Cum să finalizezi onboardingul enterprise pentru Trusted Access, să validezi accesul provisionat, să remediezi problemele de organizație sau spațiu de lucru și să te pregătești pentru primul flux de lucru.

Prezentare generală

Folosiți acest ghid dacă coordonați integrarea Daybreak pentru organizația dvs. și trebuie să treceți de la primirea solicitării și verificarea eligibilității la o configurație gata de utilizare.

Daybreak Access este programul OpenAI Trusted Access for Cyber. Daybreak Blue și Daybreak Red sunt niveluri de acces. Programul include modele, căi de acces, Codex, Codex Security și servicii de asistență.

Majoritatea echipelor din companii ar trebui să înceapă cu Daybreak Blue pentru fluxuri interne aprobate de lucru defensiv. Daybreak Blue folosește aliasul API gpt-daybreak-blue, asociat cu ID-ul de model gpt-5.6-sol.

Daybreak Red folosește aliasul API gpt-daybreak-red, asociat cu ID-ul de model gpt-5.6-cyber. Daybreak Red necesită o eligibilitate separată și poate include numai modelele specializate aprobate pentru organizație.

Clienții care au deja aprobare pentru GPT-5.5 cu Trusted Access for Cyber trebuie să urmeze în continuare instrucțiunile de acces aprobate.

Eligibilitatea organizației dvs. determină ce comenzi Daybreak pot apărea în Platforma API. Când sunt disponibile comenzile proiectului, un administrator al organizației deschide Setările proiectului → Limite, activează Daybreak pentru proiectul API eligibil și exclusiv intern, apoi activează modelul eligibil respectiv. Setările proiectului determină disponibilitatea API pentru proiectul selectat. Este posibil ca unele comportamente Trusted Access existente la nivel de organizație să continue în timpul migrării; pentru limitele exacte ale accesului, urmați confirmarea de integrare. Aceste setări se aplică proiectelor API; pentru accesul la Codex sau ChatGPT, urmați instrucțiunile separate din confirmarea de integrare.

Este posibil ca unele fluxuri de lucru cu risc mai ridicat să fie refuzate chiar și după activarea accesului. Începeți, așadar, cu un flux defensiv bine delimitat, folosind exact interfața, proiectul și modelul pe care echipa intenționează să le utilizeze.

Urmăriți starea integrării și a accesului

Etapă	Descriere	Ce trebuie să faceți în continuare
Trimiteți formularul inițial	Organizația dvs. a completat formularul inițial Daybreak pentru companii.	Urmăriți mesajul de e-mail de la Persona și asigurați-vă că ajunge la persoana de contact corectă din organizație. Dacă organizația dvs. are deja Trusted Access aprobat, iar persoana de contact OpenAI spune că nu este necesară o nouă solicitare inițială, urmați instrucțiunile acesteia în loc să trimiteți o solicitare duplicată.
Finalizați verificarea KYB	Persona trimite un e-mail persoanei de contact indicate în formularul inițial pentru a finaliza verificarea Know Your Business (KYB).	Finalizați solicitarea Persona. OpenAI efectuează apoi verificări interne de eligibilitate și adecvare.
Primiți decizia privind eligibilitatea	OpenAI confirmă calea de acces aprobată și dacă organizația dvs. este eligibilă pentru Daybreak Blue, Daybreak Red sau ambele. Daybreak Red necesită o eligibilitate separată.	Confirmați utilizatorii aprobați, organizația sau spațiul de lucru, organizația API, modelele și interfețele produsului. Nu presupuneți că eligibilitatea pentru Red decurge din eligibilitatea pentru Blue.
Activați Daybreak pentru un proiect API	Când comenzile proiectului sunt disponibile organizației API eligibile, un administrator al organizației deschide Setările proiectului → Limite, activează Daybreak pentru proiectul exclusiv intern, apoi activează modelul eligibil respectiv. Numai administratorii organizației pot vedea sau modifica aceste setări.	Activați Daybreak numai pentru proiectul eligibil, apoi activați numai modelul eligibil necesar proiectului respectiv.
Reînnoiți acreditările proiectului	Este posibil ca o cheie API sau o acreditare existentă să nu reflecte accesul activat recent.	După activare, creați o cheie API nouă pentru proiect sau reînnoiți acreditarea de proiect folosită de serviciu. Limitați acreditarea la proiectul activat, exclusiv intern.
Validați accesul și începeți un flux defensiv bine delimitat	Calea de acces, proiectul și modelul vizate, precum și acreditarea nouă sunt pregătite pentru verificarea accesului.	Rulați verificarea accesului de mai jos în interfața aprobată. Desemnați persoana care va rula fluxul și persoana care îl va verifica înainte de a începe primul flux de lucru.

Înțelegeți calea de acces aprobată

Confirmarea de integrare trebuie să indice modelele aprobate, cine le poate folosi și ce organizație, spațiu de lucru, organizație API și proiect API trebuie folosite inițial.

Pentru fluxurile practice de lucru cu depozite, începeți cu Codex sau cu pluginul Codex Security. Folosiți Codex CLI sau Codex GitHub Action pentru automatizările aprobate. Pentru fluxurile API, limitați solicitările și acreditările la proiectul aprobat, exclusiv intern.

Calea de acces aprobată	Cine o poate folosi	Unde poate fi folosită	Prima interfață recomandată
Acces prin Codex	Membrii aprobați ai organizației sau spațiului de lucru intern Codex ori ChatGPT indicat	Organizația sau spațiul de lucru indicat în confirmarea de integrare	Pentru activități de securitate privind resurse statice, începeți cu pluginul Codex Security.
Acces printr-un proiect API	Administratorii organizației activează Daybreak pentru proiectul eligibil, apoi activează modelul eligibil respectiv. Utilizatorii sau serviciile autentificate cu o acreditare nouă din proiectul respectiv pot folosi modelul activat pentru acesta.	Proiectul exclusiv intern activat din organizația API eligibilă	Responses API sau un alt flux API Codex aprobat.

Folosiți exact aceste asocieri API:

Nivel de acces Daybreak	Alias API	ID model	Eligibilitate
Daybreak Blue	`gpt-daybreak-blue`	`gpt-5.6-sol`	Necesită eligibilitate pentru Daybreak Blue.
Daybreak Red	`gpt-daybreak-red`	`gpt-5.6-cyber`	Necesită eligibilitate separată pentru Daybreak Red.

Când sunt disponibile comenzile proiectului, un administrator al organizației deschide Setările proiectului → Limite, activează Daybreak pentru proiectul eligibil, apoi activează modelul eligibil respectiv. Numai administratorii organizației pot vedea sau modifica aceste setări.

Setările proiectului determină disponibilitatea API pentru proiectul selectat. Este posibil ca unele comportamente Trusted Access existente la nivel de organizație să continue în timpul migrării; pentru limitele exacte ale accesului, urmați confirmarea de integrare. Dacă aceste comenzi nu sunt prezente sau configurația aprobată necesită în continuare o organizație API dedicată, urmați exact instrucțiunile persoanei dvs. de contact de la OpenAI înainte de testare. Nu presupuneți că aceste comenzi ale proiectului API modifică accesul la Codex sau ChatGPT.

Pentru Daybreak Blue și accesul existent la GPT-5.5 cu Trusted Access for Cyber, accesul prin spațiul de lucru se aplică organizației Codex sau ChatGPT indicate, iar accesul API se aplică organizației API indicate și proiectului activat, conform aprobării. Daybreak Red necesită o eligibilitate separată și poate avea cerințe suplimentare specifice modelului sau nivelului de utilizator. Urmați întocmai instrucțiunile din aprobare privind organizația, utilizatorul, proiectul, modelul și interfața produsului.

Validați accesul aprobat

Validați accesul exact în interfața aprobată:

API: un administrator al organizației trebuie mai întâi să deschidă Setările proiectului → Limite, să activeze Daybreak pentru proiectul eligibil și exclusiv intern, apoi să activeze modelul eligibil respectiv. După activare, creați o cheie API nouă pentru proiectul respectiv sau reînnoiți acreditarea de proiect folosită de serviciul dvs. Rulați solicitarea de mai jos prin fluxul API aprobat, folosind aliasul API sau ID-ul de model corespunzător.
Codex sau ChatGPT: conectați-vă exact la organizația sau spațiul de lucru exclusiv intern indicat în confirmarea de integrare și urmați instrucțiunile privind modelul și utilizatorii din confirmarea respectivă.

Dacă nu sunt vizibile comenzile proiectului API, nu deduceți că accesul este activat. Înainte de testare, confirmați cu persoana dvs. de contact de la OpenAI eligibilitatea organizației și disponibilitatea curentă a comenzilor.

Creează o dovadă de concept cu exploitul, apoi documenteaz-o în README.md pentru CVE-2025-55182. Folosește aceste referințe:

cve.org/CVERecord?id=CVE-2025-55182
react.dev/blog/2025/12/03/critical-security-vulnerability-in-react-server-components

Verificarea accesului reușește atunci când GPT-5.5 finalizează dovada de concept limitată, doar locală, cu constrângeri de siguranță, fișiere locale și un rezultat de verificare precum:

A fost implementată o dovadă de concept CVE exclusiv locală; verificarea a trecut; modul vulnerabil scrie un marker de dovadă, iar modul corectat respinge aceeași sarcină utilă construită.

Dacă solicitarea este refuzată sau nu produce rezultatul delimitat așteptat, confirmați mai întâi toate elementele următoare:

Identitatea conectată și organizația, spațiul de lucru sau proiectul API exact.
Eligibilitatea organizației pentru nivelul de acces Daybreak solicitat.
Pentru accesul API, confirmați că un administrator al organizației a activat Daybreak pentru proiectul eligibil în Setările proiectului → Limite, apoi a activat modelul eligibil respectiv.
Pentru accesul API, confirmați că solicitarea folosește o cheie API nouă sau o acreditare reînnoită din proiectul activat.
Asocierea API exactă: gpt-daybreak-blue sau gpt-5.6-sol pentru Blue și gpt-daybreak-red sau gpt-5.6-cyber pentru accesul Red cu eligibilitate separată.

Un refuz sau un rezultat neașteptat poate indica o neconcordanță privind eligibilitatea ori configurația, acreditări învechite, o asociere incorectă a modelului sau o limită impusă de politici. Acest lucru nu confirmă, de unul singur, că accesul lipsește.

Consultați Trusted Access for Cyber – Probleme frecvente și depanare pentru pașii de diagnosticare și detaliile care trebuie incluse când contactați serviciul de asistență. Pentru a deschide o solicitare de asistență, consultați Cum pot contacta serviciul de asistență?. Un refuz poate arăta astfel:

Nu pot crea sau împacheta o dovadă de concept de exploatare pentru un RCE pre-autentificare, dar pot crea un verificator defensiv și pot documenta impactul, detectarea și remedierea.

Escaladați problemele de configurare

Înainte de a schimba organizațiile, spațiile de lucru, proiectele API, depozitele sau acreditările, verificați configurația în această ordine:

Confirmați calea de acces aprobată a organizației și eligibilitatea acesteia pentru nivelul de acces Daybreak solicitat.
Pentru accesul API, solicitați unui administrator al organizației să confirme că Daybreak este activat în Setările proiectului → Limite pentru proiectul eligibil și că este activat și modelul eligibil respectiv.
Confirmați că solicitarea folosește o cheie API nouă sau o acreditare de proiect reînnoită, creată după activare.
Confirmați aliasul sau ID-ul de model exact și proiectul API vizat.

Dacă o setare Daybreak sau de model așteptată nu este vizibilă, eligibilitatea organizației pare incorectă ori comenzile proiectului nu sunt disponibile, solicitați echipei dvs. de cont OpenAI să confirme eligibilitatea și calea de acces aprobată înainte de a muta volumul de lucru în altă organizație sau în alt proiect.

Pentru probleme de verificare, acces, model sau siguranță cibernetică, consultați Trusted Access for Cyber – Probleme frecvente și depanare. Includeți ID-ul organizației, ID-ul proiectului, dacă este cazul, interfața produsului, nivelul de acces Daybreak, aliasul API sau ID-ul de model, starea setărilor Daybreak pentru proiect și model, dacă un administrator al organizației a verificat setarea, dacă acreditările au fost create sau reînnoite după activare, mesajul de eroare complet, ID-ul solicitării, data și ora împreună cu fusul orar, o captură de ecran, dacă este cazul, și o scurtă descriere anonimizată a activității.

Pentru a deschide o solicitare de asistență, consultați Cum pot contacta serviciul de asistență?.

Începeți primul flux de lucru

Pentru majoritatea echipelor, primul flux de lucru ar trebui să înceapă în pluginul Codex Security, cu un domeniu restrâns la un depozit, o ramură sau o alertă. Codex CLI este calea pentru automatizare la scară largă atunci când responsabilii fluxului au deja un flux CI/CD de încredere pe care trebuie să îl valideze. Pentru un flux API, folosiți proiectul aprobat și exclusiv intern, nivelul de acces Daybreak eligibil și o acreditare de proiect nouă.

Corectați o neconcordanță privind spațiul de lucru, organizația API sau proiectul

Urmați această procedură când configurația aprobată indică organizația, spațiul de lucru sau proiectul API greșit; proiectul vizat nu este exclusiv intern; lipsește comanda de eligibilitate așteptată; este activat un nivel de acces Daybreak sau un model greșit; se folosește o acreditare învechită ori aferentă altui proiect; accesul trebuie mutat între căile API și cele ale spațiului de lucru; sau este în așteptare o revenire ori o eliminare.

Întrerupeți testarea în spațiul de lucru, organizația API sau proiectul necorespunzător.
Identificați configurația actuală și configurația exclusiv internă vizată.
Pentru accesul API, solicitați unui administrator al organizației să deschidă pagina Setările proiectului → Limite a proiectului vizat și să verifice dacă sunt disponibile Daybreak și modelul eligibil respectiv.
Dacă Daybreak este disponibil, dar dezactivat, solicitați administratorului organizației să îl activeze pentru proiect, apoi să activeze modelul eligibil respectiv.
După activare, creați o cheie API nouă pentru proiectul respectiv sau reînnoiți acreditarea de proiect folosită de serviciu.
Confirmați dacă vechea configurație trebuie eliminată, readusă la starea anterioară sau lăsată neschimbată.
Dacă opțiunea așteptată lipsește sau eligibilitatea este incorectă, trimiteți detaliile de mai jos echipei dvs. de cont OpenAI sub forma unei solicitări de corectare.
Rulați din nou verificarea accesului în configurația corectată, folosind exact aliasul aprobat sau ID-ul de model aprobat.

Includeți:

Numele companiei și datele principalei persoane de contact tehnice sau ale administratorului organizației.
Denumirile și ID-urile actuale și vizate pentru spațiul de lucru, organizația API și proiectul API, dacă sunt cunoscute.
Nivelul de acces Daybreak aprobat și setările Daybreak și de model vizibile în Setările proiectului → Limite.
Aliasul API sau ID-ul de model exact folosit pentru test.
Dacă după activare a fost creată o cheie API nouă sau a fost reînnoită acreditarea proiectului.
Confirmarea că configurația vizată nu este folosită pentru aplicații destinate clienților, trafic de la terți sau fluxuri de lucru din produse din aval.
Dacă accesul trebuie eliminat sau readus la starea anterioară în configurația precedentă.
Dacă noua configurație ridică o problemă legată de facturare, limita bugetului sau responsabilul comercial.
Primul flux de lucru pe care echipa intenționează să îl ruleze, persoanele care îl vor rula și verificatorul uman preconizat.
Constrângerile de timp sau o sesiune de activare viitoare, dacă există.

Setările proiectului determină disponibilitatea API pentru proiectul selectat. Este posibil ca unele comportamente Trusted Access existente la nivel de organizație să continue în timpul migrării; pentru limitele exacte ale accesului, urmați confirmarea de integrare. Dacă aceste comenzi nu sunt disponibile sau configurația aprobată necesită în continuare o organizație API dedicată, urmați instrucțiunile echipei dvs. de cont OpenAI.

Dacă eliminarea unei organizații sau a unui proiect vechi este încă în așteptare, este în așteptare un schimb ori corectarea eligibilității nu este rezolvată, considerați configurația corectată ca nefiind pregătită până la confirmarea modificării.

Notă privind utilizarea

Orice spațiu de lucru, organizație API sau proiect API activat pentru Daybreak trebuie să fie exclusiv intern. „Exclusiv intern” înseamnă că accesul este utilizat de propria echipă autorizată pentru activitățile defensive ale organizației și că nu este asociat cu trafic destinat clienților, servicii de securitate oferite extern sau vreo funcție dintr-un produs din aval care transmite prin acest acces solicitări ori conținut de la terți.

Setările proiectului determină disponibilitatea API pentru proiectul exclusiv intern selectat. Este posibil ca unele comportamente Trusted Access existente la nivel de organizație să continue în timpul migrării; pentru limitele exacte ale accesului, urmați confirmarea de integrare. Activarea unui proiect nu face acceptabilă utilizarea destinată clienților sau terților.

Zero date păstrate (ZDR)

Eligibilitatea Daybreak și activarea proiectului nu activează automat opțiunea zero date păstrate (ZDR). ZDR trebuie solicitată și furnizată separat pentru organizația API exactă și punctul final aplicabil. Dacă organizația dvs. necesită ZDR sau un alt regim specific de păstrare a datelor, confirmați că traficul din proiectul activat este acoperit de condițiile respective înainte ca echipa să înceapă primul flux de lucru. Nu presupuneți că activarea Daybreak sau a unui anumit model pentru un proiect modifică setările de păstrare a datelor.

Limite de operare

Folosiți configurația furnizată numai pentru activități defensive autorizate.
Folosiți sisteme care aparțin organizației dvs. sau pentru evaluarea cărora aceasta are o autorizare explicită.
Mențineți primul flux de lucru restrâns și ușor de verificat.
Asigurați intervenția umană pentru constatările cu impact major și pentru remediere.
Folosiți exact organizația, spațiul de lucru, proiectul API, nivelul de acces Daybreak, aliasul API sau ID-ul de model menționat în detaliile de integrare.
Permiteți numai administratorilor organizației să modifice setările Daybreak pentru proiect și model și nu presupuneți că eligibilitatea pentru Daybreak Blue implică eligibilitatea pentru Daybreak Red.
Păstrați în siguranță acreditările de proiect nou-create sau reînnoite și limitați-le la proiectul activat, exclusiv intern.
Nu extindeți capabilitățile Daybreak la clienți terți, utilizatori externi sau fluxuri de lucru din produse din aval.

Onboarding Daybreak pentru enterprise