Panoramica
Daybreak Access è il programma Trusted Access for Cyber di OpenAI. Daybreak Blue e Daybreak Red sono livelli di accesso all’interno di Daybreak.
Daybreak consente ai clienti aziendali e ai professionisti della sicurezza informatica qualificati di usare i modelli OpenAI in modo più efficace per attività di sicurezza informatica autorizzate. È progettato per supportare flussi di lavoro di sicurezza legittimi, riducendo gli ostacoli non necessari grazie a misure di protezione più precise. Le politiche di utilizzo, le altre misure di protezione e i controlli di accesso di OpenAI continuano ad applicarsi a tutti gli utilizzi di Daybreak.
Daybreak è destinato ad attività autorizzate di difesa informatica su sistemi, applicazioni, account, reti o dati che possiedi, gestisci o che hai un’autorizzazione esplicita a testare o analizzare. Non abilitare Daybreak per applicazioni rivolte ai clienti, traffico di prodotti a valle o accesso di terzi.
I flussi di lavoro dei clienti rientrano generalmente in tre categorie:
SDLC sicuro / AppSec: scansione continua del codice, scansione degli ambienti di test, convalida dei problemi di sicurezza rilevati, automazione delle patch di sicurezza, revisione del codice sotto il profilo della sicurezza e applicazione di patch.
Operazioni difensive: blue teaming, modellazione delle minacce, intelligence sulle minacce, ricerca proattiva delle minacce, analisi del malware, ingegneria del rilevamento, triage delle vulnerabilità e convalida delle patch.
Test offensivi autorizzati: test di penetrazione, red teaming, convalida o sviluppo di exploit, analisi del malware, reverse engineering e convalida controllata in ambienti autorizzati.
La tabella seguente descrive i livelli attuali di Trusted Access:
| Accesso | Modelli e misure di protezione | Casi d’uso previsti |
|---|---|---|
| Utilizzo standard dei modelli della linea principale | Modelli supportati della linea principale, inclusi GPT-5.5, GPT-5.6 Sol, GPT-6 Sol, GPT-6 Luna e Astra, con misure di protezione standard per un uso generico. Nessun accesso ai modelli specializzati in sicurezza informatica. | Flussi di lavoro per un ciclo di sviluppo del software (SDLC) sicuro e per la sicurezza delle applicazioni, tra cui modellazione delle minacce, revisioni di sicurezza del codice e applicazione di patch, oltre ad attività generali di blue teaming |
| Daybreak Blue | Rifiuti ridotti sui modelli supportati della linea principale, inclusi GPT-5.5, GPT-5.6 Sol, GPT-6 Sol e GPT-6 Luna, per attività difensive verificate in ambienti autorizzati. Astra mantiene le misure di protezione standard. Nessun accesso ai modelli specializzati in sicurezza informatica. | Triage delle vulnerabilità, revisione di sicurezza del codice, analisi dei malware, sviluppo di sistemi di rilevamento, risposta agli incidenti e convalida delle patch. |
| Daybreak Red | Modelli di sicurezza informatica come GPT-5.5-Cyber, oltre a rifiuti ridotti sui modelli supportati della linea principale, inclusi Astra e Astra Minor. Richiede un’approvazione separata per Red, verifiche più rigorose e controlli di accesso. | Test di penetrazione autorizzati, red teaming, convalida o sviluppo di exploit e ricerca sulle vulnerabilità in condizioni controllate. |
Daybreak Blue è il punto di partenza consigliato per la maggior parte dei team di sicurezza. Supporta flussi di lavoro difensivi approvati, tra cui revisione di sicurezza del codice, triage delle vulnerabilità, sviluppo di sistemi di rilevamento, risposta agli incidenti, analisi dei malware e convalida delle patch. La maggior parte delle misure di protezione e delle politiche di utilizzo esistenti continua ad applicarsi.
Daybreak Red è destinato a flussi di lavoro avanzati e autorizzati, tra cui sviluppo di exploit dimostrativi (proof of concept), convalida di catene di exploit, test di penetrazione e red teaming.
L’accesso a Daybreak Blue e Red richiede un’approvazione aggiuntiva.
Riduzione dei rifiuti per modello
Questa tabella descrive le misure di protezione per i modelli supportati. La disponibilità dei modelli dipende comunque dal tuo account, dal piano, dall’interfaccia del prodotto e dall’accesso approvato.
| Modello | Standard (Daybreak disattivato o non approvato) | Daybreak Blue | Daybreak Red | Daybreak Red con approvazione aggiuntiva per il modello |
|---|---|---|---|---|
| Modelli precedenti supportati della linea principale (inclusi GPT-5.5 e GPT-5.6 Sol) | Misure di protezione standard | Rifiuti ridotti | Rifiuti ridotti | Rifiuti ridotti |
| GPT-6 Luna | Misure di protezione standard | Rifiuti ridotti | Rifiuti ridotti | Rifiuti ridotti |
| GPT-6 Sol | Misure di protezione standard | Rifiuti ridotti | Rifiuti ridotti | Rifiuti ridotti |
| GPT-6.1-Sol | Misure di protezione standard | Misure di protezione standard | Rifiuti ridotti | Rifiuti ridotti |
| Astra | Misure di protezione standard | Misure di protezione standard | Rifiuti ridotti | Rifiuti ridotti |
| GPT-5.5-Cyber | Nessun accesso | Nessun accesso | Rifiuti ridotti | Rifiuti ridotti |
| GPT-5.6-Cyber | Nessun accesso | Nessun accesso | Nessun accesso | Rifiuti ridotti |
La sola approvazione non attiva la riduzione dei rifiuti. Daybreak deve essere abilitato per la richiesta tramite i controlli dell’area di lavoro o del progetto API. Consulta Risoluzione dei problemi di Daybreak per le verifiche di accesso e configurazione, e Usare Daybreak nell’API Responses per le impostazioni delle richieste API.
In Codex, dopo aver effettuato l’accesso con ChatGPT, attiva l’interruttore Daybreak prima di inviare una richiesta. Quando l’interruttore è disattivato, alle richieste si applicano le misure di protezione standard.
Limitazioni
Daybreak non:
Elimina tutte le misure di protezione o tutti i rifiuti, né riduce i rifiuti su ogni modello per impostazione predefinita.
Garantisce l’accesso a ogni modello specializzato in sicurezza informatica.
Prevede l’assenza di conservazione dei dati per impostazione predefinita.
Consente la rivendita, l’accesso tramite proxy, l’integrazione o l’accesso a valle per clienti terzi o utenti esterni.
Autorizza attività al di fuori dei sistemi che possiedi o che hai un’autorizzazione esplicita a testare.
Richiedere l’accesso a Daybreak
Per richiedere l’accesso a Daybreak:
I singoli utenti possono inviare la richiesta qui.
Le organizzazioni possono inviare la richiesta qui.
Durante la valutazione, potrebbe esserti chiesto di fornire informazioni su:
La tua organizzazione e le tue capacità in materia di sicurezza informatica.
I flussi di lavoro di difesa informatica che vuoi supportare.
L’organizzazione o l’area di lavoro OpenAI che intendi usare.
Le informazioni di verifica o affidabilità necessarie per valutare l’idoneità.
OpenAI esamina le richieste prima di abilitare l’accesso. L’approvazione non è automatica.
Per poter accedere a Daybreak come singolo utente, devi avere almeno 18 anni.
I vantaggi disponibili tramite Daybreak dipendono dall’accesso approvato per la tua richiesta. OpenAI valuta la richiesta in base a fattori quali la verifica dell’identità e dell’affidabilità, considerazioni sui rischi, il caso d’uso previsto e la capacità del richiedente di rafforzare l’ecosistema della sicurezza informatica nel suo complesso.
Configurare Daybreak come singolo utente
Segui questi passaggi per richiedere l’accesso individuale a Daybreak Blue. Se usi già Sicurezza avanzata dell’account e la tua configurazione soddisfa i requisiti, prosegui con le voci da completare in La tua idoneità.
Apri la lista di controllo per la configurazione. Vai su chatgpt.com/cyber, accedi all’account che vuoi usare e seleziona Configura Daybreak.
Completa la configurazione della sicurezza dell’account. Segui le istruzioni di Sicurezza avanzata dell’account per registrare almeno due metodi di accesso sicuri, di cui uno utilizzabile su più dispositivi. Per Daybreak, includi almeno una chiave hardware fisica FIDO2 compatibile. Come secondo metodo puoi usare un’altra passkey o chiave hardware idonea. Puoi mantenere le altre passkey.
Salva le chiavi di recupero e accedi di nuovo. Conserva le chiavi di recupero in un luogo accessibile solo a te e conferma di averle salvate. La prima attivazione di Sicurezza avanzata dell’account disconnette l’account da tutti i dispositivi. Accedi di nuovo con una passkey o una chiave di sicurezza registrata. Quando Sicurezza avanzata dell’account è attiva, l’accesso con password, i codici di accesso via email e SMS e il recupero standard via email sono disabilitati. Se non puoi usare nessuno dei tuoi metodi di accesso o delle chiavi di recupero, potresti non riuscire a recuperare l’account.
Torna a Daybreak e verifica la tua identità. Torna su chatgpt.com/cyber. Soddisfa gli eventuali requisiti ancora mancanti relativi al piano o alla sicurezza dell’account, quindi segui le istruzioni per la verifica dell’identità fino al completamento.
Configura le tue chiavi Daybreak. Prosegui con Configura le tue chiavi Daybreak e segui le istruzioni per scegliere la chiave o le chiavi hardware idonee che userai per Daybreak. Si tratta di una voce della lista di controllo distinta dalla registrazione dei metodi di accesso. È richiesta una chiave hardware fisica compatibile; una seconda è facoltativa.
Controlla lo stato del tuo accesso. Controlla l’esito e segui le eventuali istruzioni rimanenti mostrate per il tuo account. Completare la configurazione della sicurezza e la verifica dell’identità non garantisce l’approvazione per Daybreak.
Se non riesci a proseguire, consulta Risoluzione dei problemi di Daybreak per assistenza sulle opzioni di configurazione mancanti, sulla compatibilità delle chiavi, sulla verifica e sull’accesso.
Requisiti di sicurezza dell’account per i singoli utenti
L’accesso individuale a Daybreak richiede un piano a pagamento idoneo, Sicurezza avanzata dell’account e almeno una chiave di sicurezza hardware FIDO2 compatibile. Una passkey software o sincronizzata non può soddisfare il requisito della chiave hardware. Puoi mantenere altre passkey sul tuo account insieme a una chiave hardware fisica idonea. La procedura di richiesta individuale controlla questi requisiti prima della verifica dell’identità.
I singoli utenti che hanno già accesso devono soddisfare questi requisiti entro il 1° ottobre 2026 per mantenerlo. Apri chatgpt.com/cyber e segui le indicazioni in La tua idoneità per verificare la configurazione. Conserva una chiave hardware di riserva e le chiavi di recupero in un luogo sicuro. Prima dell’attivazione, leggi Sicurezza avanzata dell’account per comprenderne i requisiti di accesso e recupero.
Questi requisiti si applicano alla procedura di richiesta individuale. L’accesso a livello di organizzazione e l’accesso a Daybreak Red, approvato separatamente, prevedono requisiti di attivazione specifici.
Accedere a Daybreak
Una volta ottenuto l’accesso a Daybreak e, se necessario, dopo che l’amministratore lo ha abilitato per il tuo profilo utente o progetto API, puoi usare le funzionalità di Daybreak in diverse interfacce dei prodotti.
La modalità d’uso di Daybreak dipende dall’interfaccia del prodotto che stai utilizzando:
Nell’API Responses puoi impostare esplicitamente access_programs.cyber quando vuoi un comportamento prevedibile: usa daybreak_blue per ridurre i rifiuti sui modelli della linea principale, daybreak_red per accedere ai modelli di sicurezza informatica oppure standard per mantenere i rifiuti standard. Consulta Usare Daybreak nell’API Responses per maggiori dettagli.
Nell’app Codex puoi usare l’interruttore Daybreak nel selettore dei modelli Avanzato per attivare la riduzione dei rifiuti per una richiesta. L’interruttore è disattivato per impostazione predefinita: finché non lo attivi, alle richieste si applicano i rifiuti standard.
Per accedere all’interruttore Daybreak, aggiorna alla versione 26.908.40834 o successiva (se accedi tramite ChatGPT) oppure alla versione 26.1013.0 o successiva (se accedi tramite chiave API). Nelle interfacce in cui l’interruttore Daybreak non è disponibile, Daybreak è attivo per impostazione predefinita per tutte le richieste supportate.
In Codex CLI, abilita Daybreak passando /daybreak nelle sessioni interattive oppure daybreak=true nei comandi senza interfaccia o nella configurazione. Consulta Usare Daybreak in Codex CLI per maggiori dettagli.
Aggiorna la CLI alla versione 0.163.0 per accedere a questa funzionalità. Nei flussi di lavoro vincolati a versioni precedenti della CLI, Daybreak è attivo per impostazione predefinita per tutte le richieste supportate.
Usare Daybreak in modo responsabile
È tua responsabilità assicurarti che l’utilizzo rientri nell’ambito approvato e rispetti i termini e le politiche di utilizzo di OpenAI.
Se ottieni l’approvazione, usa Daybreak solo per attività di sicurezza informatica lecite e autorizzate. Devi inoltre accettare la nostra Politica contro gli abusi informatici: vietiamo l’uso dei nostri servizi per agevolare abusi informatici, ossia compromettere l’integrità, la riservatezza o la disponibilità di un sistema informativo. Il divieto comprende le attività informatiche “a duplice uso” svolte con intenti malevoli, senza un’adeguata autorizzazione o oltre i limiti dell’autorizzazione concessa.
Usa l’organizzazione, l’area di lavoro e il progetto API indicati nell’approvazione. Se un’organizzazione esistente gestisce traffico destinato ai clienti, segui la configurazione approvata per limitare Daybreak alle attività di sicurezza interne. L’uso di Daybreak non può essere esteso a clienti terzi, utenti esterni, flussi di lavoro rivolti ai clienti o traffico di prodotti a valle.
Risoluzione dei problemi
Domande frequenti
Cosa cambia dopo l’approvazione?
L’approvazione per Daybreak mette a disposizione di un’organizzazione API o di un’area di lavoro ChatGPT/Codex misure di protezione più mirate sui modelli della linea principale (Daybreak Blue) e l’accesso a modelli specializzati in sicurezza informatica (Daybreak Red). Queste funzionalità sono DISATTIVATE per impostazione predefinita, quindi gli utenti non noteranno cambiamenti immediati. Il proprietario dell’organizzazione o dell’area di lavoro abilita poi l’accesso per gli utenti e i gruppi approvati, oppure il proprietario di un’organizzazione API abilita l’accesso per i progetti approvati. Le altre misure di protezione, le politiche di utilizzo e le restrizioni di accesso continuano ad applicarsi.
Posso usare Daybreak Blue con Astra?
Al momento, la riduzione dei rifiuti su Astra è disponibile solo per i clienti Daybreak Red. Stiamo lavorando per estendere la riduzione dei rifiuti su Astra ai clienti Daybreak Blue. Se hai accesso a Daybreak Blue, puoi usare Astra con le misure di protezione standard, purché il tuo account abbia accesso al modello, oppure passare a un modello che supporta la riduzione dei rifiuti per Daybreak Blue, come GPT-6 Sol o GPT-6 Luna.
Posso ottenere Daybreak Red come singolo utente?
Daybreak Red è attualmente disponibile solo per le organizzazioni Business ed Enterprise approvate. Non è disponibile tramite la procedura di richiesta individuale.
I singoli utenti possono richiedere Daybreak Blue, ma l’approvazione per Blue non include Daybreak Red.
Alcuni singoli utenti potrebbero disporre dell’accesso in via eccezionale, ma al momento non è possibile richiedere direttamente Daybreak Red.
L’approvazione per Daybreak Red include tutti i modelli Cyber?
Non automaticamente. Alcuni modelli di frontiera per la sicurezza informatica potrebbero richiedere un’approvazione aggiuntiva, anche se un’organizzazione è già stata approvata per Daybreak Red.
Posso usare Daybreak per i miei clienti o per utenti esterni?
No. Daybreak è destinato esclusivamente all’uso interno approvato. Il suo utilizzo non può essere esteso a clienti terzi, utenti esterni, flussi di lavoro rivolti ai clienti o traffico di prodotti a valle. Per i flussi di lavoro rivolti all’esterno, scopri il programma partner di Daybreak.
L’approvazione di Daybreak include l’assenza di conservazione dei dati?
No. Trusted Access e l’assenza di conservazione dei dati sono opzioni separate. Se hai bisogno di indicazioni sulla conservazione dei dati o sulla configurazione dell’organizzazione, rivolgiti al tuo referente OpenAI.
Posso usare Daybreak per sistemi che non mi appartengono?
Solo se disponi di un’autorizzazione esplicita a testarli o analizzarli. Non è consentito condividere o vendere l’accesso a Daybreak a terzi, né usare Daybreak per testare sistemi che non ti appartengono o per i quali non hai un’autorizzazione esplicita a eseguire test o analisi.
È possibile usare Daybreak al di fuori di Codex?
Sì, Daybreak è disponibile anche tramite l’API Responses e ChatGPT. Anche se ChatGPT rispetta gli stessi controlli di accesso impostati dagli amministratori per l’accesso a Codex tramite ChatGPT, consigliamo di usare Daybreak tramite Codex per un’esperienza d’uso migliore.
Quali identificatori API devo usare per accedere a Daybreak tramite AWS Bedrock?
Su Amazon Bedrock, Daybreak Blue usa openai.gpt-daybreak-blue-5.6-sol e Daybreak Red usa openai.gpt-5.6-cyber.
Come dobbiamo configurare Daybreak se la nostra attuale organizzazione OpenAI gestisce traffico API destinato ai clienti?
Abilita l’accesso a Daybreak solo per progetti API a uso interno e utenti interni di ChatGPT e Codex. Non abilitare Daybreak per flussi di lavoro rivolti ai clienti o a terze parti.
Un contratto o un acquisto può garantire l’accesso a Daybreak?
No. L’accesso a Daybreak è limitato e soggetto ad approvazione. Un accordo commerciale o un acquisto, da solo, non garantisce l’accesso. Se la richiesta viene approvata, OpenAI confermerà la modalità di accesso disponibile.
Cosa devo controllare se continuo a visualizzare un messaggio di sicurezza informatica dopo l’approvazione?
Verifica di usare l’organizzazione o l’area di lavoro approvata, il modello o la modalità di accesso approvati e l’interfaccia del prodotto prevista. Alcune misure di protezione possono continuare ad applicarsi dopo l’approvazione, anche con Daybreak Red. Se una richiesta chiaramente difensiva sembra essere bloccata in modo imprevisto, contatta l’assistenza fornendo il messaggio esatto, il modello, l’interfaccia del prodotto, la data e l’ora, l’ID della richiesta se disponibile e una breve descrizione dell’attività priva di informazioni sensibili. Per saperne di più: Risoluzione dei problemi di Daybreak
Come può un’organizzazione limitare Trusted Access ai soli dipendenti autorizzati?
Dove sono abilitati i controlli di accesso a Daybreak, un proprietario dell’area di lavoro può limitare l’accesso agli utenti interni autorizzati usando ruoli personalizzati e assegnazioni ai gruppi per l’accesso a Codex tramite ChatGPT, e controlli a livello di progetto per l’API. Mantieni Daybreak DISATTIVATO in Impostazioni predefinite dell’area di lavoro e attivalo solo per il ruolo previsto. I proprietari delle organizzazioni API devono configurare Daybreak separatamente per ogni progetto approvato diverso da quello predefinito. Consulta Gestire l’accesso alle funzionalità con il controllo degli accessi basato sui ruoli in ChatGPT e Configurazione iniziale di Daybreak per le aziende.