Visão geral

O acesso ao Daybreak é o programa de Acesso confiável para cibersegurança da OpenAI. Daybreak Blue e Daybreak Red são níveis de acesso dentro do Daybreak.

O Daybreak permite que clientes empresariais e profissionais de cibersegurança qualificados usem os modelos da OpenAI com mais eficácia em atividades autorizadas de cibersegurança. Ele foi desenvolvido para apoiar fluxos de trabalho legítimos de segurança, reduzindo obstáculos desnecessários por meio de salvaguardas mais precisas. As políticas de uso, as demais salvaguardas e os controles de acesso da OpenAI continuam se aplicando a todo uso do Daybreak.

O Daybreak se destina a atividades autorizadas de cibersegurança defensiva em sistemas, aplicações, contas, redes ou dados que você possui, opera ou tem autorização explícita para testar ou analisar. Não habilite o Daybreak para aplicações voltadas a clientes, tráfego de produtos derivados ou acesso de terceiros.

Os fluxos de trabalho dos clientes geralmente se dividem em três categorias:

• SDLC seguro / AppSec: varredura contínua de código, varredura de ambientes de teste, validação de achados de segurança, automação de correções de segurança, revisão de código com foco em segurança e aplicação de correções.

• Operações defensivas: blue teaming, modelagem de ameaças, inteligência de ameaças, caça a ameaças, análise de malware, engenharia de detecção, triagem de vulnerabilidades e validação de correções.

• Testes ofensivos autorizados: testes de penetração, red teaming, validação ou desenvolvimento de exploits, análise de malware, engenharia reversa e validação controlada em ambientes autorizados.

A tabela abaixo descreve os níveis atuais de acesso confiável:

O Daybreak Blue é o ponto de partida recomendado para a maioria das equipes de segurança. Ele oferece suporte a fluxos de trabalho defensivos aprovados, incluindo revisão de segurança de código, triagem de vulnerabilidades, engenharia de detecção, resposta a incidentes, análise de malware e validação de correções. A maioria das salvaguardas e políticas de uso existentes continua em vigor.

O Daybreak Red se destina a fluxos de trabalho avançados e autorizados, incluindo desenvolvimento de exploits de prova de conceito, validação de cadeias de exploits, testes de penetração e red teaming. 

O acesso ao Daybreak Blue e ao Red exige aprovação adicional.

Como usar o GPT-6.1 Terra com o Daybreak

O GPT-6.1 Terra oferece redução de recusas em cibersegurança para usuários e projetos aprovados no Daybreak Red quando o Daybreak está explicitamente ativado. A aprovação para o Daybreak Blue, por si só, não ativa a redução de recusas no Terra.

Use a API Responses com a organização aprovada e um projeto diferente do padrão com o Daybreak ativado, e defina explicitamente access_programs.cyber na solicitação. O Terra não usa por padrão o nível mais alto disponível do Daybreak. A API Chat Completions usa salvaguardas padrão e não oferece suporte ao uso do Terra com redução de recusas.

No Codex ou no ChatGPT Work, use o espaço de trabalho aprovado, um cliente compatível e o controle do Daybreak ativado. A ativação no projeto da API e o acesso ao espaço de trabalho são independentes. O Terra é um modelo de uso geral; o acesso ao Daybreak não o torna um modelo especializado em cibersegurança nem estende automaticamente a aprovação a outros modelos.

Comportamento de redução de recusas por modelo

Esta tabela descreve as salvaguardas dos modelos compatíveis. A disponibilidade dos modelos ainda depende da sua conta, do plano, da interface do produto e das aprovações de acesso. Todas as organizações do Daybreak Red são elegíveis para o GPT-5.6 Cyber. Organizações com aprovação adicional para o GPT-6 Cyber são elegíveis para ambos os modelos.

O GPT-5.5-Cyber está disponível apenas para clientes que já têm acesso aprovado. O modelo de API gpt-5.5-cyber-preview está obsoleto e será removido da API em 1º de fevereiro de 2027. Antes dessa data, migre para o modelo de cibersegurança mais avançado disponível para você. Consulte o aviso de descontinuação na API.

A aprovação por si só não ativa a redução de recusas. O Daybreak precisa estar habilitado para a solicitação nos controles do seu espaço de trabalho ou projeto de API. Consulte Solução de problemas do Daybreak para verificar o acesso e a configuração, e Como usar o Daybreak na API Responses para configurar solicitações à API.

No Codex, ao entrar com o ChatGPT, ative a opção Daybreak antes de fazer uma solicitação. As solicitações usam salvaguardas padrão quando essa opção está desativada.

Limitações

O Daybreak não:

• Remove todas as salvaguardas ou todas as recusas, nem reduz as recusas em todos os modelos por padrão.

• Garante acesso a todos os modelos especializados em cibersegurança.

• Concede zero retenção de dados por padrão.

• Permite revenda, acesso por proxy, incorporação em outros produtos ou acesso indireto para clientes de terceiros ou usuários externos.

• Autoriza atividades fora dos sistemas que você possui ou tem permissão explícita para testar.

Como solicitar acesso ao Daybreak

Para solicitar acesso ao Daybreak:

• Usuários individuais podem fazer a solicitação aqui.

• Organizações podem fazer a solicitação aqui.

Durante a análise, podemos solicitar informações sobre:

• Sua organização e suas capacidades de cibersegurança.

• Os fluxos de trabalho de cibersegurança defensiva que você quer apoiar.

• A organização ou o espaço de trabalho da OpenAI que você pretende usar.

• Informações de verificação ou confiabilidade necessárias para avaliar a elegibilidade.

A OpenAI analisa as solicitações antes de liberar o acesso. A aprovação não é automática.

Para ter direito ao acesso individual ao Daybreak, você deve ter pelo menos 18 anos.

Os benefícios disponíveis pelo Daybreak dependem do acesso aprovado para sua solicitação, que a OpenAI avalia com base em fatores como verificação de identidade e confiabilidade, considerações de risco, o caso de uso pretendido e a capacidade do solicitante de fortalecer o ecossistema de cibersegurança como um todo.

Configure o Daybreak para uso individual

Siga estas etapas para solicitar acesso individual ao Daybreak Blue. Se você já usa a Segurança avançada da conta e sua configuração atende aos requisitos, prossiga com os itens pendentes em Sua elegibilidade.

1. Abra a lista de verificação de configuração. Acesse chatgpt.com/cyber, entre na conta que deseja usar e selecione Configurar o Daybreak.

2. Conclua a configuração de segurança da conta. Siga as instruções da Segurança avançada da conta para cadastrar pelo menos dois métodos de login seguros, incluindo um que funcione em vários dispositivos. Para o Daybreak, inclua pelo menos uma chave de segurança física FIDO2 compatível. Outra chave de acesso ou chave de segurança física elegível pode ser seu segundo método. Você pode manter suas outras chaves de acesso.

3. Salve suas chaves de recuperação e entre novamente. Guarde suas chaves de recuperação em um local privado e confirme que as salvou. A ativação inicial da Segurança avançada da conta encerra suas sessões em todos os dispositivos. Entre novamente com uma chave de acesso ou chave de segurança cadastrada. O login com senha, os códigos de login por e-mail e SMS e a recuperação padrão por e-mail ficam desativados enquanto a Segurança avançada da conta estiver ativada. Se você não conseguir usar nenhum dos seus métodos de login ou chaves de recuperação, talvez não seja possível recuperar sua conta.

4. Volte ao Daybreak e verifique sua identidade. Volte a chatgpt.com/cyber. Cumpra os requisitos pendentes de plano ou segurança da conta e siga as instruções de verificação de identidade até concluir essa etapa.

5. Configure suas chaves do Daybreak. Prossiga para Configurar suas chaves do Daybreak e siga as instruções para escolher a chave ou as chaves de segurança físicas elegíveis que você usará no Daybreak. Esse item da lista de verificação é separado do cadastro dos seus métodos de login. É obrigatória uma chave de segurança física compatível; a segunda é opcional.

6. Verifique o status do seu acesso. Confira o resultado e siga as instruções restantes exibidas para sua conta. Concluir a configuração de segurança e a verificação de identidade não garante a aprovação para o Daybreak.

Se tiver dificuldades, consulte Solução de problemas do Daybreak para obter ajuda com opções de configuração ausentes, compatibilidade de chaves, verificação e acesso.

Requisitos de segurança para contas individuais

O acesso individual ao Daybreak exige um plano pago elegível, a Segurança avançada da conta e pelo menos uma chave de segurança física FIDO2 compatível. Uma chave de acesso baseada em software ou sincronizada não atende ao requisito de chave física. Você pode manter outras chaves de acesso na sua conta junto com uma chave de segurança física elegível. O processo de solicitação individual confere esses requisitos antes da verificação de identidade.

Os usuários individuais atuais devem atender a esses requisitos até 1º de outubro de 2026 para manter o acesso. Abra chatgpt.com/cyber e siga as instruções em Sua elegibilidade para verificar sua configuração. Guarde uma chave de segurança física de reserva e suas chaves de recuperação em um local seguro. Leia Segurança avançada da conta antes de ativar o recurso para entender os requisitos de login e recuperação.

Esses requisitos se aplicam ao processo de solicitação individual. O acesso no nível da organização e o acesso ao Daybreak Red aprovado separadamente seguem seus próprios requisitos de configuração inicial.

Como acessar o Daybreak

Depois que você tiver acesso ao Daybreak e (se necessário) seu administrador o tiver habilitado para seu perfil de usuário ou projeto de API, você poderá usar os recursos do Daybreak em diversas interfaces de produtos. 

A forma de usar o Daybreak depende da interface do produto que você está usando: 

• Na API Responses, você pode definir access_programs.cyber explicitamente quando quiser um comportamento previsível: use daybreak_blue para reduzir as recusas nos modelos da linha principal, daybreak_red para acessar modelos de cibersegurança ou standard para manter as recusas padrão.

  • ConsulteComo usar o Daybreak na API Responses para mais detalhes. Observe que, a partir do gpt-6.1-terra, se o parâmetro access_programs.cyber for omitido, sua solicitação estará sujeita às recusas padrão (em vez de usar automaticamente o nível mais alto do Daybreak disponível).

• No aplicativo Codex, você pode usar o botão de alternância do Daybreak no seletor avançado de modelos para ativar a redução de recusas em uma solicitação. O botão fica desativado por padrão, o que significa que as solicitações estarão sujeitas às recusas padrão até que ele seja ativado.

  • Para acessar o botão de alternância do Daybreak, atualize para a versão 26.908.40834 ou posterior (se você faz login pelo ChatGPT) ou 26.1013.0 ou posterior (se você faz login com uma chave de API). Os modelos anteriores compatíveis mantêm o comportamento atual nas interfaces sem botão de alternância. Para o GPT-6.1 Terra, use um cliente compatível e habilite explicitamente o Daybreak; não presuma que a redução de recusas esteja ativada quando não houver um botão de alternância disponível.

• No Codex CLI, habilite o Daybreak usando /daybreak em sessões interativas ou daybreak=true em comandos sem interface ou na configuração — consulte Como usar o Daybreak no Codex CLI para mais detalhes.

  • Atualize a CLI para a versão 0.163.0 para acessar esse recurso. Os modelos anteriores compatíveis mantêm o comportamento atual do Daybreak nos fluxos de trabalho fixados em versões mais antigas da CLI. Para o GPT-6.1 Terra, use um cliente compatível e habilite o Daybreak para a solicitação com um usuário ou projeto aprovado; a redução de recusas não é ativada automaticamente.

Como usar o Daybreak com responsabilidade

Você é responsável por garantir que seu uso permaneça dentro do escopo aprovado e esteja em conformidade com os termos e as políticas de uso da OpenAI.

Se sua solicitação for aprovada, use o Daybreak apenas para atividades de cibersegurança legais e autorizadas. Você também deve concordar com nossa Política contra abuso cibernético: não permitimos o uso dos nossos serviços para facilitar abusos cibernéticos, ou seja, comprometer a integridade, a confidencialidade ou a disponibilidade de um sistema de informação. Isso inclui atividades cibernéticas de "uso duplo" realizadas com intenção maliciosa, sem a devida autorização ou além dos limites da autorização concedida.

Use a organização, o espaço de trabalho e o projeto da API indicados na sua aprovação. Se uma organização existente atende ao tráfego de clientes, siga a configuração aprovada para manter o Daybreak restrito ao trabalho interno de segurança. O Daybreak não pode ser disponibilizado a clientes de terceiros, usuários externos, fluxos de trabalho voltados a clientes ou tráfego de produtos que o utilizem.

Solução de problemas

Leia: Solução de problemas do Daybreak

Perguntas frequentes

O que muda após a aprovação?

A aprovação do Daybreak disponibiliza para uma organização da API ou um espaço de trabalho do ChatGPT/Codex salvaguardas mais precisas nos modelos da linha principal (Daybreak Blue) e acesso a modelos especializados em cibersegurança (Daybreak Red). Esses recursos ficam DESATIVADOS por padrão, portanto os usuários não verão nenhuma mudança imediata. Em seguida, a organização ou o proprietário do espaço de trabalho ativa o acesso para usuários e grupos aprovados, ou um proprietário da organização da API ativa o acesso para projetos aprovados. As demais salvaguardas, políticas de uso e restrições de acesso continuam valendo.

Posso usar o Daybreak Blue com o Astra?

No momento, a redução de recusas no Astra está disponível apenas para clientes do Daybreak Red. Estamos trabalhando para disponibilizar a redução de recusas no Astra também aos clientes do Daybreak Blue. Se você tem acesso ao Daybreak Blue, pode usar o Astra com as salvaguardas padrão, conforme o acesso a modelos da sua conta, ou mudar para um modelo compatível com a redução de recusas do Daybreak Blue, como o GPT-6 Sol ou o GPT-6 Luna.

Posso obter acesso individual ao Daybreak Red?

Atualmente, o Daybreak Red está disponível apenas para organizações empresariais aprovadas. Ele não está disponível pelo processo de solicitação individual.

Pessoas físicas podem solicitar acesso ao Daybreak Blue, mas a aprovação do Blue não inclui o Daybreak Red.

Algumas pessoas podem ter acesso por exceção, mas, no momento, não é possível solicitar o Daybreak Red diretamente.

A aprovação para o Daybreak Red inclui todos os modelos Cyber?

Não. Todas as organizações do Daybreak Red estão aptas a usar o GPT-5.6 Cyber. Inicialmente, o GPT-6 Cyber está disponível apenas para organizações do Daybreak Red aprovadas para esse modelo. Ativar o Daybreak Red no seu espaço de trabalho ou projeto da API não concede essa aprovação.

Como uso o GPT-6 Cyber no Codex ou pela API Responses?

Depois que sua organização for aprovada para o GPT-6 Cyber e a configuração de segurança exigida for verificada, você poderá usar o modelo no Codex ou pela API Responses. Ao entrar no Codex com o ChatGPT, use seu espaço de trabalho aprovado. Se você entrar com uma chave de API, use uma chave de um projeto em que o Daybreak Red esteja ativado.

Selecionar o Daybreak Red em uma solicitação da API muda meu modelo para o GPT-6 Cyber?

Não. Na API Responses, defina model como o ID do modelo Cyber que você quer usar e access_programs.cyber como daybreak_red. Selecionar o Daybreak Red não altera seu modelo nem concede acesso a outro. Consulte Como usar o Daybreak na API Responses.

Minha organização foi aprovada para o GPT-6 Cyber. O que devo verificar se uma solicitação da API falhar?

Peça a um proprietário da sua organização aprovada na API que confirme se o Daybreak Red está ativado para o projeto que você está usando, que deve ser diferente do projeto padrão. Use a chave de API desse projeto e verifique se seu endereço IP de saída está na lista de permissões. Se o projeto usa zero retenção de dados, verifique se o Processamento privado de segurança está configurado. Em seguida, teste gpt-6-cyber na API Responses. Se a solicitação continuar falhando, envie ao suporte o ID do modelo, o erro exato, o ID da solicitação, a data, a hora e o fuso horário. Consulte Solução de problemas do OpenAI Daybreak.

Posso usar o Daybreak para meus clientes ou usuários externos?

Não. O Daybreak se destina exclusivamente ao uso interno aprovado. Ele não pode ser disponibilizado a clientes de terceiros, usuários externos, fluxos de trabalho voltados a clientes ou tráfego de produtos derivados. Para fluxos de trabalho voltados ao público externo, conheça o Programa de parceiros do Daybreak. 

A aprovação do Daybreak inclui zero retenção de dados?

Não. O Acesso confiável e a zero retenção de dados são independentes. Se precisar de orientação sobre retenção de dados ou configuração da organização, fale com seu contato na OpenAI.

Posso usar o Daybreak em sistemas que não são meus?

Somente se você tiver autorização explícita para testá-los ou analisá-los. Não é permitido compartilhar ou vender o acesso ao Daybreak a terceiros, nem usar o Daybreak para testar sistemas que não sejam seus ou que você não tenha autorização explícita para testar ou analisar.

É possível usar o Daybreak fora do Codex?

Sim, o Daybreak também está disponível pela API Responses e pelo ChatGPT. Embora o ChatGPT respeite os mesmos controles de acesso definidos pelo administrador que o Codex com login via ChatGPT, recomendamos usar o Daybreak pelo Codex para uma melhor experiência. 

Quais identificadores de API devo usar ao acessar o Daybreak pelo AWS Bedrock?

No Amazon Bedrock, o Daybreak Blue usa openai.gpt-daybreak-blue-5.6-sol e o Daybreak Red usa openai.gpt-5.6-cyber.

Como devemos configurar o Daybreak se nossa organização atual da OpenAI atende ao tráfego de API voltado a clientes?

Ative o acesso ao Daybreak apenas para projetos de API de uso interno e usuários internos do ChatGPT e do Codex. Não ative o Daybreak para fluxos de trabalho voltados a clientes ou de terceiros.

Um contrato ou uma compra pode garantir o acesso ao Daybreak?

Não. O acesso ao Daybreak é limitado e depende de aprovação. Um acordo comercial ou uma compra, por si só, não garante o acesso. Se sua solicitação for aprovada, a OpenAI confirmará a forma de acesso disponível.

O que devo verificar se ainda aparecer uma mensagem de segurança cibernética após a aprovação?

Confirme que você está usando a organização ou o espaço de trabalho aprovado, o modelo ou a forma de acesso aprovada e a interface do produto pretendida. Algumas salvaguardas ainda podem se aplicar após a aprovação, mesmo com o Daybreak Red. Se uma solicitação claramente defensiva parecer ter sido bloqueada de forma inesperada, entre em contato com o Suporte e informe a mensagem exata, o modelo, a interface do produto, a data e a hora, o ID da solicitação, se disponível, e uma breve descrição da tarefa sem informações sensíveis. Saiba mais: Solução de problemas do Daybreak

Como uma organização pode limitar o Acesso confiável aos funcionários adequados?

Quando os controles de acesso do Daybreak estão ativados, o proprietário de um espaço de trabalho pode usar funções personalizadas e atribuições de grupos para restringir o acesso a usuários internos aprovados no Codex com login via ChatGPT, além de controles por projeto para a API. Mantenha o Daybreak DESATIVADO em Padrão do espaço de trabalho e ative-o apenas para a função desejada. Os proprietários de organizações da API devem configurar o Daybreak separadamente para cada projeto aprovado que não seja o padrão. Consulte Como gerenciar o acesso a recursos com o controle de acesso baseado em funções no ChatGPT e Configuração inicial do Daybreak para empresas.