Oversikt

Daybreak Access er OpenAIs Trusted Access for Cyber-program. Daybreak Blue og Daybreak Red er tilgangsnivåer i Daybreak.

Daybreak gjør det mulig for kvalifiserte bedriftskunder og cybersikkerhetsfagfolk å bruke OpenAI-modeller mer effektivt til autorisert cybersikkerhetsarbeid. Det er utviklet for å støtte legitime sikkerhetsarbeidsflyter ved å redusere unødvendige hindringer gjennom mer presise sikkerhetstiltak. OpenAIs retningslinjer for bruk, øvrige sikkerhetstiltak og tilgangskontroller gjelder fortsatt for all bruk av Daybreak.

Daybreak er beregnet på autorisert, defensivt cybersikkerhetsarbeid på systemer, applikasjoner, kontoer, nettverk eller data som du eier, drifter eller har uttrykkelig tillatelse til å teste eller analysere. Ikke aktiver Daybreak for kunderettede applikasjoner, trafikk fra nedstrømsprodukter eller tredjepartstilgang.

Kundenes arbeidsflyter faller vanligvis i tre kategorier:

• Sikker SDLC / AppSec: kontinuerlig kodeskanning, skanning av testmiljøer, validering av sikkerhetsfunn, automatisering av sikkerhetsoppdateringer, sikkerhetsgjennomgang av kode og feilretting.

• Defensive operasjoner: blue teaming, trusselmodellering, trusseletterretning, trusseljakt, skadevareanalyse, utvikling av deteksjonsmekanismer, prioritering av sårbarheter og validering av sikkerhetsoppdateringer.

• Autorisert offensiv testing: penetrasjonstesting, red teaming, validering eller utvikling av utnyttelseskode, skadevareanalyse, omvendt utvikling og kontrollert validering i autoriserte miljøer.

Tabellen nedenfor beskriver de gjeldende nivåene for Trusted Access:

Daybreak Blue er det anbefalte utgangspunktet for de fleste sikkerhetsteam. Det støtter godkjente defensive arbeidsflyter, inkludert sikkerhetsgjennomgang av kode, vurdering og prioritering av sårbarheter, utvikling av deteksjonsmekanismer, hendelseshåndtering, analyse av skadevare og validering av sikkerhetsoppdateringer. De fleste eksisterende sikkerhetstiltak og retningslinjer for bruk gjelder fortsatt.

Daybreak Red er beregnet på avanserte, autoriserte arbeidsflyter, inkludert utvikling av konseptbevis for utnyttelse av sårbarheter, validering av utnyttelseskjeder, penetrasjonstesting og red teaming. 

Tilgang til Daybreak Blue og Red krever ytterligere godkjenning.

Bruke GPT-6.1 Terra med Daybreak

GPT-6.1 Terra støtter færre avvisninger av cybersikkerhetsforespørsler for godkjente Daybreak Red-brukere og -prosjekter når Daybreak er eksplisitt aktivert. Daybreak Blue-godkjenning alene aktiverer ikke færre avvisninger på Terra.

Bruk Responses API med den godkjente organisasjonen og et aktivert prosjekt som ikke er standardprosjektet, og angi access_programs.cyber eksplisitt for forespørselen. Terra velger ikke automatisk det høyeste tilgjengelige Daybreak-nivået. Chat Completions bruker standard sikkerhetstiltak og støtter ikke bruk av Terra med færre avvisninger.

For Codex eller ChatGPT Work må du bruke det godkjente arbeidsområdet, en støttet klient og ha Daybreak-innstillingen aktivert. Aktivering i API-prosjekter og tilgang til arbeidsområder håndteres separat. Terra er en modell for generell bruk. Daybreak-tilgang gjør den ikke til en modell spesialisert på cybersikkerhet og utvider ikke automatisk godkjenningen til andre modeller.

Færre avvisninger per modell

Denne tabellen beskriver sikkerhetstiltakene for støttede modeller. Hvilke modeller som er tilgjengelige, avhenger fortsatt av kontoen din, abonnementet ditt, produktgrensesnittet og godkjent tilgang. Alle Daybreak Red-organisasjoner er kvalifisert for tilgang til GPT-5.6 Cyber. Organisasjoner med tilleggsgodkjenning for GPT-6 Cyber er kvalifisert for tilgang til begge modellene.

GPT-5.5-Cyber er bare tilgjengelig for kunder som allerede har godkjent tilgang. API-modellen gpt-5.5-cyber-preview er under utfasing og fjernes fra API-et 1. februar 2027. Bytt til den mest kapable cybermodellen du har tilgang til, før denne datoen. Se varselet om utfasing i API-et.

Godkjenning alene aktiverer ikke færre avvisninger. Daybreak må være aktivert for forespørselen via innstillingene for arbeidsområdet eller API-prosjektet ditt. Se Feilsøking for Daybreak for å kontrollere tilgang og oppsett, og Bruk Daybreak i Responses API for innstillinger for API-forespørsler.

Når du er logget inn i Codex med ChatGPT, slår du på Daybreak-bryteren før du sender en forespørsel. Når bryteren er av, brukes standard sikkerhetstiltak for forespørsler.

Begrensninger

Daybreak gjør ikke følgende:

• Fjerner alle sikkerhetstiltak eller alle avvisninger, eller reduserer avvisninger på alle modeller som standard.

• Garanterer tilgang til alle cybersikkerhetsspesialiserte modeller.

• Gir ingen oppbevaring av data som standard.

• Tillater videresalg, tilgang via proxy, innbygging eller nedstrømstilgang for tredjepartskunder eller eksterne brukere.

• Gir tillatelse til aktivitet utenfor systemer du eier eller har uttrykkelig tillatelse til å teste.

Søk om Daybreak

Slik søker du om Daybreak:

• Enkeltpersoner kan søke her.

• Organisasjoner kan søke her.

Som en del av vurderingen kan du bli bedt om å oppgi informasjon om:

• Organisasjonen din og kapasiteten deres innen cybersikkerhet.

• De defensive arbeidsflytene innen cybersikkerhet du ønsker å støtte.

• OpenAI-organisasjonen eller arbeidsområdet du planlegger å bruke.

• Opplysninger om verifisering eller tillit som er nødvendige for å vurdere om du kvalifiserer.

OpenAI vurderer søknader før tilgang aktiveres. Godkjenning skjer ikke automatisk.

For å kvalifisere for Daybreak-tilgang som enkeltperson må du være minst 18 år.

Fordelene du får gjennom Daybreak, avhenger av tilgangen som godkjennes for søknaden din. OpenAI vurderer dette ut fra faktorer som identitets- og tillitsverifisering, risikohensyn, det tiltenkte bruksområdet og søkerens evne til å styrke det bredere cybersikkerhetsøkosystemet.

Sett opp Daybreak som enkeltperson

Følg disse trinnene for å søke om individuell tilgang til Daybreak Blue. Hvis du allerede bruker Avansert kontosikkerhet og oppsettet ditt oppfyller kravene, fortsetter du med de ufullførte punktene under Kvalifikasjonskravene dine.

1. Åpne sjekklisten for oppsett. Gå til chatgpt.com/cyber, logg inn på kontoen du vil bruke, og velg Sett opp Daybreak.

2. Fullfør oppsettet av kontosikkerhet. Følg veiledningen for Avansert kontosikkerhet for å registrere minst to sikre innloggingsmetoder, inkludert én som fungerer på tvers av enheter. For Daybreak må du inkludere minst én kompatibel fysisk FIDO2-maskinvarenøkkel. Den andre metoden kan være en annen tilgangsnøkkel eller maskinvarenøkkel som oppfyller kravene. Du kan beholde de andre tilgangsnøklene dine.

3. Lagre gjenopprettingsnøklene dine og logg inn på nytt. Oppbevar gjenopprettingsnøklene dine utilgjengelig for andre, og bekreft at du har lagret dem. Når du aktiverer Avansert kontosikkerhet for første gang, blir du logget ut av alle enheter. Logg inn igjen med en registrert tilgangsnøkkel eller sikkerhetsnøkkel. Innlogging med passord, innloggingskoder via e-post og SMS, og vanlig gjenoppretting via e-post er deaktivert mens Avansert kontosikkerhet er aktivert. Hvis du ikke kan bruke noen av innloggingsmetodene eller gjenopprettingsnøklene dine, kan det hende at du ikke får gjenopprettet kontoen.

4. Gå tilbake til Daybreak og bekreft identiteten din. Gå tilbake til chatgpt.com/cyber. Oppfyll eventuelle gjenstående krav til abonnement eller kontosikkerhet, og følg deretter veiledningen for identitetsverifisering til trinnet er fullført.

5. Sett opp Daybreak-nøklene dine. Fortsett til Sett opp Daybreak-nøklene dine, og følg veiledningen for å velge maskinvarenøkkelen eller -nøklene som oppfyller kravene, og som du vil bruke med Daybreak. Dette er et eget punkt på sjekklisten, adskilt fra registreringen av innloggingsmetodene dine. Én kompatibel fysisk maskinvarenøkkel er påkrevd. En ekstra nøkkel er valgfri.

6. Sjekk tilgangsstatusen din. Se gjennom resultatet, og følg eventuelle gjenstående instruksjoner som vises for kontoen din. Fullført sikkerhetsoppsett og identitetsverifisering garanterer ikke godkjenning for Daybreak.

Hvis du står fast, kan du se Feilsøking for Daybreak for hjelp med manglende oppsettsalternativer, nøkkelkompatibilitet, verifisering og tilgang.

Krav til kontosikkerhet for enkeltpersoner

Individuell Daybreak-tilgang krever et kvalifiserende betalt abonnement, Avansert kontosikkerhet og minst én kompatibel maskinvarebasert FIDO2-sikkerhetsnøkkel. En programvarebasert eller synkronisert tilgangsnøkkel oppfyller ikke kravet om maskinvarenøkkel. Du kan beholde andre tilgangsnøkler på kontoen din i tillegg til en fysisk maskinvarenøkkel som oppfyller kravene. I søknadsprosessen for enkeltpersoner kontrolleres disse kravene før identitetsverifiseringen.

Eksisterende individuelle brukere må oppfylle disse kravene innen 1. oktober 2026 for å beholde tilgangen. Åpne chatgpt.com/cyber og følg Kvalifikasjonskravene dine for å sjekke oppsettet ditt. Oppbevar en ekstra maskinvarenøkkel og gjenopprettingsnøklene dine på et trygt sted. Les Avansert kontosikkerhet før du aktiverer funksjonen, slik at du forstår kravene til innlogging og gjenoppretting.

Disse kravene gjelder søknadsprosessen for enkeltpersoner. Tilgang på organisasjonsnivå og separat godkjent Daybreak Red-tilgang har egne krav for å komme i gang.

Slik får du tilgang til Daybreak

Når du har fått tilgang til Daybreak og (om nødvendig) administratoren har aktivert det for brukerprofilen eller API-prosjektet ditt, kan du bruke Daybreak-funksjonaliteten i flere produktgrensesnitt. 

Hvordan du bruker Daybreak, avhenger av hvilket produktgrensesnitt du bruker: 

• I Responses API kan du angi access_programs.cyber eksplisitt når du ønsker forutsigbar oppførsel: Bruk daybreak_blue for færre avslag fra hovedmodellene, daybreak_red for tilgang til cybersikkerhetsmodeller eller standard for å beholde standardreglene for avslag.

  • SeBruk Daybreak i Responses API for mer informasjon. Merk at fra og med gpt-6.1-terra vil standardreglene for avslag gjelde for forespørselen hvis du utelater parameteren access_programs.cyber (i stedet for at det høyeste tilgjengelige Daybreak-nivået brukes som standard).

• I Codex-appen kan du bruke Daybreak-bryteren i den avanserte modellvelgeren for å aktivere færre avslag for en forespørsel. Bryteren er av som standard. Det betyr at standardreglene for avslag gjelder for forespørsler til du slår den på.

  • For å få tilgang til Daybreak-bryteren må du oppdatere til versjon 26.908.40834 eller nyere (hvis du logger på via ChatGPT), eller 26.1013.0 eller nyere (hvis du logger på med en API-nøkkel). Tidligere støttede modeller beholder sin eksisterende oppførsel i grensesnitt uten bryter. For GPT-6.1 Terra må du bruke en støttet klient og aktivere Daybreak eksplisitt. Ikke anta at færre avslag er aktivert når ingen bryter er tilgjengelig.

• I Codex CLI aktiverer du Daybreak ved å angi /daybreak i interaktive økter eller daybreak=true i kommandoer som kjøres uten brukergrensesnitt, eller i konfigurasjonen. Se Bruk Daybreak i Codex CLI for mer informasjon.

  • Oppgrader CLI til 0.163.0 for å få tilgang til denne funksjonaliteten. Tidligere støttede modeller beholder sin eksisterende Daybreak-oppførsel i arbeidsflyter som er låst til eldre CLI-versjoner. For GPT-6.1 Terra må du bruke en støttet klient og aktivere Daybreak for forespørselen med en godkjent bruker eller et godkjent prosjekt. Færre avslag aktiveres ikke automatisk.

Ansvarlig bruk av Daybreak

Du er ansvarlig for å sikre at bruken din holder seg innenfor det godkjente omfanget og er i samsvar med OpenAIs vilkår og retningslinjer for bruk.

Hvis du blir godkjent, skal du bare bruke Daybreak til lovlig, autorisert cybersikkerhetsarbeid, og du må godta retningslinjene våre mot cybermisbruk: Vi tillater ikke at tjenestene våre brukes til å legge til rette for cybermisbruk, det vil si å kompromittere integriteten, konfidensialiteten eller tilgjengeligheten til et informasjonssystem. Dette omfatter cyberaktiviteter med «dobbelt bruksområde» som utføres med ondsinnet hensikt, uten nødvendig autorisasjon eller utover autorisasjonen som er gitt.

Bruk organisasjonen, arbeidsområdet og API-prosjektet som er angitt i godkjenningen din. Hvis en eksisterende organisasjon håndterer kundevendt trafikk, må du følge det godkjente oppsettet for å holde Daybreak begrenset til internt sikkerhetsarbeid. Daybreak må ikke gjøres tilgjengelig for tredjepartskunder, eksterne brukere, kundevendte arbeidsflyter eller trafikk fra nedstrømsprodukter.

Feilsøking

Les: Feilsøking for Daybreak

Vanlige spørsmål

Hva endres etter godkjenning?

Godkjenning for Daybreak gir en API-organisasjon eller et ChatGPT-/Codex-arbeidsområde mer presise sikkerhetstiltak for ordinære modeller (Daybreak Blue) og tilgang til spesialiserte cybermodeller (Daybreak Red). Disse funksjonene er AV som standard, så brukerne vil ikke se noen umiddelbar endring. Eieren av organisasjonen eller arbeidsområdet aktiverer deretter tilgang for godkjente brukere og grupper, eller eieren av en API-organisasjon aktiverer tilgang for godkjente prosjekter. Merk at andre sikkerhetstiltak, retningslinjer for bruk og tilgangsbegrensninger fortsatt gjelder.

Kan jeg bruke Daybreak Blue med Astra?

Foreløpig er færre avvisninger på Astra bare tilgjengelig for Daybreak Red-kunder. Vi jobber med å gjøre færre avvisninger på Astra tilgjengelig også for Daybreak Blue-kunder. Hvis du har Daybreak Blue-tilgang, kan du bruke Astra med standard sikkerhetstiltak, forutsatt at kontoen din har tilgang til modellen. Du kan også bytte til en modell som støtter færre avvisninger for Daybreak Blue, for eksempel GPT-6 Sol eller GPT-6 Luna.

Kan jeg få Daybreak Red som enkeltperson?

Daybreak Red er foreløpig bare tilgjengelig for godkjente bedriftsorganisasjoner. Det er ikke tilgjengelig gjennom søknadsprosessen for enkeltpersoner.

Enkeltpersoner kan søke om Daybreak Blue, men Blue-godkjenning omfatter ikke Daybreak Red.

Merk at enkelte personer kan ha fått tilgang som et unntak, men foreløpig er det ikke mulig å søke om Daybreak Red direkte.

Omfatter Daybreak Red-godkjenning alle Cyber-modeller?

Nei. Alle Daybreak Red-organisasjoner er kvalifisert for tilgang til GPT-5.6 Cyber. GPT-6 Cyber er i første omgang bare tilgjengelig for Daybreak Red-organisasjoner som er godkjent for den modellen. Å slå på Daybreak Red i arbeidsområdet eller API-prosjektet ditt gir ikke denne godkjenningen.

Hvordan bruker jeg GPT-6 Cyber i Codex eller via Responses API?

Når organisasjonen din er godkjent for GPT-6 Cyber og det påkrevde sikkerhetsoppsettet er verifisert, kan du bruke modellen i Codex eller via Responses API. Når du logger på Codex med ChatGPT, må du bruke det godkjente arbeidsområdet ditt. Hvis du logger på med en API-nøkkel, må du bruke en nøkkel fra et prosjekt der Daybreak Red er aktivert.

Bytter jeg til GPT-6 Cyber hvis jeg velger Daybreak Red i en API-forespørsel?

Nei. I Responses API setter du model til ID-en til Cyber-modellen du vil bruke, og access_programs.cyber til daybreak_red. Å velge Daybreak Red endrer ikke modellen din og gir ikke tilgang til en annen. Se Bruk Daybreak i Responses API.

Organisasjonen min ble godkjent for GPT-6 Cyber. Hva bør jeg sjekke hvis en API-forespørsel mislykkes?

Be en eier av den godkjente API-organisasjonen din bekrefte at Daybreak Red er aktivert for prosjektet du bruker, som ikke er standardprosjektet. Bruk API-nøkkelen til det prosjektet, og sjekk at den utgående IP-adressen din står på tillatelseslisten. Hvis prosjektet bruker ingen oppbevaring av data, må du sjekke at Privat sikkerhetsbehandling er konfigurert. Test deretter gpt-6-cyber i Responses API. Hvis forespørselen fortsatt mislykkes, sender du modell-ID, nøyaktig feilmelding, forespørsels-ID, tidsstempel og tidssone til kundestøtte. Se Feilsøking for OpenAI Daybreak.

Kan jeg bruke Daybreak for kundene mine eller eksterne brukere?

Nei. Daybreak er bare beregnet på godkjent intern bruk. Det må ikke gjøres tilgjengelig for tredjepartskunder, eksterne brukere, kunderettede arbeidsflyter eller trafikk fra nedstrømsprodukter. For eksternt rettede arbeidsflyter kan du se nærmere på Daybreaks partnerprogram. 

Omfatter Daybreak-godkjenning ingen oppbevaring av data?

Nei. Trusted Access og ingen oppbevaring av data er separate ordninger. Hvis du trenger veiledning om oppbevaring av data eller organisasjonsoppsett, kan du ta kontakt med kontaktpersonen din hos OpenAI.

Kan jeg bruke Daybreak på systemer jeg ikke eier?

Bare hvis du har uttrykkelig tillatelse til å teste eller analysere dem. Du har ikke lov til å dele eller selge Daybreak-tilgang til tredjeparter, eller bruke Daybreak til å teste systemer du ikke eier, eller som du ikke har uttrykkelig tillatelse til å teste eller analysere.

Kan Daybreak brukes utenfor Codex?

Ja, Daybreak er også tilgjengelig via Responses API og ChatGPT. ChatGPT følger de samme administratorstyrte tilgangskontrollene som Codex ved innlogging via ChatGPT, men vi anbefaler å bruke Daybreak gjennom Codex for en bedre brukeropplevelse. 

Hvilke API-identifikatorer skal jeg bruke når jeg får tilgang til Daybreak via AWS Bedrock?

På Amazon Bedrock bruker Daybreak Blue openai.gpt-daybreak-blue-5.6-sol, og Daybreak Red bruker openai.gpt-5.6-cyber.

Hvordan bør vi sette opp Daybreak hvis den nåværende OpenAI-organisasjonen vår håndterer kundevendt API-trafikk?

Aktiver Daybreak-tilgang bare for interne API-prosjekter og interne ChatGPT- og Codex-brukere. Ikke aktiver Daybreak for kundevendte arbeidsflyter eller arbeidsflyter for tredjeparter.

Kan en kontrakt eller et kjøp garantere Daybreak-tilgang?

Nei. Daybreak-tilgang er begrenset og krever godkjenning. En kommersiell avtale eller et kjøp alene garanterer ikke tilgang. Hvis søknaden din blir godkjent, bekrefter OpenAI hvordan du kan få tilgang.

Hva bør jeg sjekke hvis jeg fortsatt ser en melding om cybersikkerhet etter godkjenning?

Kontroller at du bruker den godkjente organisasjonen eller arbeidsområdet, den godkjente modellen eller tilgangsmåten og det tiltenkte produktgrensesnittet. Enkelte sikkerhetstiltak kan fortsatt gjelde etter godkjenning, også med Daybreak Red. Hvis en klart defensiv forespørsel ser ut til å bli blokkert uventet, kontakter du kundestøtte. Oppgi den nøyaktige meldingen, modellen, produktgrensesnittet, tidsstempelet, forespørsels-ID-en hvis den er tilgjengelig, og en kort beskrivelse av oppgaven der sensitive opplysninger er fjernet. Les mer: Feilsøking for Daybreak

Hvordan kan en organisasjon begrense Trusted Access til de rette medarbeiderne?

Når tilgangskontroll for Daybreak er aktivert, kan eieren av et arbeidsområde bruke tilpassede roller og gruppetildelinger til å begrense tilgangen til godkjente interne brukere ved innlogging i Codex via ChatGPT, og prosjektbasert tilgangskontroll for API-et. La Daybreak være AV under Standard for arbeidsområdet, og slå det bare på for den tiltenkte rollen. Eiere av API-organisasjoner må konfigurere Daybreak separat for hvert godkjente prosjekt som ikke er standardprosjektet. Se Administrer funksjonstilgang med rollebasert tilgangskontroll i ChatGPT og Kom i gang med Daybreak for Enterprise.