Prehľad

Prístup k Daybreak je program Dôveryhodný prístup pre kybernetickú bezpečnosť od OpenAI. Daybreak Blue a Daybreak Red sú úrovne prístupu v rámci Daybreak.

Daybreak umožňuje oprávneným podnikovým zákazníkom a odborníkom na kybernetickú bezpečnosť efektívnejšie využívať modely OpenAI pri autorizovaných činnostiach v oblasti kybernetickej bezpečnosti. Je navrhnutý tak, aby podporoval legitímne bezpečnostné pracovné postupy tým, že pomocou presnejších ochranných opatrení obmedzuje zbytočné prekážky. Zásady používania OpenAI, ostatné ochranné opatrenia a pravidlá prístupu naďalej platia pre každé použitie Daybreak.

Daybreak je určený na autorizované obranné činnosti v oblasti kybernetickej bezpečnosti na systémoch, aplikáciách, účtoch, sieťach alebo údajoch, ktoré vlastníte, prevádzkujete alebo máte výslovné oprávnenie testovať či analyzovať. Nezapínajte Daybreak pre aplikácie určené zákazníkom, na obsluhu požiadaviek z nadväzujúcich produktov ani na prístup tretích strán.

Pracovné postupy zákazníkov vo všeobecnosti spadajú do troch kategórií:

• Bezpečný SDLC / AppSec: priebežné skenovanie kódu, skenovanie testovacieho prostredia, overovanie bezpečnostných zistení, automatizácia bezpečnostných opráv, bezpečnostná kontrola kódu a aplikovanie opráv.

• Obranné operácie: činnosti modrého tímu, modelovanie hrozieb, spravodajstvo o hrozbách, aktívne vyhľadávanie hrozieb, analýza malvéru, vývoj detekčných mechanizmov, triedenie zraniteľností podľa priority a overovanie opráv.

• Autorizované ofenzívne testovanie: penetračné testovanie, red teaming, overovanie alebo vývoj exploitov, analýza malvéru, reverzné inžinierstvo a kontrolované overovanie v prostrediach, na ktoré sa vzťahuje oprávnenie.

Nasledujúca tabuľka opisuje aktuálne úrovne dôveryhodného prístupu:

Pre väčšinu bezpečnostných tímov odporúčame začať s Daybreak Blue. Podporuje schválené obranné pracovné postupy vrátane bezpečnostných kontrol kódu, vyhodnocovania a prioritizácie zraniteľností, tvorby detekčných mechanizmov, reakcie na incidenty, analýzy malvéru a overovania opráv. Väčšina existujúcich ochranných opatrení a zásad používania zostáva v platnosti.

Daybreak Red je určený na pokročilé pracovné postupy s príslušným oprávnením vrátane vývoja exploitov na overenie konceptu, overovania reťazcov exploitov, penetračného testovania a red teamingu. 

Prístup k Daybreak Blue a Red vyžaduje dodatočné schválenie.

Používanie GPT-6.1 Terra s Daybreak

GPT-6.1 Terra podporuje zníženú mieru odmietania požiadaviek z oblasti kybernetickej bezpečnosti pre schválených používateľov a projekty Daybreak Red, keď je Daybreak explicitne zapnutý. Samotné schválenie pre Daybreak Blue neumožňuje zapnúť zníženú mieru odmietania v modeli Terra.

Použite Responses API so schválenou organizáciou a projektom, ktorý má povolený prístup a nie je predvolený, a pre požiadavku explicitne nastavte parameter access_programs.cyber. Terra automaticky nepoužíva najvyššiu dostupnú úroveň Daybreak. Chat Completions používa štandardné ochranné opatrenia a nepodporuje režim so zníženou mierou odmietania v modeli Terra.

V Codex alebo ChatGPT Work používajte schválený pracovný priestor, podporovaného klienta a zapnutý ovládací prvok Daybreak. Povolenie prístupu pre projekt API a prístup k pracovnému priestoru sa spravujú oddelene. Terra je model na všeobecné použitie. Prístup k Daybreak z neho nerobí model špecializovaný na kybernetickú bezpečnosť ani automaticky nerozširuje schválenie na iné modely.

Obmedzenie odmietnutí podľa modelu

Táto tabuľka opisuje ochranné opatrenia pre podporované modely. Dostupnosť modelov naďalej závisí od vášho účtu, plánu, rozhrania produktu a schváleného prístupu.

Samotné schválenie nezapne režim s menším počtom odmietnutí. Daybreak musí byť pre danú požiadavku povolený v nastaveniach pracovného priestoru alebo projektu API. Postup kontroly prístupu a nastavenia nájdete v článku Riešenie problémov s Daybreak. Nastavenia požiadaviek API nájdete v článku Používanie Daybreak v Responses API.

Ak ste do Codex prihlásení cez ChatGPT, pred odoslaním požiadavky zapnite prepínač Daybreak. Keď je prepínač vypnutý, na požiadavky sa vzťahujú štandardné ochranné opatrenia.

Obmedzenia

Daybreak:

• Neodstraňuje všetky ochranné opatrenia ani všetky odmietnutia a predvolene neznižuje počet odmietnutí pri každom modeli.

• Nezaručuje prístup ku každému modelu špecializovanému na kybernetickú bezpečnosť.

• Predvolene neposkytuje nulové uchovávanie údajov.

• Nepovoľuje ďalší predaj, sprostredkovanie cez proxy, vloženie do iných produktov ani nadväzujúci prístup pre zákazníkov tretích strán alebo externých používateľov.

• Neudeľuje oprávnenie na činnosť mimo systémov, ktoré vlastníte alebo máte výslovné povolenie testovať.

Podanie žiadosti o Daybreak

Ako požiadať o Daybreak:

• Jednotlivci môžu podať žiadosť tu.

• Organizácie môžu podať žiadosť tu.

V rámci posudzovania vás môžeme požiadať o informácie o:

• Vašej organizácii a schopnostiach v oblasti kybernetickej bezpečnosti.

• Obranných pracovných postupoch v oblasti kybernetickej bezpečnosti, ktoré chcete podporiť.

• Organizácii alebo pracovnom priestore OpenAI, ktorý plánujete používať.

• Overení alebo dôveryhodnosti, ktoré sú potrebné na posúdenie oprávnenosti.

OpenAI posudzuje žiadosti pred povolením prístupu. Schválenie nie je automatické.

Ak chcete získať prístup k Daybreak ako jednotlivec, musíte mať aspoň 18 rokov.

Výhody dostupné cez Daybreak závisia od prístupu schváleného na základe vašej žiadosti. OpenAI ju posudzuje podľa faktorov, ako sú overenie identity a dôveryhodnosti, riziká, zamýšľaný spôsob použitia a schopnosť žiadateľa posilniť širší ekosystém kybernetickej bezpečnosti.

Nastavenie Daybreak pre jednotlivcov

Ak chcete požiadať o individuálny prístup k Daybreak Blue, postupujte podľa týchto krokov. Ak už používate Pokročilé zabezpečenie účtu a vaše nastavenie spĺňa požiadavky, pokračujte nedokončenými položkami v časti Vaša oprávnenosť.

1. Otvorte kontrolný zoznam nastavenia. Prejdite na chatgpt.com/cyber, prihláste sa do účtu, ktorý chcete používať, a vyberte Nastaviť Daybreak.

2. Dokončite nastavenie zabezpečenia účtu. Podľa pokynov funkcie Pokročilé zabezpečenie účtu zaregistrujte aspoň dva bezpečné spôsoby prihlásenia vrátane jedného, ktorý funguje na viacerých zariadeniach. Pre Daybreak medzi ne zahrňte aspoň jeden kompatibilný fyzický hardvérový kľúč FIDO2. Druhým spôsobom môže byť ďalší prístupový alebo hardvérový kľúč, ktorý spĺňa požiadavky. Ostatné prístupové kľúče si môžete ponechať.

3. Uložte si kľúče na obnovenie a znova sa prihláste. Kľúče na obnovenie uložte tak, aby k nim nemal prístup nikto iný, a potvrďte ich uloženie. Pri prvom zapnutí funkcie Pokročilé zabezpečenie účtu vás systém odhlási zo všetkých zariadení. Znova sa prihláste pomocou zaregistrovaného prístupového alebo bezpečnostného kľúča. Keď je funkcia Pokročilé zabezpečenie účtu zapnutá, prihlásenie heslom, prihlasovacie kódy cez e-mail a SMS aj štandardné obnovenie účtu cez e-mail sú vypnuté. Ak nemôžete použiť žiadny zo svojich spôsobov prihlásenia ani kľúčov na obnovenie, svoj účet už možno nebudete môcť obnoviť.

4. Vráťte sa do Daybreak a overte svoju identitu. Vráťte sa na chatgpt.com/cyber. Splňte všetky zostávajúce požiadavky na plán alebo zabezpečenie účtu a potom postupujte podľa pokynov na overenie identity až do dokončenia tohto kroku.

5. Nastavte si kľúče pre Daybreak. Pokračujte na položku Nastavte si kľúče pre Daybreak a podľa pokynov vyberte jeden alebo viac hardvérových kľúčov, ktoré spĺňajú požiadavky a budete ich používať pre Daybreak. Ide o samostatnú položku kontrolného zoznamu, nie o registráciu spôsobov prihlásenia. Jeden kompatibilný fyzický hardvérový kľúč je povinný, druhý je voliteľný.

6. Skontrolujte stav svojho prístupu. Pozrite si výsledok a postupujte podľa všetkých zostávajúcich pokynov zobrazených pre váš účet. Dokončenie nastavenia zabezpečenia a overenia identity nezaručuje schválenie prístupu k Daybreak.

Ak sa vám nedarí pokračovať, v článku Riešenie problémov s Daybreak nájdete pomoc s chýbajúcimi možnosťami nastavenia, kompatibilitou kľúčov, overením a prístupom.

Požiadavky na zabezpečenie účtu pre jednotlivcov

Individuálny prístup k Daybreak vyžaduje oprávnený platený plán, Pokročilé zabezpečenie účtu a aspoň jeden kompatibilný hardvérový bezpečnostný kľúč FIDO2. Softvérový ani synchronizovaný prístupový kľúč nespĺňa požiadavku na hardvérový kľúč. Popri fyzickom hardvérovom kľúči, ktorý spĺňa požiadavky, si môžete na účte ponechať aj ďalšie prístupové kľúče. Pri podávaní žiadosti jednotlivcom sa tieto požiadavky kontrolujú pred overením identity.

Existujúci individuálni používatelia musia tieto požiadavky splniť do 1. októbra 2026, aby si zachovali prístup. Otvorte chatgpt.com/cyber a podľa pokynov v časti Vaša oprávnenosť skontrolujte svoje nastavenie. Záložný hardvérový kľúč a kľúče na obnovenie uchovávajte na bezpečnom mieste. Pred zapnutím si prečítajte článok Pokročilé zabezpečenie účtu, aby ste rozumeli požiadavkám na prihlásenie a obnovenie účtu.

Tieto požiadavky platia pre žiadosti jednotlivcov. Prístup na úrovni organizácie a samostatne schvaľovaný prístup k Daybreak Red majú vlastné požiadavky na úvodné nastavenie.

Prístup k Daybreak

Keď získate prístup k Daybreak a (ak je to potrebné) správca ho povolí pre váš používateľský profil alebo projekt API, môžete jeho funkcie využívať v rôznych produktových rozhraniach. 

Spôsob používania Daybreak závisí od produktového rozhrania, ktoré používate: 

• Ak chcete v rozhraní Responses API zabezpečiť predvídateľné správanie, môžete explicitne nastaviť parameter access_programs.cyber: hodnotu daybreak_blue použite na zníženie miery odmietania v modeloch hlavného radu, daybreak_red na prístup k modelom pre kybernetickú bezpečnosť alebo standard na zachovanie štandardnej miery odmietania.

  • Podrobnosti nájdete v článkuPoužívanie Daybreak v rozhraní Responses API. Upozorňujeme, že od modelu gpt-6.1-terra sa pri vynechaní parametra access_programs.cyber na vašu požiadavku uplatní štandardná miera odmietania (namiesto automatického použitia najvyššej dostupnej úrovne Daybreak).

• V aplikácii Codex môžete pre požiadavku zapnúť zníženú mieru odmietania pomocou prepínača Daybreak v rozšírenom výbere modelov. Prepínač je predvolene vypnutý, takže kým ho nezapnete, na požiadavku sa bude uplatňovať štandardná miera odmietania.

  • Ak chcete získať prístup k prepínaču Daybreak, aktualizujte aplikáciu na verziu 26.908.40834 alebo novšiu (ak sa prihlasujete cez ChatGPT), prípadne na verziu 26.1013.0 alebo novšiu (ak sa prihlasujete pomocou kľúča API). Staršie podporované modely si v rozhraniach bez prepínača zachovávajú doterajšie správanie. Pri modeli GPT-6.1 Terra používajte podporovaného klienta a explicitne zapnite Daybreak. Ak prepínač nie je k dispozícii, nepredpokladajte, že je zapnutá znížená miera odmietania.

• V Codex CLI zapnite Daybreak zadaním /daybreak v interaktívnych reláciách alebo daybreak=true v príkazoch bez interaktívneho rozhrania či v konfigurácii. Podrobnosti nájdete v článku Používanie Daybreak v Codex CLI .

  • Ak chcete získať prístup k tejto funkcii, aktualizujte CLI na verziu 0.163.0. Staršie podporované modely si v pracovných postupoch viazaných na staršie verzie CLI zachovávajú doterajšie správanie Daybreak. Pri modeli GPT-6.1 Terra používajte podporovaného klienta a zapnite Daybreak pre požiadavku so schváleným používateľom alebo projektom. Znížená miera odmietania sa nezapína automaticky.

Zodpovedné používanie Daybreak

Zodpovedáte za to, že vaše používanie zostane v schválenom rozsahu a bude v súlade s podmienkami a zásadami používania OpenAI.

Ak získate schválenie, používajte Daybreak len na zákonné, oprávnené činnosti v oblasti kybernetickej bezpečnosti. Musíte tiež súhlasiť s našimi zásadami proti kybernetickému zneužívaniu: zakazujeme používať naše služby na uľahčovanie kybernetického zneužívania, teda narúšania integrity, dôvernosti alebo dostupnosti informačného systému. To zahŕňa aj kybernetické činnosti „dvojakého použitia“ vykonávané so škodlivým úmyslom, bez riadneho oprávnenia alebo nad rámec udeleného oprávnenia.

Používajte organizáciu, pracovný priestor a projekt API uvedené vo vašom schválení. Ak existujúca organizácia spracúva prevádzku pre zákazníkov, postupujte podľa schváleného nastavenia, aby sa používanie Daybreak obmedzilo na interné bezpečnostné činnosti. Používanie Daybreak sa nesmie rozšíriť na zákazníkov tretích strán, externých používateľov, pracovné postupy pre zákazníkov ani prevádzku nadväzujúcich produktov.

Riešenie problémov

Prečítajte si: Riešenie problémov s Daybreak

Časté otázky

Čo sa zmení po schválení?

Schválenie Daybreak poskytne organizácii v API alebo pracovnému priestoru ChatGPT/Codex presnejšie ochranné opatrenia pre modely hlavného radu (Daybreak Blue) a prístup k špecializovaným kybernetickým modelom (Daybreak Red). Tieto možnosti sú predvolene VYPNUTÉ, takže používatelia neuvidia žiadnu okamžitú zmenu. Vlastník organizácie alebo pracovného priestoru potom povolí prístup schváleným používateľom a skupinám, prípadne vlastník organizácie v API povolí prístup schváleným projektom. Ostatné ochranné opatrenia, zásady používania a obmedzenia prístupu naďalej platia.

Môžem používať Daybreak Blue s modelom Astra?

Momentálne je režim s menším počtom odmietnutí pri modeli Astra dostupný len zákazníkom Daybreak Red. Pracujeme na sprístupnení režimu s menším počtom odmietnutí pri modeli Astra aj zákazníkom Daybreak Blue. Ak máte prístup k Daybreak Blue, môžete používať model Astra so štandardnými ochrannými opatreniami, pokiaľ k nemu má váš účet prístup. Prípadne môžete prejsť na model, ktorý podporuje menej odmietnutí v rámci Daybreak Blue, napríklad GPT-6 Sol alebo GPT-6 Luna.

Môžem získať Daybreak Red ako jednotlivec?

Daybreak Red je momentálne dostupný len schváleným firemným a podnikovým organizáciám. Nie je dostupný prostredníctvom žiadosti pre jednotlivcov.

Jednotlivci môžu požiadať o Daybreak Blue, no schválenie úrovne Blue nezahŕňa Daybreak Red.

Niektorí jednotlivci môžu mať prístup na základe výnimky, momentálne však nie je možné požiadať o Daybreak Red priamo.

Zahŕňa schválenie Daybreak Red všetky modely Cyber?

Nie automaticky. Niektoré prelomové kybernetické modely môžu vyžadovať dodatočné schválenie, aj keď už má organizácia schválený prístup k Daybreak Red.

Môžem používať Daybreak pre svojich zákazníkov alebo externých používateľov?

Nie. Daybreak je určený len na schválené interné použitie. Nesmie sa sprístupňovať zákazníkom tretích strán ani externým používateľom, ani používať v pracovných postupoch určených zákazníkom či na obsluhu požiadaviek z nadväzujúcich produktov. Pre pracovné postupy určené externým používateľom si pozrite partnerský program Daybreak. 

Zahŕňa schválenie Daybreak nulové uchovávanie údajov?

Nie. Dôveryhodný prístup a nulové uchovávanie údajov sú samostatné možnosti. Ak potrebujete poradiť s uchovávaním údajov alebo nastavením organizácie, obráťte sa na svoju kontaktnú osobu v OpenAI.

Môžem používať Daybreak na systémoch, ktoré nevlastním?

Len ak máte výslovné oprávnenie ich testovať alebo analyzovať. Nesmiete zdieľať ani predávať prístup k Daybreak tretím stranám, ani používať Daybreak na testovanie systémov, ktoré nevlastníte alebo na ktorých testovanie či analýzu nemáte výslovné oprávnenie.

Dá sa Daybreak používať aj mimo Codex?

Áno, Daybreak je dostupný aj cez Responses API a ChatGPT. ChatGPT síce rešpektuje rovnaké pravidlá prístupu nastavené správcom ako Codex pri prihlásení cez ChatGPT, no pre lepší používateľský zážitok odporúčame používať Daybreak cez Codex. 

Aké identifikátory API mám použiť pri prístupe k Daybreak cez AWS Bedrock?

Na Amazon Bedrock používa Daybreak Blue identifikátor openai.gpt-daybreak-blue-5.6-sol a Daybreak Red identifikátor openai.gpt-5.6-cyber.

Ako máme nastaviť Daybreak, ak naša súčasná organizácia OpenAI spracúva prevádzku API pre zákazníkov?

Povoľte prístup k Daybreak len pre interné projekty API a interných používateľov ChatGPT a Codex. Nezapínajte Daybreak pre pracovné postupy určené zákazníkom ani tretím stranám.

Môže zmluva alebo nákup zaručiť prístup k Daybreak?

Nie. Prístup k Daybreak je obmedzený a podlieha schváleniu. Samotná obchodná dohoda ani nákup nezaručujú prístup. Ak bude vaša žiadosť schválená, OpenAI potvrdí dostupný spôsob prístupu.

Čo mám skontrolovať, ak sa mi aj po schválení zobrazuje hlásenie o kybernetickej bezpečnosti?

Overte, či používate schválenú organizáciu alebo pracovný priestor, schválený model alebo spôsob prístupu a určené rozhranie produktu. Niektoré ochranné opatrenia môžu platiť aj po schválení, dokonca aj pri Daybreak Red. Ak sa zdá, že je jednoznačne obranná požiadavka neočakávane zablokovaná, kontaktujte podporu. Uveďte presné znenie hlásenia, model, rozhranie produktu, časovú pečiatku, ID požiadavky (ak je k dispozícii) a stručný opis úlohy bez citlivých údajov. Viac informácií: Riešenie problémov s Daybreak

Ako môže organizácia obmedziť Dôveryhodný prístup len na príslušných zamestnancov?

Ak sú zapnuté ovládacie prvky prístupu k Daybreak, vlastník pracovného priestoru môže obmedziť prístup len na schválených interných používateľov. Pre Codex s prihlásením cez ChatGPT môže použiť vlastné roly a priradenia do skupín, pre API ovládacie prvky na úrovni projektov. V nastavení Predvolené nastavenia pracovného priestoru nechajte Daybreak VYPNUTÝ a zapnite ho len pre určenú rolu. Vlastníci organizácií v API musia Daybreak nakonfigurovať samostatne pre každý schválený projekt, ktorý nie je predvolený. Pozrite si články Správa prístupu k funkciám pomocou riadenia prístupu na základe rolí v ChatGPT a Úvodné nastavenie Daybreak pre podniky.