Prezentare generală

Daybreak Access este programul Trusted Access for Cyber al OpenAI. Daybreak Blue și Daybreak Red sunt niveluri de acces în cadrul Daybreak.

Daybreak le permite clienților enterprise și specialiștilor în securitate cibernetică eligibili să folosească modelele OpenAI mai eficient pentru activități autorizate de securitate cibernetică. Este conceput pentru a susține fluxuri de lucru legitime de securitate, reducând obstacolele inutile prin măsuri de protecție mai precise. Politicile de utilizare, celelalte măsuri de protecție și controalele de acces OpenAI se aplică în continuare tuturor utilizărilor Daybreak.

Daybreak este destinat activităților autorizate de securitate cibernetică defensivă asupra sistemelor, aplicațiilor, conturilor, rețelelor sau datelor pe care le deții, le administrezi ori pe care ai autorizație explicită să le testezi sau să le analizezi. Nu activa Daybreak pentru aplicații destinate clienților, trafic din produse care îl integrează sau acces al terților.

Fluxurile de lucru ale clienților se încadrează, în general, în trei categorii:

• SDLC securizat / AppSec: scanarea continuă a codului, scanarea mediilor de testare, validarea problemelor de securitate identificate, automatizarea corecțiilor de securitate, revizuirea securității codului și aplicarea corecțiilor.

• Operațiuni defensive: blue teaming, modelarea amenințărilor, informații despre amenințări, căutarea proactivă a amenințărilor, analiza programelor malware, dezvoltarea mecanismelor de detecție, trierea vulnerabilităților și validarea corecțiilor.

• Testare ofensivă autorizată: teste de penetrare, red teaming, validarea sau dezvoltarea exploit-urilor, analiza programelor malware, inginerie inversă și validare controlată în medii autorizate.

Tabelul de mai jos descrie nivelurile actuale de acces de încredere:

Daybreak Blue este punctul de plecare recomandat pentru majoritatea echipelor de securitate. Acesta permite fluxuri de lucru defensive aprobate, inclusiv revizuirea codului din perspectiva securității, trierea vulnerabilităților, dezvoltarea mecanismelor de detectare, răspunsul la incidente, analiza programelor malware și validarea corecțiilor. Majoritatea măsurilor de protecție și a politicilor de utilizare existente se aplică în continuare.

Daybreak Red este destinat fluxurilor de lucru avansate și autorizate, inclusiv dezvoltarea de exploituri demonstrative, validarea lanțurilor de exploituri, testele de penetrare și red teaming. 

Accesul la Daybreak Blue și Red necesită aprobare suplimentară.

Utilizarea GPT-6.1 Terra cu Daybreak

GPT-6.1 Terra permite reducerea refuzurilor pentru cererile de securitate cibernetică ale utilizatorilor și proiectelor aprobate pentru Daybreak Red, atunci când Daybreak este activat explicit. Aprobarea pentru Daybreak Blue în sine nu activează reducerea refuzurilor pentru Terra.

Folosește API-ul Responses cu organizația aprobată și cu un proiect în care Daybreak este activat, altul decât cel implicit, și setează explicit access_programs.cyber pentru cerere. Terra nu folosește implicit cel mai înalt nivel Daybreak disponibil. Chat Completions folosește măsuri de protecție standard și nu permite utilizarea Terra cu mai puține refuzuri.

Pentru Codex sau ChatGPT Work, folosește spațiul de lucru aprobat, un client acceptat și opțiunea Daybreak activată. Activarea în proiectul API și accesul în spațiul de lucru sunt separate. Terra este un model de uz general; accesul la Daybreak nu îl transformă într-un model specializat în securitate cibernetică și nu extinde automat aprobarea la alte modele.

Reducerea refuzurilor în funcție de model

Acest tabel descrie măsurile de protecție pentru modelele acceptate. Disponibilitatea modelelor depinde în continuare de contul tău, de plan, de interfața produsului și de accesul aprobat. Toate organizațiile Daybreak Red sunt eligibile pentru GPT-5.6 Cyber. Organizațiile cu aprobare suplimentară pentru GPT-6 Cyber sunt eligibile pentru ambele modele.

GPT-5.5-Cyber este disponibil doar clienților care au deja acces aprobat. Modelul API gpt-5.5-cyber-preview este învechit și va fi eliminat din API pe 1 februarie 2027. Înainte de această dată, treci la cel mai performant model de securitate cibernetică la care ai acces. Consultă notificarea privind retragerea din API.

Simpla aprobare nu activează reducerea refuzurilor. Daybreak trebuie activat pentru solicitare prin setările spațiului de lucru sau ale proiectului API. Consultă Depanarea Daybreak pentru verificările de acces și configurare și Utilizarea Daybreak în API-ul Responses pentru setările solicitărilor API.

Când te conectezi la Codex cu ChatGPT, activează comutatorul Daybreak înainte de a trimite o solicitare. Când comutatorul este dezactivat, solicitările folosesc măsurile de protecție standard.

Limitări

Daybreak nu:

• Elimină toate măsurile de protecție sau toate refuzurile și nici nu reduce implicit refuzurile pentru toate modelele.

• Garantează accesul la toate modelele specializate în securitate cibernetică.

• Oferă implicit opțiunea „zero date păstrate”.

• Permite revânzarea, intermedierea prin proxy, integrarea sau accesul prin produse derivate pentru clienți terți ori utilizatori externi.

• Autorizează activități în afara sistemelor pe care le deții sau pe care ai permisiune explicită să le testezi.

Solicitarea accesului la Daybreak

Pentru a solicita acces la Daybreak:

• Persoanele fizice pot trimite o solicitare aici.

• Organizațiile pot trimite o solicitare aici.

În cadrul evaluării, ți se pot solicita informații despre:

• Organizația ta și capacitățile sale de securitate cibernetică.

• Fluxurile de lucru de apărare cibernetică pe care dorești să le susții.

• Organizația sau spațiul de lucru OpenAI pe care intenționezi să îl folosești.

• Informațiile de verificare sau de stabilire a încrederii necesare pentru evaluarea eligibilității.

OpenAI evaluează solicitările înainte de a activa accesul. Aprobarea nu este automată.

Pentru a fi eligibil pentru accesul individual la Daybreak, trebuie să ai cel puțin 18 ani.

Beneficiile disponibile prin Daybreak depind de accesul aprobat în urma solicitării tale. OpenAI evaluează solicitarea pe baza unor factori precum verificarea identității și a credibilității, riscurile, utilizarea prevăzută și capacitatea solicitantului de a consolida ecosistemul mai larg de securitate cibernetică.

Configurarea Daybreak pentru utilizare individuală

Urmează acești pași pentru a solicita acces individual la Daybreak Blue. Dacă folosești deja Securitatea avansată a contului și configurația ta îndeplinește cerințele, continuă cu pașii nefinalizați din Eligibilitatea ta.

1. Deschide lista de verificare pentru configurare. Accesează chatgpt.com/cyber, autentifică-te în contul pe care vrei să îl folosești și selectează Configurează Daybreak.

2. Finalizează configurarea securității contului. Urmează instrucțiunile din Securitatea avansată a contului pentru a înregistra cel puțin două metode de autentificare securizată, inclusiv una care funcționează pe mai multe dispozitive. Pentru Daybreak, include cel puțin o cheie hardware fizică FIDO2 compatibilă. A doua metodă poate fi o altă cheie de acces sau cheie hardware eligibilă. Poți păstra celelalte chei de acces.

3. Salvează cheile de recuperare și autentifică-te din nou. Păstrează cheile de recuperare într-un loc la care doar tu ai acces și confirmă că le-ai salvat. Activarea inițială a opțiunii Securitatea avansată a contului te deconectează de pe toate dispozitivele. Autentifică-te din nou cu o cheie de acces sau o cheie de securitate înregistrată. Autentificarea cu parolă, codurile de autentificare prin e-mail și SMS și recuperarea standard prin e-mail sunt dezactivate cât timp este activată Securitatea avansată a contului. Dacă nu poți folosi niciuna dintre metodele de autentificare sau cheile de recuperare, este posibil să nu îți mai poți recupera contul.

4. Revino la Daybreak și verifică-ți identitatea. Revino la chatgpt.com/cyber. Îndeplinește toate cerințele rămase privind abonamentul sau securitatea contului, apoi urmează instrucțiunile de verificare a identității până la finalizarea acestui pas.

5. Configurează-ți cheile Daybreak. Continuă la Configurează-ți cheile Daybreak și urmează instrucțiunile pentru a alege cheia sau cheile hardware eligibile pe care le vei folosi pentru Daybreak. Acesta este un pas separat în lista de verificare, diferit de înregistrarea metodelor de autentificare. Este necesară o cheie hardware fizică compatibilă; a doua este opțională.

6. Verifică starea accesului. Verifică rezultatul și urmează eventualele instrucțiuni rămase afișate pentru contul tău. Finalizarea configurării securității și a verificării identității nu garantează aprobarea accesului la Daybreak.

Dacă întâmpini dificultăți, consultă Depanarea Daybreak pentru ajutor privind opțiunile de configurare lipsă, compatibilitatea cheilor, verificarea și accesul.

Cerințe de securitate pentru conturile individuale

Accesul individual la Daybreak necesită un abonament plătit eligibil, Securitatea avansată a contului și cel puțin o cheie de securitate hardware FIDO2 compatibilă. O cheie de acces software sau sincronizată nu îndeplinește cerința privind cheia hardware. Poți păstra alte chei de acces în cont, alături de o cheie hardware fizică eligibilă. În procesul de solicitare a accesului individual, aceste cerințe sunt verificate înainte de verificarea identității.

Utilizatorii individuali existenți trebuie să îndeplinească aceste cerințe până la 1 octombrie 2026 pentru a-și păstra accesul. Deschide chatgpt.com/cyber și urmează pașii din Eligibilitatea ta pentru a verifica configurația. Păstrează o cheie hardware de rezervă și cheile de recuperare într-un loc sigur. Citește Securitatea avansată a contului înainte de activare, pentru a înțelege cerințele de autentificare și recuperare.

Aceste cerințe se aplică procesului de solicitare a accesului individual. Accesul la nivel de organizație și accesul la Daybreak Red aprobat separat au propriile cerințe de configurare inițială.

Accesarea Daybreak

După ce obții acces la Daybreak și, dacă este necesar, administratorul activează funcționalitatea pentru profilul tău de utilizator sau proiectul tău API, poți accesa funcțiile Daybreak în mai multe interfețe de produs. 

Modul de utilizare a Daybreak depinde de interfața de produs folosită: 

• În API-ul Responses, poți seta explicit access_programs.cyber când dorești un comportament previzibil: folosește daybreak_blue pentru mai puține refuzuri din partea modelelor din gama principală, daybreak_red pentru a accesa modele de securitate cibernetică sau standard pentru a menține regulile standard de refuz.

  • ConsultăUtilizarea Daybreak în API-ul Responses pentru mai multe detalii. Reține că, începând cu gpt-6.1-terra, dacă omiți parametrul access_programs.cyber, solicitării tale i se vor aplica regulile standard de refuz (în loc să se utilizeze implicit cel mai înalt nivel Daybreak disponibil).

• În aplicația Codex, poți folosi comutatorul Daybreak din selectorul avansat de modele pentru a activa reducerea refuzurilor pentru o solicitare. Comutatorul este dezactivat în mod implicit, ceea ce înseamnă că solicitărilor li se aplică regulile standard de refuz până la activarea lui.

  • Pentru a accesa comutatorul Daybreak, actualizează la versiunea 26.908.40834 sau una ulterioară (dacă te conectezi prin ChatGPT), respectiv la 26.1013.0 sau una ulterioară (dacă te conectezi folosind o cheie API). Modelele anterioare compatibile își păstrează comportamentul existent în interfețele fără comutator. Pentru GPT-6.1 Terra, folosește un client compatibil și activează explicit Daybreak; nu presupune că reducerea refuzurilor este activată dacă nu este disponibil un comutator.

• În Codex CLI, activează Daybreak introducând /daybreak în sesiunile interactive sau daybreak=true în comenzile fără interfață ori în configurație – consultă Utilizarea Daybreak în Codex CLI pentru mai multe detalii.

  • Actualizează CLI la versiunea 0.163.0 pentru a accesa această funcționalitate. Modelele anterioare compatibile își păstrează comportamentul Daybreak existent în fluxurile de lucru configurate să folosească versiuni CLI mai vechi. Pentru GPT-6.1 Terra, folosește un client compatibil și activează Daybreak pentru solicitare folosind un utilizator sau un proiect aprobat; reducerea refuzurilor nu se activează automat.

Utilizarea responsabilă a Daybreak

Îți revine responsabilitatea de a te asigura că utilizarea se încadrează în limitele aprobate și respectă termenii și politicile de utilizare OpenAI.

Dacă primești aprobarea, folosește Daybreak doar pentru activități legale și autorizate de securitate cibernetică. De asemenea, trebuie să accepți Politica noastră privind abuzurile cibernetice: interzicem utilizarea serviciilor noastre pentru a facilita abuzuri cibernetice, adică compromiterea integrității, confidențialității sau disponibilității unui sistem informatic, inclusiv activități cibernetice cu „dublă utilizare” desfășurate cu intenții rău-voitoare, fără autorizarea corespunzătoare sau cu depășirea autorizației acordate.

Folosește organizația, spațiul de lucru și proiectul API menționate în aprobare. Dacă o organizație existentă gestionează trafic aferent serviciilor pentru clienți, respectă configurația aprobată pentru a limita Daybreak la activitățile interne de securitate. Utilizarea Daybreak nu poate fi extinsă la clienți terți, utilizatori externi, fluxuri de lucru destinate clienților sau traficul produselor din aval.

Depanare

Citește: Depanarea Daybreak

Întrebări frecvente

Ce se schimbă după aprobare?

Aprobarea Daybreak oferă unei organizații API sau unui spațiu de lucru ChatGPT/Codex măsuri de protecție mai precise pentru modelele din gama principală (Daybreak Blue) și acces la modele specializate în securitate cibernetică (Daybreak Red). Aceste opțiuni sunt DEZACTIVATE implicit, așa că utilizatorii nu vor observa nicio schimbare imediată. Proprietarul organizației sau al spațiului de lucru activează apoi accesul pentru utilizatorii și grupurile aprobate, iar proprietarul unei organizații API activează accesul pentru proiectele aprobate. Reține că celelalte măsuri de protecție, politici de utilizare și restricții de acces se aplică în continuare.

Pot folosi Daybreak Blue cu Astra?

În prezent, reducerea refuzurilor la Astra este disponibilă doar clienților Daybreak Red. Lucrăm la extinderea reducerii refuzurilor la Astra și pentru clienții Daybreak Blue. Dacă ai acces la Daybreak Blue, poți folosi Astra cu măsurile de protecție standard, în funcție de accesul contului tău la modele, sau poți trece la un model care acceptă reducerea refuzurilor pentru Daybreak Blue, precum GPT-6 Sol sau GPT-6 Luna.

Pot obține Daybreak Red ca persoană fizică?

Daybreak Red este disponibil în prezent doar organizațiilor business și enterprise aprobate. Nu este disponibil prin procesul de solicitare individuală.

Persoanele fizice pot solicita Daybreak Blue, dar aprobarea pentru Blue nu include Daybreak Red.

Reține că unele persoane fizice pot avea acces în mod excepțional, însă, în prezent, nu se poate solicita direct Daybreak Red.

Aprobarea pentru Daybreak Red include toate modelele Cyber?

Nu. Toate organizațiile Daybreak Red sunt eligibile pentru GPT-5.6 Cyber. GPT-6 Cyber este disponibil inițial doar pentru organizațiile Daybreak Red care au aprobare pentru acest model. Activarea Daybreak Red în spațiul de lucru sau în proiectul API nu îți acordă această aprobare.

Cum folosesc GPT-6 Cyber în Codex sau prin API-ul Responses?

După ce organizația ta primește aprobare pentru GPT-6 Cyber și este verificată configurația de securitate necesară, poți folosi modelul în Codex sau prin API-ul Responses. Când te conectezi la Codex cu ChatGPT, folosește spațiul de lucru aprobat. Dacă te conectezi cu o cheie API, folosește o cheie dintr-un proiect în care Daybreak Red este activat.

Selectarea Daybreak Red într-o cerere API mă trece la GPT-6 Cyber?

Nu. În API-ul Responses, setează model la ID-ul modelului Cyber pe care vrei să îl folosești și access_programs.cyber la daybreak_red. Selectarea Daybreak Red nu schimbă modelul și nu îți acordă acces la altul. Consultă Utilizarea Daybreak în API-ul Responses.

Organizația mea a primit aprobare pentru GPT-6 Cyber. Ce ar trebui să verific dacă o cerere API eșuează?

Cere unui proprietar al organizației tale API aprobate să confirme că Daybreak Red este activat pentru proiectul pe care îl folosești, care trebuie să fie altul decât cel implicit. Folosește cheia API a acelui proiect și verifică dacă adresa ta IP de ieșire se află pe lista de adrese permise. Dacă proiectul folosește setarea zero date păstrate, verifică dacă este configurată Procesarea privată pentru siguranță. Apoi testează gpt-6-cyber în API-ul Responses. Dacă cererea eșuează în continuare, trimite echipei de asistență ID-ul modelului, eroarea exactă, ID-ul cererii, data și ora, precum și fusul orar. Consultă Depanarea OpenAI Daybreak.

Pot folosi Daybreak pentru clienții mei sau pentru utilizatori externi?

Nu. Daybreak este destinat exclusiv utilizării interne aprobate. Nu poate fi extins la clienți terți, utilizatori externi, fluxuri de lucru destinate clienților sau trafic din produse care îl integrează. Pentru fluxuri de lucru destinate utilizatorilor externi, consultă Programul de parteneriat Daybreak. 

Aprobarea Daybreak include opțiunea „zero date păstrate”?

Nu. Trusted Access și opțiunea „zero date păstrate” sunt separate. Dacă ai nevoie de îndrumări privind păstrarea datelor sau configurarea organizației, ia legătura cu persoana ta de contact de la OpenAI.

Pot folosi Daybreak pentru sisteme pe care nu le dețin?

Doar dacă ai autorizație explicită să le testezi sau să le analizezi. Nu ai voie să partajezi sau să vinzi accesul Daybreak unor terți ori să folosești Daybreak pentru a testa sisteme pe care nu le deții sau pentru care nu ai autorizație explicită de testare sau analiză.

Daybreak poate fi folosit în afara Codex?

Da, Daybreak este disponibil și prin API-ul Responses și ChatGPT. Deși ChatGPT respectă aceleași reguli de acces stabilite de administratori ca autentificarea în Codex prin ChatGPT, recomandăm utilizarea Daybreak prin Codex pentru o experiență mai bună. 

Ce identificatori API ar trebui să folosesc dacă accesez Daybreak prin AWS Bedrock?

Pe Amazon Bedrock, Daybreak Blue folosește openai.gpt-daybreak-blue-5.6-sol, iar Daybreak Red folosește openai.gpt-5.6-cyber.

Cum ar trebui să configurăm Daybreak dacă organizația noastră OpenAI actuală gestionează trafic API pentru clienți?

Activează accesul la Daybreak doar pentru proiectele API de uz intern și pentru utilizatorii interni de ChatGPT și Codex. Nu activa Daybreak pentru fluxuri de lucru destinate clienților sau terților.

Un contract sau o achiziție poate garanta accesul la Daybreak?

Nu. Accesul la Daybreak este limitat și se acordă pe bază de aprobare. Un acord comercial sau o achiziție nu garantează, în sine, accesul. Dacă solicitarea ta este aprobată, OpenAI va confirma modalitatea de acces disponibilă.

Ce ar trebui să verific dacă văd în continuare un mesaj de siguranță cibernetică după aprobare?

Asigură-te că folosești organizația sau spațiul de lucru aprobat, modelul sau calea de acces aprobată și interfața de produs prevăzută. Unele măsuri de protecție se pot aplica în continuare după aprobare, chiar și cu Daybreak Red. Dacă o cerere cu scop clar defensiv pare să fie blocată în mod neașteptat, contactează echipa de asistență și include mesajul exact, modelul, interfața de produs, data și ora, ID-ul cererii, dacă este disponibil, și o scurtă descriere a sarcinii, din care ai eliminat informațiile sensibile. Citește mai multe: Depanarea Daybreak

Cum poate o organizație să limiteze Trusted Access la angajații desemnați?

Acolo unde sunt activate controalele de acces Daybreak, proprietarul unui spațiu de lucru poate folosi roluri personalizate și atribuiri de grupuri pentru a limita accesul la utilizatorii interni aprobați, în cazul autentificării în Codex prin ChatGPT, și controale la nivel de proiect pentru API. Păstrează Daybreak DEZACTIVAT în Setările implicite ale spațiului de lucru și activează-l doar pentru rolul vizat. Proprietarii organizațiilor API trebuie să configureze Daybreak separat pentru fiecare proiect aprobat, altul decât cel implicit. Consultă Gestionarea accesului la funcții prin controlul accesului bazat pe roluri în ChatGPT și Configurarea inițială a Daybreak pentru companii.