujui. Daybreak Red tidak tersedia melalui proses pengajuan individu.

Individu dapat mengajukan akses Daybreak Blue, tetapi persetujuan Blue tidak mencakup Daybreak Red.

Perlu diketahui bahwa beberapa individu mungkin memiliki akses sebagai pengecualian, tetapi saat ini pengajuan akses Daybreak Red secara langsung belum tersedia.

Apakah persetujuan Daybreak Red mencakup semua model Cyber?

Tidak secara otomatis. Beberapa model siber terdepan mungkin memerlukan persetujuan tambahan meskipun organisasi sudah disetujui untuk Daybreak Red.

Apakah saya boleh menggunakan Daybreak untuk pelanggan atau pengguna eksternal saya?

Tidak. Daybreak hanya ditujukan untuk penggunaan internal yang disetujui. Penggunaannya tidak boleh diperluas ke pelanggan pihak ketiga, pengguna eksternal, alur kerja yang melayani pelanggan, atau lalu lintas produk hilir. Untuk alur kerja yang melayani pihak eksternal, pelajari Program Mitra Daybreak. 

Apakah persetujuan Daybreak mencakup retensi data nol?

Tidak. Akses Tepercaya dan retensi data nol adalah dua hal yang terpisah. Jika Anda memerlukan panduan tentang retensi data atau penyiapan organisasi, silakan hubungi kontak OpenAI Anda.

Apakah saya boleh menggunakan Daybreak untuk sistem yang bukan milik saya?

Hanya jika Anda memiliki izin eksplisit untuk menguji atau menganalisisnya. Anda tidak diizinkan membagikan atau menjual akses Daybreak kepada pihak ketiga, atau menggunakan Daybreak untuk menguji sistem yang bukan milik Anda atau yang tidak secara eksplisit diizinkan untuk Anda uji atau analisis.

Apakah Daybreak dapat digunakan di luar Codex?

Ya, Daybreak juga tersedia melalui API Responses dan ChatGPT. Meskipun ChatGPT menerapkan kontrol akses yang dikelola admin yang sama dengan Codex saat masuk melalui ChatGPT, kami menyarankan penggunaan Daybreak melalui Codex untuk pengalaman pengguna yang lebih baik. 

Pengenal API mana yang harus saya gunakan jika mengakses Daybreak melalui AWS Bedrock?

Di Amazon Bedrock, Daybreak Blue menggunakan openai.gpt-daybreak-blue-5.6-sol dan Daybreak Red menggunakan openai.gpt-5.6-cyber.

Bagaimana sebaiknya kami menyiapkan Daybreak jika organisasi OpenAI kami saat ini melayani lalu lintas API pelanggan?

Aktifkan akses Daybreak hanya untuk proyek API serta pengguna ChatGPT dan Codex yang bersifat internal. Jangan aktifkan Daybreak untuk alur kerja yang melayani pelanggan atau pihak ketiga.

Apakah kontrak atau pembelian dapat menjamin akses Daybreak?

Tidak. Akses Daybreak terbatas dan memerlukan persetujuan. Perjanjian komersial atau pembelian saja tidak menjamin akses. Jika permohonan Anda disetujui, OpenAI akan mengonfirmasi jalur akses yang tersedia.

Apa yang harus saya periksa jika masih melihat pesan keamanan siber setelah mendapat persetujuan?

Pastikan Anda menggunakan organisasi atau workspace yang disetujui, model atau jalur akses yang disetujui, dan antarmuka produk yang dimaksud. Beberapa perlindungan masih dapat berlaku setelah persetujuan, bahkan dengan Daybreak Red. Jika permintaan yang jelas bersifat defensif tampaknya diblokir secara tidak terduga, hubungi Dukungan dengan menyertakan pesan persis yang muncul, model, antarmuka produk, stempel waktu, ID permintaan jika tersedia, dan deskripsi singkat tugas tersebut dengan informasi sensitif disamarkan. Baca selengkapnya: Akses Tepercaya untuk Siber - Masalah Umum dan Pemecahan Masalah

Bagaimana organisasi dapat membatasi Akses Tepercaya hanya untuk karyawan yang tepat?

Jika kontrol akses Daybreak diaktifkan, pemilik workspace dapat menggunakan peran khusus dan penetapan grup untuk membatasi akses hanya bagi pengguna internal yang disetujui untuk masuk ke Codex melalui ChatGPT, serta kontrol berbasis proyek untuk API. Biarkan Daybreak NONAKTIF dalam pengaturan default workspace dan aktifkan hanya untuk peran yang dituju. Pemilik organisasi API harus mengonfigurasi Daybreak secara terpisah untuk setiap proyek non-default yang disetujui. Lihat Mengelola akses fitur dengan kontrol akses berbasis peran di ChatGPT dan Penyiapan awal Daybreak untuk Enterprise.