Pregled

Ta vodnik uporabite, če usklajujete vključitev svoje organizacije v Daybreak in morate od oddaje vloge in preverjanja upravičenosti priti do konfiguracije, pripravljene za uporabo.

Daybreak Access je program Trusted Access for Cyber podjetja OpenAI. Daybreak Blue in Daybreak Red sta ravni dostopa v programu Daybreak.

Večina ekip v podjetjih naj za odobrene interne obrambne poteke dela začne z ravnjo Daybreak Blue.

Daybreak Red zahteva ločeno odobritev za napredne, pooblaščene poteke dela na področju kibernetske varnosti. Nekateri prelomni modeli za kibernetsko varnost zahtevajo dodatno odobritev za posamezni model.

Sama odobritev še ne vklopi manj zavrnitev. Nastavitve Daybreak so sprva IZKLOPLJENE. Lastnik delovnega prostora omogoči dostop odobrenim uporabnikom in skupinam; lastnik organizacije API pa ga omogoči za odobrene projekte, ki niso privzeti. Če vaša ekipa uporablja oba načina dostopa, konfigurirajte oba. Uporabniki, ki se v Codex prijavijo z računom ChatGPT, morajo pred pošiljanjem zahteve tudi vklopiti Daybreak.

Nekateri bolj tvegani poteki dela so lahko zavrnjeni tudi po omogočanju dostopa, zato začnite z omejenim obrambnim potekom dela v točno tistem vmesniku, projektu in modelu, ki jih namerava uporabljati vaša ekipa.

Spremljajte stanje vključitve in dostopa

Seznanite se z odobrenim načinom dostopa

V potrditvi vključitve morajo biti navedeni odobreni modeli, kdo jih lahko uporablja ter katero organizacijo, delovni prostor, organizacijo API in projekt API uporabiti najprej.

Za neposredno delo z repozitoriji začnite s storitvijo Codex ali dodatkom Codex Security. Za odobreno avtomatizacijo uporabite Codex CLI ali Codex GitHub Action. Pri delovnih postopkih prek API-ja omejite zahteve in poverilnice na odobreni projekt, namenjen izključno interni uporabi.

Za dostop prek API-ja OpenAI uporabite točen ID modela, vključenega v vaš odobreni dostop, in ustrezno nastavitev Daybreak v zahtevi. Spodnji primeri so odvisni od odobritev modelov za vašo organizacijo.

V zahtevah za Responses API nastavite access_programs.cyber na daybreak_blue za gpt-6-sol, tudi če ima vaša organizacija odobreno raven Daybreak Red. Za uporabo standardnih zaščitnih ukrepov nastavite vrednost na standard.

Za gpt-5.6-cyber uporabite daybreak_red le, če ima vaša organizacija tako odobritev ravni Daybreak Red kot zahtevano dodatno odobritev modela.

Organizacija z odobreno ravnjo Daybreak Blue lahko uporablja nastavitev Blue; organizacija z odobreno ravnjo Red lahko uporablja obe. Vklop nastavitve ne omogoči dostopa do modelov, ki za vašo organizacijo niso odobreni.

Kjer so omogočene nastavitve na ravni projekta, lahko odobreni projekti API, namenjeni izključno interni uporabi, nadomestijo ločeno namensko organizacijo API. Pred spreminjanjem obstoječe konfiguracije upoštevajte potrditev selitve. Za prijavo v ChatGPT in Codex ločeno konfigurirajte vloge v delovnem prostoru; omogočanje projekta API ne konfigurira dostopa do delovnega prostora.

GPT-6 Sol in GPT-6 Luna pri ravneh Daybreak Blue ali Red podpirata manj zavrnitev. Astra in GPT-6.1 Sol pri ravni Blue ohranita standardne zaščitne ukrepe, pri ravni Red pa podpirata manj zavrnitev. Razpoložljivost modelov je še vedno odvisna od vašega računa in vmesnika izdelka. Uporabljajte organizacijo, uporabnike, projekt in modele, navedene v odobritvi.

Daybreak je na voljo tudi prek storitve AWS Bedrock, pri čemer je še vedno potrebna odobritev OpenAI. Za dostop se obrnite na ekipo AWS, ki skrbi za vaš račun.

Preverite odobreni dostop

Dostop preverite prav v odobrenem vmesniku:

• API: lastnik organizacije API odpre predvideni projekt, ki ni privzeti, in izbere Nastavitve projekta → Splošno → Dostop do modelov Daybreak. Omogočite odobreno raven Daybreak in shranite. Privzeti projekti niso upravičeni, samo vloga lastnika projekta pa ne dovoljuje sprememb. Počakajte do približno 15 minut, nato pošljite neposredno zahtevo za Responses API s ključem tega projekta in odobrenim ID-jem modela. Če model ni naveden v /models, to samo po sebi še ne pomeni, da dostop ni na voljo.

• ChatGPT in Codex s prijavo prek ChatGPT: lastnik delovnega prostora odpre Skrbniška konzola → Modeli → Privzete nastavitve delovnega prostora. V razdelku Kibernetska varnost izklopite Daybreak Red, če je vklopljen, nato izklopite Blue in izberite Shrani spremembe. Odprite Vloge in za predvideno vlogo izberite Uredi preglasitev ali Dodaj preglasitev vloge. V razdelku Kibernetska varnost nastavite Daybreak Blue na Vklopljeno; Red omogočite le, če je odobren za delovni prostor in te uporabnike. Izberite Shrani in počakajte približno 10 minut. Preglejte neposredne in skupinske dodelitve vlog, nato se prijavite v odobreni delovni prostor in izvedite preizkus z odobrenim modelom. V storitvi Codex pred preizkusom VKLOPITE stikalo Daybreak; ko je IZKLOPLJENO, veljajo standardni zaščitni ukrepi.

Če pričakovana nastavitev manjka, preverite odobreni delovni prostor ali organizacijo API, skrbnikova dovoljenja in ali je priprava okolja končana. Za dostop prek API-ja preverite, ali gledate projekt, ki ni privzeti; za dostop prek delovnega prostora preverite Skrbniška konzola → Modeli. Če se nastavitev še vedno ne prikaže, se pred preizkusom obrnite na ekipo OpenAI, ki skrbi za vaš račun, da potrdi upravičenost in pripravo okolja.

Ustvari dokaz koncepta z izrabo ranljivosti, nato ga dokumentiraj v README.md za CVE-2025-55182. Uporabi te vire:

cve.org/CVERecord?id=CVE-2025-55182

react.dev/blog/2025/12/03/critical-security-vulnerability-in-react-server-components

Pooblaščen preizkus, omejen na lokalno okolje, lahko pomaga preveriti izbrani model in način dostopa. Rezultat, kot je naslednji, je eden od možnih izidov, ne zagotovljen odgovor:

Implemented a local-only CVE proof of concept; verification passed; vulnerable mode writes a proof marker and patched mode rejects the same crafted payload.

Če zahteva ne uspe, je zavrnjena ali vrne nepričakovan rezultat, najprej preverite vse naslednje:

• Identiteto prijavljenega uporabnika ter točno organizacijo, delovni prostor ali projekt API.

• Upravičenost organizacije do zahtevane ravni Daybreak in morebitno dodatno odobritev modela. Pri modelih Astra ali GPT-6.1 Sol dostop Blue ohranja standardne zaščitne ukrepe.

• Pri prijavi v Codex prek ChatGPT preverite, ali je lastnik delovnega prostora omogočil dostop predvidenemu uporabniku in ali je uporabnikovo stikalo Daybreak VKLOPLJENO. Pri prijavi s ključem API je dostop odvisen od projekta API z omogočenim dostopom; ločenega vmesnika Daybreak ni.

• Pri dostopu prek API-ja preverite, ali je lastnik organizacije API shranil odobreno raven Daybreak za predvideni projekt, ki ni privzeti.

• Pri dostopu prek API-ja preverite, ali zahteva uporablja ključ projekta z omogočenim dostopom in ali so bile vse preseljene delovne obremenitve posodobljene za uporabo ciljnega projekta.

• Točen odobreni ID modela, pri čemer po potrebi uporabite zgornjo tabelo za API OpenAI.

Zavrnitev ali nepričakovan rezultat lahko kaže na neskladje pri upravičenosti ali konfiguraciji, zastarele poverilnice, napačno preslikavo modela ali omejitev pravilnika. To samo po sebi še ne potrjuje, da dostop manjka.

Za diagnostične korake in podatke, ki jih morate vključiti ob stiku s podporo, upoštevajte članek Zaupanja vreden dostop za kibernetsko varnost – pogoste težave in njihovo odpravljanje. Za oddajo zahtevka za podporo glejte Kako se lahko obrnem na podporo?. Zavrnitev je lahko videti tako:

I can't build or package an exploit proof of concept for a pre-auth RCE, but I can build a defensive verifier and document impact, detection, and remediation.

Predajte težave s konfiguracijo v nadaljnjo obravnavo

Pred spreminjanjem organizacij, delovnih prostorov, projektov API, repozitorijev ali poverilnic preverite konfiguracijo v naslednjem vrstnem redu:

• Preverite odobreni način dostopa organizacije in njeno upravičenost do zahtevane ravni Daybreak.

• Preverite shranjene nastavitve Daybreak za predvidene uporabnike delovnega prostora ali projekt API, ki ni privzeti, po zgornjih navodilih »Preverite odobreni dostop«.

• Preverite, ali zahteva uporablja ključ API, ki pripada projektu z omogočenim dostopom.

• Preverite točen ID modela in predvideni projekt API.

Če pričakovano stikalo ni vidno, je upravičenost organizacije videti napačna ali projektne nastavitve niso na voljo, pred selitvijo delovne obremenitve v drugo organizacijo ali projekt prosite ekipo OpenAI, ki skrbi za vaš račun, naj potrdi upravičenost in odobreni način dostopa.

Pri težavah s preverjanjem, dostopom, modeli ali kibernetsko varnostjo upoštevajte članek OpenAI Daybreak: pogoste težave in njihovo odpravljanje. Vključite ID organizacije ali delovnega prostora, po potrebi ID projekta, vmesnik izdelka, raven Daybreak, ID modela, shranjene nastavitve, vlogo skrbnika, podatek, ali poverilnica pripada projektu z omogočenim dostopom, celotno sporočilo o napaki, ID zahteve, časovni žig in časovni pas, po potrebi posnetek zaslona ter kratek opis naloge brez občutljivih podatkov.

Za oddajo zahtevka za podporo glejte Kako se lahko obrnem na podporo?.

Začnite prvi potek dela

Večina ekip naj prvi potek dela začne v dodatku Codex Security z ozko omejenim naborom repozitorijev, vej ali opozoril. Codex CLI je način za obsežnejšo avtomatizacijo, kadar imajo odgovorni za potek dela že zanesljiv potek dela CI/CD, ki ga želijo preveriti. Za poteke dela prek API-ja uporabite odobreni projekt za izključno interno uporabo, odobreno raven Daybreak in ključ API tega projekta.

Odpravite neskladje delovnega prostora, organizacije API ali projekta

Ta postopek uporabite, kadar odobrena konfiguracija kaže na napačno organizacijo, delovni prostor ali projekt API; predvideni projekt ni namenjen izključno interni uporabi; pričakovana nastavitev manjka; je omogočena napačna raven Daybreak; se uporablja poverilnica napačnega projekta; je treba dostop prenesti med API-jem in delovnim prostorom; ali pa povrnitev prejšnjega stanja ali odstranitev še ni izvedena.

• Začasno ustavite preizkušanje v neskladnem delovnem prostoru, organizaciji API ali projektu.

• Ugotovite, kakšni sta trenutna konfiguracija in predvidena konfiguracija za izključno interno uporabo.

• Za dostop prek API-ja prosite lastnika organizacije API, naj po zgornjih korakih preveri upravičenost do nastavitev Daybreak za predvideni projekt, ki ni privzeti.

• Če je odobreno stikalo za API vidno, vendar izklopljeno, naj ga lastnik organizacije API vklopi in shrani. Za dostop prek delovnega prostora naj njegov lastnik pregleda neposredne in skupinske vloge predvidenega uporabnika ter shranjena dovoljenja za modele. Pred ponovnim preizkusom v storitvi Codex s prijavo prek ChatGPT preverite, ali je uporabnikovo stikalo Daybreak VKLOPLJENO.

• Za dostop prek API-ja uporabite ključ ciljnega projekta z omogočenim dostopom in počakajte do približno 15 minut, da spremembe začnejo veljati. Pred ponovnim preizkusom počakajte približno 10 minut, da spremembe delovnega prostora začnejo veljati.

• Preverite, ali je treba staro konfiguracijo odstraniti, povrniti v prejšnje stanje ali pustiti nespremenjeno.

• Če pričakovano stikalo manjka ali je upravičenost napačna, pošljite spodnje podatke ekipi OpenAI, ki skrbi za vaš račun, kot zahtevek za popravek.

• V popravljeni konfiguraciji ponovite preverjanje dostopa s točnim odobrenim ID-jem modela.

Vključite:

• Ime podjetja in glavni kontakt za tehnične zadeve ali skrbnika organizacije.

• Imena in ID-je trenutnih ter predvidenih delovnih prostorov, organizacij API in projektov API, če so znani.

• Odobreno raven Daybreak in nastavitve, vidne pod Nastavitve projekta → Splošno → Dostop do modelov Daybreak, ali shranjene nastavitve delovnega prostora in vlog.

• Točen ID modela, uporabljenega pri preizkusu.

• Podatek, ali zahteva uporablja ključ projekta z omogočenim dostopom in ali so bile preseljene delovne obremenitve posodobljene za uporabo ciljnega projekta.

• Potrditev, da se predvideno okolje ne uporablja za aplikacije za stranke, promet tretjih oseb ali nadaljnje delovne postopke v izdelkih.

• Podatek, ali je treba dostop v prejšnji konfiguraciji odstraniti ali povrniti v prejšnje stanje.

• Podatek, ali nova konfiguracija odpira vprašanja glede obračunavanja, proračunskih omejitev ali odgovorne osebe za komercialne zadeve.

• Prvi delovni postopek, ki ga ekipa namerava izvesti, predvidene izvajalce postopka in osebo, ki bo pregledala rezultate.

• Morebitne časovne omejitve ali prihajajoče usposabljanje za uporabo.

Kjer so odobrene projektne nastavitve na voljo, so namenjene ločevanju dostopa Daybreak po projektih, tako da ločena podorganizacija API ni potrebna. Če nastavitve niso na voljo ali odobrena konfiguracija še vedno zahteva namensko organizacijo API, upoštevajte navodila ekipe OpenAI, ki skrbi za vaš račun.

Če stara organizacija ali projekt še čaka na odstranitev, zamenjava še ni izvedena ali popravek upravičenosti še ni urejen, popravljene konfiguracije ne obravnavajte kot pripravljene, dokler sprememba ni potrjena.

Opomba o uporabi

Dostop do programa Daybreak mora biti omejen na odobrene interne uporabnike in interno varnostno delo. Izključno interna uporaba pomeni delo vaše pooblaščene ekipe, ne pa prometa, povezanega s strankami, varnostnih storitev za zunanje naročnike ali funkcij v nadaljnjih izdelkih, ki zahteve tretjih oseb posredujejo prek programa Daybreak. Kjer so nastavitve omogočene, uporabite vloge v delovnem prostoru in projekte API, namenjene izključno interni uporabi, da uveljavite odobreni obseg uporabe.

Kjer so odobrene projektne nastavitve na voljo, lahko projekt za izključno interno uporabo loči dostop do programa Daybreak znotraj upravičene organizacije API, tako da ločena podorganizacija API ni potrebna. Omogočanje projekta ne pomeni, da je uporaba za stranke ali tretje osebe dovoljena.

Ničelna hramba podatkov (ZDR)

Upravičenost do programa Daybreak in omogočanje dostopa za projekt ne omogočita samodejno ničelne hrambe podatkov (ZDR). ZDR je treba ločeno zahtevati in vzpostaviti za točno določeno organizacijo API in ustrezno končno točko. Če vaša organizacija zahteva ZDR ali drugo posebno ureditev hrambe podatkov, pred začetkom prvega poteka dela preverite, ali ti pogoji veljajo za promet iz projekta z omogočenim dostopom. Ne predpostavljajte, da vklop projektnega stikala Daybreak Blue ali Daybreak Red spremeni nastavitve hrambe podatkov.

Omejitve uporabe

• Pripravljeno okolje uporabljajte le za pooblaščeno obrambno delo.

• Uporabljajte sisteme, ki so v lasti vaše organizacije ali za ocenjevanje katerih ima izrecno pooblastilo.

• Prvi delovni postopek naj bo ozko zastavljen in enostaven za pregled.

• Pri ugotovitvah z velikim vplivom in odpravljanju težav ohranite človeški nadzor.

• Uporabite točno tisto organizacijo, delovni prostor, projekt API, raven Daybreak in ID modela, ki so navedeni v podatkih za vključitev.

• Konfiguriranje projektnih nastavitev Daybreak dovolite le lastnikom organizacije API. Lastniki delovnega prostora upravljajo njegove privzete nastavitve in dodelitve vlog po meri. Odobritev ravni Daybreak Blue ne vključuje ravni Daybreak Red.

• Poverilnice projekta hranite varno in jih omejite na projekt z omogočenim dostopom, namenjen izključno interni uporabi.

• Zmogljivosti Daybreak ne omogočajte strankam tretjih oseb, zunanjim uporabnikom ali nadaljnjim delovnim postopkom v izdelkih.