Pregled
Dostop Daybreak je program družbe OpenAI za zaupanja vreden dostop na področju kibernetske varnosti. Daybreak Blue in Daybreak Red sta ravni dostopa v okviru programa Daybreak.
Daybreak upravičenim poslovnim strankam in strokovnjakom za kibernetsko varnost omogoča učinkovitejšo uporabo modelov OpenAI pri pooblaščenem delu na področju kibernetske varnosti. Z natančnejšimi zaščitnimi ukrepi zmanjšuje nepotrebne ovire in tako podpira legitimne varnostne delovne procese. Pravilniki o uporabi družbe OpenAI, drugi zaščitni ukrepi in nadzor dostopa še naprej veljajo za vso uporabo programa Daybreak.
Daybreak je namenjen pooblaščenemu obrambnemu delu na področju kibernetske varnosti v sistemih, aplikacijah, računih, omrežjih ali podatkih, ki jih imate v lasti, jih upravljate ali imate izrecno pooblastilo za njihovo testiranje ali analizo. Programa Daybreak ne omogočajte za aplikacije, namenjene strankam, promet iz izdelkov, ki temeljijo na njem, ali dostop tretjih oseb.
Delovni procesi strank se običajno uvrščajo v tri kategorije:
Varen življenjski cikel razvoja programske opreme (SDLC) / varnost aplikacij (AppSec): neprekinjeno pregledovanje kode, pregledovanje testnih okolij, preverjanje varnostnih ugotovitev, avtomatizacija varnostnih popravkov, varnostni pregled kode in nameščanje popravkov.
Obrambne operacije: dejavnosti obrambnih ekip, modeliranje groženj, zbiranje in analiza podatkov o grožnjah, aktivno iskanje groženj, analiza zlonamerne programske opreme, razvoj mehanizmov zaznavanja, triaža ranljivosti in preverjanje popravkov.
Pooblaščeno napadalno testiranje: penetracijsko testiranje, simulirano iskanje šibkih točk v nadzorovanem okolju, preverjanje ali razvoj izkoriščevalne kode, analiza zlonamerne programske opreme, obratni inženiring in nadzorovano preverjanje v okoljih, za katera imate pooblastilo.
Spodnja tabela opisuje trenutne ravni zaupanja vrednega dostopa:
| Dostop | Modeli in zaščitni ukrepi | Predvideni primeri uporabe |
|---|---|---|
| Standardna uporaba modelov iz osnovne ponudbe | Podprti modeli iz osnovne ponudbe, vključno z GPT-5.5, GPT-5.6 Sol, GPT-6 Sol, GPT-6 Luna in Astra, s standardnimi zaščitnimi ukrepi za splošno uporabo. Brez dostopa do modelov, specializiranih za kibernetsko varnost. | Delovni procesi za varen življenjski cikel razvoja programske opreme (SDLC) in varnost aplikacij, vključno z modeliranjem groženj, varnostnimi pregledi kode in nameščanjem popravkov, ter splošne dejavnosti obrambnih ekip |
| Daybreak Blue | Manj zavrnitev pri podprtih modelih iz osnovne ponudbe, vključno z GPT-5.5, GPT-5.6 Sol, GPT-6 Sol in GPT-6 Luna, za preverjeno obrambno delo v okoljih, za katera imate pooblastilo. Pri modelu Astra ostajajo v veljavi standardni zaščitni ukrepi. Brez dostopa do modelov, specializiranih za kibernetsko varnost. | Triaža ranljivosti, varnostni pregled kode, analiza zlonamerne programske opreme, razvoj mehanizmov zaznavanja, odzivanje na incidente in preverjanje popravkov. |
| Daybreak Red | GPT-5.5-Cyber ter manj zavrnitev pri podprtih modelih iz osnovne ponudbe, vključno z modelom Astra. Potrebni so ločena odobritev za Red, strožje preverjanje in nadzor dostopa. | Pooblaščeno penetracijsko testiranje, simulirano iskanje šibkih točk v nadzorovanem okolju, preverjanje ali razvoj izkoriščevalne kode in nadzorovano raziskovanje ranljivosti. |
| Daybreak Red z dodatno odobritvijo modela | GPT-5.6-Cyber ter modeli in manj zavrnitev, vključeni v Daybreak Red. Potrebna je dodatna odobritev za posamezni model. | Pooblaščeno penetracijsko testiranje, simulirano iskanje šibkih točk v nadzorovanem okolju, preverjanje ali razvoj izkoriščevalne kode in nadzorovano raziskovanje ranljivosti. |
Daybreak Blue je priporočeno izhodišče za večino varnostnih ekip. Podpira odobrene obrambne delovne procese, vključno z varnostnim pregledom kode, triažo ranljivosti, razvojem mehanizmov zaznavanja, odzivanjem na incidente, analizo zlonamerne programske opreme in preverjanjem popravkov. Večina obstoječih zaščitnih ukrepov in pravilnikov o uporabi še naprej velja.
Daybreak Red je namenjen naprednim, pooblaščenim delovnim procesom, vključno z razvojem izkoriščevalne kode za dokaz izvedljivosti, preverjanjem verig izkoriščanja ranljivosti, penetracijskim testiranjem in simuliranim iskanjem šibkih točk v nadzorovanem okolju.
Za dostop do programov Daybreak Blue in Red je potrebna dodatna odobritev.
Manj zavrnitev glede na model
Ta tabela opisuje zaščitne ukrepe za podprte modele. Razpoložljivost modelov je še vedno odvisna od vašega računa, paketa, vmesnika izdelka in odobrenega dostopa.
| Model | Standardno (Daybreak je izklopljen ali ni odobren) | Daybreak Blue | Daybreak Red | Daybreak Red z dodatno odobritvijo modela |
|---|---|---|---|---|
| Starejši podprti modeli iz osnovne ponudbe (vključno z GPT-5.5 in GPT-5.6 Sol) | Standardni zaščitni ukrepi | Manj zavrnitev | Manj zavrnitev | Manj zavrnitev |
| GPT-6 Sol | Standardni zaščitni ukrepi | Manj zavrnitev | Manj zavrnitev | Manj zavrnitev |
| GPT-6 Luna | Standardni zaščitni ukrepi | Manj zavrnitev | Manj zavrnitev | Manj zavrnitev |
| Astra | Standardni zaščitni ukrepi | Standardni zaščitni ukrepi | Manj zavrnitev | Manj zavrnitev |
| GPT-5.5-Cyber | Brez dostopa | Brez dostopa | Manj zavrnitev | Manj zavrnitev |
| GPT-5.6-Cyber | Brez dostopa | Brez dostopa | Brez dostopa | Manj zavrnitev |
Sama odobritev ne vklopi načina z manj zavrnitvami. Daybreak mora biti za zahtevo omogočen v nastavitvah nadzora delovnega prostora ali projekta API. Za preverjanje dostopa in nastavitev glejte Odpravljanje težav s programom Daybreak, za nastavitve zahtev API pa Uporaba programa Daybreak v API-ju Responses.
Če ste v Codex prijavljeni prek storitve ChatGPT, pred pošiljanjem zahteve vklopite stikalo Daybreak. Ko je stikalo izklopljeno, za zahteve veljajo standardni zaščitni ukrepi.
Omejitve
Daybreak ne omogoča naslednjega:
Odstranitve vseh zaščitnih ukrepov ali vseh zavrnitev oziroma privzetega zmanjšanja števila zavrnitev pri vseh modelih.
Zagotovljenega dostopa do vseh modelov, specializiranih za kibernetsko varnost.
Privzete ničelne hrambe podatkov.
Nadaljnje prodaje, posredovanja prek posredniškega strežnika, vdelave ali dostopa prek drugih izdelkov za stranke tretjih oseb ali zunanje uporabnike.
Pooblastila za dejavnosti zunaj sistemov, ki jih imate v lasti ali za katere imate izrecno dovoljenje za testiranje.
Oddaja vloge za Daybreak
Za dostop do programa Daybreak:
Med pregledom vas lahko prosimo za informacije o:
Vaši organizaciji in njenih zmogljivostih na področju kibernetske varnosti.
Obrambnih delovnih procesih na področju kibernetske varnosti, ki jih želite podpreti.
Organizaciji ali delovnem prostoru OpenAI, ki ga nameravate uporabljati.
Podatkih za preverjanje ali ugotavljanje zaupanja vrednosti, potrebnih za oceno upravičenosti.
OpenAI pregleda vloge, preden omogoči dostop. Odobritev ni samodejna.
Če želite kot posameznik pridobiti dostop do programa Daybreak, morate biti stari vsaj 18 let.
Ugodnosti, ki so na voljo v okviru programa Daybreak, so odvisne od dostopa, odobrenega na podlagi vaše vloge. OpenAI pri oceni upošteva dejavnike, kot so preverjanje identitete in zaupanja vrednosti, tveganja, predvideni primer uporabe ter sposobnost vlagatelja, da okrepi širši ekosistem kibernetske varnosti.
Nastavitev programa Daybreak za posameznike
Sledite tem korakom, da kot posameznik oddate vlogo za dostop do programa Daybreak Blue. Če že uporabljate možnost Napredna varnost računa in vaše nastavitve izpolnjujejo zahteve, nadaljujte z nedokončanimi koraki v razdelku Vaša upravičenost.
Odprite kontrolni seznam za nastavitev. Pojdite na chatgpt.com/cyber, se prijavite v račun, ki ga želite uporabljati, in izberite Nastavi Daybreak.
Dokončajte nastavitev varnosti računa. Sledite navodilom za Napredno varnost računa in registrirajte vsaj dva varna načina prijave, od katerih mora vsaj eden delovati v različnih napravah. Za Daybreak vključite vsaj en združljiv fizični strojni ključ FIDO2. Kot drugi način lahko uporabite drug ustrezen ključ za dostop ali strojni ključ. Druge ključe za dostop lahko obdržite.
Shranite ključe za obnovitev in se znova prijavite. Ključe za obnovitev shranite tako, da bodo dostopni samo vam, in potrdite, da ste jih shranili. Ob prvem vklopu možnosti Napredna varnost računa boste odjavljeni iz vseh naprav. Znova se prijavite z registriranim ključem za dostop ali varnostnim ključem. Ko je omogočena Napredna varnost računa, so prijava z geslom, prijavne kode po e-pošti in SMS-u ter standardna obnovitev prek e-pošte onemogočene. Če ne morete uporabiti nobenega načina prijave ali ključa za obnovitev, računa morda ne boste mogli obnoviti.
Vrnite se v Daybreak in potrdite svojo identiteto. Vrnite se na chatgpt.com/cyber. Izpolnite morebitne preostale zahteve glede paketa ali varnosti računa, nato sledite navodilom za preverjanje identitete, dokler tega koraka ne dokončate.
Nastavite ključe za Daybreak. Nadaljujte na Nastavite ključe za Daybreak in sledite navodilom, da izberete ustrezen strojni ključ ali ključe, ki jih boste uporabljali za Daybreak. To je ločen korak na kontrolnem seznamu, ki ni del registracije načinov prijave. Potreben je en združljiv fizični strojni ključ; drugi je neobvezen.
Preverite stanje dostopa. Preglejte rezultat in upoštevajte morebitna preostala navodila, prikazana za vaš račun. Dokončana nastavitev varnosti in preverjanje identitete ne zagotavljata odobritve dostopa do programa Daybreak.
Če se vam zatakne, si v članku Odpravljanje težav s programom Daybreak oglejte pomoč pri manjkajočih možnostih nastavitve, združljivosti ključev, preverjanju in dostopu.
Zahteve za varnost računa posameznika
Za dostop posameznika do programa Daybreak so potrebni ustrezen plačljiv paket, Napredna varnost računa in vsaj en združljiv strojni varnostni ključ FIDO2. Programski ali sinhronizirani ključ za dostop ne izpolnjuje zahteve po strojnem ključu. Poleg ustreznega fizičnega strojnega ključa lahko v računu obdržite tudi druge ključe za dostop. V postopku oddaje vloge za posameznike se te zahteve preverijo pred preverjanjem identitete.
Obstoječi posamezni uporabniki morajo te zahteve izpolniti do 1. oktobra 2026, da obdržijo dostop. Odprite chatgpt.com/cyber in sledite navodilom v razdelku Vaša upravičenost, da preverite svoje nastavitve. Rezervni strojni ključ in ključe za obnovitev hranite na varnem mestu. Pred vklopom preberite članek Napredna varnost računa, da boste razumeli zahteve za prijavo in obnovitev računa.
Te zahteve veljajo za postopek oddaje vloge za posameznike. Za dostop na ravni organizacije in ločeno odobren dostop do programa Daybreak Red veljajo posebne zahteve za uvedbo.
Uporaba programa Daybreak
Ko pridobite dostop do programa Daybreak in ga (po potrebi) skrbnik omogoči za vaš uporabniški profil ali projekt API, lahko njegove funkcije uporabljate v več vmesnikih izdelkov.
Način uporabe programa Daybreak je odvisen od vmesnika izdelka, ki ga uporabljate:
Za predvidljivo vedenje pri zahtevah API lahko izrecno nastavite access_programs.cyber: uporabite daybreak_blue za manj zavrnitev pri modelih iz osnovne ponudbe, daybreak_red za dostop do modelov za kibernetsko varnost ali standard, da ohranite standardne zavrnitve. Za več podrobnosti glejte Uporaba programa Daybreak v API-ju Responses.
V orodju Codex lahko s stikalom Daybreak v izbirniku modelov za posamezno zahtevo vklopite način z manj zavrnitvami. Stikalo je privzeto izklopljeno, zato za zahteve veljajo standardne zavrnitve, dokler ga ne vklopite.
Če uporabljate aplikacijo Codex, jo posodobite na različico 26.908.40834 ali novejšo, da boste lahko uporabljali stikalo Daybreak. V vmesnikih, kjer stikalo Daybreak ni na voljo, je Daybreak privzeto vklopljen za vse podprte zahteve.
Odgovorna uporaba programa Daybreak
Odgovorni ste za to, da vaša uporaba ostane v odobrenem obsegu ter je skladna s pogoji in pravilniki o uporabi družbe OpenAI.
Če je vaša vloga odobrena, Daybreak uporabljajte samo za zakonito in pooblaščeno delo na področju kibernetske varnosti. Strinjati se morate z našim pravilnikom o kibernetskih zlorabah: naših storitev ni dovoljeno uporabljati za omogočanje kibernetskih zlorab, torej ogrožanje celovitosti, zaupnosti ali razpoložljivosti informacijskega sistema. To vključuje tudi kibernetske dejavnosti »dvojne rabe«, ki se izvajajo z zlonamernim namenom, brez ustreznega pooblastila ali zunaj obsega dodeljenega pooblastila.
Uporabljajte organizacijo, delovni prostor in projekt API, navedene v vaši odobritvi. Če obstoječa organizacija obdeluje promet za stranke, upoštevajte odobreno nastavitev, da bo Daybreak omejen na interno varnostno delo. Uporabe programa Daybreak ni dovoljeno razširiti na stranke tretjih oseb, zunanje uporabnike, delovne procese za stranke ali promet iz izdelkov, ki temeljijo na njem.
Odpravljanje težav
Preberite: Zaupanja vreden dostop za kibernetsko varnost – pogoste težave in njihovo odpravljanje
Pogosta vprašanja
Kaj se spremeni po odobritvi?
Odobritev programa Daybreak organizaciji API ali delovnemu prostoru ChatGPT/Codex zagotovi natančnejše zaščitne ukrepe za modele iz osnovne ponudbe (Daybreak Blue) in dostop do modelov, specializiranih za kibernetsko varnost (Daybreak Red). Te možnosti so privzeto IZKLOPLJENE, zato uporabniki ne bodo takoj opazili sprememb. Lastnik organizacije ali delovnega prostora nato omogoči dostop odobrenim uporabnikom in skupinam, lastnik organizacije API pa odobrenim projektom. Drugi zaščitni ukrepi, pravilniki o uporabi in omejitve dostopa še naprej veljajo.
Ali lahko Daybreak Blue uporabljam z modelom Astra?
Trenutno je način z manj zavrnitvami pri modelu Astra na voljo samo strankam programa Daybreak Red. Prizadevamo si, da bi način z manj zavrnitvami pri modelu Astra omogočili tudi strankam programa Daybreak Blue. Če imate dostop do programa Daybreak Blue, lahko model Astra uporabljate s standardnimi zaščitnimi ukrepi, če vaš račun omogoča dostop do njega. Lahko pa preklopite na model, ki v programu Daybreak Blue podpira manj zavrnitev, na primer GPT-6 Sol ali GPT-6 Luna.
Ali lahko kot posameznik pridobim dostop do programa Daybreak Red?
Daybreak Red je trenutno na voljo samo odobrenim poslovnim organizacijam in velikim podjetjem. Ni na voljo prek postopka oddaje vloge za posameznike.
Posamezniki lahko oddajo vlogo za Daybreak Blue, vendar odobritev za Blue ne vključuje dostopa do programa Daybreak Red.
Nekateri posamezniki imajo lahko izjemoma dostop, vendar trenutno ni mogoče oddati vloge neposredno za Daybreak Red.
Ali odobritev programa Daybreak Red vključuje vse modele Cyber?
Ne samodejno. Za nekatere prelomne modele za kibernetsko varnost je lahko potrebna dodatna odobritev, tudi če ima organizacija že odobren dostop do programa Daybreak Red.
Ali lahko Daybreak uporabljam za svoje stranke ali zunanje uporabnike?
Ne. Daybreak je namenjen izključno odobreni interni uporabi. Njegove uporabe ni dovoljeno razširiti na stranke tretjih oseb, zunanje uporabnike, delovne procese za stranke ali promet iz izdelkov, ki temeljijo na njem. Za delovne procese, namenjene zunanjim uporabnikom, si oglejte partnerski program Daybreak.
Ali odobritev programa Daybreak vključuje ničelno hrambo podatkov?
Ne. Zaupanja vreden dostop in ničelna hramba podatkov sta ločeni možnosti. Če potrebujete smernice glede hrambe podatkov ali nastavitve organizacije, se obrnite na svojo kontaktno osebo pri OpenAI.
Ali lahko Daybreak uporabljam za sisteme, ki niso v moji lasti?
Samo če imate izrecno pooblastilo za njihovo testiranje ali analizo. Dostopa do programa Daybreak ni dovoljeno deliti s tretjimi osebami ali jim ga prodajati. Prav tako programa Daybreak ni dovoljeno uporabljati za testiranje sistemov, ki niso v vaši lasti ali za katere nimate izrecnega pooblastila za testiranje ali analizo.
Ali je Daybreak mogoče uporabljati tudi zunaj orodja Codex?
Da, Daybreak je na voljo tudi prek API-ja Responses in storitve ChatGPT. ChatGPT sicer upošteva enake skrbniške nastavitve nadzora dostopa kot Codex ob prijavi prek storitve ChatGPT, vendar za boljšo uporabniško izkušnjo priporočamo uporabo programa Daybreak prek orodja Codex.
Katere identifikatorje API naj uporabim, če do programa Daybreak dostopam prek AWS Bedrock?
V storitvi Amazon Bedrock Daybreak Blue uporablja openai.gpt-daybreak-blue-5.6-sol, Daybreak Red pa openai.gpt-5.6-cyber.
Kako naj nastavimo Daybreak, če naša trenutna organizacija OpenAI obdeluje promet API za stranke?
Dostop do programa Daybreak omogočite samo za interne projekte API ter interne uporabnike storitve ChatGPT in orodja Codex. Programa Daybreak ne omogočajte za delovne procese, namenjene strankam ali tretjim osebam.
Ali lahko pogodba ali nakup zagotovi dostop do programa Daybreak?
Ne. Dostop do programa Daybreak je omejen in zahteva odobritev. Sama poslovna pogodba ali nakup ne zagotavlja dostopa. Če je vaša vloga odobrena, bo OpenAI potrdil razpoložljivi način dostopa.
Kaj naj preverim, če se mi po odobritvi še vedno prikazuje sporočilo o kibernetski varnosti?
Preverite, ali uporabljate odobreno organizacijo ali delovni prostor, odobren model ali način dostopa ter predvideni vmesnik izdelka. Nekateri zaščitni ukrepi lahko veljajo tudi po odobritvi, celo pri programu Daybreak Red. Če se zdi, da je nedvomno obrambna zahteva nepričakovano blokirana, se obrnite na podporo. Posredujte natančno sporočilo, model, vmesnik izdelka, časovni žig, ID zahteve, če je na voljo, in kratek opis naloge brez občutljivih podatkov. Preberite več: Zaupanja vreden dostop za kibernetsko varnost – pogoste težave in njihovo odpravljanje
Kako lahko organizacija omeji zaupanja vreden dostop na ustrezne zaposlene?
Kjer je omogočen nadzor dostopa do programa Daybreak, lahko lastnik delovnega prostora z vlogami po meri in dodelitvami skupinam omeji dostop na odobrene interne uporabnike orodja Codex, ki se prijavijo prek storitve ChatGPT; za API pa lahko uporabi nadzor na ravni projektov. V privzetih nastavitvah delovnega prostora naj bo Daybreak IZKLOPLJEN. Vklopite ga samo za predvideno vlogo. Lastniki organizacij API morajo Daybreak nastaviti posebej za vsak odobren projekt, ki ni privzeti projekt. Glejte Upravljanje dostopa do funkcij z nadzorom dostopa na podlagi vlog v storitvi ChatGPT in Uvedba programa Daybreak za podjetja.