Шолу

Daybreak Access — OpenAI компаниясының Trusted Access for Cyber бағдарламасы. Daybreak Blue және Daybreak Red — қолжетімділік деңгейлері.

Trusted Access for Cyber — OpenAI Daybreak бағдарламасын басқару моделі. Ол талаптарға сай корпоративтік клиенттер мен киберқауіпсіздік мамандарына OpenAI модельдерін рұқсат етілген киберқауіпсіздік жұмыстары үшін тиімдірек пайдалануға көмектеседі әрі дәлірек қауіпсіздік шаралары арқылы қажетсіз кедергілерді азайтып, заңды қауіпсіздік жұмыс процестерін қолдауға арналған. OpenAI компаниясының пайдалану саясаттары, басқа қауіпсіздік шаралары мен қолжетімділікті бақылау тетіктері күшінде қалады.

Trusted Access өзіңіз иеленетін, басқаратын немесе сынауға не талдауға тікелей рұқсатыңыз бар жүйелерде, қолданбаларда, аккаунттарда, желілерде немесе деректерде рұқсат етілген қорғаныстық киберқауіпсіздік жұмыстарын жүргізуге арналған.

Клиенттердің жұмыс процестері негізінен үш санатқа бөлінеді:

• Қауіпсіз SDLC / AppSec: кодты үздіксіз сканерлеу, сынақ ортасын сканерлеу, қауіпсіздік мәселелерін растау, қауіпсіздік патчтарын автоматтандыру, код қауіпсіздігін тексеру және патчтау.

• Қорғаныстық операциялар: көк топ жұмысы, қауіптерді модельдеу, қауіптер туралы деректер жинау, қауіптерді іздеу, зиянды бағдарламаларды талдау, анықтау тетіктерін әзірлеу, осалдықтарды сұрыптау және патчтарды тексеру.

• Рұқсат етілген шабуылдық тестілеу: ену тестілеуі, редтиминг, эксплойттарды тексеру немесе әзірлеу, зиянды бағдарламаларды талдау, кері инженерия және рұқсат етілген орталардағы бақыланатын тексеру.

Төмендегі кестеде қазіргі сенімді қолжетімділік деңгейлері сипатталған:

Daybreak Blue — қауіпсіздік топтарының көпшілігі үшін ұсынылатын бастапқы деңгей. Trusted Access for Cyber мүмкіндігі бар GPT-5.6 Sol негізінде жасалған бұл модель код қауіпсіздігін тексеру, осалдықтарды сұрыптау, анықтау тетіктерін әзірлеу, оқиғаларға әрекет ету, зиянды бағдарламаларды талдау және патчтарды тексеру секілді мақұлданған қорғаныстық жұмыс процестерін қолдайды. Қолданыстағы қауіпсіздік шаралары, қолжетімділікті бақылау тетіктері мен пайдалану саясаттары күшінде қалады.

GPT-5.6 Cyber пайдаланатын Daybreak Red тұжырымдаманы дәлелдейтін эксплойттарды әзірлеу, эксплойттар тізбегін тексеру, ену тестілеуі және редтиминг секілді күрделі әрі рұқсат етілген жұмыс процестеріне арналған. Қолжетімділік үшін қосымша мақұлдау қажет және ол қатаң тексеруге, мониторингке, қолжетімділікті бақылауға және адамның қадағалауына бағынады.

GPT-5.5 немесе GPT-5.5-Cyber үшін мақұлдауы бар клиенттер мақұлданған моделіне қатысты қолжетімділік пен құқық беру нұсқауларын орындауды жалғастыруы керек. Trusted Access for Cyber немесе GPT-5.5-Cyber үшін бұрын алынған мақұлдау Daybreak Red моделін автоматты түрде қамтымайды.

Шектеулер

Киберқауіпсіздікке арналған сенімді қолжетімділік мыналарды жасамайды:

• Барлық қорғаныс шараларын немесе барлық бас тартуларды алып тастамайды.

• Әрбір кибер-мамандандырылған модельге қолжетімділікке кепілдік бермейді.

• Әдепкі бойынша деректерді мүлде сақтамауды бермейді.

• Үшінші тарап клиенттері немесе сыртқы пайдаланушылар үшін қайта сатуға, прокси арқылы өткізуге, ендіруге немесе кейінгі қолжетімділікке рұқсат бермейді.

• Өзіңіз иелік ететін немесе сынауға нақты рұқсат алған жүйелерден тыс әрекетке рұқсат бермейді.

Қолжетімділік тек мақұлданған ішкі пайдаланушыларға және мақұлданған ішкі жұмыс процестеріне арналған. Сенімді қолжетімділік үшін пайдаланылатын ұйым немесе жұмыс кеңістігі ішкі қауіпсіздік жұмысына ғана арналуы керек және клиенттерге бағытталған қолданбаларды, кейінгі өнім трафигін немесе үшінші тарап қолжетімділігін де қамтамасыз етпеуі тиіс.

Киберқауіпсіздікке арналған сенімді қолжетімділікке өтініш беру

Киберқауіпсіздікке арналған сенімді қолжетімділікті сұрату үшін:

• Жеке тұлғалар өтінішті осында бере алады.

• Ұйымдар өтінішті осында бере алады.

Тексеру барысында сізден мына мәліметтер сұралуы мүмкін:

• Ұйымыңыз және оның киберқауіпсіздік мүмкіндіктері.

• Қолдағыңыз келетін қорғаныстық киберқауіпсіздік жұмыс процестері.

• Пайдалануды жоспарлаған OpenAI ұйымы немесе жұмыс кеңістігі.

• Талаптарға сәйкестікті бағалауға қажетті растау немесе сенімділік туралы мәліметтер.

OpenAI қолжетімділікті қоспас бұрын өтініштерді қарайды. Мақұлдау автоматты түрде берілмейді.

Жеке тұлға ретінде Daybreak қолжетімділігін алу үшін жасыңыз кемінде 18-де болуы керек.

Киберқауіпсіздікке арналған сенімді қолжетімділік аясындағы артықшылықтар өтінішіңіз бойынша мақұлданған қолжетімділікке байланысты. OpenAI оны жеке бас пен сенімділікті растау, тәуекелдер, жоспарланған пайдалану сценарийі және өтініш берушінің жалпы киберқауіпсіздік экожүйесін нығайту қабілеті сияқты факторлар негізінде бағалайды.

Сенімді қолжетімділікті жауапкершілікпен пайдалану

Пайдалануыңыздың мақұлданған аяда қалуын және OpenAI шарттары мен пайдалану саясаттарына сай болуын қамтамасыз етуге сіз жауаптысыз.

Егер мақұлдансаңыз, сенімді қолжетімділікті тек заңды, рұқсат етілген киберқауіпсіздік жұмысы үшін пайдаланыңыз және біздің Киберқиянат саясатына келісуіңіз керек: біз қызметтерімізді киберқиянатты жеңілдету үшін пайдалануға тыйым саламыз, яғни ақпараттық жүйенің тұтастығын, құпиялылығын немесе қолжетімділігін бұзу, соның ішінде зиянды ниетпен, тиісті рұқсатсыз немесе берілген рұқсаттан тыс жасалған «қос мақсатты» кибер әрекеттер.

Сондай-ақ сенімді қолжетімділік үшін пайдаланылатын ұйым немесе жұмыс кеңістігі ішкі қауіпсіздік жұмысына сәйкес келетініне көз жеткізуіңіз керек. Егер сол ұйым клиенттерге бағытталған трафикті немесе кейінгі өнім жұмыс процестерін қамтамасыз етсе, өтініш бермес бұрын OpenAI байланыс тұлғасымен жұмыс істеңіз. Киберқауіпсіздікке арналған сенімді қолжетімділікті үшінші тарап клиенттеріне, сыртқы пайдаланушыларға, клиенттерге бағытталған жұмыс процестеріне немесе кейінгі өнім трафигіне кеңейтуге болмайды.

Ақауларды жою

Оқыңыз: Киберқауіпсіздікке арналған сенімді қолжетімділік — жиі кездесетін мәселелер және ақауларды жою

ЖҚС

Мақұлданғаннан кейін не өзгереді?

Мақұлданған клиенттер өз аккаунттары үшін белгіленген модельдер мен өнім интерфейстерін пайдалана алады. GPT-5.6 Sol моделін пайдаланатын Daybreak Blue мақұлданған қорғаныстық киберқауіпсіздік жұмыс процестерін қолдайды, ал GPT-5.6 Cyber моделін пайдаланатын Daybreak Red күрделі әрі рұқсат етілген жұмыстар үшін бөлек мақұлдауды талап етеді. GPT-5.5 немесе GPT-5.5-Cyber моделіне бұрыннан бар қолжетімділік бастапқы мақұлдау шарттарына бағынады. Басқа қорғаныс шаралары, пайдалану саясаттары мен қол жеткізу шектеулері де қолданыла береді.

Daybreak Blue қызметін Astra-мен бірге пайдалана аламын ба?

Astra-дағы бас тартуларды азайту мүмкіндігі Daybreak Red клиенттеріне қолжетімді, бірақ қазір Daybreak Blue клиенттеріне қолжетімді емес. Astra-дағы бас тартуларды азайту мүмкіндігін Daybreak Blue клиенттеріне де ұсыну үшін жұмыс істеп жатырмыз. Daybreak Blue қызметіне қолжетімділігіңіз болса, Astra-ны стандартты қорғаныс шараларымен пайдалана аласыз немесе Daybreak Blue қолдайтын модельге ауыса аласыз.

Жеке тұлға ретінде Daybreak Red қызметіне қол жеткізе аламын ба?

Қазір Daybreak Red тек мақұлданған бизнес және корпоративтік ұйымдарға қолжетімді. Оған жеке өтінім беру процесі арқылы қол жеткізу мүмкін емес.

Жеке тұлғалар Daybreak Blue қызметіне өтінім бере алады, бірақ Blue мақұлдауы Daybreak Red қызметін қамтымайды.

Кейбір жеке тұлғаларға ерекше жағдай ретінде қолжетімділік берілуі мүмкін, бірақ қазір Daybreak Red қызметіне тікелей өтінім беру мүмкін емес екенін ескеріңіз.

Мақұлдау GPT-5.5-Cyber моделін қамти ма?

Автоматты түрде емес. Киберқауіпсіздікке арналған сенімді қолжетімділік GPT-5.5 көмегімен көптеген қорғаныстық киберқауіпсіздік жұмыс процестерін қолдай алады. GPT-5.5-Cyber редтиминг, осалдық эксплойттарын тексеру немесе әзірлеу сияқты мамандандырылған әрі рұқсат етілген жұмыс процестерінің шектеулі ауқымына арналған және қосымша мақұлдау мен бақылау шараларын талап етуі мүмкін.

Киберқауіпсіздікке арналған сенімді қолжетімділіктің немесе GPT-5.5-Cyber моделінің қолданыстағы мақұлдауы Daybreak Red қызметін қамти ма?

Жоқ. Daybreak Red үшін қосымша мақұлдау және белсендіру қажет. Киберқауіпсіздікке арналған сенімді қолжетімділікке немесе GPT-5.5-Cyber моделіне бұрыннан бар қолжетімділік Daybreak Red қызметіне автоматты түрде қол жеткізу құқығын бермейді.

Сенімді қолжетімділікті клиенттерім немесе сыртқы пайдаланушылар үшін қолдана аламын ба?

Жоқ. Сенімді қолжетімділік тек мақұлданған ішкі пайдалануға арналған. Оны бөгде клиенттерге, сыртқы пайдаланушыларға, клиенттерге арналған жұмыс процестеріне немесе кейінгі өнім трафигіне беруге болмайды. Сыртқы пайдаланушыларға арналған жұмыс процестері үшін Daybreak серіктестік бағдарламасын қарастырыңыз.

Сенімді қолжетімділік деректерді мүлде сақтамауды қамти ма?

Жоқ. Сенімді қолжетімділік пен деректерді мүлде сақтамау — екі бөлек мүмкіндік. Деректерді сақтау немесе ұйымды реттеу бойынша нұсқаулық қажет болса, OpenAI-дегі байланыс тұлғаңызбен жұмыс істеңіз.

Сенімді қолжетімділікті өзіме тиесілі емес жүйелер үшін қолдана аламын ба?

Оларды сынауға немесе талдауға нақты рұқсатыңыз болса ғана. TAC қолжетімділігін үшінші тұлғаларға беруге немесе сатуға, сондай-ақ TAC қызметін өзіңізге тиесілі емес не сынауға немесе талдауға нақты рұқсатыңыз жоқ жүйелерді сынау үшін пайдалануға тыйым салынады.

Daybreak модельдерін немесе Киберқауіпсіздікке арналған сенімді қолжетімділігі бар GPT-5.5 моделін Codex-тен тыс пайдалануға бола ма?

Иә, мақұлданған қол жеткізу жолы мұны қолдаса, болады. Жұмыс аккаунтқа рұқсат етілген қорғаныс ауқымынан шықпаса, бұл модельдерді мақұлданған ішкі қауіпсіздік құралдары мен жұмыс процестерінде пайдалануға болады.

Қандай API идентификаторларын пайдалануым керек?

OpenAI API интерфейсінде Daybreak Blue тұрақты gpt-daybreak-blue-latest бүркеншік атын және gpt-5.6-sol модель идентификаторын, ал Daybreak Red тұрақты gpt-daybreak-red-latest бүркеншік атын және gpt-5.6-cyber модель идентификаторын пайдаланады.

Amazon Bedrock жүйесінде Daybreak Blue openai.gpt-daybreak-blue-5.6-sol идентификаторын, ал Daybreak Red openai.gpt-5.6-cyber идентификаторын пайдаланады. gpt-daybreak-blue-latest және gpt-daybreak-red-latest бүркеншік аттары Amazon Bedrock жүйесінде қолжетімді емес.

Қазіргі OpenAI ұйымымыз клиенттерге арналған API трафигіне қызмет көрсетсе, Сенімді қолжетімділікті қалай реттеуіміз керек?

Мақұлданған ішкі қауіпсіздік жұмыстарына арналған ұйымды немесе жұмыс кеңістігін пайдаланыңыз. Клиенттерге арналған қолданбаларды, үшінші тұлғалардың қол жеткізуін немесе кейінгі өнім трафигін қамтамасыз ететін ұйымда Сенімді қолжетімділікті қосуға болмайды. Өтінім бермес немесе қолжетімділікті қоспас бұрын, тиісті реттеу бойынша OpenAI-дегі байланыс тұлғаңызбен жұмыс істеңіз.

Келісімшарт немесе сатып алу GPT-5.5-Cyber моделіне қол жеткізуге кепілдік бере ме?

Жоқ. GPT-5.5-Cyber моделіне қолжетімділік шектеулі және мақұлдау арқылы беріледі. Коммерциялық келісім немесе сатып алудың өзі қолжетімділікке кепілдік бермейді. Сұрауыңыз мақұлданса, OpenAI қолжетімді қол жеткізу жолын және қолданылатын шарттарды растайды.

Мақұлданғаннан кейін де киберқауіпсіздік туралы хабар көрсетілсе, нені тексеруім керек?

Мақұлданған ұйымды немесе жұмыс кеңістігін, мақұлданған модельді немесе қол жеткізу жолын және қажетті өнім интерфейсін пайдаланып жатқаныңызды тексеріңіз. Кейбір қорғаныс шаралары мақұлданғаннан кейін де қолданылуы мүмкін. Егер анық қорғаныстық сипаттағы сұрау күтпеген жерден бұғатталса, нақты хабарды, модельді, өнім интерфейсін, уақыт белгісін, бар болса сұрау идентификаторын және тапсырманың құпия деректері жасырылған қысқаша сипаттамасын көрсетіп, Қолдау қызметіне хабарласыңыз. Толығырақ: Киберқауіпсіздікке арналған сенімді қолжетімділік — жиі кездесетін мәселелер және оларды шешу

Ұйым Сенімді қолжетімділікті тиісті қызметкерлермен қалай шектей алады?

Сенімді қолжетімділік тек рұқсат етілген қауіпсіздік тапсырмаларын орындайтын мақұлданған ішкі пайдаланушыларға берілуі керек. Қолжетімділікті шектеу қажет болса, тек ішкі пайдалануға арналған ұйымды немесе жұмыс кеңістігін реттеу және тек тиісті пайдаланушыларға құқық беру үшін OpenAI-дегі байланыс тұлғаңызбен жұмыс істеңіз.