Visão geral

O acesso ao Daybreak é o programa de Acesso de confiança para cibersegurança da OpenAI. O Daybreak Blue e o Daybreak Red são níveis de acesso do Daybreak.

O Daybreak permite que clientes empresariais e profissionais de cibersegurança qualificados utilizem os modelos da OpenAI de forma mais eficaz em trabalho de cibersegurança autorizado. Foi concebido para apoiar fluxos de trabalho de segurança legítimos, reduzindo obstáculos desnecessários através de salvaguardas mais precisas. As políticas de utilização, as restantes salvaguardas e os controlos de acesso da OpenAI continuam a aplicar-se a toda a utilização do Daybreak.

O Daybreak destina-se a trabalho autorizado de cibersegurança defensiva em sistemas, aplicações, contas, redes ou dados que lhe pertençam, que opere ou que tenha autorização explícita para testar ou analisar. Não ative o Daybreak para aplicações destinadas a clientes, tráfego de produtos a jusante ou acesso de terceiros.

Os fluxos de trabalho dos clientes dividem-se geralmente em três categorias:

• SDLC seguro / AppSec: análise contínua do código, análise de ambientes de teste, validação de problemas de segurança identificados, automatização de correções de segurança, revisão de código seguro e aplicação de correções.

• Operações defensivas: blue teaming, modelação de ameaças, informações sobre ameaças, procura proativa de ameaças, análise de malware, engenharia de deteção, triagem de vulnerabilidades e validação de correções.

• Testes ofensivos autorizados: testes de intrusão, red teaming, validação ou desenvolvimento de exploits, análise de malware, engenharia inversa e validação controlada em ambientes autorizados.

A tabela abaixo descreve os níveis atuais de acesso de confiança:

O Daybreak Blue é o ponto de partida recomendado para a maioria das equipas de segurança. Permite fluxos de trabalho defensivos aprovados, incluindo revisão de código com foco na segurança, triagem de vulnerabilidades, engenharia de deteção, resposta a incidentes, análise de malware e validação de correções. A maioria das salvaguardas e políticas de utilização existentes continua a aplicar-se.

O Daybreak Red destina-se a fluxos de trabalho avançados e autorizados, incluindo desenvolvimento de exploits de prova de conceito, validação de cadeias de exploits, testes de intrusão e red teaming. 

O acesso ao Daybreak Blue e ao Daybreak Red exige aprovação adicional.

Utilizar o GPT-6.1 Terra com o Daybreak

O GPT-6.1 Terra permite reduzir as recusas em cibersegurança para utilizadores e projetos aprovados para o Daybreak Red, quando o Daybreak está explicitamente ativado. A aprovação para o Daybreak Blue, por si só, não ativa a redução de recusas no Terra.

Utilize a API Responses com a organização aprovada e um projeto não predefinido com o Daybreak ativado, e defina explicitamente access_programs.cyber para o pedido. O Terra não utiliza por predefinição o nível mais elevado do Daybreak disponível. A API Chat Completions utiliza salvaguardas padrão e não permite utilizar o Terra com redução de recusas.

No Codex ou no ChatGPT Work, utilize o espaço de trabalho aprovado, um cliente compatível e o controlo Daybreak ativado. A ativação no projeto da API e o acesso ao espaço de trabalho são independentes. O Terra é um modelo de uso geral; o acesso ao Daybreak não o transforma num modelo especializado em cibersegurança nem alarga automaticamente a aprovação a outros modelos.

Comportamento com menos recusas por modelo

Esta tabela descreve as salvaguardas dos modelos suportados. A disponibilidade dos modelos continua a depender da sua conta, do plano, da interface do produto e do acesso aprovado. Todas as organizações Daybreak Red são elegíveis para o GPT-5.6 Cyber. As organizações com aprovação adicional para o GPT-6 Cyber são elegíveis para ambos os modelos.

O GPT-5.5-Cyber está disponível apenas para clientes que já tenham acesso aprovado. O modelo da API gpt-5.5-cyber-preview está obsoleto e será removido da API a 1 de fevereiro de 2027. Antes dessa data, migre para o modelo de cibersegurança mais capaz a que tem acesso. Consulte o aviso de descontinuação na API.

A aprovação, por si só, não ativa a redução de recusas. O Daybreak tem de estar ativado para o pedido através dos controlos do seu espaço de trabalho ou projeto da API. Consulte Resolução de problemas do Daybreak para verificar o acesso e a configuração, e Utilizar o Daybreak na API Responses para configurar os pedidos à API.

No Codex, com sessão iniciada através do ChatGPT, ative o interruptor Daybreak antes de fazer um pedido. Quando o interruptor está desativado, os pedidos usam as salvaguardas padrão.

Limitações

O Daybreak não:

• Remove todas as salvaguardas ou todas as recusas, nem reduz as recusas em todos os modelos por predefinição.

• Garante acesso a todos os modelos especializados em cibersegurança.

• Concede retenção zero de dados por predefinição.

• Permite revenda, intermediação por proxy, incorporação ou acesso a jusante para clientes terceiros ou utilizadores externos.

• Autoriza atividades fora dos sistemas que lhe pertencem ou que tem permissão explícita para testar.

Candidatar-se ao Daybreak

Para solicitar acesso ao Daybreak:

• Os utilizadores individuais podem fazer o pedido aqui.

• As organizações podem fazer o pedido aqui.

Durante a análise, poderá ser-lhe pedido que forneça informações sobre:

• A sua organização e as suas capacidades de cibersegurança.

• Os fluxos de trabalho de cibersegurança defensiva que pretende apoiar.

• A organização ou o espaço de trabalho da OpenAI que prevê utilizar.

• Informações de verificação ou de fiabilidade necessárias para avaliar a elegibilidade.

A OpenAI analisa os pedidos antes de ativar o acesso. A aprovação não é automática.

Para ser elegível para o acesso ao Daybreak a título individual, tem de ter pelo menos 18 anos.

As vantagens disponíveis através do Daybreak dependem do acesso aprovado para o seu pedido. A OpenAI avalia-o com base em fatores como a verificação da identidade e da fiabilidade, as considerações de risco, o caso de utilização previsto e a capacidade do candidato para reforçar o ecossistema de cibersegurança em geral.

Configurar o Daybreak a título individual

Siga estes passos para solicitar acesso individual ao Daybreak Blue. Se já utiliza a Segurança avançada da conta e a sua configuração cumpre os requisitos, prossiga com os itens por concluir em A sua elegibilidade.

1. Abra a lista de verificação da configuração. Aceda a chatgpt.com/cyber, inicie sessão na conta que pretende utilizar e selecione Configurar o Daybreak.

2. Conclua a configuração de segurança da conta. Siga as instruções da Segurança avançada da conta para registar pelo menos dois métodos seguros de início de sessão, incluindo um que funcione em vários dispositivos. Para o Daybreak, inclua pelo menos uma chave física FIDO2 compatível. O segundo método pode ser outra chave de acesso ou chave física elegível. Pode manter as suas outras chaves de acesso.

3. Guarde as suas chaves de recuperação e volte a iniciar sessão. Guarde as suas chaves de recuperação num local privado e confirme que as guardou. A ativação inicial da Segurança avançada da conta termina a sua sessão em todos os dispositivos. Volte a iniciar sessão com uma chave de acesso ou chave de segurança registada. Enquanto a Segurança avançada da conta estiver ativada, ficam desativados o início de sessão com palavra-passe, os códigos de início de sessão por e-mail e SMS e a recuperação padrão por e-mail. Se não conseguir utilizar nenhum dos seus métodos de início de sessão nem as chaves de recuperação, poderá não conseguir recuperar a sua conta.

4. Regresse ao Daybreak e verifique a sua identidade. Volte a chatgpt.com/cyber. Cumpra os requisitos do plano ou de segurança da conta que ainda estejam pendentes e, em seguida, siga as instruções de verificação de identidade até concluir essa etapa.

5. Configure as suas chaves do Daybreak. Avance para Configurar as suas chaves do Daybreak e siga as instruções para escolher a chave ou as chaves físicas elegíveis que irá utilizar no Daybreak. Este é um item da lista de verificação distinto do registo dos métodos de início de sessão. É obrigatória uma chave física compatível; a segunda é opcional.

6. Verifique o estado do seu acesso. Consulte o resultado e siga as restantes instruções apresentadas para a sua conta. Concluir a configuração de segurança e a verificação de identidade não garante a aprovação do acesso ao Daybreak.

Se tiver dificuldades, consulte Resolução de problemas do Daybreak para obter ajuda com opções de configuração em falta, compatibilidade de chaves, verificação e acesso.

Requisitos de segurança para contas individuais

O acesso individual ao Daybreak exige um plano pago elegível, a Segurança avançada da conta e pelo menos uma chave de segurança física FIDO2 compatível. Uma chave de acesso baseada em software ou sincronizada não cumpre o requisito de chave física. Pode manter outras chaves de acesso na sua conta juntamente com uma chave física elegível. O processo de candidatura individual verifica estes requisitos antes da verificação de identidade.

Os utilizadores individuais atuais têm de cumprir estes requisitos até 1 de outubro de 2026 para manterem o acesso. Abra chatgpt.com/cyber e siga as indicações em A sua elegibilidade para verificar a sua configuração. Guarde uma chave física de reserva e as suas chaves de recuperação num local seguro. Leia Segurança avançada da conta antes de a ativar, para compreender os requisitos de início de sessão e recuperação.

Estes requisitos aplicam-se ao processo de candidatura individual. O acesso ao nível da organização e o acesso ao Daybreak Red aprovado separadamente seguem os seus próprios requisitos de configuração inicial.

Aceder ao Daybreak

Assim que tiver acesso ao Daybreak e, se necessário, o seu administrador o tiver ativado para o seu perfil de utilizador ou projeto da API, pode utilizar as funcionalidades do Daybreak em várias interfaces do produto. 

A forma de utilizar o Daybreak depende da interface do produto que estiver a usar: 

• Na Responses API, pode definir explicitamente access_programs.cyber quando pretender um comportamento previsível: utilize daybreak_blue para reduzir as recusas nos modelos da linha principal, daybreak_red para aceder a modelos de cibersegurança ou standard para manter as recusas padrão.

  • ConsulteUtilizar o Daybreak na Responses API para obter mais informações. Tenha em atenção que, a partir do gpt-6.1-terra, se omitir o parâmetro access_programs.cyber, o seu pedido ficará sujeito às recusas padrão (em vez de utilizar, por predefinição, o nível mais elevado do Daybreak disponível).

• Na aplicação Codex, pode utilizar o interruptor do Daybreak no seletor de modelos Avançado para ativar a redução de recusas num pedido. O interruptor está desativado por predefinição, o que significa que os pedidos ficam sujeitos às recusas padrão até ser ativado.

  • Para aceder ao interruptor do Daybreak, atualize para a versão 26.908.40834 ou posterior (se iniciar sessão através do ChatGPT) ou para a versão 26.1013.0 ou posterior (se iniciar sessão através de uma chave de API). Os modelos anteriores compatíveis mantêm o comportamento atual nas interfaces sem interruptor. Para o GPT-6.1 Terra, utilize um cliente compatível e ative explicitamente o Daybreak; não pressuponha que a redução de recusas está ativa quando não existe um interruptor disponível.

• Na CLI do Codex, ative o Daybreak passando /daybreak em sessões interativas ou daybreak=true em comandos sem interface ou na configuração. Consulte Utilizar o Daybreak na CLI do Codex para obter mais informações.

  • Atualize a CLI para a versão 0.163.0 para aceder a esta funcionalidade. Os modelos anteriores compatíveis mantêm o comportamento atual do Daybreak nos fluxos de trabalho fixados em versões mais antigas da CLI. Para o GPT-6.1 Terra, utilize um cliente compatível e ative o Daybreak para o pedido com um utilizador ou projeto aprovado; a redução de recusas não é ativada automaticamente.

Utilizar o Daybreak de forma responsável

É sua responsabilidade garantir que a sua utilização se mantém dentro do âmbito aprovado e cumpre os termos e as políticas de utilização da OpenAI.

Se obtiver aprovação, utilize o Daybreak apenas para atividades de cibersegurança legais e autorizadas. Tem de aceitar a nossa Política de abuso cibernético: não permitimos a utilização dos nossos serviços para facilitar abusos cibernéticos, ou seja, comprometer a integridade, a confidencialidade ou a disponibilidade de um sistema de informação. Isto inclui atividades cibernéticas de «dupla utilização» realizadas com intenção maliciosa, sem a devida autorização ou para além da autorização concedida.

Utilize a organização, o espaço de trabalho e o projeto da API indicados na sua aprovação. Se uma organização existente processar tráfego de serviços destinados a clientes, siga a configuração aprovada para manter o Daybreak restrito a atividades internas de segurança. O Daybreak não pode ser disponibilizado a clientes terceiros ou utilizadores externos, nem utilizado em fluxos de trabalho destinados a clientes ou no tráfego de produtos a jusante.

Resolução de problemas

Leia: Resolução de problemas do Daybreak

Perguntas frequentes

O que muda após a aprovação?

A aprovação do Daybreak disponibiliza a uma organização da API ou a um espaço de trabalho do ChatGPT/Codex salvaguardas mais precisas nos modelos da linha principal (Daybreak Blue) e acesso a modelos especializados em cibersegurança (Daybreak Red). Estas opções ficam DESATIVADAS por predefinição, pelo que os utilizadores não verão nenhuma alteração imediata. Em seguida, o proprietário da organização ou do espaço de trabalho ativa o acesso para os utilizadores e grupos aprovados, ou o proprietário da organização da API ativa o acesso para os projetos aprovados. Tenha em atenção que continuam a aplicar-se outras salvaguardas, políticas de utilização e restrições de acesso.

Posso utilizar o Daybreak Blue com o Astra?

De momento, a redução de recusas no Astra só está disponível para clientes do Daybreak Red. Estamos a trabalhar para alargar a redução de recusas no Astra aos clientes do Daybreak Blue. Se tiver acesso ao Daybreak Blue, pode utilizar o Astra com as salvaguardas padrão, desde que a sua conta tenha acesso a esse modelo, ou mudar para um modelo que permita reduzir as recusas com o Daybreak Blue, como o GPT-6 Sol ou o GPT-6 Luna.

Posso obter o Daybreak Red a título individual?

Atualmente, o Daybreak Red só está disponível para organizações empresariais aprovadas. Não está disponível através do processo de candidatura individual.

Os particulares podem candidatar-se ao Daybreak Blue, mas a aprovação do Blue não inclui o Daybreak Red.

Alguns particulares podem ter acesso a título excecional, mas, de momento, não é possível candidatar-se diretamente ao Daybreak Red.

A aprovação para o Daybreak Red inclui todos os modelos Cyber?

Não. Todas as organizações com Daybreak Red são elegíveis para o GPT-5.6 Cyber. Inicialmente, o GPT-6 Cyber está disponível apenas para organizações com Daybreak Red aprovadas para esse modelo. Ativar o Daybreak Red no seu espaço de trabalho ou projeto da API não concede essa aprovação.

Como utilizo o GPT-6 Cyber no Codex ou através da API Responses?

Assim que a sua organização for aprovada para o GPT-6 Cyber e a configuração de segurança exigida for verificada, pode utilizar o modelo no Codex ou através da API Responses. Ao iniciar sessão no Codex com o ChatGPT, utilize o seu espaço de trabalho aprovado. Se iniciar sessão com uma chave de API, utilize uma chave de um projeto em que o Daybreak Red esteja ativado.

Selecionar o Daybreak Red num pedido à API muda o meu modelo para o GPT-6 Cyber?

Não. Na API Responses, defina model como o ID do modelo Cyber que pretende utilizar e access_programs.cyber como daybreak_red. Selecionar o Daybreak Red não altera o seu modelo nem concede acesso a outro. Consulte Utilizar o Daybreak na API Responses.

A minha organização foi aprovada para o GPT-6 Cyber. O que devo verificar se um pedido à API falhar?

Peça a um proprietário da sua organização da API aprovada que confirme que o Daybreak Red está ativado no projeto que está a utilizar, que não pode ser o predefinido. Utilize a chave de API desse projeto e verifique se o seu endereço IP de saída consta da lista de permissões. Se o projeto utilizar retenção zero de dados, verifique se o Processamento privado de segurança está configurado. Em seguida, teste o gpt-6-cyber na API Responses. Se o pedido continuar a falhar, envie à equipa de apoio o ID do modelo, o erro exato, o ID do pedido, a data e hora e o fuso horário. Consulte Resolução de problemas do OpenAI Daybreak.

Posso utilizar o Daybreak para os meus clientes ou utilizadores externos?

Não. O Daybreak destina-se exclusivamente a utilização interna aprovada. Não pode ser disponibilizado a clientes terceiros ou utilizadores externos, nem utilizado em fluxos de trabalho destinados a clientes ou no tráfego de produtos a jusante. Para fluxos de trabalho destinados a utilizadores externos, explore o Programa de parceiros do Daybreak. 

A aprovação do Daybreak inclui retenção zero de dados?

Não. O Acesso de confiança e a retenção zero de dados são independentes. Se precisar de orientação sobre a retenção de dados ou a configuração da organização, fale com o seu contacto na OpenAI.

Posso utilizar o Daybreak em sistemas que não me pertencem?

Apenas se tiver autorização explícita para os testar ou analisar. Não é permitido partilhar ou vender o acesso ao Daybreak a terceiros, nem utilizar o Daybreak para testar sistemas que não lhe pertençam ou que não tenha autorização explícita para testar ou analisar.

É possível utilizar o Daybreak fora do Codex?

Sim, o Daybreak também está disponível através da API Responses e do ChatGPT. Embora o ChatGPT respeite os mesmos controlos de acesso definidos pelo administrador que o Codex com início de sessão através do ChatGPT, recomendamos utilizar o Daybreak através do Codex para uma melhor experiência de utilização. 

Que identificadores da API devo utilizar para aceder ao Daybreak através do AWS Bedrock?

No Amazon Bedrock, o Daybreak Blue utiliza openai.gpt-daybreak-blue-5.6-sol e o Daybreak Red utiliza openai.gpt-5.6-cyber.

Como devemos configurar o Daybreak se a nossa organização atual na OpenAI processar tráfego da API de serviços destinados a clientes?

Ative o acesso ao Daybreak apenas para projetos da API de uso interno e utilizadores internos do ChatGPT e do Codex. Não ative o Daybreak para fluxos de trabalho destinados a clientes ou a terceiros.

Um contrato ou uma compra podem garantir o acesso ao Daybreak?

Não. O acesso ao Daybreak é limitado e depende de aprovação. Um acordo comercial ou uma compra, por si só, não garantem o acesso. Se o seu pedido for aprovado, a OpenAI confirmará a via de acesso disponível.

O que devo verificar se continuar a ver uma mensagem de segurança cibernética após a aprovação?

Confirme que está a utilizar a organização ou o espaço de trabalho aprovado, o modelo ou a via de acesso aprovada e a interface do produto pretendida. Algumas salvaguardas podem continuar a aplicar-se após a aprovação, mesmo com o Daybreak Red. Se um pedido claramente defensivo parecer ter sido bloqueado de forma inesperada, contacte o Apoio e indique a mensagem exata, o modelo, a interface do produto, a data e hora, o ID do pedido, se disponível, e uma breve descrição da tarefa sem informações sensíveis. Saiba mais: Resolução de problemas do Daybreak

Como pode uma organização limitar o Acesso de confiança aos colaboradores adequados?

Quando os controlos de acesso do Daybreak estão ativados, o proprietário de um espaço de trabalho pode utilizar funções personalizadas e atribuições a grupos para restringir o acesso a utilizadores internos aprovados no Codex com início de sessão através do ChatGPT; para a API, pode utilizar controlos por projeto. Mantenha o Daybreak DESATIVADO em Predefinição do espaço de trabalho e ative-o apenas para a função pretendida. Os proprietários de organizações da API têm de configurar o Daybreak separadamente para cada projeto aprovado que não seja o predefinido. Consulte Gerir o acesso a funcionalidades com o controlo de acesso baseado em funções no ChatGPT e Configuração inicial do Daybreak para empresas.