Преглед

Пристапот до Daybreak е програмата на OpenAI за Доверлив пристап за сајбербезбедност. Daybreak Blue и Daybreak Red се нивоа на пристап во рамките на Daybreak.

Daybreak им овозможува на квалификуваните деловни клиенти и практичари во сајбербезбедноста поефикасно да ги користат моделите на OpenAI за овластени активности за сајбербезбедност. Осмислен е да ги поддржи легитимните безбедносни работни текови со намалување на непотребните пречки преку попрецизни заштитни мерки. Политиките за користење, другите заштитни мерки и контролите за пристап на OpenAI продолжуваат да важат за секоја употреба на Daybreak.

Daybreak е наменет за овластени одбранбени активности за сајбербезбедност на системи, апликации, сметки, мрежи или податоци што се во ваша сопственост, со кои управувате или за кои имате изрично овластување да ги тестирате или анализирате. Не овозможувајте Daybreak за апликации наменети за клиенти, сообраќај од производи што го користат или пристап за трети страни.

Работните текови на клиентите главно се делат во три категории:

• Безбеден SDLC / AppSec: континуирано скенирање код, скенирање тест-околини, потврдување безбедносни наоди, автоматизација на безбедносни закрпи, преглед на код за безбедност и примена на закрпи.

• Одбранбени операции: тимски одбранбени активности, моделирање закани, разузнавачки информации за закани, проактивно барање закани, анализа на злонамерен софтвер, развој на механизми за откривање, тријажа на ранливости и валидација на закрпи.

• Овластено офанзивно тестирање: пенетрациско тестирање, тестирање на отпорноста, валидација или развој на експлоити, анализа на злонамерен софтвер, обратно инженерство и контролирана валидација во овластени околини.

Во табелата подолу се опишани тековните нивоа на доверлив пристап:

Daybreak Blue е препорачаната почетна опција за повеќето безбедносни тимови. Поддржува одобрени одбранбени работни текови, вклучувајќи безбедносна проверка на код, процена и приоритизација на ранливости, развој на механизми за откривање закани, одговор на инциденти, анализа на злонамерен софтвер и проверка на закрпи. Повеќето постојни заштитни мерки и политики за користење и понатаму важат.

Daybreak Red е наменет за напредни, овластени работни текови, вклучувајќи развој на експлоити за докажување на концепт, проверка на синџири на експлоити, пенетрациско тестирање и тестирање на отпорноста. 

За пристап до Daybreak Blue и Red е потребно дополнително одобрение.

Користење на GPT-6.1 Terra со Daybreak

GPT-6.1 Terra поддржува помалку одбивања за барања поврзани со сајбербезбедност за одобрени корисници и проекти на Daybreak Red кога Daybreak е експлицитно овозможен. Само одобрение за Daybreak Blue не овозможува помалку одбивања кај Terra.

Користете го Responses API со одобрената организација и со овозможен проект што не е стандардниот проект, и експлицитно поставете го access_programs.cyber за барањето. Terra не го применува автоматски највисокото достапно ниво на Daybreak. Chat Completions користи стандардни заштитни мерки и не ја поддржува опцијата за помалку одбивања кај Terra.

За Codex или ChatGPT Работа, користете го одобрениот работен простор, поддржан клиент и вклучена контрола за Daybreak. Овозможувањето за API-проект и пристапот до работниот простор се одделни. Terra е модел за општа намена; пристапот до Daybreak не го прави модел специјализиран за сајбербезбедност, ниту автоматски го проширува одобрението на други модели.

Поретко одбивање барања по модел

Оваа табела ги опишува заштитните мерки за поддржаните модели. Достапноста на моделите и понатаму зависи од вашата сметка, планот, интерфејсот на производот што го користите и одобрениот пристап.

Самото одобрение не го вклучува пореткото одбивање барања. Daybreak мора да биде овозможен за барањето преку контролите на вашиот работен простор или API-проект. Погледнете Решавање проблеми со Daybreak за проверки на пристапот и поставувањето, и Користење на Daybreak во Responses API за поставките на API-барањата.

Ако сте најавени во Codex преку ChatGPT, вклучете го прекинувачот Daybreak пред да испратите барање. Кога прекинувачот е исклучен, за барањата се применуваат стандардните заштитни мерки.

Ограничувања

Daybreak не:

• Ги отстранува сите заштитни мерки или сите одбивања, ниту стандардно ги намалува одбивањата кај секој модел.

• Гарантира пристап до секој модел специјализиран за сајбербезбедност.

• Обезбедува нула задржување на податоци по основна поставка.

• Дозволува препродажба, посреднички пристап, вградување или пристап преку други производи за клиенти од трети страни или надворешни корисници.

• Дава овластување за активности надвор од системите што се во ваша сопственост или за кои имате изрична дозвола да ги тестирате.

Пријавување за Daybreak

За да побарате пристап до Daybreak:

• Поединците може да поднесат барање тука.

• Организациите може да поднесат барање тука.

При разгледувањето на барањето, може да ви бидат побарани информации за:

• Вашата организација и капацитетите за сајбер-безбедност.

• Одбранбените работни текови за сајбер-безбедност што сакате да ги поддржите.

• Организацијата или работниот простор на OpenAI што планирате да го користите.

• Информации за проверка или за утврдување доверливост што се потребни за процена дали ги исполнувате условите.

OpenAI ги разгледува барањата пред да овозможи пристап. Одобрувањето не е автоматско.

За да ги исполнувате условите за пристап до Daybreak како поединец, мора да имате најмалку 18 години.

Поволностите достапни преку Daybreak зависат од пристапот одобрен по вашето барање. OpenAI го оценува барањето според фактори како што се проверката на идентитетот и доверливоста, ризиците, предвидената намена и способноста на подносителот да го зајакне поширокиот екосистем за сајбер-безбедност.

Поставување на Daybreak како поединец

Следете ги овие чекори за да се пријавите за индивидуален пристап до Daybreak Blue. Ако веќе ја користите Напредна безбедност на сметката и вашите поставки ги исполнуваат барањата, продолжете со незавршените ставки во Исполнување на условите.

1. Отворете ја контролната листа за поставување. Одете на chatgpt.com/cyber, најавете се на сметката што сакате да ја користите и изберете Постави Daybreak.

2. Завршете го поставувањето на безбедноста на сметката. Следете ги упатствата за Напредна безбедност на сметката за да регистрирате најмалку два безбедни методи за најавување, од кои еден што работи на различни уреди. За Daybreak, вклучете најмалку еден компатибилен физички хардверски клуч FIDO2. Вашиот втор метод може да биде друг пристапен клуч или хардверски клуч што ги исполнува условите. Може да ги задржите другите пристапни клучеви.

3. Зачувајте ги клучевите за враќање на пристапот и најавете се повторно. Чувајте ги клучевите за враќање на пристапот на место недостапно за други и потврдете дека сте ги зачувале. При првото активирање на Напредна безбедност на сметката ќе бидете одјавени од сите уреди. Најавете се повторно со регистриран пристапен или безбедносен клуч. Додека е овозможена Напредна безбедност на сметката, оневозможени се најавувањето со лозинка, кодовите за најавување преку е-пошта и SMS, како и стандардното враќање на пристапот преку е-пошта. Ако не можете да користите ниту еден од методите за најавување или клучевите за враќање на пристапот, можеби нема да можете да го вратите пристапот до сметката.

4. Вратете се во Daybreak и потврдете го вашиот идентитет. Вратете се на chatgpt.com/cyber. Исполнете ги сите преостанати барања за планот или безбедноста на сметката, а потоа следете ги упатствата за проверка на идентитетот додека не го завршите тој чекор.

5. Поставете ги вашите клучеви за Daybreak. Продолжете на „Поставете ги вашите клучеви за Daybreak“ и следете ги упатствата за да го изберете хардверскиот клуч или клучевите што ги исполнуваат условите и што ќе ги користите за Daybreak. Ова е посебна ставка во контролната листа, одделна од регистрирањето на методите за најавување. Потребен е еден компатибилен физички хардверски клуч; вториот е изборен.

6. Проверете го статусот на вашиот пристап. Прегледајте го резултатот и следете ги сите преостанати упатства прикажани за вашата сметка. Завршувањето на безбедносното поставување и проверката на идентитетот не гарантираат одобрение за Daybreak.

Ако наидете на проблем, погледнете Решавање проблеми со Daybreak за помош со опции за поставување што недостасуваат, компатибилноста на клучевите, проверката и пристапот.

Безбедносни барања за индивидуални сметки

За индивидуален пристап до Daybreak се потребни платен план што ги исполнува условите, Напредна безбедност на сметката и најмалку еден компатибилен хардверски безбедносен клуч FIDO2. Софтверски или синхронизиран пристапен клуч не го исполнува барањето за хардверски клуч. Може да задржите и други пристапни клучеви на сметката покрај физичкиот хардверски клуч што ги исполнува условите. Во постапката за индивидуално пријавување, овие барања се проверуваат пред проверката на идентитетот.

Постојните индивидуални корисници мора да ги исполнат овие барања до 1 октомври 2026 г. за да го задржат пристапот. Отворете chatgpt.com/cyber и следете ги упатствата во Исполнување на условите за да ги проверите вашите поставки. Чувајте резервен хардверски клуч и клучевите за враќање на пристапот на безбедно место. Пред активирањето, прочитајте ја статијата Напредна безбедност на сметката за да ги разберете барањата за најавување и враќање на пристапот.

Овие барања важат за постапката за индивидуално пријавување. За пристапот на ниво на организација и за одделно одобрениот пристап до Daybreak Red важат посебни барања за почетно поставување.

Пристап до Daybreak

Откако ќе добиете пристап до Daybreak и (ако е потребно) вашиот администратор ќе го овозможи за вашиот кориснички профил или API-проект, можете да ги користите функциите на Daybreak преку повеќе интерфејси на производите. 

Начинот на користење на Daybreak зависи од интерфејсот на производот што го користите: 

• Во Responses API, можете експлицитно да го поставите access_programs.cyber кога сакате предвидливо однесување: користете daybreak_blue за помалку одбивања кај моделите од главната серија, daybreak_red за пристап до модели за сајбербезбедност или standard за да ги задржите стандардните одбивања.

  • За повеќе детали, видетеКористење на Daybreak во Responses API. Имајте предвид дека, почнувајќи од gpt-6.1-terra, ако го изоставите параметарот access_programs.cyber, за вашето барање ќе важат стандардните одбивања (наместо автоматски да се примени највисокото достапно ниво на Daybreak).

• Во апликацијата Codex, можете да го користите прекинувачот за Daybreak во напредниот избирач на модели за да овозможите помалку одбивања за одредено барање. Прекинувачот е стандардно исклучен, што значи дека за барањето ќе важат стандардните одбивања сѐ додека не го вклучите.

  • За да пристапите до прекинувачот за Daybreak, ажурирајте на верзијата 26.908.40834 или понова (ако се најавувате преку ChatGPT), односно 26.1013.0 или понова (ако се најавувате со API-клуч). Претходните поддржани модели го задржуваат постојното однесување во интерфејсите без прекинувач. За GPT-6.1 Terra, користете поддржан клиент и експлицитно овозможете го Daybreak; не претпоставувајте дека помалку одбивања се овозможени кога нема достапен прекинувач.

• Во Codex CLI, овозможете го Daybreak со внесување на /daybreak во интерактивни сесии или daybreak=true во команди што се извршуваат без интерактивен интерфејс или во конфигурацијата — за повеќе детали, видете Користење на Daybreak во Codex CLI .

  • Надградете го CLI на верзијата 0.163.0 за да ја користите оваа функционалност. Претходните поддржани модели го задржуваат постојното однесување на Daybreak во работните текови врзани за постари верзии на CLI. За GPT-6.1 Terra, користете поддржан клиент и овозможете го Daybreak за барањето со одобрен корисник или проект; помалку одбивања не се овозможуваат автоматски.

Одговорно користење на Daybreak

Вие сте одговорни да се погрижите вашето користење да остане во одобрениот опсег и да биде во согласност со условите и политиките за користење на OpenAI.

Ако добиете одобрение, користете го Daybreak само за законска, овластена работа во областа на сајбер-безбедноста. Мора да се согласите и со нашата Политика за сајбер-злоупотреба: забрануваме користење на нашите услуги за олеснување сајбер-злоупотреба — нарушување на интегритетот, доверливоста или достапноста на информациски систем. Ова ги вклучува и сајбер-активностите со „двојна намена“ што се извршуваат со злонамерна цел, без соодветно овластување или надвор од границите на даденото овластување.

Користете ги организацијата, работниот простор и API-проектот наведени во вашето одобрение. Кога постојна организација обработува сообраќај за услуги наменети за клиенти, следете го одобреното поставување за Daybreak да остане ограничен на внатрешна безбедносна работа. Користењето на Daybreak не смее да се прошири на клиенти од трети страни, надворешни корисници, работни текови наменети за клиенти или сообраќај од производи што се потпираат на него.

Решавање проблеми

Прочитајте: Решавање проблеми со Daybreak

Често поставувани прашања

Што се менува по одобрувањето?

Одобрението за Daybreak ѝ обезбедува на API-организацијата или на работниот простор во ChatGPT/Codex попрецизни заштитни мерки за моделите од главната серија (Daybreak Blue) и пристап до специјализирани сајбер-модели (Daybreak Red). Овие можности стандардно се ИСКЛУЧЕНИ, па корисниците нема веднаш да забележат промена. Потоа организацијата или сопственикот на работниот простор овозможува пристап за одобрените корисници и групи, или сопственикот на API-организацијата овозможува пристап за одобрените проекти. Имајте предвид дека другите заштитни мерки, политиките за користење и ограничувањата за пристап и понатаму важат.

Може ли да го користам Daybreak Blue со Astra?

Моментално, помалку одбивања кај Astra се достапни само за клиентите на Daybreak Red. Работиме на тоа помалку одбивања кај Astra да им станат достапни и на клиентите на Daybreak Blue. Ако имате пристап до Daybreak Blue, може да ја користите Astra со стандардни заштитни мерки, доколку вашата сметка има пристап до моделот, или да се префрлите на модел што поддржува помалку одбивања за Daybreak Blue, како GPT-6 Sol или GPT-6 Luna.

Може ли да добијам Daybreak Red како поединец?

Daybreak Red моментално е достапен само за одобрени деловни организации и претпријатија. Не е достапен преку постапката за индивидуално пријавување.

Поединци може да се пријават за Daybreak Blue, но одобрението за Blue не го вклучува Daybreak Red.

Имајте предвид дека некои поединци може да имаат пристап по исклучок, но моментално не е можно директно пријавување за Daybreak Red.

Дали одобрението за Daybreak Red ги вклучува сите Cyber-модели?

Не автоматски. За некои гранични сајбер-модели може да биде потребно дополнително одобрение, дури и ако организацијата веќе има одобрение за Daybreak Red.

Може ли да го користам Daybreak за моите клиенти или надворешни корисници?

Не. Daybreak е наменет само за одобрена внатрешна употреба. Не смее да се стави на располагање на клиенти од трети страни, надворешни корисници, работни текови наменети за клиенти или сообраќај од производи што го користат. За работни текови наменети за надворешни корисници, разгледајте ја Партнерската програма на Daybreak. 

Дали одобрението за Daybreak вклучува нула задржување на податоци?

Не. Доверливиот пристап и нула задржување на податоци се одделни можности. Ако ви требаат насоки за задржувањето податоци или поставувањето на организацијата, обратете се кај вашето лице за контакт во OpenAI.

Може ли да го користам Daybreak за системи што не се во моја сопственост?

Само ако имате изрично овластување да ги тестирате или анализирате. Не смеете да споделувате или продавате пристап до Daybreak на трети страни, ниту да го користите Daybreak за тестирање системи што не се во ваша сопственост или за кои немате изрично овластување да ги тестирате или анализирате.

Може ли Daybreak да се користи надвор од Codex?

Да, Daybreak е достапен и преку Responses API и ChatGPT. Иако ChatGPT ги почитува истите контроли за пристап поставени од администраторот како и Codex при најавување преку ChatGPT, препорачуваме да го користите Daybreak преку Codex за подобро корисничко искуство. 

Кои API-идентификатори треба да ги користам ако пристапувам до Daybreak преку AWS Bedrock?

На Amazon Bedrock, Daybreak Blue користи openai.gpt-daybreak-blue-5.6-sol, а Daybreak Red користи openai.gpt-5.6-cyber.

Како да го поставиме Daybreak ако нашата тековна OpenAI-организација обработува API-сообраќај за услуги наменети за клиенти?

Овозможете пристап до Daybreak само за внатрешни API-проекти и внатрешни корисници на ChatGPT и Codex. Не овозможувајте Daybreak за работни текови наменети за клиенти или трети страни.

Може ли договор или купување да гарантира пристап до Daybreak?

Не. Пристапот до Daybreak е ограничен и се доделува врз основа на одобрение. Самото склучување комерцијален договор или купување не гарантира пристап. Ако вашето барање биде одобрено, OpenAI ќе го потврди достапниот начин на пристап.

Што да проверам ако и по одобрувањето ми се прикажува порака за сајбер-безбедност?

Проверете дали ги користите одобрената организација или работен простор, одобрениот модел или начин на пристап и предвидениот интерфејс на производот. Некои заштитни мерки може да важат и по одобрувањето, дури и со Daybreak Red. Ако барање со јасно одбранбена цел неочекувано се блокира, контактирајте со поддршката и доставете ги точната порака, моделот, интерфејсот на производот, временската ознака, ID на барањето ако е достапен и краток опис на задачата од кој се отстранети чувствителните податоци. Прочитајте повеќе: Решавање проблеми со Daybreak

Како може една организација да го ограничи Доверливиот пристап само на соодветните вработени?

Кога се овозможени контролите за пристап до Daybreak, сопственикот на работниот простор може да користи приспособени улоги и распределба во групи за да го ограничи пристапот само на одобрени внатрешни корисници на Codex што се најавуваат преку ChatGPT, а за API — контроли на ниво на проект. Оставете го Daybreak ИСКЛУЧЕН во Стандардни поставки за работниот простор и вклучете го само за предвидената улога. Сопствениците на API-организации мора да го конфигурираат Daybreak одделно за секој одобрен проект што не е стандарден. Погледнете Управување со пристапот до функциите со контрола на пристап заснована на улоги во ChatGPT и Почетно поставување на Daybreak за претпријатија.