Ерөнхий тойм
Daybreak Access нь OpenAI-ийн кибер аюулгүй байдлын Trusted Access хөтөлбөр юм. Daybreak Blue болон Daybreak Red нь хандалтын түвшнүүд юм.
Кибер аюулгүй байдлын Trusted Access нь OpenAI Daybreak-ийн засаглалын загвар юм. Энэ нь шаардлага хангасан байгууллагын хэрэглэгчид болон кибер аюулгүй байдлын мэргэжилтнүүдэд OpenAI загваруудыг зөвшөөрөгдсөн кибер аюулгүй байдлын ажилд илүү үр дүнтэй ашиглахад тусалдаг. Мөн илүү нарийвчлалтай хамгаалалтаар шаардлагагүй саадыг багасгаж, хууль ёсны аюулгүй байдлын ажлын урсгалыг дэмжихээр бүтээгдсэн. OpenAI'-ийн ашиглалтын бодлого, бусад хамгаалалтын арга хэмжээ болон хандалтын хяналт хэвээр үйлчилнэ.
Trusted Access нь таны эзэмшдэг, ажиллуулдаг эсвэл турших, шинжлэх тодорхой зөвшөөрөлтэй систем, аппликэйшн, бүртгэл, сүлжээ, өгөгдөл дээр хийх зөвшөөрөгдсөн хамгаалалтын кибер аюулгүй байдлын ажилд зориулагдсан.
Хэрэглэгчийн ажлын урсгалыг ерөнхийд нь гурван ангилалд хуваана:
Аюулгүй SDLC / AppSec: кодыг тасралтгүй скан хийх, туршилтын орчныг скан хийх, аюулгүй байдлын илрүүлэлтийг баталгаажуулах, аюулгүй байдлын нөхөөсийг автоматжуулах, кодын аюулгүй байдлыг хянах, нөхөөс хийх.
Хамгаалалтын ажиллагаа: цэнхэр багийн ажиллагаа, аюулын загварчлал, аюулын тагнуул, аюул илрүүлэн хайх, хортой программын шинжилгээ, илрүүлэлтийн инженерчлэл, эмзэг байдлыг эрэмбэлэх, нөхөөсийг баталгаажуулах.
Зөвшөөрөгдсөн довтолгооны туршилт: нэвтрэлтийн тест, улаан багийн ажиллагаа, эмзэг байдлыг ашиглах аргыг баталгаажуулах эсвэл хөгжүүлэх, хортой программын шинжилгээ, урвуу инженерчлэл, зөвшөөрөгдсөн орчин дахь хяналттай баталгаажуулалт.
Доорх хүснэгтэд итгэмжлэгдсэн хандалтын одоогийн түвшнүүдийг тайлбарлав:
| Хандалт | Ямар өөрчлөлт гарах вэ | Зориулалтын хэрэглээ |
|---|---|---|
| Daybreak Blue (GPT-5.6 Sol) | Зөвшөөрөгдсөн орчинд баталгаажсан хамгаалалтын ажилд зориулсан илүү нарийвчлалтай хамгаалалт. | Эмзэг байдлыг эрэмбэлэх, кодын аюулгүй байдлыг хянах, хортой программ шинжлэх, илрүүлэлтийн инженерчлэл, зөрчилд хариу арга хэмжээ авах, нөхөөсийг баталгаажуулах. |
| Daybreak Red (GPT-5.6 Cyber) | Нэмэлт зөвшөөрөл, илүү хатуу баталгаажуулалт болон хандалтын хяналт бүхий дэвшилтэт, зөвшөөрөгдсөн ажлын урсгалд зориулсан тусгай боломжууд. | Зөвшөөрөгдсөн нэвтрэлтийн тест, улаан багийн ажиллагаа, эмзэг байдлыг ашиглах аргыг баталгаажуулах эсвэл хөгжүүлэх, эмзэг байдлын хяналттай судалгаа. |
| GPT-5.5 (өгөгдмөл) | Ерөнхий зориулалтын хэрэглээний стандарт хамгаалалт | Аюулын загварчлал, кодын аюулгүй байдлын хяналт, нөхөөс хийх болон ерөнхий цэнхэр багийн ажиллагааг багтаасан аюулгүй SDLC ба аппликэйшний аюулгүй байдлын ажлын урсгал |
| Кибер аюулгүй байдлын Trusted Access бүхий GPT-5.5 | Зөвшөөрөгдсөн орчинд баталгаажсан хамгаалалтын ажилд зориулсан илүү нарийвчлалтай хамгаалалт | Эмзэг байдлыг эрэмбэлэх, баталгаажуулах, хортой программ шинжлэх, илрүүлэлтийн инженерчлэл, нөхөөсийг баталгаажуулах |
| GPT-5.5-Cyber | Илүү хатуу баталгаажуулалт болон бүртгэлийн түвшний хяналттай хослуулсан, нарийн мэргэшсэн зөвшөөрөгдсөн ажлын урсгалд тусгайлан зориулсан | Улаан багийн ажиллагаа, эмзэг байдлыг ашиглах арга хөгжүүлэх, нэвтрэлтийн тест, аюул илрүүлэн хайх зэрэг зөвшөөрөгдсөн довтолгооны туршилт |
Daybreak Blue нь аюулгүй байдлын ихэнх багийн эхэлж ашиглахыг зөвлөдөг сонголт юм. Кибер аюулгүй байдлын Trusted Access бүхий GPT-5.6 Sol дээр суурилсан энэ загвар нь кодын аюулгүй байдлын хяналт, эмзэг байдлыг эрэмбэлэх, илрүүлэлтийн инженерчлэл, зөрчилд хариу арга хэмжээ авах, хортой программын шинжилгээ, нөхөөсийг баталгаажуулах зэрэг зөвшөөрөгдсөн хамгаалалтын ажлын урсгалыг дэмждэг. Одоо мөрдөж буй хамгаалалтын арга хэмжээ, хандалтын хяналт болон ашиглалтын бодлого хэвээр үйлчилнэ.
GPT-5.6 Cyber ашигладаг Daybreak Red нь үзэл баримтлалын нотолгооны түвшний эмзэг байдлыг ашиглах арга боловсруулах, ашиглалтын гинжин хэлхээг баталгаажуулах, нэвтрэлтийн тест, улаан багийн ажиллагаа зэрэг дэвшилтэт, зөвшөөрөгдсөн ажлын урсгалд зориулагдсан. Хандахын тулд нэмэлт зөвшөөрөл шаардлагатай бөгөөд илүү хатуу баталгаажуулалт, хяналт-шинжилгээ, хандалтын хяналт болон хүний хяналтад хамрагдана.
GPT-5.5 эсвэл GPT-5.5-Cyber-ийн зөвшөөрөлтэй хэрэглэгчид зөвшөөрөгдсөн загварынхаа хандалт болон эрх олгох зааврыг үргэлжлүүлэн дагах ёстой. Кибер аюулгүй байдлын Trusted Access эсвэл GPT-5.5-Cyber-ийн одоогийн зөвшөөрөлд Daybreak Red автоматаар багтахгүй.
Хязгаарлалтууд
Киберийн итгэмжлэгдсэн хандалт нь дараахыг хийхгүй:
Бүх хамгаалалт эсвэл бүх татгалзлыг арилгах.
Киберт мэргэшсэн загвар бүрд хандахыг баталгаажуулах.
Тэг өгөгдөл хадгалалтыг анхдагчаар олгох.
Гуравдагч талын хэрэглэгчид эсвэл гадаад хэрэглэгчдэд дахин худалдах, прокси хийх, шигтгэх эсвэл доод түвшний хандалт олгох.
Таны эзэмшдэггүй эсвэл турших тодорхой зөвшөөрөлгүй системд үйл ажиллагаа явуулахыг зөвшөөрөх.
Хандалт нь зөвхөн зөвшөөрөгдсөн дотоод хэрэглэгчид болон зөвшөөрөгдсөн дотоод ажлын урсгалд зориулагдсан. Итгэмжлэгдсэн хандалтад ашиглах байгууллага эсвэл ажлын талбарыг дотоод аюулгүй байдлын ажилд зориулан нөөцлөх ёстой бөгөөд хэрэглэгчид чиглэсэн аппликейшн, доод түвшний бүтээгдэхүүний урсгал эсвэл гуравдагч талын хандалтад зэрэг ашиглах ёсгүй.
Кибер аюулгүй байдлын итгэмжлэгдсэн хандалтад хүсэлт гаргах
Кибер аюулгүй байдлын итгэмжлэгдсэн хандалт хүсэхдээ:
Хянан шалгах явцад танаас дараах мэдээллийг өгөхийг хүсэж болзошгүй:
Таны байгууллага болон кибер аюулгүй байдлын чадавх.
Таны дэмжихийг хүсэж буй кибер хамгаалалтын ажлын урсгалууд.
Таны ашиглахаар төлөвлөж буй OpenAI байгууллага эсвэл ажлын талбар.
Шаардлага хангаж буй эсэхийг үнэлэхэд хэрэгтэй баталгаажуулалт эсвэл найдвартай байдлын мэдээлэл.
OpenAI хандалтыг идэвхжүүлэхээс өмнө хүсэлтийг хянан шалгана. Хүсэлтийг автоматаар зөвшөөрөхгүй.
Хувь хүний хувиар Daybreak хандалт авахын тулд та 18-аас доошгүй настай байх ёстой.
Кибер аюулгүй байдлын итгэмжлэгдсэн хандалтаар авах боломжтой давуу талууд нь таны хүсэлтэд зөвшөөрсөн хандалтаас хамаарна. OpenAI үүнийг таних болон найдвартай байдлыг баталгаажуулах үр дүн, эрсдэлийн хүчин зүйлс, ашиглах зорилго, мөн өргөдөл гаргагч кибер аюулгүй байдлын өргөн хүрээний экосистемийг бэхжүүлэх чадавх зэрэгт үндэслэн үнэлнэ.
Итгэмжлэгдсэн хандалтыг хариуцлагатай ашиглах
Таны хэрэглээ зөвшөөрөгдсөн хүрээнд хэвээр байж, OpenAI-н нөхцөл болон ашиглалтын бодлогод нийцэж буйг хангах үүргийг та хүлээнэ.
Хэрэв танд зөвшөөрөл олгогдвол Итгэмжлэгдсэн хандалтыг зөвхөн хууль ёсны, зөвшөөрөгдсөн кибер аюулгүй байдлын ажилд ашиглах бөгөөд та манай Кибер урвуулан ашиглалтын бодлогыг зөвшөөрөх ёстой: бид мэдээллийн системийн бүрэн бүтэн байдал, нууцлал эсвэл хүртээмжийг алдагдуулах кибер урвуулан ашиглалтыг дэмжих зорилгоор манай үйлчилгээг ашиглахыг хориглодог. Үүнд хорлонтой санаагаар, зохих зөвшөөрөлгүйгээр эсвэл олгосон зөвшөөрлөөс хэтрүүлэн хийсэн “хоёрдмол хэрэглээтэй” кибер үйл ажиллагаа багтана.
Итгэмжлэгдсэн хандалтад ашиглах байгууллага эсвэл ажлын талбар нь дотоод аюулгүй байдлын ажилд тохиромжтой эсэхийг мөн баталгаажуулах хэрэгтэй. Хэрэв тухайн байгууллага хэрэглэгчид чиглэсэн урсгал эсвэл доод түвшний бүтээгдэхүүний ажлын урсгалыг ажиллуулдаг бол хүсэлт гаргахаас өмнө OpenAI дахь холбоо барих хүнтэйгээ хамтран ажиллана уу. Киберийн итгэмжлэгдсэн хандалтыг гуравдагч талын хэрэглэгчид, гадаад хэрэглэгчид, хэрэглэгчид чиглэсэн ажлын урсгал эсвэл доод түвшний бүтээгдэхүүний урсгалд өргөтгөж болохгүй.
Алдааг олж засварлах
Унших: Киберийн итгэмжлэгдсэн хандалт - Түгээмэл асуудал ба алдааг олж засварлах
Түгээмэл асуулт
Зөвшөөрөл авсны дараа юу өөрчлөгдөх вэ?
Зөвшөөрөл авсан хэрэглэгчид бүртгэлдээ заасан загвар болон бүтээгдэхүүний интерфейсүүдийг ашиглах боломжтой. GPT-5.6 Sol ашигладаг Daybreak Blue нь зөвшөөрөгдсөн хамгаалалтын кибер аюулгүй байдлын ажлын урсгалыг дэмждэг бол GPT-5.6 Cyber ашигладаг Daybreak Red-ийг эрх бүхий ахисан түвшний ажилд ашиглахын тулд тусдаа зөвшөөрөл авах шаардлагатай. Одоо байгаа GPT-5.5 эсвэл GPT-5.5-Cyber хандалт нь анх авсан зөвшөөрлийнхөө нөхцөлд хэвээр байна. Бусад хамгаалалт, ашиглалтын бодлого, хандалтын хязгаарлалт мөн хүчинтэй хэвээр байна.
Daybreak Blue-г Astra-тай ашиглаж болох уу?
Astra дахь татгалзлыг бууруулах боломж Daybreak Red хэрэглэгчдэд нээлттэй боловч одоогоор Daybreak Blue хэрэглэгчдэд нээлттэй биш байна. Бид Astra дахь татгалзлыг бууруулах боломжийг Daybreak Blue хэрэглэгчдэд нэвтрүүлэхээр ажиллаж байна. Хэрэв та Daybreak Blue хандалттай бол Astra-г стандарт хамгаалалттайгаар ашиглах эсвэл Daybreak Blue-г дэмждэг загвар луу шилжих боломжтой.
Би хувь хүнээрээ Daybreak Red авах боломжтой юу?
Daybreak Red одоогоор зөвхөн зөвшөөрөл авсан бизнес болон энтерпрайз байгууллагуудад нээлттэй. Үүнийг хувь хүний өргөдөл гаргах үйл явцаар авах боломжгүй.
Хувь хүмүүс Daybreak Blue-д хүсэлт гаргаж болох ч Blue-ийн зөвшөөрөлд Daybreak Red багтахгүй.
Зарим хувь хүн онцгой журмаар хандалттай байж болох ч одоогоор Daybreak Red-д шууд хүсэлт гаргах боломжгүйг анхаарна уу.
Зөвшөөрөлд GPT-5.5-Cyber багтах уу?
Автоматаар багтахгүй. Кибер аюулгүй байдлын итгэмжлэгдсэн хандалт нь GPT-5.5 ашигладаг олон хамгаалалтын кибер аюулгүй байдлын ажлын урсгалыг дэмжих боломжтой. GPT-5.5-Cyber нь улаан багийн ажиллагаа, эмзэг байдлын ашиглалтыг баталгаажуулах эсвэл боловсруулах зэрэг илүү нарийн хүрээний, тусгай зөвшөөрөлтэй ажлын урсгалд зориулагдсан бөгөөд нэмэлт зөвшөөрөл, хяналт шаардаж болно.
Одоо байгаа Кибер аюулгүй байдлын итгэмжлэгдсэн хандалт эсвэл GPT-5.5-Cyber-ийн зөвшөөрөлд Daybreak Red багтах уу?
Үгүй. Daybreak Red-д нэмэлт зөвшөөрөл авч, идэвхжүүлэх шаардлагатай. Одоо байгаа Кибер аюулгүй байдлын итгэмжлэгдсэн хандалт эсвэл GPT-5.5-Cyber хандалт нь Daybreak Red-д автоматаар хандах эрх олгохгүй.
Итгэмжлэгдсэн хандалтыг хэрэглэгчид эсвэл гаднын хэрэглэгчдэдээ зориулан ашиглаж болох уу?
Үгүй. Итгэмжлэгдсэн хандалт нь зөвхөн зөвшөөрөгдсөн дотоод хэрэглээнд зориулагдсан. Үүнийг гуравдагч талын хэрэглэгчид, гаднын хэрэглэгчид, хэрэглэгчдэд зориулсан ажлын урсгал эсвэл дараагийн шатны бүтээгдэхүүний урсгалд олгож болохгүй. Гаднын хэрэглэгчдэд зориулсан ажлын урсгалын хувьд Daybreak түншийн хөтөлбөр-ийг судална уу.
Итгэмжлэгдсэн хандалтад тэг өгөгдөл хадгалалт багтах уу?
Үгүй. Итгэмжлэгдсэн хандалт болон тэг өгөгдөл хадгалалт нь тусдаа зүйлс юм. Өгөгдөл хадгалах эсвэл байгууллагын тохиргооны талаар зөвлөгөө хэрэгтэй бол OpenAI дахь холбоо барих төлөөлөгчтэйгөө хамтран ажиллана уу.
Өөрийн эзэмшдэггүй системд Итгэмжлэгдсэн хандалтыг ашиглаж болох уу?
Зөвхөн тэдгээрийг турших эсвэл шинжлэх тодорхой зөвшөөрөлтэй бол болно. TAC хандалтыг гуравдагч талд хуваалцах, худалдах, мөн өөрийн эзэмшдэггүй эсвэл турших, шинжлэх тодорхой зөвшөөрөлгүй системээ TAC-аар туршихыг хориглоно.
Daybreak загварууд эсвэл Кибер аюулгүй байдлын итгэмжлэгдсэн хандалттай GPT-5.5-ыг Codex-оос гадуур ашиглаж болох уу?
Тийм, зөвшөөрөгдсөн хандалтын суваг үүнийг дэмждэг бол болно. Ажил нь тухайн бүртгэлд зөвшөөрөгдсөн хамгаалалтын хүрээнд байвал эдгээр загварыг зөвшөөрөгдсөн дотоод аюулгүй байдлын хэрэгсэл, ажлын урсгалд ашиглаж болно.
Ямар API танигч ашиглах вэ?
OpenAI API-д Daybreak Blue нь gpt-daybreak-blue-latest тогтвортой alias болон gpt-5.6-sol загварын ID-г ашигладаг; Daybreak Red нь gpt-daybreak-red-latest тогтвортой alias болон gpt-5.6-cyber загварын ID-г ашигладаг.
Amazon Bedrock дээр Daybreak Blue нь openai.gpt-daybreak-blue-5.6-sol-ийг, Daybreak Red нь openai.gpt-5.6-cyber-ийг ашигладаг. gpt-daybreak-blue-latest болон gpt-daybreak-red-latest alias-ууд Amazon Bedrock дээр байхгүй.
Манай одоогийн OpenAI байгууллага хэрэглэгчдэд зориулсан API урсгалыг боловсруулдаг бол Итгэмжлэгдсэн хандалтыг хэрхэн тохируулах вэ?
Зөвшөөрөгдсөн дотоод аюулгүй байдлын ажилд зориулсан байгууллага эсвэл ажлын талбар ашиглана уу. Хэрэглэгчдэд зориулсан апп, гуравдагч талын хандалт эсвэл дараагийн шатны бүтээгдэхүүний урсгалыг ажиллуулдаг байгууллагад Итгэмжлэгдсэн хандалтыг идэвхжүүлж болохгүй. Хүсэлт гаргах эсвэл хандалтыг идэвхжүүлэхээсээ өмнө тохирох тохиргоог OpenAI дахь холбоо барих төлөөлөгчтэйгөө хамтран хийнэ үү.
Гэрээ байгуулах эсвэл худалдан авалт хийх нь GPT-5.5-Cyber хандалтыг баталгаажуулах уу?
Үгүй. GPT-5.5-Cyber хандалт хязгаартай бөгөөд зөвшөөрөлд үндэслэн олгогдоно. Зөвхөн арилжааны гэрээ байгуулах эсвэл худалдан авалт хийх нь хандалтыг баталгаажуулахгүй. Таны хүсэлтийг зөвшөөрвөл OpenAI боломжтой хандалтын суваг болон холбогдох нөхцөлүүдийг баталгаажуулна.
Зөвшөөрөл авсны дараа ч кибер аюулгүй байдлын мэдэгдэл харагдсаар байвал юуг шалгах вэ?
Зөвшөөрөгдсөн байгууллага эсвэл ажлын талбар, зөвшөөрөгдсөн загвар эсвэл хандалтын суваг, мөн зориулалтын бүтээгдэхүүний интерфейс ашиглаж буйгаа шалгана уу. Зөвшөөрөл авсны дараа ч зарим хамгаалалт үйлчилж болно. Илт хамгаалалтын шинжтэй хүсэлт санаандгүй блоклогдсон мэт байвал яг харагдсан мэдэгдэл, загвар, бүтээгдэхүүний интерфейс, цагийн тэмдэг, боломжтой бол хүсэлтийн ID болон нууц мэдээллийг хассан ажлын товч тайлбарыг оруулан Тусламжийн багтай холбогдоно уу. Дэлгэрэнгүй: Кибер аюулгүй байдлын итгэмжлэгдсэн хандалт — Түгээмэл асуудал ба алдааг олж засварлах
Байгууллага Итгэмжлэгдсэн хандалтыг зөвхөн тохирох ажилтнуудаар хэрхэн хязгаарлах вэ?
Итгэмжлэгдсэн хандалт нь зөвхөн зөвшөөрөгдсөн аюулгүй байдлын ажил гүйцэтгэж буй, зөвшөөрөлтэй дотоод хэрэглэгчдэд нээлттэй байх ёстой. Хандалтыг хязгаарлах шаардлагатай бол зөвхөн дотоод хэрэглээнд зориулсан байгууллага эсвэл ажлын талбар тохируулж, зөвхөн зохих хэрэглэгчдэд эрх олгохын тулд OpenAI дахь холбоо барих төлөөлөгчтэйгөө хамтран ажиллана уу.