Oversikt

Daybreak Access er OpenAIs Trusted Access for Cyber-program. Daybreak Blue og Daybreak Red er tilgangsnivåer i Daybreak.

Daybreak gjør det mulig for kvalifiserte bedriftskunder og cybersikkerhetsfagfolk å bruke OpenAI-modeller mer effektivt til autorisert cybersikkerhetsarbeid. Det er utviklet for å støtte legitime sikkerhetsarbeidsflyter ved å redusere unødvendige hindringer gjennom mer presise sikkerhetstiltak. OpenAIs retningslinjer for bruk, øvrige sikkerhetstiltak og tilgangskontroller gjelder fortsatt for all bruk av Daybreak.

Daybreak er beregnet på autorisert, defensivt cybersikkerhetsarbeid på systemer, applikasjoner, kontoer, nettverk eller data som du eier, drifter eller har uttrykkelig tillatelse til å teste eller analysere. Ikke aktiver Daybreak for kunderettede applikasjoner, trafikk fra nedstrømsprodukter eller tredjepartstilgang.

Kundenes arbeidsflyter faller vanligvis i tre kategorier:

• Sikker SDLC / AppSec: kontinuerlig kodeskanning, skanning av testmiljøer, validering av sikkerhetsfunn, automatisering av sikkerhetsoppdateringer, sikkerhetsgjennomgang av kode og feilretting.

• Defensive operasjoner: blue teaming, trusselmodellering, trusseletterretning, trusseljakt, skadevareanalyse, utvikling av deteksjonsmekanismer, prioritering av sårbarheter og validering av sikkerhetsoppdateringer.

• Autorisert offensiv testing: penetrasjonstesting, red teaming, validering eller utvikling av utnyttelseskode, skadevareanalyse, omvendt utvikling og kontrollert validering i autoriserte miljøer.

Tabellen nedenfor beskriver de gjeldende nivåene for Trusted Access:

Daybreak Blue er det anbefalte utgangspunktet for de fleste sikkerhetsteam. Det støtter godkjente defensive arbeidsflyter, blant annet sikkerhetsgjennomgang av kode, prioritering av sårbarheter, utvikling av deteksjonsmekanismer, hendelseshåndtering, skadevareanalyse og validering av sikkerhetsoppdateringer. De fleste eksisterende sikkerhetstiltak og retningslinjer for bruk gjelder fortsatt.

Daybreak Red er beregnet på avanserte, autoriserte arbeidsflyter, inkludert utvikling av utnyttelseskode som konseptbevis, validering av utnyttelseskjeder, penetrasjonstesting og red teaming. 

Tilgang til Daybreak Blue og Red krever ytterligere godkjenning.

Færre avvisninger per modell

Denne tabellen beskriver sikkerhetstiltakene for støttede modeller. Hvilke modeller som er tilgjengelige, avhenger fortsatt av kontoen din, abonnementet, produktgrensesnittet og den godkjente tilgangen.

Godkjenning alene aktiverer ikke færre avvisninger. Daybreak må være aktivert for forespørselen via innstillingene for arbeidsområdet eller API-prosjektet. Se Feilsøking for Daybreak for kontroll av tilgang og oppsett, og Bruk Daybreak i Responses API for innstillinger for API-forespørsler.

Når du er logget inn i Codex med ChatGPT, må du slå på Daybreak-bryteren før du sender en forespørsel. Forespørsler bruker standard sikkerhetstiltak når bryteren er av.

Begrensninger

Daybreak gjør ikke følgende:

• Fjerner alle sikkerhetstiltak eller alle avvisninger, eller reduserer avvisninger på alle modeller som standard.

• Garanterer tilgang til alle cybersikkerhetsspesialiserte modeller.

• Gir ingen oppbevaring av data som standard.

• Tillater videresalg, tilgang via proxy, innbygging eller nedstrømstilgang for tredjepartskunder eller eksterne brukere.

• Gir tillatelse til aktivitet utenfor systemer du eier eller har uttrykkelig tillatelse til å teste.

Søk om Daybreak

Slik søker du om Daybreak:

• Enkeltpersoner kan søke her.

• Organisasjoner kan søke her.

Som en del av vurderingen kan du bli bedt om å oppgi informasjon om:

• Organisasjonen din og kapasiteten dere har innen cybersikkerhet.

• De defensive cybersikkerhetsarbeidsflytene du vil støtte.

• OpenAI-organisasjonen eller arbeidsområdet du planlegger å bruke.

• Opplysninger som trengs for å verifisere identitet og pålitelighet og vurdere om du kvalifiserer.

OpenAI vurderer søknader før tilgang aktiveres. Godkjenning skjer ikke automatisk.

For å kvalifisere for Daybreak-tilgang som enkeltperson må du være minst 18 år.

Fordelene som er tilgjengelige gjennom Daybreak, avhenger av tilgangen søknaden din blir godkjent for. OpenAI vurderer dette ut fra faktorer som verifisering av identitet og pålitelighet, risikohensyn, tiltenkt bruksområde og søkerens evne til å styrke det bredere cybersikkerhetsøkosystemet.

Konfigurer Daybreak som enkeltperson

Følg disse trinnene for å søke om individuell Daybreak Blue-tilgang. Hvis du allerede bruker Avansert kontosikkerhet og oppsettet ditt oppfyller kravene, fortsetter du med de ufullførte punktene under «Din kvalifisering».

1. Åpne sjekklisten for oppsett. Gå til chatgpt.com/cyber, logg inn på kontoen du vil bruke, og velg «Konfigurer Daybreak».

2. Fullfør oppsettet av kontosikkerhet. Følg instruksjonene for Avansert kontosikkerhet for å registrere minst to sikre innloggingsmetoder, inkludert én som fungerer på tvers av enheter. For Daybreak må du inkludere minst én kompatibel fysisk FIDO2-sikkerhetsnøkkel. Den andre metoden kan være en annen tilgangsnøkkel eller fysisk sikkerhetsnøkkel som oppfyller kravene. Du kan beholde de andre tilgangsnøklene dine.

3. Lagre gjenopprettingsnøklene dine og logg inn igjen. Oppbevar gjenopprettingsnøklene dine utilgjengelig for andre, og bekreft at du har lagret dem. Når du aktiverer Avansert kontosikkerhet for første gang, blir du logget ut av alle enheter. Logg inn igjen med en registrert tilgangsnøkkel eller sikkerhetsnøkkel. Innlogging med passord, innloggingskoder via e-post og SMS og standard gjenoppretting via e-post er deaktivert mens Avansert kontosikkerhet er aktivert. Hvis du ikke kan bruke noen av innloggingsmetodene eller gjenopprettingsnøklene dine, kan det hende at du ikke kan gjenopprette kontoen.

4. Gå tilbake til Daybreak og bekreft identiteten din. Gå tilbake til chatgpt.com/cyber. Sørg for å oppfylle eventuelle gjenstående krav til abonnement eller kontosikkerhet. Følg deretter instruksjonene for identitetsverifisering til trinnet er fullført.

5. Konfigurer Daybreak-nøklene dine. Fortsett til «Konfigurer Daybreak-nøklene dine» og følg instruksjonene for å velge én eller flere fysiske sikkerhetsnøkler som oppfyller kravene, og som du vil bruke med Daybreak. Dette er et eget punkt på sjekklisten, atskilt fra registrering av innloggingsmetoder. Én kompatibel fysisk sikkerhetsnøkkel er påkrevd. En ekstra nøkkel er valgfri.

6. Sjekk tilgangsstatusen din. Se gjennom resultatet og følg eventuelle gjenstående instruksjoner som vises for kontoen din. Fullført sikkerhetsoppsett og identitetsverifisering garanterer ikke Daybreak-godkjenning.

Hvis du står fast, kan du se Feilsøking for Daybreak for hjelp med manglende oppsettsalternativer, nøkkelkompatibilitet, verifisering og tilgang.

Krav til kontosikkerhet for enkeltpersoner

Individuell Daybreak-tilgang krever et kvalifiserende betalt abonnement, Avansert kontosikkerhet og minst én kompatibel fysisk FIDO2-sikkerhetsnøkkel. En programvarebasert eller synkronisert tilgangsnøkkel oppfyller ikke kravet om en fysisk sikkerhetsnøkkel. Du kan beholde andre tilgangsnøkler på kontoen din sammen med en fysisk sikkerhetsnøkkel som oppfyller kravene. I søknadsprosessen for enkeltpersoner kontrolleres disse kravene før identitetsverifiseringen.

Eksisterende individuelle brukere må oppfylle disse kravene innen 1. oktober 2026 for å beholde tilgangen. Åpne chatgpt.com/cyber og følg «Din kvalifisering» for å kontrollere oppsettet ditt. Oppbevar en ekstra fysisk sikkerhetsnøkkel og gjenopprettingsnøklene dine på et trygt sted. Les om Avansert kontosikkerhet før du aktiverer det, slik at du forstår kravene til innlogging og gjenoppretting.

Disse kravene gjelder søknadsprosessen for enkeltpersoner. Tilgang på organisasjonsnivå og separat godkjent Daybreak Red-tilgang har egne krav for å komme i gang.

Bruk av Daybreak

Når du har Daybreak-tilgang og (om nødvendig) administratoren har aktivert den for brukerprofilen eller API-prosjektet ditt, kan du bruke Daybreak-funksjonaliteten i flere produktgrensesnitt. 

Hvordan du bruker Daybreak, avhenger av produktgrensesnittet du bruker: 

• For API-forespørsler kan du angi access_programs.cyber eksplisitt når du ønsker forutsigbar oppførsel: Bruk daybreak_blue for færre avvisninger på ordinære modeller, daybreak_red for tilgang til cybersikkerhetsmodeller eller standard for å beholde standard avvisninger. Se Bruk Daybreak i Responses API for mer informasjon. 

• I Codex kan du bruke Daybreak-bryteren i modellvelgeren til å aktivere færre avvisninger for en forespørsel. Bryteren er av som standard. Det betyr at standard avvisninger gjelder for forespørsler frem til den slås på. 

  • Hvis du bruker Codex-appen, må du oppdatere til versjon 26.908.40834 eller nyere for å få tilgang til Daybreak-bryteren. I grensesnitt uten en Daybreak-bryter er Daybreak på som standard for alle støttede forespørsler.

Ansvarlig bruk av Daybreak

Du er ansvarlig for at bruken din holder seg innenfor det godkjente omfanget og overholder OpenAIs vilkår og retningslinjer for bruk.

Hvis du blir godkjent, skal du bare bruke Daybreak til lovlig, autorisert cybersikkerhetsarbeid. Du må også godta retningslinjene våre mot cybermisbruk: Vi tillater ikke bruk av tjenestene våre til å legge til rette for cybermisbruk, det vil si å kompromittere integriteten, konfidensialiteten eller tilgjengeligheten til et informasjonssystem. Dette omfatter også cyberaktiviteter med «dobbelt bruksområde» som utføres med ondsinnet hensikt, uten nødvendig autorisasjon eller utover den autorisasjonen som er gitt.

Bruk organisasjonen, arbeidsområdet og API-prosjektet som er angitt i godkjenningen din. Hvis en eksisterende organisasjon håndterer kunderettet trafikk, må du følge det godkjente oppsettet for å begrense Daybreak til internt sikkerhetsarbeid. Daybreak må ikke gjøres tilgjengelig for tredjepartskunder, eksterne brukere, kunderettede arbeidsflyter eller trafikk fra nedstrømsprodukter.

Feilsøking

Les: Trusted Access for Cyber – vanlige problemer og feilsøking

Vanlige spørsmål

Hva endres etter godkjenning?

En Daybreak-godkjenning gir en API-organisasjon eller et ChatGPT-/Codex-arbeidsområde mer presise sikkerhetstiltak for ordinære modeller (Daybreak Blue) og tilgang til spesialiserte cybersikkerhetsmodeller (Daybreak Red). Disse er slått AV som standard, så brukerne vil ikke merke noen umiddelbar endring. Eieren av organisasjonen eller arbeidsområdet aktiverer deretter tilgang for godkjente brukere og grupper, eller eieren av API-organisasjonen aktiverer tilgang for godkjente prosjekter. Merk at andre sikkerhetstiltak, retningslinjer for bruk og tilgangsbegrensninger fortsatt gjelder.

Kan jeg bruke Daybreak Blue med Astra?

Foreløpig er færre avvisninger på Astra bare tilgjengelig for Daybreak Red-kunder. Vi jobber med å gjøre færre avvisninger på Astra tilgjengelig også for Daybreak Blue-kunder. Hvis du har Daybreak Blue-tilgang, kan du bruke Astra med standard sikkerhetstiltak, forutsatt at kontoen din har tilgang til modellen. Du kan også bytte til en modell som støtter færre avvisninger for Daybreak Blue, for eksempel GPT-6 Sol eller GPT-6 Luna.

Kan jeg få Daybreak Red som enkeltperson?

Daybreak Red er foreløpig bare tilgjengelig for godkjente bedriftsorganisasjoner. Det er ikke tilgjengelig gjennom søknadsprosessen for enkeltpersoner.

Enkeltpersoner kan søke om Daybreak Blue, men Blue-godkjenning omfatter ikke Daybreak Red.

Merk at enkelte personer kan ha fått tilgang som et unntak, men foreløpig er det ikke mulig å søke om Daybreak Red direkte.

Omfatter Daybreak Red-godkjenning alle Cyber-modeller?

Ikke automatisk. Enkelte banebrytende cybersikkerhetsmodeller kan kreve ytterligere godkjenning, selv om organisasjonen allerede er godkjent for Daybreak Red.

Kan jeg bruke Daybreak for kundene mine eller eksterne brukere?

Nei. Daybreak er bare beregnet på godkjent intern bruk. Det må ikke gjøres tilgjengelig for tredjepartskunder, eksterne brukere, kunderettede arbeidsflyter eller trafikk fra nedstrømsprodukter. For eksternt rettede arbeidsflyter kan du se nærmere på Daybreaks partnerprogram. 

Omfatter Daybreak-godkjenning ingen oppbevaring av data?

Nei. Trusted Access og ingen oppbevaring av data er separate ordninger. Hvis du trenger veiledning om oppbevaring av data eller organisasjonsoppsett, kan du ta kontakt med kontaktpersonen din hos OpenAI.

Kan jeg bruke Daybreak på systemer jeg ikke eier?

Bare hvis du har uttrykkelig tillatelse til å teste eller analysere dem. Du har ikke lov til å dele eller selge Daybreak-tilgang til tredjeparter, eller bruke Daybreak til å teste systemer du ikke eier, eller som du ikke har uttrykkelig tillatelse til å teste eller analysere.

Kan Daybreak brukes utenfor Codex?

Ja, Daybreak er også tilgjengelig via Responses API og ChatGPT. ChatGPT følger de samme administratorstyrte tilgangskontrollene som Codex ved innlogging via ChatGPT, men vi anbefaler å bruke Daybreak gjennom Codex for en bedre brukeropplevelse. 

Hvilke API-identifikatorer skal jeg bruke når jeg får tilgang til Daybreak via AWS Bedrock?

På Amazon Bedrock bruker Daybreak Blue openai.gpt-daybreak-blue-5.6-sol, og Daybreak Red bruker openai.gpt-5.6-cyber.

Hvordan bør vi konfigurere Daybreak hvis den nåværende OpenAI-organisasjonen vår håndterer kunderettet API-trafikk?

Aktiver Daybreak-tilgang bare for interne API-prosjekter og interne ChatGPT- og Codex-brukere. Ikke aktiver Daybreak for kunderettede arbeidsflyter eller tredjepartsarbeidsflyter.

Kan en kontrakt eller et kjøp garantere Daybreak-tilgang?

Nei. Daybreak-tilgang er begrenset og krever godkjenning. En kommersiell avtale eller et kjøp alene garanterer ikke tilgang. Hvis søknaden din blir godkjent, bekrefter OpenAI hvordan du kan få tilgang.

Hva bør jeg sjekke hvis jeg fortsatt ser en cybersikkerhetsmelding etter godkjenning?

Kontroller at du bruker den godkjente organisasjonen eller det godkjente arbeidsområdet, den godkjente modellen eller tilgangsmåten og det tiltenkte produktgrensesnittet. Enkelte sikkerhetstiltak kan fortsatt gjelde etter godkjenning, selv med Daybreak Red. Hvis en tydelig defensiv forespørsel ser ut til å bli blokkert uventet, kan du kontakte kundestøtte. Oppgi den nøyaktige meldingen, modellen, produktgrensesnittet, tidsstempelet, forespørsels-ID-en hvis den er tilgjengelig, og en kort beskrivelse av oppgaven der sensitiv informasjon er fjernet. Les mer: Trusted Access for Cyber – vanlige problemer og feilsøking

Hvordan kan en organisasjon begrense Trusted Access til de riktige ansatte?

Der tilgangskontroll for Daybreak er aktivert, kan eieren av et arbeidsområde bruke tilpassede roller og gruppetildelinger for å begrense tilgangen til godkjente interne brukere som logger inn i Codex via ChatGPT. For API-et brukes prosjektbaserte kontroller. La Daybreak være AV i standardinnstillingene for arbeidsområdet, og slå det på bare for den tiltenkte rollen. Eiere av API-organisasjoner må konfigurere Daybreak separat for hvert godkjent prosjekt som ikke er et standardprosjekt. Se Administrer funksjonstilgang med rollebasert tilgangskontroll i ChatGPT og Kom i gang med Daybreak for bedrifter.