Przegląd

Daybreak Access to program OpenAI zapewniający zaufany dostęp do zastosowań w cyberbezpieczeństwie. Daybreak Blue i Daybreak Red to poziomy dostępu w ramach Daybreak.

Daybreak umożliwia klientom korporacyjnym i specjalistom ds. cyberbezpieczeństwa, którzy spełniają wymagania, skuteczniejsze korzystanie z modeli OpenAI w upoważnionych działaniach z zakresu cyberbezpieczeństwa. Wspiera zgodne z prawem procesy bezpieczeństwa, ograniczając zbędne utrudnienia dzięki bardziej precyzyjnym zabezpieczeniom. Zasady użytkowania OpenAI, pozostałe zabezpieczenia i kontrola dostępu nadal obowiązują przy każdym korzystaniu z Daybreak.

Daybreak jest przeznaczony do upoważnionych działań obronnych z zakresu cyberbezpieczeństwa dotyczących systemów, aplikacji, kont, sieci lub danych, które należą do Ciebie, którymi zarządzasz lub na których testowanie bądź analizowanie masz wyraźne upoważnienie. Nie włączaj Daybreak w aplikacjach dla klientów, na potrzeby ruchu z produktów korzystających z usługi ani w celu zapewnienia dostępu osobom trzecim.

Procesy realizowane przez klientów dzielą się zasadniczo na trzy kategorie:

• Bezpieczny cykl wytwarzania oprogramowania (SDLC) / bezpieczeństwo aplikacji (AppSec): ciągłe skanowanie kodu, skanowanie środowisk testowych, weryfikacja wykrytych problemów z bezpieczeństwem, automatyzacja poprawek bezpieczeństwa, przeglądy bezpieczeństwa kodu i wdrażanie poprawek.

• Działania obronne: działania zespołów obronnych, modelowanie zagrożeń, wywiad o zagrożeniach, aktywne wyszukiwanie zagrożeń, analiza złośliwego oprogramowania, inżynieria wykrywania, ocena i priorytetyzacja podatności oraz weryfikacja poprawek.

• Testy ofensywne prowadzone za upoważnieniem: testy penetracyjne, kontrolowany atak, weryfikacja lub tworzenie exploitów, analiza złośliwego oprogramowania, inżynieria wsteczna i kontrolowana weryfikacja w środowiskach objętych upoważnieniem.

Poniższa tabela przedstawia obecne poziomy zaufanego dostępu:

Większości zespołów ds. bezpieczeństwa zalecamy rozpoczęcie od Daybreak Blue. Wspiera on zatwierdzone procesy obronne, w tym przegląd kodu pod kątem bezpieczeństwa, ocenę i priorytetyzację podatności, tworzenie mechanizmów wykrywania zagrożeń, reagowanie na incydenty, analizę złośliwego oprogramowania i weryfikację poprawek. Większość dotychczasowych zabezpieczeń i zasad użytkowania nadal obowiązuje.

Daybreak Red jest przeznaczony do zaawansowanych działań prowadzonych z odpowiednim upoważnieniem, w tym tworzenia exploitów demonstracyjnych, weryfikacji łańcuchów exploitów, testów penetracyjnych i kontrolowanych ataków. 

Dostęp do Daybreak Blue i Red wymaga dodatkowej zgody.

Ograniczenie liczby odmów w poszczególnych modelach

Ta tabela przedstawia zabezpieczenia obsługiwanych modeli. Dostępność modeli nadal zależy od konta, planu, używanego interfejsu produktu i przyznanego dostępu.

Samo uzyskanie zgody nie włącza ograniczenia liczby odmów. Daybreak musi być włączony dla danego żądania w ustawieniach kontroli dostępu przestrzeni roboczej lub projektu API. Informacje o sprawdzaniu dostępu i konfiguracji znajdziesz w artykule Rozwiązywanie problemów z Daybreak, a ustawienia żądań API — w artykule Korzystanie z Daybreak w Responses API.

Jeśli logujesz się do Codex przez ChatGPT, włącz przełącznik Daybreak przed wysłaniem żądania. Gdy przełącznik jest wyłączony, żądania podlegają standardowym zabezpieczeniom.

Ograniczenia

Daybreak nie:

• Usuwa wszystkich zabezpieczeń ani wszystkich odmów i nie ogranicza domyślnie odmów w każdym modelu.

• Gwarantuje dostępu do każdego modelu wyspecjalizowanego w cyberbezpieczeństwie.

• Zapewnia domyślnie nieprzechowywania danych.

• Zezwala na odsprzedaż, pośredniczenie w dostępie, osadzanie w innych produktach ani udostępnianie za ich pośrednictwem klientom lub użytkownikom zewnętrznym.

• Upoważnia do działań poza systemami, które należą do Ciebie lub na których testowanie masz wyraźne zezwolenie.

Składanie wniosku o dostęp do Daybreak

Aby złożyć wniosek o dostęp do Daybreak:

• Użytkownicy indywidualni mogą złożyć wniosek tutaj.

• Organizacje mogą złożyć wniosek tutaj.

Podczas rozpatrywania wniosku możemy poprosić o informacje dotyczące:

• Twojej organizacji i jej możliwości w zakresie cyberbezpieczeństwa.

• Procesów obronnych z zakresu cyberbezpieczeństwa, które chcesz wspierać.

• Organizacji lub przestrzeni roboczej OpenAI, z której zamierzasz korzystać.

• Weryfikacji tożsamości lub wiarygodności niezbędnej do oceny spełnienia kryteriów dostępu.

OpenAI rozpatruje wnioski przed włączeniem dostępu. Zgoda nie jest udzielana automatycznie.

Aby ubiegać się o dostęp do Daybreak jako użytkownik indywidualny, musisz mieć ukończone 18 lat.

Korzyści dostępne w ramach Daybreak zależą od zakresu dostępu przyznanego na podstawie wniosku. OpenAI ocenia go, uwzględniając m.in. weryfikację tożsamości i wiarygodności, ryzyko, zamierzony sposób użycia oraz zdolność wnioskodawcy do wzmacniania szerszego ekosystemu cyberbezpieczeństwa.

Konfigurowanie Daybreak dla użytkownika indywidualnego

Wykonaj poniższe kroki, aby ubiegać się o indywidualny dostęp do Daybreak Blue. Jeśli korzystasz już z funkcji Zaawansowane bezpieczeństwo konta i Twoja konfiguracja spełnia wymagania, przejdź do niewykonanych zadań w sekcji Twoje kryteria dostępu.

1. Otwórz listę kroków konfiguracji. Otwórz chatgpt.com/cyber, zaloguj się na konto, którego chcesz używać, i wybierz Skonfiguruj Daybreak.

2. Dokończ konfigurację zabezpieczeń konta. Postępuj zgodnie z instrukcjami funkcji Zaawansowane bezpieczeństwo konta, aby zarejestrować co najmniej dwie bezpieczne metody logowania, w tym jedną działającą na różnych urządzeniach. Na potrzeby Daybreak dodaj co najmniej jeden zgodny fizyczny klucz sprzętowy FIDO2. Drugą metodą może być inny klucz dostępu lub klucz sprzętowy spełniający wymagania. Możesz zachować pozostałe klucze dostępu.

3. Zapisz klucze odzyskiwania i zaloguj się ponownie. Przechowuj klucze odzyskiwania w miejscu niedostępnym dla innych osób i potwierdź ich zapisanie. Pierwsze włączenie funkcji Zaawansowane bezpieczeństwo konta spowoduje wylogowanie ze wszystkich urządzeń. Zaloguj się ponownie za pomocą zarejestrowanego klucza dostępu lub klucza bezpieczeństwa. Gdy funkcja Zaawansowane bezpieczeństwo konta jest włączona, logowanie hasłem, kody logowania wysyłane e-mailem i SMS-em oraz standardowe odzyskiwanie konta przez e-mail są wyłączone. Jeśli nie możesz skorzystać z żadnej metody logowania ani z kluczy odzyskiwania, odzyskanie konta może być niemożliwe.

4. Wróć do Daybreak i zweryfikuj swoją tożsamość. Wróć na stronę chatgpt.com/cyber. Spełnij pozostałe wymagania dotyczące planu lub zabezpieczeń konta, a następnie postępuj zgodnie z instrukcjami weryfikacji tożsamości aż do jej ukończenia.

5. Skonfiguruj klucze Daybreak. Przejdź do kroku Skonfiguruj klucze Daybreak i postępuj zgodnie z instrukcjami, aby wybrać jeden lub więcej kluczy sprzętowych spełniających wymagania, których będziesz używać z Daybreak. To osobny krok na liście, niezależny od rejestracji metod logowania. Wymagany jest jeden zgodny fizyczny klucz sprzętowy; drugi jest opcjonalny.

6. Sprawdź status dostępu. Sprawdź wynik i wykonaj pozostałe instrukcje wyświetlone dla Twojego konta. Ukończenie konfiguracji zabezpieczeń i weryfikacji tożsamości nie gwarantuje zgody na dostęp do Daybreak.

Jeśli napotkasz trudności, zajrzyj do artykułu Rozwiązywanie problemów z Daybreak. Znajdziesz tam pomoc dotyczącą brakujących opcji konfiguracji, zgodności kluczy, weryfikacji i dostępu.

Wymagania dotyczące zabezpieczeń kont indywidualnych

Indywidualny dostęp do Daybreak wymaga odpowiedniego płatnego planu, funkcji Zaawansowane bezpieczeństwo konta oraz co najmniej jednego zgodnego sprzętowego klucza bezpieczeństwa FIDO2. Programowy lub synchronizowany klucz dostępu nie spełnia wymogu posiadania klucza sprzętowego. Oprócz fizycznego klucza sprzętowego spełniającego wymagania możesz zachować na koncie inne klucze dostępu. W procesie składania wniosku indywidualnego spełnienie tych wymagań jest sprawdzane przed weryfikacją tożsamości.

Dotychczasowi użytkownicy indywidualni muszą spełnić te wymagania do 1 października 2026 r., aby zachować dostęp. Otwórz chatgpt.com/cyber i postępuj zgodnie z instrukcjami w sekcji Twoje kryteria dostępu, aby sprawdzić konfigurację. Przechowuj zapasowy klucz sprzętowy i klucze odzyskiwania w bezpiecznym miejscu. Przed włączeniem funkcji przeczytaj artykuł Zaawansowane bezpieczeństwo konta, aby poznać wymagania dotyczące logowania i odzyskiwania konta.

Te wymagania dotyczą indywidualnej ścieżki składania wniosku. Dostęp na poziomie organizacji oraz dostęp do Daybreak Red przyznawany na podstawie osobnej zgody podlegają odrębnym wymaganiom wdrożeniowym.

Dostęp do Daybreak

Gdy uzyskasz dostęp do Daybreak i (jeśli to konieczne) administrator włączy go dla Twojego profilu użytkownika lub projektu API, możesz korzystać z funkcji Daybreak w różnych interfejsach produktów. 

Sposób korzystania z Daybreak zależy od używanego interfejsu produktu: 

• W Responses API możesz jawnie ustawić access_programs.cyber, aby uzyskać przewidywalne działanie: użyj daybreak_blue, aby ograniczyć liczbę odmów w modelach z głównej linii, daybreak_red, aby uzyskać dostęp do modeli do cyberbezpieczeństwa, lub standard, aby zachować standardowe zasady odmów. Więcej informacji znajdziesz w artykule Korzystanie z Daybreak w Responses API. 

• W aplikacji Codex możesz użyć przełącznika Daybreak w sekcji Zaawansowane selektora modeli, aby włączyć ograniczenie liczby odmów dla danego żądania. Przełącznik jest domyślnie wyłączony, więc dopóki go nie włączysz, żądania podlegają standardowym zasadom odmów. 

  • Aby uzyskać dostęp do przełącznika Daybreak, zaktualizuj aplikację do wersji 26.908.40834 lub nowszej (jeśli logujesz się przez ChatGPT) albo 26.1013.0 lub nowszej (jeśli logujesz się za pomocą klucza API). W interfejsach bez przełącznika Daybreak jest on domyślnie włączony dla wszystkich obsługiwanych żądań.

• W Codex CLI włącz Daybreak poleceniem /daybreak w sesjach interaktywnych lub ustawieniem daybreak=true w poleceniach bez interfejsu użytkownika albo w konfiguracji. Więcej informacji znajdziesz w artykule Korzystanie z Daybreak w Codex CLI.

• Zaktualizuj CLI do wersji 0.163.0, aby uzyskać dostęp do tej funkcji. W procesach korzystających na stałe ze starszych wersji CLI Daybreak jest domyślnie włączony dla wszystkich obsługiwanych żądań.

Odpowiedzialne korzystanie z Daybreak

Odpowiadasz za to, by korzystać z Daybreak w zatwierdzonym zakresie oraz zgodnie z warunkami OpenAI i zasadami użytkowania.

Po uzyskaniu zgody korzystaj z Daybreak wyłącznie do legalnych działań z zakresu cyberbezpieczeństwa, do których masz upoważnienie. Musisz też zaakceptować nasze zasady dotyczące cybernadużyć: zabraniamy korzystania z naszych usług w celu ułatwiania cybernadużyć, czyli naruszania integralności, poufności lub dostępności systemu informatycznego. Obejmuje to działania cybernetyczne „podwójnego zastosowania” prowadzone w złych zamiarach, bez odpowiedniego upoważnienia lub z przekroczeniem udzielonych uprawnień.

Korzystaj z organizacji, przestrzeni roboczej i projektu API wskazanych w przyznanej zgodzie. Jeśli istniejąca organizacja obsługuje ruch klientów, zastosuj zatwierdzoną konfigurację, aby ograniczyć Daybreak do wewnętrznych działań z zakresu bezpieczeństwa. Nie wolno rozszerzać dostępu do Daybreak na klientów zewnętrznych, użytkowników spoza organizacji, procesy obsługujące klientów ani ruch pochodzący z produktów korzystających z tej usługi.

Rozwiązywanie problemów

Przeczytaj: Rozwiązywanie problemów z Daybreak

Często zadawane pytania

Co zmienia się po uzyskaniu zgody?

Zgoda na Daybreak zapewnia organizacji korzystającej z API lub przestrzeni roboczej ChatGPT/Codex bardziej precyzyjne zabezpieczenia w modelach z głównej linii (Daybreak Blue) oraz dostęp do modeli wyspecjalizowanych w cyberbezpieczeństwie (Daybreak Red). Te opcje są domyślnie wyłączone, więc użytkownicy nie zobaczą od razu żadnych zmian. Następnie właściciel organizacji lub przestrzeni roboczej włącza dostęp dla zatwierdzonych użytkowników i grup, a właściciel organizacji korzystającej z API — dla zatwierdzonych projektów. Pozostałe zabezpieczenia, zasady użytkowania i ograniczenia dostępu nadal obowiązują.

Czy mogę używać Daybreak Blue z modelem Astra?

Obecnie ograniczenie odmów w modelu Astra jest dostępne wyłącznie dla klientów Daybreak Red. Pracujemy nad udostępnieniem ograniczenia odmów w modelu Astra klientom Daybreak Blue. Jeśli masz dostęp do Daybreak Blue, możesz korzystać z modelu Astra ze standardowymi zabezpieczeniami, o ile Twoje konto ma dostęp do tego modelu. Możesz też przełączyć się na model obsługujący ograniczenie odmów w Daybreak Blue, na przykład GPT-6 Sol lub GPT-6 Luna.

Czy mogę uzyskać dostęp do Daybreak Red jako osoba fizyczna?

Daybreak Red jest obecnie dostępny wyłącznie dla zatwierdzonych organizacji biznesowych i korporacyjnych. Nie jest dostępny w ramach procesu składania wniosków indywidualnych.

Osoby fizyczne mogą ubiegać się o dostęp do Daybreak Blue, ale zatwierdzenie dostępu do Blue nie obejmuje Daybreak Red.

Niektóre osoby fizyczne mogą mieć dostęp w drodze wyjątku, ale obecnie nie można bezpośrednio ubiegać się o dostęp do Daybreak Red.

Czy zgoda na dostęp do Daybreak Red obejmuje wszystkie modele Cyber?

Nie automatycznie. Niektóre pionierskie modele do cyberbezpieczeństwa mogą wymagać dodatkowej zgody, nawet jeśli organizacja ma już zgodę na dostęp do Daybreak Red.

Czy mogę używać Daybreak na potrzeby moich klientów lub użytkowników zewnętrznych?

Nie. Daybreak jest przeznaczony wyłącznie do zatwierdzonego użytku wewnętrznego. Nie wolno rozszerzać korzystania z niego na klientów zewnętrznych, użytkowników zewnętrznych, procesy obsługi klientów ani ruch z produktów korzystających z usługi. W przypadku procesów skierowanych do odbiorców zewnętrznych zapoznaj się z programem partnerskim Daybreak. 

Czy zatwierdzenie dostępu do Daybreak obejmuje nieprzechowywanie danych?

Nie. Zaufany dostęp i nieprzechowywanie danych to odrębne kwestie. Jeśli potrzebujesz wskazówek dotyczących przechowywania danych lub konfiguracji organizacji, skontaktuj się ze swoim opiekunem w OpenAI.

Czy mogę używać Daybreak w odniesieniu do systemów, których nie jestem właścicielem?

Tylko jeśli masz wyraźne upoważnienie do ich testowania lub analizowania. Nie wolno udostępniać ani sprzedawać dostępu do Daybreak osobom trzecim ani używać Daybreak do testowania systemów, które nie należą do Ciebie lub na których testowanie bądź analizowanie nie masz wyraźnego upoważnienia.

Czy można korzystać z Daybreak poza Codex?

Tak, Daybreak jest też dostępny przez Responses API i w ChatGPT. Choć w ChatGPT obowiązują te same ustawienia kontroli dostępu określone przez administratora co w Codex przy logowaniu przez ChatGPT, zalecamy korzystanie z Daybreak w Codex ze względu na większą wygodę. 

Jakich identyfikatorów API używać przy dostępie do Daybreak przez AWS Bedrock?

W Amazon Bedrock Daybreak Blue używa identyfikatora openai.gpt-daybreak-blue-5.6-sol, a Daybreak Red — openai.gpt-5.6-cyber.

Jak skonfigurować Daybreak, jeśli nasza obecna organizacja OpenAI obsługuje ruch API klientów?

Włącz dostęp do Daybreak wyłącznie dla wewnętrznych projektów API oraz wewnętrznych użytkowników ChatGPT i Codex. Nie włączaj Daybreak dla procesów obsługujących klientów ani podmioty zewnętrzne.

Czy umowa lub zakup mogą zagwarantować dostęp do Daybreak?

Nie. Dostęp do Daybreak jest ograniczony i wymaga zatwierdzenia. Samo zawarcie umowy handlowej lub dokonanie zakupu nie gwarantuje dostępu. Jeśli Twój wniosek zostanie zatwierdzony, OpenAI potwierdzi dostępną ścieżkę dostępu.

Co sprawdzić, jeśli po uzyskaniu zgody nadal widzę komunikat dotyczący cyberbezpieczeństwa?

Upewnij się, że korzystasz z zatwierdzonej organizacji lub przestrzeni roboczej, zatwierdzonego modelu lub sposobu dostępu oraz właściwego interfejsu produktu. Niektóre zabezpieczenia mogą nadal obowiązywać po uzyskaniu zgody, nawet w Daybreak Red. Jeśli żądanie o wyraźnie obronnym charakterze zostanie nieoczekiwanie zablokowane, skontaktuj się z pomocą techniczną. Podaj dokładną treść komunikatu, model, używany interfejs produktu, znacznik czasu, identyfikator żądania (jeśli jest dostępny) oraz krótki opis zadania z usuniętymi danymi wrażliwymi. Dowiedz się więcej: Rozwiązywanie problemów z Daybreak

Jak organizacja może ograniczyć Zaufany dostęp do właściwych pracowników?

Jeśli włączono kontrolę dostępu do Daybreak, właściciel przestrzeni roboczej może używać niestandardowych ról i przypisań do grup, aby ograniczyć dostęp do zatwierdzonych użytkowników wewnętrznych logujących się do Codex przez ChatGPT. W przypadku API służy do tego kontrola dostępu na poziomie projektów. Pozostaw Daybreak wyłączony w sekcji Domyślne ustawienia przestrzeni roboczej i włącz go tylko dla wybranej roli. Właściciele organizacji korzystających z API muszą skonfigurować Daybreak osobno dla każdego zatwierdzonego projektu innego niż domyślny. Zobacz Zarządzanie dostępem do funkcji za pomocą kontroli dostępu opartej na rolach w ChatGPT oraz Wdrażanie Daybreak w przedsiębiorstwie.