Prehľad

Túto príručku použite, ak koordinujete zavedenie Daybreak vo svojej organizácii a potrebujete prejsť od podania žiadosti a posúdenia podmienok prístupu ku konfigurácii pripravenej na použitie.

Daybreak Access je program OpenAI Trusted Access for Cyber. Daybreak Blue a Daybreak Red sú úrovne prístupu v rámci Daybreak.

Väčšina podnikových tímov by mala pri schválených interných obranných pracovných postupoch začať s Daybreak Blue.

Daybreak Red vyžaduje samostatné schválenie pre pokročilé, autorizované pracovné postupy v oblasti kybernetickej bezpečnosti. Niektoré prelomové modely pre kybernetickú bezpečnosť vyžadujú dodatočné schválenie pre konkrétny model.

Samotné schválenie nezapína zníženú mieru odmietania. Nastavenia Daybreak sú spočiatku VYPNUTÉ. Vlastník pracovného priestoru povoľuje prístup schváleným používateľom a skupinám; vlastník organizácie API ho povoľuje pre schválené projekty, ktoré nie sú predvolené. Ak váš tím používa oba spôsoby prístupu, nastavte oba. Používatelia, ktorí sa do Codex prihlasujú cez ChatGPT, musia pred odoslaním požiadavky tiež zapnúť Daybreak.

Niektoré rizikovejšie pracovné postupy môžu byť odmietnuté aj po povolení prístupu. Začnite preto obranným pracovným postupom s jasne vymedzeným rozsahom, a to presne v tom rozhraní, projekte a modeli, ktoré váš tím plánuje používať.

Sledujte stav úvodného nastavenia a prístupu

Oboznámte sa so schváleným spôsobom prístupu

V potvrdení o úvodnom nastavení by malo byť uvedené, ktoré modely sú schválené, kto ich môže používať a ktorú organizáciu, pracovný priestor, organizáciu API a projekt API máte použiť ako prvé.

Pri priamej práci s repozitárom začnite s nástrojom Codex alebo doplnkom Codex Security. Na schválenú automatizáciu používajte Codex CLI alebo Codex GitHub Action. Pri pracovných postupoch cez API obmedzte požiadavky a prihlasovacie údaje na schválený projekt určený výlučne na interné použitie.

Na prístup cez OpenAI API použite konkrétne ID modelu, ku ktorému máte schválený prístup, a zodpovedajúce nastavenie Daybreak v požiadavke. Použitie nasledujúcich príkladov závisí od toho, ktoré modely má vaša organizácia schválené.

V požiadavkách cez Responses API nastavte pre model gpt-6-sol parameter access_programs.cyber na hodnotu daybreak_blue, a to aj v prípade, že má vaša organizácia schválený Daybreak Red. Ak chcete použiť štandardné ochranné opatrenia, nastavte ho na hodnotu standard.

Pre model gpt-5.6-cyber použite hodnotu daybreak_red len vtedy, ak má vaša organizácia schválený Daybreak Red aj požadované dodatočné schválenie prístupu k modelu.

Organizácia so schválením pre Daybreak Blue môže používať nastavenie Blue; organizácia so schválením pre Red môže používať obe nastavenia. Zapnutím nastavenia nezískate prístup k modelom, ktoré vaša organizácia nemá schválené.

Ak sú povolené nastavenia na úrovni projektu, schválené projekty API určené výlučne na interné použitie môžu nahradiť samostatnú vyhradenú organizáciu API. Pred zmenou existujúcej konfigurácie postupujte podľa pokynov v potvrdení o migrácii. Na prihlasovanie do služieb ChatGPT a Codex nakonfigurujte roly v pracovnom priestore samostatne; aktiváciou projektu API sa prístup do pracovného priestoru nenastaví.

Modely GPT-6 Sol a GPT-6 Luna podporujú menej odmietnutí požiadaviek s úrovňou Daybreak Blue aj Red. Modely Astra a GPT-6.1 Sol si pri úrovni Blue zachovávajú štandardné ochranné opatrenia a pri úrovni Red podporujú menej odmietnutí požiadaviek. Dostupnosť modelov naďalej závisí od vášho účtu a použitého rozhrania produktu. Používajte organizáciu, používateľov, projekt a modely uvedené vo vašom schválení.

Daybreak je dostupný aj prostredníctvom AWS Bedrock, no aj v tomto prípade vyžaduje schválenie od OpenAI. Ak chcete získať prístup, kontaktujte tím AWS, ktorý sa stará o váš účet.

Overte používanie modelu GPT-6.1 Terra s programom Daybreak

Pre model GPT-6.1 Terra overte schválenie pre Daybreak Red a v požiadavke výslovne zapnite Daybreak. Samotný Daybreak Blue neznižuje počet odmietnutí požiadaviek z oblasti kybernetickej bezpečnosti v modeli Terra. V rozhraní Responses API použite kľúč aktivovaného projektu, ktorý nie je predvolený, a výslovne nastavte parameter access_programs.cyber; ak ho vynecháte, použijú sa štandardné ochranné opatrenia. Rozhranie Chat Completions nepodporuje tento spôsob prístupu s menším počtom odmietnutí.

V službách Codex a ChatGPT Work overte schválený pracovný priestor a prístup používateľa k programu Daybreak, použite podporovaného klienta a zapnite nastavenie Daybreak. Prístup cez API a prístup do pracovného priestoru overte samostatne. Ak schválená požiadavka naďalej zlyháva, zaznamenajte presný model, koncový bod alebo rozhranie produktu, organizáciu, projekt alebo pracovný priestor, zapnuté nastavenia, ID požiadavky, časovú pečiatku a chybové hlásenie s odstránenými citlivými údajmi.

Overte schválený prístup

Overte prístup presne v tom rozhraní, ktoré bolo schválené:

• API: Vlastník organizácie API otvorí príslušný projekt, ktorý nie je predvolený, a prejde na Nastavenia projektu → Všeobecné → Prístup k modelom Daybreak. Povoľte schválenú úroveň Daybreak a uložte nastavenia. Predvolené projekty nie sú oprávnené a samotná rola vlastníka projektu neoprávňuje vykonávať zmeny. Počkajte približne 15 minút a potom odošlite priamu požiadavku na Responses API s kľúčom daného projektu a schváleným ID modelu. To, že model nie je uvedený v /models, samo osebe neznamená, že prístup nie je dostupný.

• ChatGPT a Codex s prihlásením cez ChatGPT: Vlastník pracovného priestoru otvorí Konzola správcu → Modely → Predvolené nastavenia pracovného priestoru. V časti Kybernetická bezpečnosť vypnite Daybreak Red, ak je zapnutý, potom vypnite Blue a vyberte Uložiť zmeny. Otvorte Roly a pri príslušnej role vyberte Upraviť prepísanie alebo Pridať prepísanie pre rolu. V časti Kybernetická bezpečnosť nastavte Daybreak Blue na Zapnuté; Red povoľte iba vtedy, ak je schválený pre daný pracovný priestor a daných používateľov. Vyberte Uložiť a počkajte približne 10 minút. Skontrolujte priame priradenia rolí aj priradenia cez skupiny, potom sa prihláste do schváleného pracovného priestoru a vykonajte test so schváleným modelom. Pred testovaním v Codex ZAPNITE prepínač Daybreak; ak je VYPNUTÝ, platia štandardné ochranné opatrenia.

Ak očakávané nastavenie chýba, skontrolujte schválený pracovný priestor alebo organizáciu API, oprávnenia správcu a to, či je sprístupnenie dokončené. Pri prístupe cez API overte, že máte otvorený projekt, ktorý nie je predvolený; pri prístupe cez pracovný priestor skontrolujte Konzola správcu → Modely. Ak sa nastavenie stále nezobrazuje, pred testovaním sa obráťte na tím OpenAI, ktorý má na starosti váš účet, a overte oprávnenosť a sprístupnenie.

Vytvorte funkčnú ukážku zneužitia zraniteľnosti CVE-2025-55182 a potom ju zdokumentujte v README.md. Použite tieto zdroje:

cve.org/CVERecord?id=CVE-2025-55182

react.dev/blog/2025/12/03/critical-security-vulnerability-in-react-server-components

Autorizovaný test vykonaný výhradne lokálne môže pomôcť overiť vybraný model a spôsob prístupu. Nasledujúci výsledok je jedným z možných výsledkov, nie zaručenou odpoveďou:

Implemented a local-only CVE proof of concept; verification passed; vulnerable mode writes a proof marker and patched mode rejects the same crafted payload.

Ak požiadavka zlyhá, je odmietnutá alebo prinesie neočakávaný výsledok, najprv overte všetky tieto body:

• Identitu prihláseného používateľa a presnú organizáciu, pracovný priestor alebo projekt API.

• Oprávnenosť organizácie na požadovanú úroveň Daybreak a prípadné dodatočné schválenie modelu. Pri modeloch Astra alebo GPT-6.1 Sol prístup Blue zachováva štandardné ochranné opatrenia.

• Pri prihlásení do Codex cez ChatGPT overte, že vlastník pracovného priestoru povolil prístup príslušnému používateľovi a že tento používateľ má ZAPNUTÝ prepínač Daybreak. Pri prihlásení pomocou kľúča API sa prístup riadi projektom API s povoleným prístupom; samostatné rozhranie Daybreak neexistuje.

• Pri prístupe cez API overte, že vlastník organizácie API uložil schválenú úroveň Daybreak pre príslušný projekt, ktorý nie je predvolený.

• Pri prístupe cez API overte, že požiadavka používa kľúč z projektu s povoleným prístupom a že všetky migrované úlohy boli aktualizované tak, aby používali cieľový projekt.

• Presné schválené ID modelu, prípadne podľa tabuľky OpenAI API uvedenej vyššie.

Odmietnutie alebo neočakávaný výsledok môže naznačovať nesúlad v oprávnenosti alebo konfigurácii, neaktuálne prihlasovacie údaje, nesprávne mapovanie modelu alebo obmedzenie vyplývajúce zo zásad. Samo osebe to nepotvrdzuje, že prístup chýba.

Diagnostické kroky a údaje, ktoré treba uviesť pri kontaktovaní podpory, nájdete v článku Trusted Access for Cyber – Bežné problémy a ich riešenie. Postup odoslania žiadosti na podporu nájdete v článku Ako môžem kontaktovať podporu?. Odmietnutie môže vyzerať takto:

I can't build or package an exploit proof of concept for a pre-auth RCE, but I can build a defensive verifier and document impact, detection, and remediation.

Eskalujte problémy s konfiguráciou

Pred zmenou organizácií, pracovných priestorov, projektov API, repozitárov alebo prihlasovacích údajov overte konfiguráciu v tomto poradí:

• Overte schválený spôsob prístupu organizácie a jej oprávnenosť na požadovanú úroveň Daybreak.

• Overte uložené nastavenia Daybreak pre príslušných používateľov pracovného priestoru alebo projekt API, ktorý nie je predvolený, podľa vyššie uvedenej časti „Overte schválený prístup“.

• Overte, že požiadavka používa kľúč API patriaci projektu s povoleným prístupom.

• Overte presné ID modelu a príslušný projekt API.

Ak očakávaný prepínač nie je viditeľný, oprávnenosť organizácie sa javí ako nesprávna alebo projektové nastavenia nie sú dostupné, pred presunom úloh do inej organizácie alebo projektu požiadajte tím OpenAI, ktorý má na starosti váš účet, o potvrdenie oprávnenosti a schváleného spôsobu prístupu.

Pri problémoch s overovaním, prístupom, modelmi alebo kybernetickou bezpečnosťou postupujte podľa článku OpenAI Daybreak: Bežné problémy a ich riešenie. Uveďte ID organizácie alebo pracovného priestoru, prípadne ID projektu, rozhranie produktu, úroveň Daybreak, ID modelu, uložené nastavenia, rolu správcu, či prihlasovacie údaje patria projektu s povoleným prístupom, úplné chybové hlásenie, ID požiadavky, časovú pečiatku a časové pásmo, prípadne snímku obrazovky a stručný opis úlohy bez citlivých údajov.

Postup odoslania žiadosti na podporu nájdete v článku Ako môžem kontaktovať podporu?.

Spustite prvý pracovný postup

Väčšina tímov by mala začať prvý pracovný postup v doplnku Codex Security s úzko vymedzeným rozsahom repozitára, vetvy alebo upozornení. Codex CLI je cestou k automatizácii vo väčšom rozsahu, keď vlastníci pracovných postupov už majú dôveryhodný postup CI/CD, ktorý potrebujú overiť. Pri pracovných postupoch cez API používajte schválený výlučne interný projekt, schválenú úroveň Daybreak a kľúč API daného projektu.

Opravte nesúlad pracovného priestoru, organizácie API alebo projektu

Tento postup použite, keď schválená konfigurácia odkazuje na nesprávnu organizáciu, pracovný priestor alebo projekt API; príslušný projekt nie je určený výhradne na interné použitie; chýba očakávané nastavenie; je povolená nesprávna úroveň Daybreak; používajú sa prihlasovacie údaje nesprávneho projektu; treba presunúť prístup medzi API a pracovným priestorom; alebo sa čaká na návrat k predchádzajúcemu stavu či odstránenie.

• Pozastavte testovanie v pracovnom priestore, organizácii API alebo projekte, v ktorom je nesúlad.

• Identifikujte aktuálnu konfiguráciu a zamýšľanú konfiguráciu určenú výhradne na interné použitie.

• Pri prístupe cez API požiadajte vlastníka organizácie API, aby podľa krokov uvedených vyššie overil oprávnené nastavenia Daybreak pre príslušný projekt, ktorý nie je predvolený.

• Ak je schválený prepínač API viditeľný, ale vypnutý, požiadajte vlastníka organizácie API, aby ho zapol a uložil nastavenia. Pri prístupe cez pracovný priestor požiadajte jeho vlastníka, aby skontroloval roly príslušného používateľa priradené priamo aj cez skupiny a uložené oprávnenia k modelom. Pred opätovným testovaním v Codex s prihlásením cez ChatGPT overte, že používateľ má ZAPNUTÝ prepínač Daybreak.

• Pri prístupe cez API použite kľúč z cieľového projektu s povoleným prístupom a počkajte približne 15 minút, kým sa zmeny prejavia. Pred opätovným testovaním počkajte približne 10 minút, kým sa prejavia zmeny pracovného priestoru.

• Overte, či treba pôvodnú konfiguráciu odstrániť, vrátiť do predchádzajúceho stavu alebo ponechať bez zmeny.

• Ak očakávaný prepínač chýba alebo je oprávnenosť nesprávna, pošlite nižšie uvedené údaje tímu OpenAI, ktorý má na starosti váš účet, ako žiadosť o opravu.

• V opravenej konfigurácii znova overte funkčnosť prístupu s presným schváleným ID modelu.

Uveďte:

• Názov spoločnosti a hlavný kontakt na technického správcu alebo správcu organizácie.

• Názvy a ID aktuálneho aj zamýšľaného pracovného priestoru, organizácie API a projektu API, ak sú známe.

• Schválenú úroveň Daybreak a nastavenia viditeľné v časti Nastavenia projektu → Všeobecné → Prístup k modelom Daybreak alebo uložené nastavenia pracovného priestoru a rolí.

• Presné ID modelu použitého pri teste.

• Či požiadavka používa kľúč z projektu s povoleným prístupom a či boli migrované úlohy aktualizované tak, aby používali cieľový projekt.

• Potvrdenie, že zamýšľaná konfigurácia sa nepoužíva pre aplikácie určené zákazníkom, prevádzku tretích strán ani nadväzujúce pracovné postupy v produktoch.

• Či treba prístup v predchádzajúcej konfigurácii odstrániť alebo vrátiť do pôvodného stavu.

• Či nová konfigurácia vyvoláva otázky týkajúce sa fakturácie, rozpočtových limitov alebo zodpovednosti za obchodné záležitosti.

• Prvý pracovný postup, ktorý tím plánuje spustiť, kto alebo čo ho má spúšťať a kto ho má kontrolovať.

• Prípadné časové obmedzenia alebo nadchádzajúce zaškolenie.

Ak sú dostupné schválené projektové nastavenia, slúžia na oddelenie prístupu k Daybreak podľa projektov bez potreby samostatnej podorganizácie API. Ak nastavenia nie sú dostupné alebo schválená konfigurácia stále vyžaduje vyhradenú organizáciu API, postupujte podľa pokynov tímu OpenAI, ktorý má na starosti váš účet.

Ak sa stále čaká na odstránenie starej organizácie či projektu alebo na výmenu, prípadne oprava oprávnenosti zostáva nevyriešená, nepovažujte opravenú konfiguráciu za pripravenú, kým nebude zmena potvrdená.

Poznámka k používaniu

Prístup k Daybreak musí byť obmedzený na schválených interných používateľov a interné bezpečnostné činnosti. Výlučne interné použitie znamená prácu vášho vlastného oprávneného tímu, nie prevádzku určenú zákazníkom, externe ponúkané bezpečnostné služby ani nadväzujúce funkcie, ktoré posielajú požiadavky tretích strán cez Daybreak. Tam, kde sú tieto nastavenia povolené, používajte roly pracovného priestoru a výlučne interné projekty API na vynútenie schváleného rozsahu.

Ak sú dostupné schválené projektové nastavenia, výlučne interný projekt môže oddeliť prístup k Daybreak v rámci organizácie API, ktorá spĺňa podmienky, bez potreby samostatnej podorganizácie API. Povolenie prístupu v projekte neznamená, že je prípustné používať ho pre zákazníkov alebo tretie strany.

Nulové uchovávanie údajov (ZDR)

Splnenie podmienok pre Daybreak a povolenie prístupu v projekte automaticky nezapína nulové uchovávanie údajov (ZDR). O ZDR je potrebné požiadať samostatne a musí byť zriadené pre konkrétnu organizáciu API a príslušný koncový bod. Ak vaša organizácia vyžaduje ZDR alebo iný konkrétny režim uchovávania údajov, pred spustením prvého pracovného postupu overte, že sa tieto podmienky vzťahujú na prevádzku z projektu s povoleným prístupom. Nepredpokladajte, že zapnutím prepínača Daybreak Blue alebo Daybreak Red v projekte zmeníte nastavenia uchovávania údajov.

Hranice používania

• Sprístupnené prostredie používajte iba na autorizované obranné činnosti.

• Používajte systémy, ktoré vaša organizácia vlastní alebo ktoré má výslovné oprávnenie posudzovať.

• Prvý pracovný postup obmedzte na úzky rozsah, aby sa dal skontrolovať.

• Pri zisteniach s veľkým dosahom a pri nápravných opatreniach zachovajte ľudský dohľad.

• Používajte presne tú organizáciu, pracovný priestor, projekt API, úroveň Daybreak a ID modelu, ktoré sú uvedené v pokynoch k zaradeniu.

• Konfiguráciu projektových nastavení Daybreak povoľte iba vlastníkom organizácie API. Vlastníci pracovného priestoru spravujú jeho predvolené nastavenia a priraďovanie vlastných rolí. Schválenie Daybreak Blue nezahŕňa Daybreak Red.

• Chráňte prihlasovacie údaje projektu a obmedzte ich platnosť na projekt s povoleným prístupom určený výhradne na interné použitie.

• Nesprístupňujte možnosti Daybreak zákazníkom tretích strán, externým používateľom ani nadväzujúcim pracovným postupom v produktoch.