Pārskats

Daybreak piekļuve ir OpenAI programma „Uzticama piekļuve kiberdrošībai“. Daybreak Blue un Daybreak Red ir Daybreak piekļuves līmeņi.

Daybreak ļauj prasībām atbilstošiem uzņēmumu klientiem un kiberdrošības speciālistiem efektīvāk izmantot OpenAI modeļus atļautam darbam kiberdrošības jomā. Tas ir izstrādāts, lai atbalstītu likumīgas drošības darbplūsmas, ar precīzākiem aizsargmehānismiem mazinot nevajadzīgus šķēršļus. Uz visu Daybreak lietošanu joprojām attiecas OpenAI lietošanas politikas, citi aizsargmehānismi un piekļuves vadīklas.

Daybreak ir paredzēts atļautiem kiberaizsardzības uzdevumiem saistībā ar sistēmām, lietotnēm, kontiem, tīkliem vai datiem, kas jums pieder, ko pārvaldāt vai ko jums ir nepārprotami atļauts testēt vai analizēt. Neiespējojiet Daybreak klientiem paredzētām lietotnēm, pakārtoto produktu pieprasījumu apstrādei vai trešo pušu piekļuvei.

Klientu darbplūsmas parasti iedala trīs kategorijās:

• Drošs SDLC / AppSec: nepārtraukta koda skenēšana, testa vides skenēšana, drošības konstatējumu pārbaude, drošības ielāpu automatizācija, koda drošības pārskatīšana un ielāpu ieviešana.

• Aizsardzības operācijas: aizsardzības komandas darbs, apdraudējumu modelēšana, apdraudējumu izlūkošana, apdraudējumu meklēšana, ļaunprogrammatūras analīze, atklāšanas mehānismu izstrāde, ievainojamību prioritizēšana un ielāpu pārbaude.

• Atļauta uzbrukumu testēšana: ielaušanās testēšana, imitēti uzbrukumi, ievainojamību izmantošanas rīku pārbaude vai izstrāde, ļaunprogrammatūras analīze, reversā inženierija un kontrolēta pārbaude vidēs, kurās tas ir atļauts.

Tālāk tabulā aprakstīti pašreizējie uzticamas piekļuves līmeņi:

Lielākajai daļai drošības komandu ieteicams sākt ar Daybreak Blue. Tas atbalsta apstiprinātas aizsardzības darbplūsmas, tostarp koda drošības pārbaudes, ievainojamību prioritizēšanu, apdraudējumu noteikšanas risinājumu izstrādi, reaģēšanu uz incidentiem, ļaunprogrammatūras analīzi un ielāpu validāciju. Lielākā daļa esošo drošības pasākumu un lietošanas politiku joprojām ir spēkā.

Daybreak Red ir paredzēts sarežģītām darbplūsmām, kuru īstenošanai ir saņemta atļauja, tostarp ievainojamību izmantošanas koncepcijas pierādījumu izstrādei, ievainojamību izmantošanas ķēžu validācijai, ielaušanās testēšanai un imitētiem uzbrukumiem. 

Piekļuvei Daybreak Blue un Red ir nepieciešams papildu apstiprinājums.

Atteikumu samazināšana dažādos modeļos

Šajā tabulā aprakstīti atbalstīto modeļu drošības pasākumi. Modeļu pieejamība joprojām ir atkarīga no jūsu konta, plāna, izmantotās produkta saskarnes un apstiprinātajām piekļuves tiesībām.

Piekļuves apstiprinājums vien neieslēdz samazinātu atteikumu režīmu. Pieprasījumam jāiespējo Daybreak darbvietas vai API projekta iestatījumos. Informāciju par piekļuves un iestatījumu pārbaudēm skatiet rakstā Daybreak problēmu novēršana, bet par API pieprasījumu iestatījumiem — rakstā Daybreak izmantošana Responses API.

Ja esat pierakstījies Codex ar ChatGPT kontu, pirms pieprasījuma veikšanas ieslēdziet Daybreak slēdzi. Kad slēdzis ir izslēgts, pieprasījumiem tiek piemēroti standarta drošības pasākumi.

Ierobežojumi

Daybreak:

• Neatceļ visus aizsargmehānismus vai visus atteikumus un pēc noklusējuma nesamazina atteikumus katrā modelī.

• Negarantē piekļuvi visiem kiberdrošībā specializētajiem modeļiem.

• Pēc noklusējuma nenodrošina nulles datu saglabāšanu.

• Neatļauj tālākpārdošanu, starpniekpiekļuvi, iegulšanu vai pakārtotu piekļuvi trešo pušu klientiem vai ārējiem lietotājiem.

• Nedod atļauju veikt darbības ārpus sistēmām, kas jums pieder vai kuras jums ir nepārprotami atļauts testēt.

Pieteikšanās Daybreak

Lai pieprasītu Daybreak piekļuvi:

• Privātpersonas var pieteikties šeit.

• Organizācijas var pieteikties šeit.

Izskatīšanas gaitā jums var lūgt sniegt informāciju par:

• Jūsu organizāciju un kiberdrošības spējām.

• Kiberaizsardzības darbplūsmām, kuras vēlaties atbalstīt.

• OpenAI organizāciju vai darbvietu, ko plānojat izmantot.

• Atbilstības izvērtēšanai nepieciešamajiem pārbaudes vai uzticamības datiem.

Pirms piekļuves iespējošanas OpenAI izskata pieteikumus. Apstiprinājums netiek piešķirts automātiski.

Lai kā privātpersona varētu saņemt Daybreak piekļuvi, jums jābūt vismaz 18 gadus vecam.

Daybreak sniegtās priekšrocības ir atkarīgas no jūsu pieteikumam apstiprinātās piekļuves. OpenAI to izvērtē, ņemot vērā tādus faktorus kā identitātes un uzticamības pārbaude, riska apsvērumi, paredzētais lietošanas veids un pieteikuma iesniedzēja spēja stiprināt plašāku kiberdrošības ekosistēmu.

Daybreak iestatīšana privātpersonām

Veiciet šīs darbības, lai pieteiktos individuālai Daybreak Blue piekļuvei. Ja jau izmantojat funkciju Uzlabotā konta drošība un jūsu iestatījumi atbilst prasībām, turpiniet ar nepabeigtajiem uzdevumiem sadaļā „Jūsu atbilstība“.

1. Atveriet iestatīšanas kontrolsarakstu. Dodieties uz chatgpt.com/cyber, pierakstieties kontā, ko vēlaties izmantot, un atlasiet „Iestatīt Daybreak“.

2. Pabeidziet konta drošības iestatīšanu. Izpildiet funkcijas Uzlabotā konta drošība norādījumus, lai reģistrētu vismaz divas drošas pierakstīšanās metodes, tostarp vienu, kas darbojas vairākās ierīcēs. Daybreak vajadzībām iekļaujiet vismaz vienu saderīgu fizisku FIDO2 aparatūras atslēgu. Kā otro metodi varat izmantot citu atbilstošu piekļuves atslēgu vai aparatūras atslēgu. Varat paturēt pārējās piekļuves atslēgas.

3. Saglabājiet atkopšanas atslēgas un pierakstieties vēlreiz. Glabājiet atkopšanas atslēgas citiem nepieejamā vietā un apstipriniet, ka tās ir saglabātas. Pirmo reizi aktivizējot funkciju Uzlabotā konta drošība, jūs tiksiet izrakstīts no visām ierīcēm. Pierakstieties vēlreiz ar reģistrētu piekļuves atslēgu vai drošības atslēgu. Kamēr ir iespējota Uzlabotā konta drošība, pierakstīšanās ar paroli, e-pastā un īsziņās saņemtie pierakstīšanās kodi un standarta atkopšana ar e-pastu ir atspējoti. Ja nevarat izmantot nevienu pierakstīšanās metodi vai atkopšanas atslēgu, iespējams, nevarēsiet atkopt savu kontu.

4. Atgriezieties Daybreak un apstipriniet savu identitāti. Atgriezieties vietnē chatgpt.com/cyber. Izpildiet visas vēl neizpildītās plāna vai konta drošības prasības, pēc tam sekojiet identitātes pārbaudes norādījumiem, līdz šis solis ir pabeigts.

5. Iestatiet Daybreak atslēgas. Pārejiet uz sadaļu „Iestatiet Daybreak atslēgas“ un sekojiet norādījumiem, lai izvēlētos atbilstošu aparatūras atslēgu vai atslēgas, ko izmantosiet Daybreak. Tas ir atsevišķs kontrolsaraksta uzdevums, kas nav saistīts ar pierakstīšanās metožu reģistrēšanu. Viena saderīga fiziska aparatūras atslēga ir obligāta; otra nav obligāta.

6. Pārbaudiet piekļuves statusu. Pārskatiet rezultātu un izpildiet visus atlikušos norādījumus, kas redzami jūsu kontā. Drošības iestatīšanas un identitātes pārbaudes pabeigšana negarantē Daybreak apstiprinājumu.

Ja rodas grūtības, skatiet rakstu Daybreak problēmu novēršana, lai saņemtu palīdzību saistībā ar trūkstošām iestatīšanas opcijām, atslēgu saderību, pārbaudi un piekļuvi.

Konta drošības prasības privātpersonām

Individuālai Daybreak piekļuvei nepieciešams atbilstošs maksas plāns, Uzlabotā konta drošība un vismaz viena saderīga FIDO2 aparatūras drošības atslēga. Programmatūras vai sinhronizēta piekļuves atslēga neatbilst prasībai pēc aparatūras atslēgas. Papildus atbilstošai fiziskai aparatūras atslēgai savā kontā varat paturēt arī citas piekļuves atslēgas. Privātpersonu pieteikšanās procesā šo prasību izpilde tiek pārbaudīta pirms identitātes pārbaudes.

Lai saglabātu piekļuvi, esošajiem individuālajiem lietotājiem šīs prasības jāizpilda līdz 2026. gada 1. oktobrim. Atveriet chatgpt.com/cyber un izpildiet sadaļā „Jūsu atbilstība“ norādīto, lai pārbaudītu savus iestatījumus. Glabājiet rezerves aparatūras atslēgu un atkopšanas atslēgas drošā vietā. Pirms aktivizēšanas izlasiet rakstu Uzlabotā konta drošība, lai izprastu pierakstīšanās un atkopšanas prasības.

Šīs prasības attiecas uz privātpersonu pieteikšanās procesu. Piekļuvei organizācijas līmenī un atsevišķi apstiprinātai Daybreak Red piekļuvei ir savas ieviešanas prasības.

Piekļuve Daybreak

Kad jums ir piešķirta piekļuve Daybreak un (ja nepieciešams) administrators to ir iespējojis jūsu lietotāja profilam vai API projektam, varat izmantot Daybreak funkcijas vairākās produktu saskarnēs. 

Daybreak izmantošanas veids ir atkarīgs no izmantotās produkta saskarnes: 

• Lai Responses API darbība būtu paredzama, varat tieši norādīt access_programs.cyber vērtību: izmantojiet daybreak_blue, lai samazinātu atteikumus pamata sērijas modeļos, daybreak_red, lai piekļūtu kiberdrošības modeļiem, vai standard, lai saglabātu standarta atteikumu režīmu. Plašāku informāciju skatiet rakstā Daybreak izmantošana Responses API. 

• Lietotnē Codex varat izmantot Daybreak slēdzi paplašinātajā modeļu atlasītājā, lai pieprasījumam ieslēgtu samazinātu atteikumu režīmu. Pēc noklusējuma slēdzis ir izslēgts, tāpēc pieprasījumiem tiek piemērots standarta atteikumu režīms, līdz to ieslēdzat. 

  • Lai piekļūtu Daybreak slēdzim, atjauniniet lietotni uz versiju 26.908.40834 vai jaunāku (ja pierakstāties ar ChatGPT kontu) vai uz versiju 26.1013.0 vai jaunāku (ja pierakstāties ar API atslēgu). Saskarnēs, kurās Daybreak slēdzis nav pieejams, Daybreak pēc noklusējuma ir ieslēgts visiem atbalstītajiem pieprasījumiem.

• Lai iespējotu Daybreak rīkā Codex CLI, interaktīvās sesijās ievadiet /daybreak vai komandās bez lietotāja saskarnes vai konfigurācijā norādiet daybreak=true. Plašāku informāciju skatiet rakstā Daybreak izmantošana rīkā Codex CLI.

• Lai izmantotu šo funkcionalitāti, atjauniniet CLI uz versiju 0.163.0. Darbplūsmās, kas piesaistītas vecākām CLI versijām, Daybreak pēc noklusējuma ir ieslēgts visiem atbalstītajiem pieprasījumiem.

Atbildīga Daybreak lietošana

Jūs esat atbildīgs par to, lai lietošana nepārsniegtu apstiprināto tvērumu un atbilstu OpenAI noteikumiem un lietošanas politikām.

Ja saņemat apstiprinājumu, izmantojiet Daybreak tikai likumīgam, atļautam darbam kiberdrošības jomā. Jums arī jāpiekrīt mūsu politikai pret ļaunprātīgu izmantošanu kibervidē: mēs aizliedzam izmantot mūsu pakalpojumus, lai veicinātu ļaunprātīgas darbības kibervidē, proti, informācijas sistēmas integritātes, konfidencialitātes vai pieejamības apdraudēšanu, tostarp „divējāda lietojuma“ kiberdarbības, kas tiek veiktas ļaunprātīgā nolūkā, bez pienācīgas atļaujas vai pārsniedzot piešķirtās atļaujas robežas.

Izmantojiet apstiprinājumā norādīto organizāciju, darbvietu un API projektu. Ja esoša organizācija apstrādā klientu pieprasījumus, ievērojiet apstiprināto konfigurāciju, lai Daybreak tiktu izmantots tikai iekšējiem drošības uzdevumiem. Daybreak nedrīkst nodrošināt trešo pušu klientiem un ārējiem lietotājiem vai izmantot klientu apkalpošanas darbplūsmām un pakārtoto produktu pieprasījumu apstrādei.

Problēmu novēršana

Lasiet: Uzticama piekļuve kiberdrošībai — biežākās problēmas un to novēršana

Bieži uzdotie jautājumi

Kas mainās pēc apstiprinājuma saņemšanas?

Daybreak apstiprinājums nodrošina API organizācijai vai ChatGPT/Codex darbvietai precīzākus aizsargmehānismus pamatmodeļiem (Daybreak Blue) un piekļuvi specializētiem kiberdrošības modeļiem (Daybreak Red). Šīs iespējas pēc noklusējuma ir IZSLĒGTAS, tāpēc lietotāji uzreiz nekādas izmaiņas neredzēs. Pēc tam organizācijas vai darbvietas īpašnieks iespējo piekļuvi apstiprinātiem lietotājiem un grupām, vai API organizācijas īpašnieks iespējo piekļuvi apstiprinātiem projektiem. Ņemiet vērā, ka citi aizsargmehānismi, lietošanas politikas un piekļuves ierobežojumi joprojām ir spēkā.

Vai varu izmantot Daybreak Blue ar Astra?

Pašlaik atteikumu samazināšana modelī Astra ir pieejama tikai Daybreak Red klientiem. Mēs strādājam pie tā, lai atteikumu samazināšana modelī Astra būtu pieejama arī Daybreak Blue klientiem. Ja jums ir Daybreak Blue piekļuve, varat izmantot Astra ar standarta aizsargmehānismiem, ja jūsu kontam ir piekļuve šim modelim, vai pārslēgties uz modeli, kas atbalsta atteikumu samazināšanu ar Daybreak Blue, piemēram, GPT-6 Sol vai GPT-6 Luna.

Vai varu saņemt Daybreak Red kā privātpersona?

Daybreak Red pašlaik ir pieejams tikai apstiprinātām Business un Enterprise organizācijām. Tas nav pieejams privātpersonu pieteikšanās procesā.

Privātpersonas var pieteikties Daybreak Blue, taču Blue apstiprinājums neietver Daybreak Red.

Ņemiet vērā, ka dažām privātpersonām piekļuve var būt piešķirta izņēmuma kārtā, taču pašlaik nav iespējams tieši pieteikties Daybreak Red.

Vai Daybreak Red apstiprinājums ietver visus Cyber modeļus?

Ne automātiski. Dažiem robežšķirtnes kiberdrošības modeļiem var būt vajadzīgs papildu apstiprinājums, pat ja organizācija jau ir saņēmusi Daybreak Red apstiprinājumu.

Vai varu izmantot Daybreak saviem klientiem vai ārējiem lietotājiem?

Nē. Daybreak ir paredzēts tikai apstiprinātai iekšējai lietošanai. To nedrīkst nodrošināt trešo pušu klientiem un ārējiem lietotājiem vai izmantot klientu apkalpošanas darbplūsmām un pakārtoto produktu pieprasījumu apstrādei. Ārējiem lietotājiem paredzētām darbplūsmām iepazīstieties ar Daybreak partneru programmu. 

Vai Daybreak apstiprinājums ietver nulles datu saglabāšanu?

Nē. Uzticama piekļuve un nulles datu saglabāšana ir atsevišķas iespējas. Ja nepieciešami norādījumi par datu saglabāšanu vai organizācijas iestatīšanu, sazinieties ar savu OpenAI kontaktpersonu.

Vai varu izmantot Daybreak sistēmām, kas man nepieder?

Tikai tad, ja jums ir nepārprotama atļauja tās testēt vai analizēt. Jūs nedrīkstat kopīgot vai pārdot Daybreak piekļuvi trešajām pusēm vai izmantot Daybreak, lai testētu sistēmas, kas jums nepieder vai kuru testēšanai vai analīzei jums nav nepārprotamas atļaujas.

Vai Daybreak var izmantot ārpus Codex?

Jā, Daybreak ir pieejams arī Responses API un ChatGPT. Lai gan ChatGPT ievēro tās pašas administratora noteiktās piekļuves vadīklas, kas attiecas uz Codex, pierakstoties ar ChatGPT kontu, ērtākai lietošanai iesakām izmantot Daybreak platformā Codex. 

Kādi API identifikatori jāizmanto, ja piekļūstu Daybreak, izmantojot AWS Bedrock?

Platformā Amazon Bedrock Daybreak Blue izmanto openai.gpt-daybreak-blue-5.6-sol, savukārt Daybreak Red izmanto openai.gpt-5.6-cyber.

Kā iestatīt Daybreak, ja mūsu pašreizējā OpenAI organizācija apstrādā klientu API pieprasījumus?

Iespējojiet Daybreak piekļuvi tikai iekšējai lietošanai paredzētiem API projektiem un iekšējiem ChatGPT un Codex lietotājiem. Neiespējojiet Daybreak klientu apkalpošanas vai trešo pušu darbplūsmām.

Vai līgums vai pirkums var garantēt Daybreak piekļuvi?

Nē. Daybreak piekļuve ir ierobežota, un tai nepieciešams apstiprinājums. Komerclīgums vai pirkums pats par sevi negarantē piekļuvi. Ja jūsu pieteikums tiks apstiprināts, OpenAI apstiprinās pieejamo piekļuves veidu.

Kas jāpārbauda, ja pēc apstiprinājuma saņemšanas joprojām redzu kiberdrošības paziņojumu?

Pārliecinieties, ka izmantojat apstiprināto organizāciju vai darbvietu, apstiprināto modeli vai piekļuves veidu un paredzēto produkta saskarni. Daži aizsargmehānismi var palikt spēkā arī pēc apstiprinājuma saņemšanas, pat izmantojot Daybreak Red. Ja šķiet, ka nepamatoti bloķēts pieprasījums, kas nepārprotami paredzēts aizsardzībai, sazinieties ar atbalsta dienestu. Norādiet precīzu paziņojumu, modeli, produkta saskarni, laika zīmogu, pieprasījuma ID (ja pieejams) un īsu uzdevuma aprakstu, no kura izņemta sensitīva informācija. Lasiet vairāk: Uzticama piekļuve kiberdrošībai — biežākās problēmas un to novēršana

Kā organizācija var nodrošināt uzticamu piekļuvi tikai attiecīgajiem darbiniekiem?

Ja Daybreak piekļuves vadīklas ir iespējotas, darbvietas īpašnieks var izmantot pielāgotas lomas un grupu piešķīrumus, lai piekļuve Codex, pierakstoties ar ChatGPT kontu, būtu tikai apstiprinātiem iekšējiem lietotājiem. API piekļuvi var ierobežot ar projektu līmeņa vadīklām. Darbvietas noklusējuma iestatījumos atstājiet Daybreak IZSLĒGTU un ieslēdziet to tikai paredzētajai lomai. API organizāciju īpašniekiem Daybreak jākonfigurē atsevišķi katram apstiprinātajam projektam, kas nav noklusējuma projekts. Skatiet rakstus Piekļuves pārvaldība funkcijām, izmantojot uz lomām balstītu piekļuves kontroli platformā ChatGPT un Daybreak ieviešana uzņēmumā.