Обзор

Доступ к Daybreak предоставляется в рамках программы OpenAI «Доверенный доступ для кибербезопасности». Daybreak Blue и Daybreak Red — уровни доступа в Daybreak.

Daybreak позволяет корпоративным клиентам и специалистам по кибербезопасности, соответствующим требованиям, эффективнее использовать модели OpenAI для работы в области кибербезопасности, на которую у них есть разрешение. Он помогает выполнять законные задачи безопасности, устраняя ненужные препятствия за счет более точных защитных механизмов. Правила использования OpenAI, другие защитные механизмы и ограничения доступа продолжают действовать при любом использовании Daybreak.

Daybreak предназначен для разрешенной работы по защите систем, приложений, учетных записей, сетей и данных, которыми вы владеете, управляете или на тестирование либо анализ которых у вас есть явное разрешение. Не включайте Daybreak для клиентских приложений, обработки трафика продуктов, построенных на его основе, или доступа третьих лиц.

Рабочие процессы клиентов обычно относятся к трем категориям:

• Безопасный жизненный цикл разработки ПО (SDLC) и безопасность приложений (AppSec): непрерывное сканирование кода, сканирование тестовых сред, проверка выявленных проблем безопасности, автоматизация исправлений безопасности, проверка кода на безопасность и устранение уязвимостей.

• Защитные операции: работа команд защиты, моделирование угроз, анализ данных об угрозах, проактивный поиск угроз, анализ вредоносного ПО, разработка методов обнаружения угроз, оценка и приоритизация уязвимостей, а также проверка исправлений.

• Разрешенное тестирование методами атак: тестирование на проникновение, red teaming, проверка или разработка эксплойтов, анализ вредоносного ПО, обратная разработка и контролируемые проверки в средах, на работу в которых получено разрешение.

В таблице ниже описаны текущие уровни доверенного доступа:

Большинству команд безопасности рекомендуется начать с Daybreak Blue. Он поддерживает одобренные защитные рабочие процессы, включая проверку безопасности кода, оценку и приоритизацию уязвимостей, разработку механизмов обнаружения угроз, реагирование на инциденты, анализ вредоносного ПО и проверку исправлений. Большинство действующих мер защиты и политик использования продолжают применяться.

Daybreak Red предназначен для сложных санкционированных рабочих процессов, включая разработку эксплойтов для подтверждения возможности эксплуатации уязвимостей, проверку цепочек эксплойтов, тестирование на проникновение и red teaming. 

Доступ к Daybreak Blue и Red требует дополнительного одобрения.

Снижение числа отказов в разных моделях

В этой таблице описаны меры защиты для поддерживаемых моделей. Доступность моделей по-прежнему зависит от вашей учетной записи, тарифного плана, используемого интерфейса продукта и одобренного доступа.

Само по себе одобрение доступа не включает режим со сниженным числом отказов. Для запроса необходимо включить Daybreak в настройках рабочей области или проекта API. Инструкции по проверке доступа и настройки см. в статье «Устранение неполадок Daybreak», а параметры запросов API — в руководстве «Использование Daybreak в Responses API».

Если вы вошли в Codex через ChatGPT, включите переключатель Daybreak перед отправкой запроса. Когда переключатель выключен, к запросам применяются стандартные меры защиты.

Ограничения

Daybreak не:

• Снимает все защитные механизмы, устраняет все отказы или снижает их частоту во всех моделях по умолчанию.

• Гарантирует доступ ко всем специализированным моделям для кибербезопасности.

• Предоставляет нулевое хранение данных (ZDR) по умолчанию.

• Разрешает перепродажу, проксирование, встраивание или предоставление доступа через другие продукты сторонним клиентам или внешним пользователям.

• Дает разрешение на действия за пределами систем, которыми вы владеете или которые вам явно разрешено тестировать.

Подача заявки на Daybreak

Чтобы запросить доступ к Daybreak:

• Индивидуальные пользователи могут подать заявку здесь.

• Организации могут подать заявку здесь.

В ходе рассмотрения заявки вас могут попросить предоставить следующую информацию:

• Сведения о вашей организации и ее компетенциях в области кибербезопасности.

• Защитные процессы кибербезопасности, в которых вы хотите использовать Daybreak.

• Организация или рабочая область OpenAI, которую вы планируете использовать.

• Сведения для проверки личности или благонадежности, необходимые для оценки соответствия требованиям.

OpenAI рассматривает заявки перед предоставлением доступа. Одобрение не предоставляется автоматически.

Для получения индивидуального доступа к Daybreak вам должно быть не менее 18 лет.

Возможности Daybreak зависят от доступа, одобренного по вашей заявке. При ее оценке OpenAI учитывает такие факторы, как результаты проверки личности и благонадежности, риски, предполагаемый сценарий использования и способность заявителя внести вклад в укрепление экосистемы кибербезопасности в целом.

Настройка Daybreak для индивидуального пользователя

Следуйте этим шагам, чтобы подать заявку на индивидуальный доступ к Daybreak Blue. Если у вас уже включена функция «Расширенная безопасность учетной записи» и настройки соответствуют требованиям, перейдите к невыполненным пунктам в разделе «Ваше соответствие требованиям».

1. Откройте список шагов настройки. Перейдите на chatgpt.com/cyber, войдите в нужную учетную запись и выберите «Настроить Daybreak».

2. Завершите настройку безопасности учетной записи. Следуйте инструкциям функции Расширенная безопасность учетной записи, чтобы зарегистрировать как минимум два безопасных способа входа, включая один, который работает на разных устройствах. Для Daybreak необходимо добавить хотя бы один совместимый физический аппаратный ключ FIDO2. Вторым способом может быть другой ключ доступа или аппаратный ключ, соответствующий требованиям. Вы можете сохранить остальные ключи доступа.

3. Сохраните ключи восстановления и войдите снова. Сохраните ключи восстановления в недоступном для посторонних месте и подтвердите их сохранение. При первом включении функции «Расширенная безопасность учетной записи» выполняется выход из учетной записи на всех устройствах. Войдите снова с помощью зарегистрированного ключа доступа или ключа безопасности. Пока включена функция «Расширенная безопасность учетной записи», вход по паролю, коды входа по электронной почте и SMS, а также стандартное восстановление через электронную почту недоступны. Если вы не сможете воспользоваться ни одним способом входа или ключом восстановления, восстановить доступ к учетной записи может оказаться невозможно.

4. Вернитесь в Daybreak и подтвердите личность. Вернитесь на chatgpt.com/cyber. Выполните оставшиеся требования к тарифу или безопасности учетной записи, затем следуйте инструкциям по подтверждению личности до завершения этого шага.

5. Настройте ключи Daybreak. Перейдите к пункту «Настройте ключи Daybreak» и следуйте инструкциям, чтобы выбрать один или несколько подходящих аппаратных ключей для использования с Daybreak. Это отдельный пункт настройки, не связанный с регистрацией способов входа. Один совместимый физический аппаратный ключ обязателен; второй можно добавить по желанию.

6. Проверьте статус доступа. Ознакомьтесь с результатом и выполните оставшиеся инструкции, показанные для вашей учетной записи. Настройка безопасности и подтверждение личности не гарантируют одобрения доступа к Daybreak.

Если возникли затруднения, см. статью Устранение неполадок Daybreak: в ней описаны решения проблем с отсутствующими параметрами настройки, совместимостью ключей, проверкой и доступом.

Требования к безопасности индивидуальной учетной записи

Для индивидуального доступа к Daybreak необходимы подходящий платный тариф, включенная функция «Расширенная безопасность учетной записи» и хотя бы один совместимый аппаратный ключ безопасности FIDO2. Программный или синхронизируемый ключ доступа не заменяет обязательный аппаратный ключ. Вы можете сохранить в учетной записи другие ключи доступа наряду с физическим аппаратным ключом, соответствующим требованиям. При подаче индивидуальной заявки соответствие этим требованиям проверяется до подтверждения личности.

Чтобы сохранить доступ, действующие индивидуальные пользователи должны выполнить эти требования до 1 октября 2026 года. Откройте chatgpt.com/cyber и следуйте инструкциям в разделе «Ваше соответствие требованиям», чтобы проверить настройки. Храните резервный аппаратный ключ и ключи восстановления в безопасном месте. Перед подключением прочитайте статью Расширенная безопасность учетной записи, чтобы разобраться в требованиях к входу и восстановлению доступа.

Эти требования относятся к подаче индивидуальных заявок. Для доступа на уровне организации и отдельно одобряемого доступа к Daybreak Red действуют собственные требования к подключению.

Доступ к Daybreak

После того как вы получите доступ к Daybreak и (при необходимости) администратор включит его для вашего профиля пользователя или проекта API, вы сможете пользоваться функциями Daybreak в различных интерфейсах продуктов. 

Способ использования Daybreak зависит от интерфейса продукта, в котором вы работаете: 

• В Responses API можно явно задать access_programs.cyber, чтобы поведение было предсказуемым: используйте daybreak_blue для снижения числа отказов в моделях основной линейки, daybreak_red для доступа к моделям кибербезопасности или standard для сохранения стандартного режима отказов. Подробнее см. в руководстве «Использование Daybreak в Responses API». 

• В приложении Codex можно включить для запроса режим со сниженным числом отказов с помощью переключателя Daybreak в расширенном меню выбора модели. По умолчанию переключатель выключен, поэтому до его включения к запросам применяется стандартный режим отказов. 

  • Чтобы получить доступ к переключателю Daybreak, обновите приложение до версии 26.908.40834 или новее (при входе через ChatGPT) либо до версии 26.1013.0 или новее (при входе с помощью ключа API). В интерфейсах, где переключатель Daybreak недоступен, Daybreak включен по умолчанию для всех поддерживаемых запросов.

• В Codex CLI включите Daybreak с помощью /daybreak в интерактивном сеансе или daybreak=true в командах без пользовательского интерфейса либо в конфигурации. Подробнее см. в статье «Использование Daybreak в Codex CLI».

• Чтобы получить доступ к этой функции, обновите CLI до версии 0.163.0. В рабочих процессах, закрепленных за более ранними версиями CLI, Daybreak включен по умолчанию для всех поддерживаемых запросов.

Ответственное использование Daybreak

Вы несете ответственность за то, чтобы использование Daybreak оставалось в одобренных рамках и соответствовало условиям OpenAI и правилам использования.

Если ваша заявка одобрена, используйте Daybreak только для законной работы в области кибербезопасности, на которую у вас есть разрешение. Вы также должны согласиться с нашей политикой противодействия киберзлоупотреблениям: мы запрещаем использовать наши сервисы для содействия киберзлоупотреблениям — нарушению целостности, конфиденциальности или доступности информационных систем. Запрет распространяется и на кибердеятельность «двойного назначения», осуществляемую со злым умыслом, без надлежащего разрешения или с превышением предоставленных полномочий.

Используйте организацию, рабочую область и API-проект, указанные при одобрении доступа. Если существующая организация обслуживает клиентский трафик, следуйте одобренной схеме настройки, чтобы Daybreak использовался только для внутренних задач безопасности. Daybreak нельзя предоставлять сторонним клиентам и внешним пользователям, а также использовать в клиентских процессах или для обработки трафика продуктов, построенных на его основе.

Устранение неполадок

Читайте: Доверенный доступ для кибербезопасности: распространенные проблемы и устранение неполадок

Часто задаваемые вопросы

Что меняется после одобрения?

После одобрения Daybreak API-организация или рабочая область ChatGPT/Codex получает возможность использовать более точные защитные механизмы в моделях основной линейки (Daybreak Blue) и доступ к специализированным моделям для кибербезопасности (Daybreak Red). По умолчанию эти возможности выключены, поэтому пользователи не увидят немедленных изменений. Затем владелец организации или рабочей области включает доступ для одобренных пользователей и групп, а владелец API-организации — для одобренных проектов. Обратите внимание: другие защитные механизмы, правила использования и ограничения доступа продолжают действовать.

Можно ли использовать Daybreak Blue с Astra?

Сейчас сниженная частота отказов в Astra доступна только клиентам Daybreak Red. Мы работаем над тем, чтобы сделать сниженную частоту отказов в Astra доступной и клиентам Daybreak Blue. Если у вас есть доступ к Daybreak Blue, вы можете использовать Astra со стандартными защитными механизмами, если эта модель доступна вашей учетной записи. Либо выберите модель, поддерживающую сниженную частоту отказов в Daybreak Blue, например GPT-6 Sol или GPT-6 Luna.

Можно ли получить Daybreak Red как индивидуальный пользователь?

Сейчас Daybreak Red доступен только одобренным организациям на тарифах Business и Enterprise. Его нельзя получить через процедуру подачи индивидуальной заявки.

Индивидуальные пользователи могут подать заявку на Daybreak Blue, но одобрение Blue не включает Daybreak Red.

Обратите внимание: некоторым индивидуальным пользователям доступ может быть предоставлен в порядке исключения, но сейчас подать заявку непосредственно на Daybreak Red нельзя.

Дает ли одобрение Daybreak Red доступ ко всем моделям Cyber?

Не автоматически. Для некоторых передовых моделей кибербезопасности может потребоваться дополнительное одобрение, даже если организация уже получила доступ к Daybreak Red.

Можно ли использовать Daybreak для моих клиентов или внешних пользователей?

Нет. Daybreak предназначен только для одобренного внутреннего использования. Его нельзя предоставлять сторонним клиентам и внешним пользователям, а также использовать в клиентских процессах или для обработки трафика продуктов, построенных на его основе. Для процессов, ориентированных на внешних пользователей, ознакомьтесь с партнерской программой Daybreak. 

Включает ли одобрение Daybreak нулевое хранение данных (ZDR)?

Нет. Доверенный доступ и нулевое хранение данных (ZDR) предоставляются отдельно. Если вам нужна консультация по хранению данных или настройке организации, обратитесь к вашему контактному лицу в OpenAI.

Можно ли использовать Daybreak для систем, которые мне не принадлежат?

Только если у вас есть явное разрешение на их тестирование или анализ. Запрещено передавать или продавать доступ к Daybreak третьим лицам, а также использовать Daybreak для тестирования систем, которые вам не принадлежат или на тестирование либо анализ которых у вас нет явного разрешения.

Можно ли использовать Daybreak вне Codex?

Да, Daybreak также доступен через Responses API и ChatGPT. Хотя в ChatGPT действуют те же заданные администратором ограничения доступа, что и в Codex при входе через ChatGPT, для более удобной работы мы рекомендуем использовать Daybreak в Codex. 

Какие идентификаторы API использовать при доступе к Daybreak через AWS Bedrock?

В Amazon Bedrock для Daybreak Blue используется openai.gpt-daybreak-blue-5.6-sol, а для Daybreak Red — openai.gpt-5.6-cyber.

Как настроить Daybreak, если наша текущая организация OpenAI обслуживает клиентский API-трафик?

Включайте доступ к Daybreak только для внутренних API-проектов и внутренних пользователей ChatGPT и Codex. Не включайте Daybreak для клиентских процессов или процессов с участием третьих лиц.

Может ли договор или покупка гарантировать доступ к Daybreak?

Нет. Доступ к Daybreak ограничен и предоставляется после одобрения. Само по себе коммерческое соглашение или покупка не гарантирует доступа. Если ваша заявка будет одобрена, OpenAI подтвердит доступный вам способ подключения.

Что проверить, если после одобрения я по-прежнему вижу сообщение об ограничениях по соображениям кибербезопасности?

Убедитесь, что используете одобренную организацию или рабочую область, одобренную модель или способ доступа, а также нужный интерфейс продукта. Некоторые защитные механизмы могут действовать и после одобрения, даже в Daybreak Red. Если запрос явно направлен на защиту, но неожиданно блокируется, обратитесь в службу поддержки. Укажите точный текст сообщения, модель, интерфейс продукта, время запроса, его идентификатор, если он доступен, и кратко опишите задачу, удалив конфиденциальные сведения. Подробнее: Доверенный доступ для кибербезопасности: распространенные проблемы и устранение неполадок

Как организации предоставить доверенный доступ только нужным сотрудникам?

Если средства управления доступом к Daybreak включены, владелец рабочей области может предоставить доступ только одобренным внутренним пользователям: для Codex со входом через ChatGPT — с помощью настраиваемых ролей и назначения групп, а для API — с помощью настроек доступа на уровне проектов. Оставьте Daybreak выключенным в настройках рабочей области по умолчанию и включите его только для нужной роли. Владельцы API-организаций должны настраивать Daybreak отдельно для каждого одобренного проекта, кроме проекта по умолчанию. См. статьи Управление доступом к функциям в ChatGPT на основе ролей и Подключение Daybreak для организаций.