Преглед

Пристапот до Daybreak е програмата на OpenAI за Доверлив пристап за сајбербезбедност. Daybreak Blue и Daybreak Red се нивоа на пристап во рамките на Daybreak.

Daybreak им овозможува на квалификуваните деловни клиенти и практичари во сајбербезбедноста поефикасно да ги користат моделите на OpenAI за овластени активности за сајбербезбедност. Осмислен е да ги поддржи легитимните безбедносни работни текови со намалување на непотребните пречки преку попрецизни заштитни мерки. Политиките за користење, другите заштитни мерки и контролите за пристап на OpenAI продолжуваат да важат за секоја употреба на Daybreak.

Daybreak е наменет за овластени одбранбени активности за сајбербезбедност на системи, апликации, сметки, мрежи или податоци што се во ваша сопственост, со кои управувате или за кои имате изрично овластување да ги тестирате или анализирате. Не овозможувајте Daybreak за апликации наменети за клиенти, сообраќај од производи што го користат или пристап за трети страни.

Работните текови на клиентите главно се делат во три категории:

• Безбеден SDLC / AppSec: континуирано скенирање код, скенирање тест-околини, потврдување безбедносни наоди, автоматизација на безбедносни закрпи, преглед на код за безбедност и примена на закрпи.

• Одбранбени операции: тимски одбранбени активности, моделирање закани, разузнавачки информации за закани, проактивно барање закани, анализа на злонамерен софтвер, развој на механизми за откривање, тријажа на ранливости и валидација на закрпи.

• Овластено офанзивно тестирање: пенетрациско тестирање, тестирање на отпорноста, валидација или развој на експлоити, анализа на злонамерен софтвер, обратно инженерство и контролирана валидација во овластени околини.

Во табелата подолу се опишани тековните нивоа на доверлив пристап:

За повеќето безбедносни тимови, препорачуваме да започнат со Daybreak Blue. Тој поддржува одобрени одбранбени работни текови, вклучувајќи преглед на код за безбедност, тријажа на ранливости, развој на механизми за откривање, одговор на инциденти, анализа на злонамерен софтвер и валидација на закрпи. Повеќето постојни заштитни мерки и политики за користење продолжуваат да важат.

Daybreak Red е наменет за напредни, овластени работни текови, вклучувајќи развој на експлоити за докажување концепт, валидација на синџири од експлоити, пенетрациско тестирање и тестирање на отпорноста. 

За пристап до Daybreak Blue и Red е потребно дополнително одобрение.

Намалување на одбивањата по модел

Оваа табела ги опишува заштитните мерки за поддржаните модели. Достапноста на моделите и понатаму зависи од вашата сметка, планот, интерфејсот на производот и одобрениот пристап.

Самото одобрение не го вклучува намалувањето на одбивањата. Daybreak мора да биде овозможен за барањето преку контролите на вашиот работен простор или API-проект. Видете Решавање проблеми со Daybreak за проверки на пристапот и поставките, и Користење на Daybreak во Responses API за поставките на API-барањата.

Кога сте најавени во Codex преку ChatGPT, вклучете го прекинувачот за Daybreak пред да испратите барање. Кога прекинувачот е исклучен, за барањата се применуваат стандардни заштитни мерки.

Ограничувања

Daybreak не:

• Ги отстранува сите заштитни мерки или сите одбивања, ниту стандардно ги намалува одбивањата кај секој модел.

• Гарантира пристап до секој модел специјализиран за сајбербезбедност.

• Обезбедува нула задржување на податоци по основна поставка.

• Дозволува препродажба, посреднички пристап, вградување или пристап преку други производи за клиенти од трети страни или надворешни корисници.

• Дава овластување за активности надвор од системите што се во ваша сопственост или за кои имате изрична дозвола да ги тестирате.

Пријавување за Daybreak

За да побарате пристап до Daybreak:

• Поединци може да поднесат барање тука.

• Организации може да поднесат барање тука.

При разгледувањето, може да биде побарано да доставите информации за:

• Вашата организација и капацитетите за сајбербезбедност.

• Одбранбените работни текови за сајбербезбедност што сакате да ги поддржите.

• Организацијата или работниот простор во OpenAI што планирате да ги користите.

• Податоци за верификација или доверливост потребни за процена на исполнувањето на условите.

OpenAI ги разгледува барањата пред да овозможи пристап. Одобрувањето не е автоматско.

За да ги исполнувате условите за пристап до Daybreak како поединец, мора да имате најмалку 18 години.

Поволностите достапни преку Daybreak зависат од пристапот одобрен за вашето барање. OpenAI го проценува барањето врз основа на фактори како проверка на идентитетот и доверливоста, ризиците, предвидената употреба и способноста на подносителот да го зајакне поширокиот екосистем за сајбербезбедност.

Поставете го Daybreak како поединец

Следете ги овие чекори за да се пријавите за индивидуален пристап до Daybreak Blue. Ако веќе користите Напредна безбедност на сметката и вашите поставки ги исполнуваат барањата, продолжете со недовршените ставки во „Вашето исполнување на условите“.

1. Отворете ја контролната листа за поставување. Одете на chatgpt.com/cyber, најавете се на сметката што сакате да ја користите и изберете „Постави го Daybreak“.

2. Завршете го поставувањето на безбедноста на сметката. Следете ги упатствата за Напредна безбедност на сметката за да регистрирате најмалку два безбедни начини за најавување, од кои еден работи на повеќе уреди. За Daybreak, вклучете најмалку еден компатибилен физички хардверски клуч FIDO2. Вториот начин може да биде друг клуч за пристап или хардверски клуч што ги исполнува условите. Може да ги задржите и другите клучеви за пристап.

3. Зачувајте ги клучевите за обновување и најавете се повторно. Чувајте ги клучевите за обновување на место недостапно за други и потврдете дека сте ги зачувале. При првичното активирање на Напредна безбедност на сметката, ќе бидете одјавени од сите уреди. Најавете се повторно со регистриран клуч за пристап или безбедносен клуч. Додека е овозможена Напредна безбедност на сметката, оневозможени се најавувањето со лозинка, кодовите за најавување преку е-пошта и SMS, како и стандардното обновување преку е-пошта. Ако не можете да користите ниту еден од вашите начини за најавување или клучеви за обновување, можеби нема да можете да ја обновите сметката.

4. Вратете се во Daybreak и потврдете го идентитетот. Вратете се на chatgpt.com/cyber. Исполнете ги сите преостанати барања за планот или безбедноста на сметката, а потоа следете ги упатствата за верификација на идентитетот додека не го завршите тој чекор.

5. Поставете ги клучевите за Daybreak. Продолжете во „Поставете ги клучевите за Daybreak“ и следете ги упатствата за да ги изберете хардверскиот клуч или клучевите што ги исполнуваат условите и што ќе ги користите за Daybreak. Ова е посебна ставка на контролната листа, одделна од регистрацијата на начините за најавување. Потребен е еден компатибилен физички хардверски клуч; вториот е по избор.

6. Проверете го статусот на пристапот. Разгледајте го резултатот и следете ги сите преостанати упатства прикажани за вашата сметка. Завршувањето на безбедносното поставување и верификацијата на идентитетот не гарантира одобрение за Daybreak.

Ако наидете на проблем, видете Решавање проблеми со Daybreak за помош со недостапни опции за поставување, компатибилност на клучевите, верификација и пристап.

Безбедносни барања за индивидуални сметки

За индивидуален пристап до Daybreak се потребни платен план што ги исполнува условите, Напредна безбедност на сметката и најмалку еден компатибилен хардверски безбедносен клуч FIDO2. Софтверски или синхронизиран клуч за пристап не може да го исполни барањето за хардверски клуч. Може да задржите и други клучеви за пристап на вашата сметка покрај физичкиот хардверски клуч што ги исполнува условите. Во постапката за индивидуално пријавување, овие барања се проверуваат пред верификацијата на идентитетот.

Постојните индивидуални корисници мора да ги исполнат овие барања до 1 октомври 2026 г. за да го задржат пристапот. Отворете chatgpt.com/cyber и следете ги насоките во „Вашето исполнување на условите“ за да ги проверите поставките. Чувајте резервен хардверски клуч и клучевите за обновување на безбедно место. Пред да ја активирате, прочитајте за Напредна безбедност на сметката за да ги разберете барањата за најавување и обновување.

Овие барања важат за постапката за индивидуално пријавување. За пристапот на ниво на организација и за одделно одобрениот пристап до Daybreak Red важат посебни барања за воведување.

Користење на Daybreak

Откако ќе добиете пристап до Daybreak и, ако е потребно, вашиот администратор ќе го овозможи за вашиот кориснички профил или API-проект, може да ги користите функциите на Daybreak преку повеќе интерфејси на производите. 

Начинот на користење на Daybreak зависи од интерфејсот на производот што го користите: 

• За API-барања, може изрично да го поставите access_programs.cyber кога сакате предвидливо однесување: користете daybreak_blue за помалку одбивања кај моделите од главната серија, daybreak_red за пристап до модели за сајбербезбедност или standard за да ги задржите стандардните одбивања. За повеќе детали, видете Користење на Daybreak во Responses API. 

• Во Codex може да го користите прекинувачот за Daybreak во избирачот на модели за да вклучите помалку одбивања за одредено барање. Прекинувачот стандардно е исклучен, што значи дека за барањата ќе важат стандардните одбивања сè додека не го вклучите. 

  • Ако ја користите апликацијата Codex, ажурирајте ја на верзија 26.908.40834 или понова за да добиете пристап до прекинувачот за Daybreak. Во интерфејсите каде што нема прекинувач за Daybreak, Daybreak стандардно е вклучен за сите поддржани барања.

Одговорно користење на Daybreak

Вие сте одговорни да се осигурите дека го користите во рамките на одобрениот опсег и во согласност со условите и политиките за користење на OpenAI.

Ако добиете одобрение, користете го Daybreak само за законски, овластени активности за сајбербезбедност и задолжително прифатете ја нашата Политика за сајберзлоупотреба: не дозволуваме нашите услуги да се користат за олеснување сајберзлоупотреба, односно нарушување на интегритетот, доверливоста или достапноста на информациски систем. Ова ги вклучува и сајберактивностите со „двојна намена“ што се вршат со злонамерна цел, без соодветно овластување или надвор од доделеното овластување.

Користете ги организацијата, работниот простор и API-проектот наведени во вашето одобрение. Ако постојна организација обработува сообраќај за клиенти, следете ги одобрените поставки за Daybreak да остане ограничен на внатрешни безбедносни активности. Daybreak не смее да се стави на располагање на клиенти од трети страни, надворешни корисници, работни текови наменети за клиенти или сообраќај од производи што го користат.

Решавање проблеми

Прочитајте: Доверлив пристап за сајбербезбедност — чести проблеми и нивно решавање

Често поставувани прашања

Што се менува по одобрувањето?

Одобрението за Daybreak ѝ обезбедува на API-организацијата или на работниот простор во ChatGPT/Codex попрецизни заштитни мерки за моделите од главната серија (Daybreak Blue) и пристап до специјализирани модели за сајбербезбедност (Daybreak Red). Овие можности стандардно се исклучени, па корисниците нема веднаш да забележат промена. Потоа сопственикот на организацијата или работниот простор овозможува пристап за одобрените корисници и групи, или сопственикот на API-организацијата овозможува пристап за одобрените проекти. Имајте предвид дека другите заштитни мерки, политиките за користење и ограничувањата за пристап продолжуваат да важат.

Може ли да го користам Daybreak Blue со Astra?

Моментално, помалку одбивања кај Astra се достапни само за клиентите на Daybreak Red. Работиме на тоа помалку одбивања кај Astra да им станат достапни и на клиентите на Daybreak Blue. Ако имате пристап до Daybreak Blue, може да ја користите Astra со стандардни заштитни мерки, доколку вашата сметка има пристап до моделот, или да се префрлите на модел што поддржува помалку одбивања за Daybreak Blue, како GPT-6 Sol или GPT-6 Luna.

Може ли да добијам Daybreak Red како поединец?

Daybreak Red моментално е достапен само за одобрени деловни организации и претпријатија. Не е достапен преку постапката за индивидуално пријавување.

Поединци може да се пријават за Daybreak Blue, но одобрението за Blue не го вклучува Daybreak Red.

Имајте предвид дека некои поединци може да имаат пристап по исклучок, но моментално не е можно директно пријавување за Daybreak Red.

Дали одобрението за Daybreak Red ги вклучува сите модели Cyber?

Не автоматски. За некои гранични модели за сајбербезбедност може да биде потребно дополнително одобрение, дури и ако организацијата веќе има одобрение за Daybreak Red.

Може ли да го користам Daybreak за моите клиенти или надворешни корисници?

Не. Daybreak е наменет само за одобрена внатрешна употреба. Не смее да се стави на располагање на клиенти од трети страни, надворешни корисници, работни текови наменети за клиенти или сообраќај од производи што го користат. За работни текови наменети за надворешни корисници, разгледајте ја Партнерската програма на Daybreak. 

Дали одобрението за Daybreak вклучува нула задржување на податоци?

Не. Доверливиот пристап и нула задржување на податоци се одделни можности. Ако ви требаат насоки за задржувањето податоци или поставувањето на организацијата, обратете се кај вашето лице за контакт во OpenAI.

Може ли да го користам Daybreak за системи што не се во моја сопственост?

Само ако имате изрично овластување да ги тестирате или анализирате. Не смеете да споделувате или продавате пристап до Daybreak на трети страни, ниту да го користите Daybreak за тестирање системи што не се во ваша сопственост или за кои немате изрично овластување да ги тестирате или анализирате.

Може ли Daybreak да се користи надвор од Codex?

Да, Daybreak е достапен и преку Responses API и ChatGPT. Иако ChatGPT ги почитува истите администраторски контроли за пристап како и најавувањето во Codex преку ChatGPT, препорачуваме да го користите Daybreak преку Codex за подобро корисничко искуство. 

Кои API-идентификатори треба да ги користам ако пристапувам до Daybreak преку AWS Bedrock?

На Amazon Bedrock, Daybreak Blue користи openai.gpt-daybreak-blue-5.6-sol, а Daybreak Red користи openai.gpt-5.6-cyber.

Како треба да го поставиме Daybreak ако нашата тековна организација во OpenAI обработува API-сообраќај за клиенти?

Овозможете пристап до Daybreak само за внатрешни API-проекти и внатрешни корисници на ChatGPT и Codex. Не овозможувајте Daybreak за работни текови наменети за клиенти или трети страни.

Може ли договор или купување да гарантира пристап до Daybreak?

Не. Пристапот до Daybreak е ограничен и се доделува врз основа на одобрение. Самото склучување комерцијален договор или купување не гарантира пристап. Ако вашето барање биде одобрено, OpenAI ќе го потврди достапниот начин на пристап.

Што треба да проверам ако и по одобрувањето гледам порака за сајбербезбедност?

Потврдете дека ги користите одобрената организација или работен простор, одобрениот модел или начин на пристап и предвидениот интерфејс на производот. Некои заштитни мерки може да важат и по одобрувањето, дури и со Daybreak Red. Ако изгледа дека барање со јасна одбранбена цел е неочекувано блокирано, контактирајте со Поддршката и доставете ја точната порака, моделот, интерфејсот на производот, временската ознака, идентификаторот на барањето ако е достапен и краток опис на задачата без чувствителни податоци. Прочитајте повеќе: Доверлив пристап за сајбербезбедност — чести проблеми и нивно решавање

Како може една организација да го ограничи Доверливиот пристап на соодветните вработени?

Кога се овозможени контролите за пристап до Daybreak, сопственикот на работниот простор може да користи приспособени улоги и доделување групи за да го ограничи најавувањето во Codex преку ChatGPT на одобрени внатрешни корисници, а за API може да користи контроли на ниво на проект. Оставете го Daybreak исклучен во стандардните поставки на работниот простор и вклучете го само за предвидената улога. Сопствениците на API-организации мора да го постават Daybreak одделно за секој одобрен проект што не е стандардниот проект. Видете Управување со пристапот до функции преку контрола на пристап заснована на улоги во ChatGPT и Воведување во Daybreak за претпријатија.