Yfirlit

Notaðu þessar leiðbeiningar ef þú samræmir innleiðingu Daybreak hjá skipulagsheildinni þinni og þarft að komast frá umsókn og mati á aðgangsskilyrðum yfir í uppsetningu sem er tilbúin til notkunar.

Daybreak Access er aðgangsáætlun OpenAI fyrir trausta aðila í netöryggi, Trusted Access for Cyber. Daybreak Blue og Daybreak Red eru aðgangsstig innan Daybreak.

Flest fyrirtækjateymi ættu að byrja með Daybreak Blue fyrir samþykkta innri verkferla í öryggisvörnum.

Daybreak Red krefst sérstaks samþykkis fyrir flókna netöryggisverkferla sem heimild hefur verið veitt fyrir. Sum háþróuð netöryggislíkön krefjast viðbótarsamþykkis fyrir hvert líkan.

Samþykki eitt og sér virkjar ekki færri synjanir. SLÖKKT er á Daybreak-stillingum í upphafi. Eigandi vinnusvæðis virkjar aðgang fyrir samþykkta notendur og hópa; eigandi API-skipulagsheildar virkjar hann fyrir samþykkt verkefni sem eru ekki sjálfgefin. Stilltu báðar leiðirnar ef teymið notar þær báðar. Notendur sem skrá sig inn í Codex með ChatGPT verða einnig að kveikja á Daybreak áður en þeir senda beiðni.

Enn kann að vera synjað um suma áhættusamari verkferla eftir að aðgangur hefur verið virkjaður. Byrjaðu því á afmörkuðum verkferli í öryggisvörnum í nákvæmlega því viðmóti, verkefni og líkani sem teymið hyggst nota.

Fylgstu með stöðu innleiðingar og aðgangs

Kynntu þér samþykkta aðgangsleið

Í staðfestingu á aðgangi ætti að koma fram hvaða líkön eru samþykkt, hverjir mega nota þau og hvaða skipulagsheild, vinnusvæði, API-skipulagsheild og API-verkefni á að nota fyrst.

Byrjaðu á Codex eða Codex Security-viðbótinni þegar unnið er beint með geymslur. Notaðu Codex CLI eða Codex GitHub Action fyrir samþykkta sjálfvirkni. Í API-vinnuferlum skal takmarka beiðnir og aðgangsupplýsingar við samþykkta verkefnið sem eingöngu er ætlað til innri nota.

Til að fá aðgang að OpenAI API skaltu nota tiltekið líkanauðkenni sem fellur undir samþykktan aðgang þinn og samsvarandi Daybreak-stillingu í beiðninni. Dæmin hér að neðan ráðast af því hvaða líkön skipulagsheildin þín hefur fengið samþykkt.

Í beiðnum til Responses API skaltu stilla access_programs.cyber á daybreak_blue fyrir gpt-6-sol, jafnvel þótt skipulagsheildin þín hafi fengið samþykki fyrir Daybreak Red. Stilltu gildið á standard til að nota hefðbundnar öryggisvarnir.

Fyrir gpt-5.6-cyber skaltu aðeins nota daybreak_red ef skipulagsheildin þín hefur bæði fengið samþykki fyrir Daybreak Red og nauðsynlegt viðbótarsamþykki fyrir líkanið.

Skipulagsheild með samþykki fyrir Daybreak Blue getur notað Blue-stillinguna; skipulagsheild með samþykki fyrir Red getur notað báðar. Virkjun stillingar veitir ekki aðgang að líkönum sem falla utan samþykkis skipulagsheildarinnar.

Þar sem stillingar á verkefnisstigi eru virkjaðar geta samþykkt API-verkefni sem eru eingöngu ætluð til innri nota komið í stað sérstakrar API-skipulagsheildar. Fylgdu fyrirmælunum í staðfestingu á yfirfærslu áður en þú breytir núverandi uppsetningu. Fyrir innskráningu í ChatGPT og Codex þarf að stilla hlutverk á vinnusvæði sérstaklega; virkjun API-verkefnis stillir ekki aðgang að vinnusvæði.

GPT-6 Sol og GPT-6 Luna bjóða upp á færri synjanir með Daybreak Blue eða Red. Astra og GPT-6.1 Sol halda hefðbundnum öryggisvörnum með Blue og bjóða upp á færri synjanir með Red. Aðgengi að líkönum fer þó enn eftir reikningnum þínum og viðmótinu sem þú notar. Notaðu skipulagsheildina, notendurna, verkefnið og líkönin sem tilgreind eru í samþykkinu þínu.

Daybreak er einnig í boði í gegnum AWS Bedrock en krefst áfram samþykkis OpenAI. Hafðu samband við þjónustuteymið þitt hjá AWS til að fá aðgang.

Staðfestu aðgang að GPT-6.1 Terra með Daybreak

Fyrir GPT-6.1 Terra skaltu staðfesta að samþykki fyrir Daybreak Red sé til staðar og virkja Daybreak sérstaklega fyrir beiðnina. Daybreak Blue eitt og sér gerir ekki kleift að fækka synjunum við netöryggisbeiðnum í Terra. Í Responses API skaltu nota lykil virkjaða verkefnisins sem er ekki sjálfgefið verkefni og stilla access_programs.cyber sérstaklega; ef því er sleppt eru hefðbundnar öryggisvarnir notaðar. Chat Completions styður ekki þessa leið til að fækka synjunum.

Fyrir Codex og ChatGPT Vinna skaltu staðfesta Daybreak-aðgang samþykkta vinnusvæðisins og notandans, nota studdan biðlara og virkja Daybreak-stillinguna. Staðfestu API-aðgang og aðgang að vinnusvæði hvort í sínu lagi. Ef samþykkt beiðni mistekst enn skaltu skrá nákvæmlega hvaða líkan, endapunktur eða viðmót, skipulagsheild, verkefni eða vinnusvæði og virkjaðar stillingar voru notuð, ásamt auðkenni beiðninnar, tímastimpli og villuskilaboðum með viðkvæmum upplýsingum afmáðum.

Staðfestu samþykktan aðgang

Staðfestu aðgang í nákvæmlega því viðmóti sem hefur verið samþykkt:

• API: Eigandi API-stofnunar opnar viðkomandi verkefni, sem má ekki vera sjálfgefið verkefni, og fer í Verkefnisstillingar → Almennt → Aðgangur að Daybreak-líkönum. Virkjaðu samþykkt Daybreak-stig og vistaðu. Sjálfgefin verkefni uppfylla ekki skilyrðin og það eitt að vera eigandi verkefnis veitir ekki heimild til breytinga. Bíddu í allt að um 15 mínútur og sendu síðan beina beiðni til Responses API með lykli verkefnisins og samþykktu líkanakenni. Þótt líkan vanti í /models þýðir það ekki eitt og sér að aðgangur sé ekki í boði.

• ChatGPT og Codex með ChatGPT-innskráningu: Eigandi vinnusvæðis opnar Stjórnborð stjórnanda → Líkön → Sjálfgefnar stillingar vinnusvæðis. Undir Netöryggi skaltu slökkva á Daybreak Red ef það er virkt, slökkva síðan á Blue og velja Vista breytingar. Opnaðu Hlutverk og veldu Breyta yfirskrift fyrir viðkomandi hlutverk eða Bæta við yfirskrift hlutverks. Undir Netöryggi skaltu stilla Daybreak Blue á Kveikt; virkjaðu Red aðeins ef það hefur verið samþykkt fyrir vinnusvæðið og þessa notendur. Veldu Vista og bíddu í um 10 mínútur. Farðu yfir hlutverk sem er úthlutað beint og í gegnum hópa, skráðu þig síðan inn á samþykkta vinnusvæðið og prófaðu með samþykktu líkani. Í Codex skaltu KVEIKJA á Daybreak-rofanum áður en þú prófar; þegar SLÖKKT er á honum gilda hefðbundnar öryggisráðstafanir.

Ef stillingin sem þú býst við er ekki til staðar skaltu athuga samþykkta vinnusvæðið eða API-stofnunina, heimildir stjórnandans og hvort uppsetningu aðgangs sé lokið. Fyrir API-aðgang skaltu staðfesta að þú sért að skoða annað verkefni en það sjálfgefna; fyrir aðgang að vinnusvæði skaltu skoða Stjórnborð stjórnanda → Líkön. Ef stillingin birtist enn ekki skaltu hafa samband við viðskiptateymið þitt hjá OpenAI til að staðfesta að aðgangsskilyrði séu uppfyllt og uppsetningu lokið áður en þú prófar.

Búðu til sýnidæmi sem sannar að hægt sé að nýta veikleikann og skráðu það síðan í README.md fyrir CVE-2025-55182. Notaðu þessar heimildir:

cve.org/CVERecord?id=CVE-2025-55182

react.dev/blog/2025/12/03/critical-security-vulnerability-in-react-server-components

Heimil prófun sem fer eingöngu fram á staðbundinni vél getur hjálpað til við að athuga valið líkan og aðgangsleið. Eftirfarandi er dæmi um mögulega niðurstöðu, ekki tryggt svar:

Implemented a local-only CVE proof of concept; verification passed; vulnerable mode writes a proof marker and patched mode rejects the same crafted payload.

Ef beiðnin mistekst, henni er hafnað eða niðurstaðan er óvænt skaltu fyrst staðfesta allt eftirfarandi:

• Hvaða auðkenni er innskráð og nákvæmlega hvaða stofnun, vinnusvæði eða API-verkefni er notað.

• Að stofnunin uppfylli skilyrði fyrir umbeðið Daybreak-stig og hafi öll nauðsynleg viðbótarsamþykki fyrir líkön. Fyrir Astra eða GPT-6.1 Sol halda hefðbundnar öryggisráðstafanir gildi sínu með Blue-aðgangi.

• Fyrir Codex með ChatGPT-innskráningu: að eigandi vinnusvæðisins hafi virkjað aðgang fyrir viðkomandi notanda og að KVEIKT sé á Daybreak-rofa notandans. Við innskráningu með API-lykli ræðst aðgangur af virkjaða API-verkefninu; ekkert sérstakt Daybreak-viðmót er til staðar.

• Fyrir API-aðgang: að eigandi API-stofnunar hafi vistað samþykkt Daybreak-stig fyrir viðkomandi verkefni, sem er ekki sjálfgefið verkefni.

• Fyrir API-aðgang: að beiðnin noti lykil úr virkjaða verkefninu og að öll vinnsluverkefni sem hafa verið flutt hafi verið uppfærð til að nota áfangaverkefnið.

• Nákvæmt samþykkt líkanakenni, með hliðsjón af OpenAI API-töflunni hér að ofan þar sem það á við.

Synjun eða óvænt niðurstaða getur bent til þess að aðgangsskilyrði eða uppsetning samræmist ekki beiðninni, að aðgangsupplýsingar séu úreltar, að beiðninni sé beint á rangt líkan eða að hún fari út fyrir mörk reglna. Það staðfestir ekki eitt og sér að aðgang vanti.

Fylgdu leiðbeiningunum í Traustur aðgangur fyrir netöryggi – algeng vandamál og bilanaleit um greiningarskref og upplýsingar sem þarf að láta fylgja þegar haft er samband við þjónustuver. Til að senda þjónustubeiðni skaltu sjá Hvernig get ég haft samband við þjónustuver?. Synjun gæti litið svona út:

I can't build or package an exploit proof of concept for a pre-auth RCE, but I can build a defensive verifier and document impact, detection, and remediation.

Vísaðu uppsetningarvandamálum áfram

Áður en þú breytir stofnunum, vinnusvæðum, API-verkefnum, geymslum eða aðgangsupplýsingum skaltu yfirfara uppsetninguna í þessari röð:

• Staðfestu samþykkta aðgangsleið stofnunarinnar og að hún uppfylli skilyrði fyrir umbeðið Daybreak-stig.

• Staðfestu vistaðar Daybreak-stillingar fyrir viðkomandi notendur vinnusvæðis eða API-verkefni sem er ekki sjálfgefið, með því að fylgja „Staðfestu samþykktan aðgang“ hér að ofan.

• Staðfestu að beiðnin noti API-lykil sem tilheyrir virkjaða verkefninu.

• Staðfestu nákvæmt líkanakenni og viðkomandi API-verkefni.

Ef rofi sem búist er við sést ekki, aðgangsheimildir stofnunarinnar virðast rangar eða verkefnisstillingarnar eru ekki tiltækar skaltu biðja viðskiptateymið þitt hjá OpenAI að staðfesta aðgangsheimildir og samþykkta aðgangsleið áður en vinnsluverkefnið er flutt í aðra stofnun eða annað verkefni.

Við vandamál tengd sannprófun, aðgangi, líkönum eða netöryggi skaltu fylgja OpenAI Daybreak: Algeng vandamál og bilanaleit. Láttu fylgja auðkenni stofnunar eða vinnusvæðis, verkefnisauðkenni ef við á, vöruviðmót, Daybreak-stig, líkanakenni, vistaðar stillingar, hlutverk stjórnandans, hvort aðgangsupplýsingarnar tilheyri virkjaða verkefninu, villuboðin í heild, beiðniauðkenni, tímastimpil og tímabelti, skjáskot ef við á og stutta lýsingu á verkefninu þar sem viðkvæmar upplýsingar hafa verið afmáðar.

Til að senda þjónustubeiðni skaltu sjá Hvernig get ég haft samband við þjónustuver?.

Byrjaðu á fyrsta verkferlinu

Flest teymi ættu að hefja fyrsta verkferlið í Codex Security-viðbótinni og afmarka það við tiltekna geymslu, grein eða viðvaranir. Codex CLI er leiðin til að auka umfang sjálfvirkni þegar umsjónaraðilar verkferla hafa þegar áreiðanlegt CI/CD-verkferli sem þarf að sannprófa. Fyrir API-verkferla skaltu nota samþykkta verkefnið sem er eingöngu til innri nota, samþykkt Daybreak-aðgangsstig og API-lykil þess verkefnis.

Leiðréttu misræmi í vinnusvæði, API-stofnun eða verkefni

Fylgdu þessum skrefum ef samþykkt uppsetning vísar á ranga stofnun, rangt vinnusvæði eða API-verkefni; viðkomandi verkefni er ekki eingöngu til innri notkunar; stillingu sem búist er við vantar; rangt Daybreak-stig er virkt; aðgangsupplýsingar úr röngu verkefni eru í notkun; færa þarf aðgang milli API-leiðar og vinnusvæðisleiðar; eða afturköllun eða fjarlæging er í bið.

• Gerðu hlé á prófunum á vinnusvæðinu, API-stofnuninni eða verkefninu þar sem misræmið er.

• Greindu núverandi uppsetningu og fyrirhugaða uppsetningu sem er eingöngu til innri notkunar.

• Fyrir API-aðgang skaltu biðja eiganda API-stofnunar að staðfesta heimilar Daybreak-stillingar fyrir viðkomandi verkefni, sem má ekki vera sjálfgefið verkefni, með því að fylgja skrefunum hér að ofan.

• Ef samþykkti API-rofinn sést en slökkt er á honum skaltu biðja eiganda API-stofnunar að kveikja á honum og vista. Fyrir aðgang að vinnusvæði skaltu biðja eiganda vinnusvæðis að fara yfir hlutverk viðkomandi notanda, bæði þau sem úthlutað er beint og í gegnum hópa, og vistaðar heimildir til notkunar líkana. Áður en prófað er aftur í Codex með ChatGPT-innskráningu skaltu staðfesta að KVEIKT sé á Daybreak-rofa notandans.

• Fyrir API-aðgang skaltu nota lykil úr virkjaða áfangaverkefninu og bíða í allt að um 15 mínútur þar til breytingarnar taka gildi. Bíddu í um 10 mínútur eftir breytingar á vinnusvæði áður en þú prófar aftur.

• Staðfestu hvort fjarlægja eigi gömlu uppsetninguna, afturkalla breytingar á henni eða láta hana standa óbreytta.

• Ef rofann sem búist er við vantar eða aðgangsheimildir eru rangar skaltu senda upplýsingarnar hér að neðan til viðskiptateymisins þíns hjá OpenAI með beiðni um leiðréttingu.

• Keyrðu aðgangsprófunina aftur í leiðréttri uppsetningu með nákvæmlega því líkanakenni sem hefur verið samþykkt.

Láttu fylgja:

• Nafn fyrirtækis og helsta tengilið tæknimála eða stjórnanda stofnunar.

• Nöfn og auðkenni núverandi og fyrirhugaðs vinnusvæðis, API-stofnunar og API-verkefnis, ef þau eru þekkt.

• Samþykkt Daybreak-stig og stillingarnar sem sjást undir Verkefnisstillingar → Almennt → Aðgangur að Daybreak-líkönum, eða vistaðar stillingar vinnusvæðis og hlutverka.

• Nákvæmt líkanakenni sem notað var við prófunina.

• Hvort beiðnin notar lykil úr virkjaða verkefninu og hvort vinnsluverkefni sem hafa verið flutt hafi verið uppfærð til að nota áfangaverkefnið.

• Staðfestingu á að fyrirhuguð uppsetning sé ekki notuð fyrir forrit sem viðskiptavinir nota, umferð þriðju aðila eða verkferla í vörum sem byggja á þjónustunni.

• Hvort fjarlægja eigi aðgang úr fyrri uppsetningu eða afturkalla breytingar á aðganginum þar.

• Hvort nýja uppsetningin veki spurningar um reikningsfærslu, fjárhagsmörk eða hver ber viðskiptalega ábyrgð.

• Fyrsta verkferilinn sem teymið hyggst keyra, hverjir eiga að keyra hann og hver á að yfirfara niðurstöður hans.

• Tímamörk eða væntanlegan leiðsagnarfund, ef við á.

Þar sem samþykktar verkefnisstillingar eru tiltækar er þeim ætlað að afmarka Daybreak-aðgang eftir verkefnum í stað þess að krefjast sérstakrar API-undirstofnunar. Ef stillingarnar eru ekki tiltækar eða samþykkt uppsetning krefst enn sérstakrar API-stofnunar skaltu fylgja leiðbeiningum viðskiptateymisins þíns hjá OpenAI.

Ef enn á eftir að fjarlægja gamla stofnun eða verkefni, skipti eru í bið eða leiðréttingu aðgangsheimilda er ólokið skaltu líta svo á að leiðrétta uppsetningin sé ekki tilbúin fyrr en breytingin hefur verið staðfest.

Athugasemd um notkun

Takmarka verður Daybreak-aðgang við samþykkta innri notendur og innri öryggisvinnu. Eingöngu til innri nota merkir vinnu eigin teymis sem hefur tilskildar heimildir, ekki umferð frá viðskiptavinum, öryggisþjónustu sem boðin er utanaðkomandi aðilum eða afleidda eiginleika sem beina beiðnum þriðju aðila í gegnum Daybreak. Þar sem stillingar eru virkjaðar skaltu nota hlutverk vinnusvæðis og API-verkefni sem eru eingöngu til innri nota til að framfylgja samþykktu umfangi.

Þar sem samþykktar verkefnisstillingar eru tiltækar getur verkefni sem er eingöngu til innri nota afmarkað Daybreak-aðgang innan API-skipulagsheildar sem uppfyllir skilyrðin, svo ekki þurfi sérstaka API-undirskipulagsheild. Virkjun verkefnis heimilar ekki notkun fyrir viðskiptavini eða þriðju aðila.

Engin gögn varðveitt (ZDR)

Þótt skilyrði fyrir Daybreak séu uppfyllt og verkefni sé virkjað virkjar það ekki sjálfkrafa stillinguna Engin gögn varðveitt (ZDR). Sækja þarf sérstaklega um ZDR og setja það upp fyrir nákvæmlega þá API-skipulagsheild og þann endapunkt sem eiga í hlut. Ef skipulagsheildin krefst ZDR eða annarrar tiltekinnar meðhöndlunar við varðveislu gagna skaltu staðfesta að umferð frá virkjaða verkefninu falli undir þá skilmála áður en teymið byrjar á fyrsta verkferlinu. Ekki gera ráð fyrir að það að kveikja á Daybreak Blue- eða Daybreak Red-rofa verkefnis breyti stillingum um varðveislu gagna.

Mörk notkunar

• Notaðu úthlutað umhverfi eingöngu til heimilla varnarverkefna.

• Notaðu kerfi sem stofnunin þín á eða hefur skýra heimild til að meta.

• Hafðu fyrsta verkferilinn afmarkaðan og auðveldan yfirferðar.

• Tryggðu að fólk komi að mati á mikilvægum niðurstöðum og úrbótum.

• Notaðu nákvæmlega þá stofnun, það vinnusvæði, API-verkefni, Daybreak-stig og líkanakenni sem tilgreind eru í uppsetningarupplýsingunum þínum.

• Leyfðu aðeins eigendum API-stofnunar að breyta Daybreak-stillingum verkefna. Eigendur vinnusvæðis stjórna sjálfgefnum stillingum vinnusvæðisins og úthlutun sérsniðinna hlutverka. Samþykki fyrir Daybreak Blue nær ekki til Daybreak Red.

• Geymdu aðgangsupplýsingar verkefnisins á öruggan hátt og takmarkaðu þær við virkjaða verkefnið sem er eingöngu til innri notkunar.

• Ekki gera eiginleika Daybreak aðgengilega viðskiptavinum þriðju aðila, ytri notendum eða verkferlum í vörum sem byggja á þjónustunni.