Apžvalga

„Daybreak“ prieiga – tai „OpenAI“ patikimos prieigos kibernetiniam saugumui programa. „Daybreak Blue“ ir „Daybreak Red“ yra „Daybreak“ prieigos lygiai.

„Daybreak“ leidžia reikalavimus atitinkantiems verslo klientams ir kibernetinio saugumo specialistams veiksmingiau naudoti „OpenAI“ modelius kibernetinio saugumo darbams, kuriems jie turi leidimą. Ji skirta teisėtiems saugumo darbo procesams palengvinti: tikslesnės apsaugos priemonės sumažina nereikalingas kliūtis. Visam „Daybreak“ naudojimui ir toliau taikomos „OpenAI“ naudojimo taisyklės, kitos apsaugos priemonės ir prieigos valdymo taisyklės.

„Daybreak“ skirta gynybiniams kibernetinio saugumo darbams, kuriems turite leidimą, su sistemomis, programomis, paskyromis, tinklais ar duomenimis, kurie jums priklauso, kuriuos valdote arba kuriuos turite aiškų leidimą testuoti ar analizuoti. Neįjunkite „Daybreak“ klientams skirtose programose, integruotų produktų srautui apdoroti ar trečiųjų šalių prieigai.

Klientų darbo procesai paprastai skirstomi į tris kategorijas:

• Saugus SDLC / „AppSec“: nuolatinis kodo skenavimas, testavimo aplinkos skenavimas, aptiktų saugumo problemų patvirtinimas, saugumo pataisų automatizavimas, kodo saugumo peržiūra ir pataisų taikymas.

• Gynybinės operacijos: gynybos komandų veikla, grėsmių modeliavimas, grėsmių žvalgyba, aktyvi grėsmių paieška, kenkėjiškų programų analizė, aptikimo priemonių kūrimas, pažeidžiamumų prioritetų nustatymas ir pataisų patikra.

• Puolamasis testavimas turint leidimą: įsiskverbimo testavimas, testavimas spragoms nustatyti, pažeidžiamumų išnaudojimo priemonių tikrinimas ar kūrimas, kenkėjiškų programų analizė, atvirkštinė inžinerija ir kontroliuojama patikra aplinkose, kurioms suteiktas leidimas.

Toliau pateiktoje lentelėje aprašyti dabartiniai patikimos prieigos lygiai:

Daugumai saugumo komandų rekomenduojama pradėti nuo „Daybreak Blue“. Ji palaiko patvirtintus gynybinius darbo procesus, įskaitant kodo saugumo peržiūrą, pažeidžiamumų prioritetų nustatymą, aptikimo priemonių kūrimą, reagavimą į incidentus, kenkėjiškų programų analizę ir pataisų patikrą. Dauguma esamų apsaugos priemonių ir naudojimo taisyklių galioja toliau.

„Daybreak Red“ skirta sudėtingiems darbo procesams, kuriems turimas leidimas, įskaitant koncepciją įrodančių pažeidžiamumų išnaudojimo priemonių kūrimą, išnaudojimo grandinių tikrinimą, įsiskverbimo testavimą ir testavimą spragoms nustatyti. 

Prieigai prie „Daybreak Blue“ ir „Daybreak Red“ reikia papildomo patvirtinimo.

Mažesnio atsisakymų skaičiaus taikymas pagal modelį

Šioje lentelėje aprašytos palaikomiems modeliams taikomos apsaugos priemonės. Modelių prieinamumas ir toliau priklauso nuo jūsų paskyros, plano, naudojamos produkto sąsajos ir patvirtintos prieigos.

Vien patvirtinimas neįjungia mažesnio atsisakymų skaičiaus režimo. Kad užklausai būtų taikoma „Daybreak“, ją reikia įjungti darbo erdvės arba API projekto valdymo nustatymuose. Kaip patikrinti prieigą ir konfigūraciją, žr. „Daybreak“ trikčių šalinimas, o API užklausų nustatymus rasite straipsnyje „Daybreak“ naudojimas „Responses API“.

Prisijungę prie „Codex“ per „ChatGPT“, prieš pateikdami užklausą įjunkite „Daybreak“ jungiklį. Kai jungiklis išjungtas, užklausoms taikomos standartinės apsaugos priemonės.

Apribojimai

„Daybreak“:

• Nepanaikina visų apsaugos priemonių ar atsisakymų ir pagal numatytuosius nustatymus nesumažina atsisakymų skaičiaus visuose modeliuose.

• Negarantuoja prieigos prie kiekvieno specializuoto kibernetinio saugumo modelio.

• Pagal numatytuosius nustatymus nesuteikia nulinio duomenų saugojimo.

• Neleidžia perparduoti prieigos, teikti jos per tarpinį serverį, įterpti į kitas paslaugas ar per integruotus produktus suteikti trečiųjų šalių klientams arba išoriniams naudotojams.

• Nesuteikia leidimo veikti sistemose, kurios jums nepriklauso ir kurių neturite aiškaus leidimo testuoti.

Paraiškos dėl „Daybreak“ teikimas

Norėdami pateikti „Daybreak“ paraišką:

• Individualūs naudotojai gali pateikti paraišką čia.

• Organizacijos gali pateikti paraišką čia.

Nagrinėjant paraišką jūsų gali būti paprašyta pateikti informaciją apie:

• Jūsų organizaciją ir kibernetinio saugumo pajėgumus.

• Gynybinius kibernetinio saugumo darbo procesus, kuriems norite naudoti šią prieigą.

• „OpenAI“ organizaciją arba darbo erdvę, kurią ketinate naudoti.

• Tapatybės ar patikimumo patvirtinimo duomenis, reikalingus tinkamumui įvertinti.

Prieš suteikdama prieigą, „OpenAI“ peržiūri paraiškas. Patvirtinimas nesuteikiamas automatiškai.

Kad galėtumėte gauti individualią „Daybreak“ prieigą, turite būti bent 18 metų.

„Daybreak“ teikiamos galimybės priklauso nuo pagal jūsų paraišką patvirtintos prieigos. „OpenAI“ ją vertina atsižvelgdama į tokius veiksnius kaip tapatybės ir patikimumo patvirtinimas, rizika, numatomas naudojimo atvejis ir pareiškėjo gebėjimas stiprinti platesnę kibernetinio saugumo ekosistemą.

„Daybreak“ nustatymas individualiam naudotojui

Atlikite šiuos veiksmus, kad pateiktumėte paraišką dėl individualios „Daybreak Blue“ prieigos. Jei jau naudojate funkciją „Išplėstinis paskyros saugumas“ ir jūsų konfigūracija atitinka reikalavimus, tęskite neatliktus veiksmus skiltyje „Jūsų tinkamumas“.

1. Atverkite nustatymo kontrolinį sąrašą. Eikite į chatgpt.com/cyber, prisijunkite prie paskyros, kurią norite naudoti, ir pasirinkite „Nustatyti „Daybreak““.

2. Užbaikite paskyros saugumo nustatymą. Vadovaukitės funkcijos Išplėstinis paskyros saugumas nurodymais ir užregistruokite bent du saugius prisijungimo būdus, iš kurių bent vienas veiktų skirtinguose įrenginiuose. Norint naudoti „Daybreak“, reikia įtraukti bent vieną suderinamą fizinį FIDO2 aparatinį raktą. Antrasis būdas gali būti kitas reikalavimus atitinkantis prieigos raktas arba aparatinis raktas. Kitus prieigos raktus galite pasilikti.

3. Išsaugokite atkūrimo raktus ir prisijunkite iš naujo. Atkūrimo raktus laikykite kitiems neprieinamoje vietoje ir patvirtinkite, kad juos išsaugojote. Pirmą kartą įjungus funkciją „Išplėstinis paskyros saugumas“, būsite atjungti nuo visų įrenginių. Prisijunkite iš naujo naudodami užregistruotą prieigos arba saugos raktą. Kai įjungta funkcija „Išplėstinis paskyros saugumas“, prisijungimas slaptažodžiu, el. paštu ir SMS siunčiami prisijungimo kodai bei įprastas paskyros atkūrimas el. paštu yra išjungti. Jei negalite naudoti nė vieno prisijungimo būdo ar atkūrimo rakto, gali nepavykti atkurti paskyros.

4. Grįžkite į „Daybreak“ ir patvirtinkite savo tapatybę. Grįžkite į chatgpt.com/cyber. Įvykdykite likusius plano ar paskyros saugumo reikalavimus, tada vadovaukitės tapatybės patvirtinimo nurodymais, kol užbaigsite šį veiksmą.

5. Nustatykite savo „Daybreak“ raktus. Pereikite prie skilties „Nustatykite savo „Daybreak“ raktus“ ir vadovaukitės nurodymais, kad pasirinktumėte reikalavimus atitinkantį aparatinį raktą ar raktus, kuriuos naudosite su „Daybreak“. Tai atskiras kontrolinio sąrašo veiksmas, nesutampantis su prisijungimo būdų registravimu. Reikia vieno suderinamo fizinio aparatinio rakto; antrasis neprivalomas.

6. Patikrinkite prieigos būseną. Peržiūrėkite rezultatą ir vykdykite likusius jūsų paskyrai rodomus nurodymus. Saugumo nustatymo ir tapatybės patvirtinimo užbaigimas negarantuoja „Daybreak“ patvirtinimo.

Jei kyla sunkumų, straipsnyje „Daybreak“ trikčių šalinimas rasite pagalbos dėl nerodomų nustatymo parinkčių, raktų suderinamumo, patvirtinimo ir prieigos.

Individualios paskyros saugumo reikalavimai

Individualiai „Daybreak“ prieigai reikia reikalavimus atitinkančio mokamo plano, įjungtos funkcijos „Išplėstinis paskyros saugumas“ ir bent vieno suderinamo FIDO2 aparatinio saugos rakto. Programinis arba sinchronizuojamas prieigos raktas neatitinka aparatinio rakto reikalavimo. Savo paskyroje galite turėti ir kitų prieigos raktų kartu su reikalavimus atitinkančiu fiziniu aparatiniu raktu. Teikiant individualią paraišką, šie reikalavimai tikrinami prieš tapatybės patvirtinimą.

Esami individualūs naudotojai turi įvykdyti šiuos reikalavimus iki 2026 m. spalio 1 d., kad išlaikytų prieigą. Atverkite chatgpt.com/cyber ir vadovaukitės skiltimi „Jūsų tinkamumas“, kad patikrintumėte savo konfigūraciją. Atsarginį aparatinį raktą ir atkūrimo raktus laikykite saugioje vietoje. Prieš įjungdami funkciją, perskaitykite straipsnį Išplėstinis paskyros saugumas, kad suprastumėte prisijungimo ir paskyros atkūrimo reikalavimus.

Šie reikalavimai taikomi teikiant individualią paraišką. Organizacijos lygmens prieigai ir atskirai patvirtintai „Daybreak Red“ prieigai taikomi savi naudojimo pradžios reikalavimai.

„Daybreak“ naudojimas

Gavę „Daybreak“ prieigą ir (jei reikia) administratoriui ją įjungus jūsų naudotojo profiliui arba API projektui, galite naudotis „Daybreak“ funkcijomis įvairiose produktų sąsajose. 

„Daybreak“ naudojimo būdas priklauso nuo naudojamos produkto sąsajos: 

• Jei norite nuspėjamo veikimo, API užklausose galite aiškiai nustatyti access_programs.cyber reikšmę: naudokite daybreak_blue, kad pagrindinės serijos modeliai rečiau atsisakytų vykdyti užklausas, daybreak_red, kad pasiektumėte kibernetinio saugumo modelius, arba standard, kad liktų taikomos standartinės atsisakymo taisyklės. Daugiau informacijos rasite straipsnyje „Daybreak“ naudojimas „Responses API“. 

• „Codex“ modelių parinkiklyje esančiu „Daybreak“ jungikliu galite įjungti mažesnio atsisakymų skaičiaus režimą užklausai. Pagal numatytuosius nustatymus jungiklis išjungtas, todėl, kol jo neįjungsite, užklausoms bus taikomos standartinės atsisakymo taisyklės. 

  • Jei naudojate „Codex“ programėlę, atnaujinkite ją į 26.908.40834 ar naujesnę versiją, kad galėtumėte naudoti „Daybreak“ jungiklį. Sąsajose, kuriose nėra „Daybreak“ jungiklio, „Daybreak“ pagal numatytuosius nustatymus įjungta visoms palaikomoms užklausoms.

Atsakingas „Daybreak“ naudojimas

Jūs atsakote už tai, kad naudodami paslaugą neviršytumėte patvirtintų naudojimo ribų ir laikytumėtės „OpenAI“ sąlygų bei naudojimo taisyklių.

Gavę patvirtinimą, naudokite „Daybreak“ tik teisėtiems kibernetinio saugumo darbams, kuriems turite leidimą. Taip pat turite sutikti su mūsų piktnaudžiavimo kibernetinėje erdvėje taisyklėmis: draudžiame naudoti mūsų paslaugas siekiant palengvinti tokį piktnaudžiavimą, t. y. pažeisti informacinės sistemos vientisumą, konfidencialumą ar prieinamumą. Tai apima ir „dvejopos paskirties“ kibernetinę veiklą, vykdomą piktavališkais tikslais, neturint tinkamo leidimo arba viršijant suteikto leidimo ribas.

Naudokite patvirtinime nurodytą organizaciją, darbo erdvę ir API projektą. Jei esama organizacija apdoroja klientams skirtų paslaugų srautą, laikykitės patvirtintos konfigūracijos, kad „Daybreak“ būtų naudojama tik vidiniams saugumo darbams. „Daybreak“ negalima suteikti trečiųjų šalių klientams ar išoriniams naudotojams, naudoti klientams skirtuose darbo procesuose ar integruotų produktų srautui apdoroti.

Trikčių šalinimas

Skaitykite: Patikima prieiga kibernetiniam saugumui – dažniausios problemos ir trikčių šalinimas

DUK

Kas pasikeičia gavus patvirtinimą?

Gavus „Daybreak“ patvirtinimą, API organizacijai arba „ChatGPT“ / „Codex“ darbo erdvei suteikiamos tikslesnės pagrindinės serijos modelių apsaugos priemonės („Daybreak Blue“) ir prieiga prie specializuotų kibernetinio saugumo modelių („Daybreak Red“). Pagal numatytuosius nustatymus šios galimybės išjungtos, todėl naudotojai iš karto nepastebės pokyčių. Tada organizacijos arba darbo erdvės savininkas įjungia prieigą patvirtintiems naudotojams ir grupėms, o API organizacijos savininkas – patvirtintiems projektams. Atkreipkite dėmesį, kad kitos apsaugos priemonės, naudojimo taisyklės ir prieigos apribojimai galioja toliau.

Ar galiu naudoti „Daybreak Blue“ su „Astra“?

Šiuo metu „Astra“ mažesnio atsisakymų skaičiaus režimas prieinamas tik „Daybreak Red“ klientams. Dirbame, kad „Astra“ mažesnio atsisakymų skaičiaus režimu galėtų naudotis ir „Daybreak Blue“ klientai. Jei turite „Daybreak Blue“ prieigą, galite naudoti „Astra“ su standartinėmis apsaugos priemonėmis, jei šis modelis prieinamas jūsų paskyrai, arba pasirinkti modelį, kuris palaiko mažesnio atsisakymų skaičiaus režimą su „Daybreak Blue“, pavyzdžiui, GPT-6 Sol arba GPT-6 Luna.

Ar galiu gauti „Daybreak Red“ kaip individualus naudotojas?

Šiuo metu „Daybreak Red“ prieinama tik patvirtintoms verslo ir stambioms organizacijoms. Jos negalima gauti teikiant individualią paraišką.

Individualūs naudotojai gali teikti paraišką dėl „Daybreak Blue“, tačiau „Blue“ patvirtinimas nesuteikia „Daybreak Red“ prieigos.

Kai kurie individualūs naudotojai gali turėti prieigą išimties tvarka, tačiau šiuo metu tiesiogiai teikti paraiškos dėl „Daybreak Red“ negalima.

Ar „Daybreak Red“ patvirtinimas suteikia prieigą prie visų „Cyber“ modelių?

Ne automatiškai. Kai kuriems priešakiniams kibernetinio saugumo modeliams gali reikėti papildomo patvirtinimo, net jei organizacija jau turi patvirtintą „Daybreak Red“ prieigą.

Ar galiu naudoti „Daybreak“ savo klientams ar išoriniams naudotojams?

Ne. „Daybreak“ skirta tik patvirtintam vidiniam naudojimui. Jos negalima suteikti trečiųjų šalių klientams ar išoriniams naudotojams, naudoti klientams skirtuose darbo procesuose ar integruotų produktų srautui apdoroti. Jei norite ją naudoti išoriniams naudotojams skirtuose darbo procesuose, susipažinkite su „Daybreak“ partnerių programa. 

Ar „Daybreak“ patvirtinimas apima nulinį duomenų saugojimą?

Ne. Patikima prieiga ir nulinis duomenų saugojimas yra atskiri dalykai. Jei reikia patarimų dėl duomenų saugojimo arba organizacijos konfigūravimo, kreipkitės į savo „OpenAI“ kontaktinį asmenį.

Ar galiu naudoti „Daybreak“ man nepriklausančioms sistemoms?

Tik jei turite aiškų leidimą jas testuoti ar analizuoti. Draudžiama dalytis „Daybreak“ prieiga su trečiosiomis šalimis ar ją parduoti, taip pat naudoti „Daybreak“ sistemoms, kurios jums nepriklauso arba kurių neturite aiškaus leidimo testuoti ar analizuoti, testuoti.

Ar „Daybreak“ galima naudoti ne tik „Codex“?

Taip, „Daybreak“ taip pat pasiekiama per „Responses API“ ir „ChatGPT“. Nors „ChatGPT“ taiko tas pačias administratoriaus nustatytas prieigos valdymo taisykles kaip ir „Codex“, kai prisijungiama per „ChatGPT“, rekomenduojame naudoti „Daybreak“ per „Codex“, nes taip naudotis patogiau. 

Kokius API identifikatorius naudoti, jei „Daybreak“ pasiekiu per „AWS Bedrock“?

„Amazon Bedrock“ sistemoje „Daybreak Blue“ naudoja openai.gpt-daybreak-blue-5.6-sol, o „Daybreak Red“ – openai.gpt-5.6-cyber.

Kaip sukonfigūruoti „Daybreak“, jei mūsų dabartinė „OpenAI“ organizacija apdoroja klientams skirtų paslaugų API srautą?

Įjunkite „Daybreak“ prieigą tik vidiniams API projektams ir vidiniams „ChatGPT“ bei „Codex“ naudotojams. Neįjunkite „Daybreak“ klientams ar trečiosioms šalims skirtuose darbo procesuose.

Ar sutartis arba pirkimas gali garantuoti „Daybreak“ prieigą?

Ne. „Daybreak“ prieiga ribota ir suteikiama tik gavus patvirtinimą. Vien komercinė sutartis arba pirkimas negarantuoja prieigos. Jei jūsų paraiška bus patvirtinta, „OpenAI“ patvirtins, kokiu būdu galėsite gauti prieigą.

Ką turėčiau patikrinti, jei gavęs patvirtinimą vis dar matau pranešimą apie kibernetinį saugumą?

Įsitikinkite, kad naudojate patvirtintą organizaciją arba darbo erdvę, patvirtintą modelį arba prieigos būdą ir numatytą produkto sąsają. Kai kurios apsaugos priemonės gali būti taikomos ir gavus patvirtinimą, net naudojant „Daybreak Red“. Jei aiškiai gynybinė užklausa netikėtai užblokuojama, kreipkitės į palaikymo komandą ir pateikite tikslų pranešimą, modelį, produkto sąsają, laiko žymą, užklausos ID, jei jį turite, ir trumpą užduoties aprašymą be neskelbtinos informacijos. Skaitykite daugiau: Patikima prieiga kibernetiniam saugumui – dažniausios problemos ir trikčių šalinimas

Kaip organizacija gali suteikti patikimą prieigą tik reikiamiems darbuotojams?

Kai įjungtos „Daybreak“ prieigos valdymo priemonės, darbo erdvės savininkas gali naudoti pasirinktinius vaidmenis ir grupių priskyrimus, kad prie „Codex“ per „ChatGPT“ galėtų prisijungti tik patvirtinti vidiniai naudotojai, o API prieigą apriboti projekto lygmens valdymo priemonėmis. Numatytuosiuose darbo erdvės nustatymuose palikite „Daybreak“ išjungtą ir įjunkite tik numatytam vaidmeniui. API organizacijos savininkai turi atskirai sukonfigūruoti „Daybreak“ kiekvienam patvirtintam projektui, kuris nėra numatytasis. Žr. Prieigos prie funkcijų valdymas naudojant vaidmenimis grindžiamą prieigos valdymą „ChatGPT“ ir „Enterprise“ naudojimo pradžia su „Daybreak“.