Gambaran keseluruhan
Trusted Access for Cyber ialah model tadbir urus untuk OpenAI Daybreak. Ia membantu pelanggan perusahaan yang layak dan pengamal keselamatan siber menggunakan model OpenAI dengan lebih berkesan untuk kerja keselamatan siber yang dibenarkan, dan direka untuk menyokong aliran kerja keselamatan yang sah dengan mengurangkan geseran yang tidak perlu melalui perlindungan yang lebih tepat. Dasar penggunaan OpenAI, perlindungan lain dan kawalan akses terus terpakai.
Trusted Access ditujukan untuk kerja keselamatan siber defensif yang dibenarkan pada sistem, aplikasi, akaun, rangkaian atau data yang anda miliki, kendalikan atau diberi kebenaran jelas untuk uji atau analisis.
Aliran kerja pelanggan biasanya tergolong dalam tiga kategori:
Secure SDLC / AppSec: pengimbasan kod berterusan, pengimbasan persekitaran ujian, pengesahan dapatan keselamatan, automasi tampalan keselamatan, semakan kod selamat dan penampalan.
Operasi defensif: blue teaming, pemodelan ancaman, risikan ancaman, pemburuan ancaman, analisis perisian hasad, kejuruteraan pengesanan, triage kerentanan dan pengesahan tampalan.
Ujian ofensif yang dibenarkan: ujian penembusan, red teaming, pengesahan atau pembangunan eksploit, analisis perisian hasad, kejuruteraan terbalik dan pengesahan terkawal dalam persekitaran yang dibenarkan.
Jadual di bawah menerangkan tahap Trusted Access semasa:
| Akses | Perkara yang berubah | Kes penggunaan yang dimaksudkan |
|---|---|---|
| GPT-5.5 (lalai) | Perlindungan standard untuk penggunaan tujuan umum | Aliran kerja Secure SDLC dan keselamatan aplikasi, termasuk pemodelan ancaman, semakan kod selamat dan penampalan, serta blue teaming umum |
| GPT-5.5 dengan Trusted Access for Cyber | Perlindungan yang lebih tepat untuk kerja defensif yang disahkan dalam persekitaran yang dibenarkan | Triage dan pengesahan kerentanan, analisis perisian hasad, kejuruteraan pengesanan dan pengesahan tampalan |
| GPT-5.5-Cyber | Direka khusus untuk aliran kerja dibenarkan yang khusus, digandingkan dengan pengesahan yang lebih kukuh dan kawalan peringkat akaun | Ujian ofensif yang dibenarkan, termasuk red teaming, pembangunan eksploit, ujian penembusan dan pemburuan ancaman |
GPT-5.5 ialah model yang luar biasa untuk tugas siber biasa, termasuk semakan kod selamat, penampalan, pemodelan ancaman dan blue teaming umum. Bagi kebanyakan pembela, GPT-5.5 dengan Trusted Access for Cyber ialah tahap keupayaan yang sesuai apabila aliran kerja yang diluluskan memerlukan perlindungan yang lebih tepat untuk kerja defensif yang dibenarkan. Tahap akses ini boleh mengendalikan sebahagian besar aliran kerja defensif yang sah sambil mengekalkan kekuatan luas dan pendirian keselamatan model.
Akses yang lebih khusus hanya relevan apabila aliran kerja yang dibenarkan memerlukan keupayaan siber ofensif. Ini berlaku dengan aliran kerja berisiko lebih tinggi seperti red teaming, pembangunan eksploit, analisis perisian hasad dan kejuruteraan terbalik, apabila pembela mungkin perlu melangkaui analisis dan mengesahkan keboleh.eksploitan dalam persekitaran terkawal. GPT-5.5-Cyber direka untuk memudahkan aliran kerja dwi guna yang lebih khusus ini.
Ketahui lebih lanjut dalam Menskalakan Trusted Access for Cyber dengan GPT-5.5 dan GPT-5.5-Cyber
Batasan
Trusted Access for Cyber tidak:
Menghapuskan semua perlindungan atau semua penolakan.
Menjamin akses kepada setiap model khusus siber.
Memberikan Zero Data Retention secara lalai.
Membenarkan penjualan semula, proksi, pembenaman atau akses hiliran untuk pelanggan pihak ketiga atau pengguna luar.
Membenarkan aktiviti di luar sistem yang anda miliki atau yang anda diberi kebenaran jelas untuk uji.
Akses ini hanya ditujukan untuk pengguna dalaman yang diluluskan dan aliran kerja dalaman yang diluluskan. Organisasi atau ruang kerja yang digunakan untuk Trusted Access hendaklah dikhususkan untuk kerja keselamatan dalaman dan tidak sepatutnya turut mengendalikan aplikasi berhadapan pelanggan, trafik produk hiliran atau akses pihak ketiga.
Memohon Trusted Access for Cyber
Untuk meminta Trusted Access for Cyber:
Sebagai sebahagian daripada semakan, anda mungkin diminta memberikan maklumat tentang:
Organisasi dan keupayaan keselamatan siber anda.
Aliran kerja keselamatan siber defensif yang ingin anda sokong.
Organisasi atau ruang kerja OpenAI yang anda jangka akan gunakan.
Maklumat pengesahan atau kepercayaan yang diperlukan untuk menilai kelayakan.
OpenAI menyemak permintaan sebelum mendayakan akses. Kelulusan tidak diberikan secara automatik.
Manfaat yang tersedia melalui Trusted Access for Cyber bergantung pada akses yang diluluskan untuk permintaan anda, yang dinilai oleh OpenAI berdasarkan faktor seperti pengesahan identiti dan kepercayaan, pertimbangan risiko, kes penggunaan yang dimaksudkan serta keupayaan pemohon untuk mengukuhkan ekosistem keselamatan siber yang lebih luas.
Menggunakan Trusted Access secara bertanggungjawab
Anda bertanggungjawab memastikan penggunaan anda kekal dalam skop yang diluluskan dan mematuhi terma OpenAI serta dasar penggunaan.
Jika anda diluluskan, gunakan Trusted Access hanya untuk kerja keselamatan siber yang sah dan dibenarkan, dan anda mesti bersetuju dengan Dasar Penyalahgunaan Siber kami: kami tidak membenarkan perkhidmatan kami digunakan untuk memudahkan penyalahgunaan siber, iaitu menjejaskan integriti, kerahsiaan atau ketersediaan sistem maklumat—termasuk aktiviti siber “dwi guna” yang dijalankan dengan niat jahat, tanpa kebenaran yang sewajarnya atau melebihi kebenaran yang diberikan.
Anda juga harus memastikan organisasi atau ruang kerja yang digunakan untuk Trusted Access sesuai untuk kerja keselamatan dalaman. Jika organisasi yang sama mengendalikan trafik berhadapan pelanggan atau aliran kerja produk hiliran, bekerjasamalah dengan kenalan OpenAI anda sebelum memohon. Trusted Access for Cyber tidak boleh diperluas kepada pelanggan pihak ketiga, pengguna luar, aliran kerja berhadapan pelanggan atau trafik produk hiliran.
Penyelesaian masalah
Baca: Trusted Access for Cyber - Isu Lazim dan Penyelesaian Masalah
Soalan Lazim
Apakah yang berubah selepas kelulusan?
Pelanggan yang diluluskan dibenarkan menggunakan GPT-5.5 untuk aliran kerja keselamatan siber yang layak, bergantung pada tahap akses. Trusted Access for Cyber boleh mengurangkan geseran yang tidak perlu untuk kerja defensif yang diluluskan merentas Secure SDLC / AppSec, operasi defensif dan aliran kerja ujian ofensif yang dibenarkan. Perlindungan lain dan kawalan dasar penggunaan masih terpakai.
Adakah kelulusan merangkumi GPT-5.5-Cyber?
Tidak secara automatik. Trusted Access for Cyber boleh menyokong banyak aliran kerja keselamatan siber defensif dengan GPT-5.5. GPT-5.5-Cyber ditujukan untuk set aliran kerja dibenarkan yang lebih khusus, seperti red teaming dan pengesahan atau pembangunan eksploit, dan mungkin memerlukan kelulusan serta kawalan tambahan.
Bolehkah saya menggunakan Trusted Access untuk pelanggan atau pengguna luar saya?
Tidak. Trusted Access hanya ditujukan untuk kegunaan dalaman yang diluluskan. Ia tidak boleh diperluas kepada pelanggan pihak ketiga, pengguna luar, aliran kerja berhadapan pelanggan atau trafik produk hiliran.
Adakah Trusted Access merangkumi Zero Data Retention?
Tidak. Trusted Access dan Zero Data Retention adalah berasingan. Jika anda memerlukan panduan tentang pengekalan data atau persediaan organisasi, sila bekerjasama dengan kenalan OpenAI anda.
Bolehkah saya menggunakan Trusted Access untuk sistem yang bukan milik saya?
Hanya jika anda diberi kebenaran jelas untuk menguji atau menganalisisnya. Anda tidak dibenarkan berkongsi atau menjual akses TAC kepada pihak ketiga, atau menggunakan TAC untuk menguji sistem yang bukan milik anda atau yang anda tidak mempunyai kebenaran jelas untuk uji atau analisis.
Bolehkah GPT-5.5 dengan Trusted Access for Cyber digunakan di luar Codex?
Ya. Trusted Access tidak terhad kepada Codex. Jika laluan akses anda yang diluluskan menyokongnya, anda boleh menggunakan GPT-5.5 dengan Trusted Access for Cyber dalam saluran paip CI/CD dan alat keselamatan dalaman lain, selagi penggunaan kekal dalam skop defensif yang diluluskan dan dibenarkan untuk anda.
Bagaimanakah kami harus menyediakan Trusted Access jika organisasi OpenAI semasa kami mengendalikan trafik API berhadapan pelanggan?
Gunakan organisasi atau ruang kerja yang dikhususkan untuk kerja keselamatan dalaman yang diluluskan. Trusted Access tidak sepatutnya didayakan pada organisasi yang mengendalikan aplikasi berhadapan pelanggan, akses pihak ketiga atau trafik produk hiliran. Bekerjasamalah dengan kenalan OpenAI anda tentang persediaan yang sesuai sebelum memohon atau mendayakan akses.
Bolehkah kontrak atau pembelian menjamin akses GPT-5.5-Cyber?
Tidak. Akses GPT-5.5-Cyber adalah terhad dan berdasarkan kelulusan. Perjanjian komersial atau pembelian semata-mata tidak menjamin akses. Jika permintaan anda diluluskan, OpenAI akan mengesahkan laluan akses yang tersedia dan sebarang terma yang berkenaan.
Apakah yang perlu saya semak jika saya masih melihat mesej keselamatan siber selepas kelulusan?
Sahkan bahawa anda menggunakan organisasi atau ruang kerja yang diluluskan, model atau laluan akses yang diluluskan dan permukaan produk yang dimaksudkan. Sesetengah perlindungan masih boleh terpakai selepas kelulusan. Jika permintaan yang jelas defensif nampaknya disekat secara tidak dijangka, hubungi Sokongan dengan mesej tepat, model, permukaan produk, cap masa, ID permintaan jika tersedia dan huraian ringkas tugas yang telah disunting. Baca lagi: Trusted Access for Cyber - Isu Lazim dan Penyelesaian Masalah
Bagaimanakah organisasi boleh mengehadkan Trusted Access kepada pekerja yang betul?
Trusted Access hendaklah tersedia hanya kepada pengguna dalaman yang diluluskan dan bekerja pada tugas keselamatan yang dibenarkan. Jika anda perlu mengehadkan akses, bekerjasamalah dengan kenalan OpenAI anda untuk menyediakan organisasi atau ruang kerja dalaman sahaja dan memperuntukkan hanya pengguna yang sesuai.