Кәсіпорынға арналған Trusted Access қосылуын аяқтау, берілген қолжетімділікті тексеру, ұйым немесе жұмыс кеңістігі мәселелерін түзету және алғашқы жұмыс процесіне дайындалу жолы.

Шолу

Ұйымыңыз үшін Daybreak жүйесіне қосылуды үйлестіріп, өтінімді қабылдаудан бастап қолжетімділікті беруге және іске қосуға дайын баптауға дейін өту қажет болса, осы нұсқаулықты пайдаланыңыз.

Daybreak — OpenAI-дың киберқауіпсіздік жұмысына бағытталған бағдарламасы; оған модельдер, қолжетімділік жолдары, Codex, Codex Security және қолдау қызметтері кіреді.

Көптеген кәсіпорын командалары бекітілген ішкі қорғаныс жұмыс процестері үшін GPT-5.5-ті Trusted Access for Cyber арқылы пайдаланады. Бұл қолжетімділік жолы үшін Persona KYB растауы мен ішкі сәйкестік тексерулері аяқталғаннан кейін OpenAI өтінім процесінде көрсетілген ұйымға немесе жұмыс кеңістігіне қолжетімділік береді. Бекітілген баптауға қарай, қолжетімділік Codex немесе ChatGPT ұйымына, API ұйымына немесе екеуіне де қолданылуы мүмкін.

Тәуекелі жоғары кейбір жұмыс процестері қолжетімділік берілгеннен кейін де қабылданбауы мүмкін, сондықтан командаңыз пайдалануды жоспарлаған нақты ортада шектеулі қорғаныс жұмыс процесінен бастаңыз.

Қосылу және қолжетімділік беру күйін бақылау

Кезең	Сипаттама	Әрі қарай не істеу керек
Өтінім формасын жіберу	Ұйымыңыз кәсіпорынға арналған Trusted Access өтінім формасын толтырды	Persona-дан келетін электрондық хатты күтіп, KYB растауын аяқтаңыз. Persona хаты ұйымдағы дұрыс байланыс тұлғасына жететініне көз жеткізіңіз.
Persona-дан KYB хатын алып, оны аяқтау	Өтінім формасы жіберілгеннен кейін Persona сіздің өтінім формаңызда көрсетілген байланыс тұлғасына Know Your Business (KYB) растауын аяқтау үшін электрондық хат жібереді.	Persona KYB сұрауын аяқтаңыз. KYB аяқталғаннан кейін OpenAI ішкі сәйкестік тексерулерін жүргізеді және тек сол тексерулер сәтті өткен соң ғана қолжетімділік береді.
Қолжетімділік берілгені туралы хабарлама алу	OpenAI өтінім формасында сұралған ұйымға немесе жұмыс кеңістігіне қолжетімділік қолданды.	Сұралған ортада қолжетімділік дұрыс берілгенін тексеріңіз. Қолжетімділік қазіргі уақытта клиентке көрінетін жұмыс кеңістігі бақылау тақтасында көрсетілмейтінін ескеріңіз.
Қолжетімділігіңізді тексеріп, шектеулі қорғаныс жұмыс процесін бастаңыз	Қолжетімділік берілген ұйым немесе жұмыс кеңістігі расталды және көзделген қолжетімділік тексеруі сәтті өтті	Алғашқы шектеулі қорғаныс жұмыс процесін таңдаңыз, жұмыс процесін орындаушы мен тексерушіні атаңыз және Codex Security плагинін немесе бекітілген Responses API ұйымын пайдаланыңыз.

Берілген қолжетімділік жолын түсіну

OpenAI растауында қай қолжетімділік жолы берілгені, оны кім пайдалана алатыны және алдымен қай ұйымды немесе жұмыс кеңістігін пайдалану керегі көрсетілуі тиіс.

Репозиториймен тікелей жұмыс процестері үшін Codex немесе Codex Security плагинінен бастаңыз. Бекітілген автоматтандыру үшін Codex CLI немесе Codex GitHub Action пайдаланыңыз. Қолжетімділік API ұйымына берілсе, сұраулар мен тіркелгі деректерін сол ұйым аясында ұстаңыз.

Берілген қолжетімділік жолы	Оны кім пайдалана алады	Қолжетімділік қайда қолданылады	Қолжетімділікті алдымен тексеретін орта
Codex арқылы қолжетімділік	Аталған ішкі Codex немесе ChatGPT ұйымының немесе жұмыс кеңістігінің мүшелері	Қолжетімділік берілген ұйым немесе жұмыс кеңістігі. Бұл жолда қолжетімділік бүкіл ұйымға қолданылады	Статикалық активтер қауіпсіздігі жұмысы үшін Codex Security плагинінен бастаңыз.
API ұйымы арқылы қолжетімділік	Аталған ішкі API ұйымында аутентификацияланған пайдаланушылар немесе қызметтер	Қолжетімділік берілген API ұйымы	Responses API немесе басқа бекітілген Codex API жұмыс процесі.

Trusted Access for Cyber бар GPT-5.5 үшін жұмыс кеңістігі қолжетімділігі аталған Codex немесе ChatGPT ұйымына, ал API қолжетімділігі аталған API ұйымына беріледі. Егер растауыңызда басқа пайдаланушы деңгейіндегі немесе модельге тән жол көрсетілсе, бүкіл ұйымға қолжетімділік бар деп болжамай, дәл сол нұсқауларды орындаңыз. Берілген қолжетімділік жолы түсініксіз болса, тестілеу алдында оны OpenAI байланыс тұлғасынан растауды сұраңыз.

Берілген қолжетімділікті тексеру

OpenAI қолжетімділіктің берілгенін растағаннан кейін, осы көмексөзді нақты расталған ортада іске қосыңыз. Мұны тек ішкі пайдалануға арналған ұйымға немесе жұмыс кеңістігіне кірген күйде Codex ішінде немесе расталған API ұйымының тіркелгі деректерімен Responses API арқылы орындауға болады.

Эксплойтпен proof of concept жасаңыз, содан кейін оны CVE-2025-55182 үшін README.md файлында құжаттаңыз. Мына дереккөздерді пайдаланыңыз:

cve.org/CVERecord?id=CVE-2025-55182
react.dev/blog/2025/12/03/critical-security-vulnerability-in-react-server-components

Қолжетімділік тексеруі GPT-5.5 қауіпсіздік шектеулерімен, жергілікті файлдармен және төмендегідей растау нәтижесімен шектеулі, тек жергілікті proof of concept-ті аяқтағанда сәтті өтеді:

Тек жергілікті CVE тұжырым дәлелі іске асырылды; тексеру сәтті өтті; осал режим дәлел маркерін жазады, ал түзетілген режим дәл сол арнайы құрастырылған пайдалы жүктемені қабылдамайды.

Егер көмексөз қабылданбаса немесе күтілген шектеулі нәтиже бермесе, алдымен жүйеге кірген тұлғаны және ұйымды немесе жұмыс кеңістігін растаңыз. Нәтиже қолжетімділік беру толық аяқталмағанын, бағыттаудың сәйкес еместігін немесе саясат шекарасын көрсетуі мүмкін. Қолжетімділік беру аяқталғанымен мәселе жалғасса, диагностикалық қадамдар мен Қолдау қызметіне хабарласқанда қосу қажет мәліметтер үшін Trusted Access for Cyber — жиі кездесетін мәселелер және ақауларды жою нұсқауын орындаңыз. Қолдау қызметіне сұрау ашу үшін қараңыз: Қолдау қызметіне қалай хабарласуға болады? Қабылдамау мынадай көрінуі мүмкін:

Мен алдын ала аутентификациясыз RCE үшін эксплойттың тұжырым дәлелін жасап немесе пакеттік түрде дайындай алмаймын, бірақ қорғаныс тексергішін жасап, әсерін, анықтауын және түзетуін құжаттай аламын.

Баптау мәселелерін жоғары деңгейге жолдау

Жұмыс кеңістіктерін, API ұйымдарын, репозиторийлерді немесе тіркелгі деректерін өзгертпес бұрын, OpenAI аккаунт командасынан қолжетімділік беру аяқталғанын және көзделген ұйым, жұмыс кеңістігі мен қолжетімділік жолы дұрыс екенін растауды сұраңыз.

Растау, қолжетімділік, модель немесе киберқауіпсіздік мәселелері бойынша Trusted Access for Cyber — жиі кездесетін мәселелер және ақауларды жою нұсқауын орындаңыз. Онда диагностикалық қадамдар және Қолдау қызметіне хабарласқанда ұсыну қажет ақпарат қамтылған: ұйым ID-і, өнім ортасы, модель, толық қате хабары, сұрау ID-і, уақыт белгісі мен уақыт белдеуі, қажет болса скриншот және тапсырманың қысқаша редакцияланған сипаттамасы.

Қолдау қызметіне сұрау ашу үшін қараңыз: Қолдау қызметіне қалай хабарласуға болады?

Алғашқы жұмыс процесін бастау

Көптеген командалар үшін алғашқы жұмыс процесін тар репозиторий, тармақ немесе ескерту аясымен Codex Security плагинінде бастаған дұрыс. Codex CLI — жұмыс процесінің иелері тексеру қажет сенімді CI/CD жұмыс процесіне бұрыннан ие болғанда қолданылатын ауқымды автоматтандыру жолы.

Жұмыс кеңістігі немесе API ұйымы сәйкессіздігін түзету

Бекітілген баптау қате ұйымды көрсетсе, жіберілген ұйым тек ішкі пайдалануға арналмаса, қолжетімділікті API мен жұмыс кеңістігі жолдарының арасында ауыстыру қажет болса немесе кері қайтару/жою күтілсе, осы жолды пайдаланыңыз.

Сәйкес келмейтін жұмыс кеңістігінде немесе API ұйымында тестілеуді кідіртіңіз.
Жіберілген немесе қолжетімділік берілген ағымдағы баптауды анықтаңыз.
Көзделген тек ішкі пайдалануға арналған жұмыс кеңістігін, API ұйымын немесе екеуін де анықтаңыз.
Ескі баптауды жою, кері қайтару немесе өзгеріссіз қалдыру қажет пе екенін растаңыз.
Төмендегі мәліметтерді түзету сұрауы ретінде OpenAI аккаунт командасына жіберіңіз.
OpenAI түзетудің аяқталғанын растағанша күтіңіз.
Түзетілген баптауда қолжетімділікті дәлелдеу тексеруін қайта іске қосыңыз.

Қосыңыз:

компания атауы және негізгі техникалық немесе жұмыс кеңістігі әкімшісінің байланыс деректері
ағымдағы жұмыс кеңістігінің немесе API ұйымының атауы мен ID-і, белгілі болса
көзделген тек ішкі пайдалануға арналған жұмыс кеңістігінің немесе API ұйымының атауы мен ID-і, белгілі болса
көзделген баптау клиенттерге арналған қолданбалар, үшінші тарап трафигі немесе төменгі деңгейдегі өнім жұмыс процестері үшін пайдаланылмайтынын растау
алдыңғы баптаудан қолжетімділікті жою немесе кері қайтару қажет пе
жаңа баптау биллинг, бюджет лимиті немесе коммерциялық иеленуші бойынша сұрақ туғыза ма
команда іске қосуды жоспарлаған алғашқы жұмыс процесі және күтілетін жұмыс процесін орындаушылар
уақыт шектеулері немесе алдағы қосу сессиясы, бар болса

Ескі ұйым әлі жойылуды күтіп тұрса немесе ауыстыру күтілсе, OpenAI өзгерістің аяқталғанын растағанға дейін түзетілген баптауды дайын емес деп санаңыз.

Пайдалану туралы ескертпе

Trusted Access қосылған кез келген жұмыс кеңістігі немесе API ұйымы тек ішкі пайдалануға арналуы тиіс. Тек ішкі пайдалану дегеніміз — қол жеткізуді ұйымыңыздың қорғаныс жұмысы үшін өзіңіздің уәкілетті командаңыз пайдаланады және ол клиенттерге бағытталған трафикке, сыртқа ұсынылатын қауіпсіздік қызметтеріне немесе үшінші тарап сұраулары не контентін осы қол жеткізу арқылы өткізетін төменгі деңгейдегі өнім мүмкіндігіне байланысты емес.

Деректерді мүлде сақтамау (ZDR)

Trusted Access қолжетімділігін беру деректерді мүлде сақтамауды (ZDR) автоматты түрде қоспайды. ZDR нақты ұйым үшін бөлек сұралып, бөлек берілуі тиіс. Ұйымыңызға ZDR немесе деректерді сақтаудың басқа нақты тәртібі қажет болса, командаңыз алғашқы жұмыс процесін бастамас бұрын пайдалануды жоспарлаған ұйым сол шарттармен қамтылғанын растаңыз.

Жұмыс шекаралары

Берілген баптауды тек уәкілетті қорғаныс жұмысы үшін пайдаланыңыз.
Ұйымыңыз иелік ететін немесе бағалауға нақты рұқсаты бар жүйелерді пайдаланыңыз.
Алғашқы жұмыс процесін тар және тексеруге ыңғайлы етіп ұстаңыз.
Әсері жоғары табылымдар мен түзетулерде адамды процесте қалдырыңыз.
Қосылу мәліметтерінде көрсетілген жұмыс кеңістігін, API баптауын және модельге қол жеткізуді пайдаланыңыз.
Trusted Access мүмкіндіктерін үшінші тарап клиенттеріне, сыртқы пайдаланушыларға немесе төменгі деңгейдегі өнім жұмыс процестеріне таратпаңыз.

Кәсіпорындық Daybreak қосылуы