Översikt

Daybreak Access är OpenAI:s program Trusted Access for Cyber. Daybreak Blue och Daybreak Red är åtkomstnivåer inom Daybreak.

Daybreak gör det möjligt för kvalificerade företagskunder och cybersäkerhetsexperter att använda OpenAI:s modeller mer effektivt för cybersäkerhetsarbete som de har tillstånd att utföra. Programmet är utformat för att stödja legitima säkerhetsarbetsflöden genom att minska onödiga hinder med mer precisa skyddsåtgärder. OpenAI:s användningspolicyer, övriga skyddsåtgärder och åtkomstkontroller gäller fortsatt för all användning av Daybreak.

Daybreak är avsett för tillåtet defensivt cybersäkerhetsarbete på system, applikationer, konton, nätverk eller data som du äger, driver eller har uttryckligt tillstånd att testa eller analysera. Aktivera inte Daybreak för kundinriktade applikationer, trafik från produkter i senare led eller åtkomst för tredje part.

Kundernas arbetsflöden delas i allmänhet in i tre kategorier:

• Säker SDLC / AppSec: kontinuerlig kodskanning, skanning av testmiljöer, validering av säkerhetsfynd, automatisering av säkerhetspatchar, säkerhetsgranskning av kod och patchning.

• Defensivt säkerhetsarbete: blue teaming, hotmodellering, hotunderrättelser, hotjakt, analys av skadlig kod, utveckling av detekteringsmetoder, prioritering av sårbarheter och validering av patchar.

• Offensiv testning med tillstånd: penetrationstestning, red teaming, validering eller utveckling av exploateringskod, analys av skadlig kod, bakåtkompilering och kontrollerad validering i miljöer där tillstånd finns.

Tabellen nedan beskriver de nuvarande nivåerna för betrodd åtkomst:

Daybreak Blue är den rekommenderade startpunkten för de flesta säkerhetsteam. Det stöder godkända defensiva arbetsflöden, däribland säkerhetsgranskning av kod, bedömning och prioritering av sårbarheter, utveckling av detektionsmetoder, incidenthantering, analys av skadlig kod och validering av patchar. De flesta befintliga skyddsåtgärder och användningspolicyer fortsätter att gälla.

Daybreak Red är avsett för avancerade, auktoriserade arbetsflöden, däribland utveckling av exploateringskod för att demonstrera sårbarheter, validering av exploateringskedjor, penetrationstestning och red teaming. 

Tillgång till Daybreak Blue och Red kräver ytterligare godkännande.

Använda GPT-6.1 Terra med Daybreak

GPT-6.1 Terra stöder färre avslag för cybersäkerhetsförfrågningar från godkända Daybreak Red-användare och projekt när Daybreak uttryckligen är aktiverat. Enbart godkännande för Daybreak Blue aktiverar inte färre avslag i Terra.

Använd Responses API med den godkända organisationen och ett projekt där Daybreak är aktiverat och som inte är standardprojektet. Ange uttryckligen access_programs.cyber för begäran. Terra använder inte den högsta tillgängliga Daybreak-nivån som standard. Chat Completions använder standardskydd och stöder inte Terras funktion för färre avslag.

För Codex eller ChatGPT Work ska du använda den godkända arbetsytan, en klient som stöds och ha Daybreak-reglaget aktiverat. Aktivering för API-projekt och åtkomst till arbetsytor hanteras separat. Terra är en modell för allmänna ändamål. Tillgång till Daybreak gör den inte till en modell specialiserad på cybersäkerhet och innebär inte att godkännandet automatiskt omfattar andra modeller.

Färre avvisanden per modell

Den här tabellen beskriver skyddsåtgärder för modeller som stöds. Vilka modeller som är tillgängliga beror fortfarande på ditt konto, ditt abonnemang, vilket produktgränssnitt du använder och vilken åtkomst du har godkänts för.

Ett godkännande i sig aktiverar inte färre avvisanden. Daybreak måste vara aktiverat för begäran via kontrollerna för din arbetsyta eller ditt API-projekt. Se Felsökning av Daybreak för kontroller av åtkomst och konfiguration, och Använd Daybreak i Responses API för inställningar för API-anrop.

När du är inloggad i Codex med ChatGPT slår du på reglaget Daybreak innan du skickar en begäran. När reglaget är avstängt används standardskyddsåtgärder för alla begäranden.

Begränsningar

Daybreak innebär inte att:

• Alla skyddsåtgärder eller avvisningar tas bort, eller att antalet avvisningar minskas för varje modell som standard.

• Åtkomst till alla specialiserade cybersäkerhetsmodeller garanteras.

• Noll datalagring beviljas som standard.

• Återförsäljning, proxyförmedling, inbäddning eller åtkomst i senare led tillåts för tredjepartskunder eller externa användare.

• Aktiviteter tillåts utanför system som du äger eller har uttryckligt tillstånd att testa.

Ansök om Daybreak

Så här ansöker du om Daybreak:

• Enskilda användare kan ansöka här.

• Organisationer kan ansöka här.

Som en del av granskningen kan du bli ombedd att lämna information om:

• Din organisation och dess kapacitet inom cybersäkerhet.

• De defensiva cybersäkerhetsarbetsflöden du vill stödja.

• Den OpenAI-organisation eller arbetsyta du planerar att använda.

• Uppgifter för verifiering eller tillitsbedömning som behövs för att avgöra om du är behörig.

OpenAI granskar ansökningar innan åtkomst aktiveras. Godkännande sker inte automatiskt.

För att vara behörig till Daybreak-åtkomst som enskild användare måste du vara minst 18 år.

Vilka fördelar du får genom Daybreak beror på vilken åtkomst som godkänns för din ansökan. OpenAI bedömer detta utifrån faktorer som identitets- och tillitsverifiering, riskhänsyn, det avsedda användningsfallet och den sökandes förmåga att stärka cybersäkerhetsekosystemet i stort.

Konfigurera Daybreak som enskild användare

Följ de här stegen för att ansöka om individuell åtkomst till Daybreak Blue. Om du redan använder Avancerad kontosäkerhet och din konfiguration uppfyller kraven fortsätter du med de återstående punkterna under Din behörighet.

1. Öppna checklistan för konfiguration. Gå till chatgpt.com/cyber, logga in på det konto du vill använda och välj Konfigurera Daybreak.

2. Slutför konfigurationen av kontosäkerhet. Följ anvisningarna för Avancerad kontosäkerhet för att registrera minst två säkra inloggningsmetoder, varav en fungerar på flera enheter. För Daybreak måste minst en kompatibel fysisk FIDO2-hårdvarunyckel ingå. Din andra metod kan vara en annan lösenordsnyckel eller hårdvarunyckel som uppfyller kraven. Du kan behålla dina övriga lösenordsnycklar.

3. Spara dina återställningsnycklar och logga in igen. Förvara dina återställningsnycklar så att ingen annan kommer åt dem och bekräfta att du har sparat dem. När du aktiverar Avancerad kontosäkerhet för första gången loggas du ut från alla enheter. Logga in igen med en registrerad lösenordsnyckel eller säkerhetsnyckel. Inloggning med lösenord, inloggningskoder via e-post och sms samt vanlig kontoåterställning via e-post är inaktiverade när Avancerad kontosäkerhet är aktiverat. Om du inte kan använda någon av dina inloggningsmetoder eller återställningsnycklar kan det vara omöjligt att återställa ditt konto.

4. Återvänd till Daybreak och verifiera din identitet. Gå tillbaka till chatgpt.com/cyber. Uppfyll eventuella återstående krav på abonnemang eller kontosäkerhet och följ sedan anvisningarna för identitetsverifiering tills steget är slutfört.

5. Konfigurera dina Daybreak-nycklar. Fortsätt till Konfigurera dina Daybreak-nycklar och följ anvisningarna för att välja den eller de hårdvarunycklar som uppfyller kraven och som du ska använda för Daybreak. Detta är en separat punkt i checklistan, utöver registreringen av dina inloggningsmetoder. En kompatibel fysisk hårdvarunyckel krävs. En andra är valfri.

6. Kontrollera din åtkomststatus. Granska resultatet och följ eventuella återstående anvisningar som visas för ditt konto. Att slutföra säkerhetskonfigurationen och identitetsverifieringen garanterar inte att du blir godkänd för Daybreak.

Om du kör fast kan du läsa Felsökning av Daybreak för hjälp med saknade konfigurationsalternativ, nyckelkompatibilitet, verifiering och åtkomst.

Krav på kontosäkerhet för enskilda användare

Individuell Daybreak-åtkomst kräver ett betalt abonnemang som uppfyller kraven, Avancerad kontosäkerhet och minst en kompatibel FIDO2-hårdvarusäkerhetsnyckel. En mjukvarubaserad eller synkroniserad lösenordsnyckel uppfyller inte kravet på hårdvarunyckel. Du kan behålla andra lösenordsnycklar på ditt konto tillsammans med en fysisk hårdvarunyckel som uppfyller kraven. I ansökningsflödet för enskilda användare kontrolleras dessa krav före identitetsverifieringen.

Befintliga enskilda användare måste uppfylla dessa krav senast den 1 oktober 2026 för att behålla åtkomsten. Öppna chatgpt.com/cyber och följ anvisningarna under Din behörighet för att kontrollera din konfiguration. Förvara en extra hårdvarunyckel och dina återställningsnycklar på en säker plats. Läs Avancerad kontosäkerhet innan du aktiverar funktionen så att du förstår kraven på inloggning och återställning.

Dessa krav gäller ansökningar från enskilda användare. Åtkomst på organisationsnivå och separat godkänd Daybreak Red-åtkomst har egna krav för att komma igång.

Få tillgång till Daybreak

När du har fått tillgång till Daybreak och din administratör vid behov har aktiverat det för din användarprofil eller ditt API-projekt kan du använda Daybreak-funktionerna i flera olika produktgränssnitt. 

Hur du använder Daybreak beror på vilket produktgränssnitt du använder: 

• I Responses API kan du ange access_programs.cyber uttryckligen när du vill ha ett förutsägbart beteende: använd daybreak_blue för färre avslag i ordinarie modeller, daybreak_red för att få tillgång till cybersäkerhetsmodeller eller standard för att behålla standardreglerna för avslag.

  • SeAnvända Daybreak i Responses API för mer information. Observera att från och med gpt-6.1-terra gäller standardreglerna för avslag för din begäran om du utelämnar parametern access_programs.cyber (i stället för att den högsta tillgängliga Daybreak-nivån används som standard).

• I Codex-appen kan du använda Daybreak-reglaget i den avancerade modellväljaren för att aktivera färre avslag för en begäran. Reglaget är avstängt som standard, vilket innebär att standardreglerna för avslag gäller för en begäran tills det slås på.

  • För att få tillgång till Daybreak-reglaget behöver du uppdatera till version 26.908.40834 eller senare (om du loggar in via ChatGPT) eller 26.1013.0 eller senare (om du loggar in med en API-nyckel). Tidigare modeller som stöds behåller sitt befintliga beteende i gränssnitt utan reglage. För GPT-6.1 Terra ska du använda en klient som stöds och uttryckligen aktivera Daybreak. Utgå inte från att färre avslag är aktiverat när inget reglage finns.

• I Codex CLI aktiverar du Daybreak genom att ange /daybreak i interaktiva sessioner eller daybreak=true i kommandon utan användargränssnitt eller i konfigurationen – se Använda Daybreak i Codex CLI för mer information.

  • Uppgradera CLI till 0.163.0 för att få tillgång till den här funktionen. Tidigare modeller som stöds behåller sitt befintliga Daybreak-beteende i arbetsflöden som är låsta till äldre CLI-versioner. För GPT-6.1 Terra ska du använda en klient som stöds och aktivera Daybreak för begäran med en godkänd användare eller ett godkänt projekt. Färre avslag aktiveras inte automatiskt.

Använd Daybreak ansvarsfullt

Du ansvarar för att din användning håller sig inom det godkända användningsområdet och följer OpenAI:s villkor och användningspolicyer.

Om du blir godkänd får du endast använda Daybreak för lagligt cybersäkerhetsarbete som du har tillstånd att utföra. Du måste också godkänna vår policy mot cybermissbruk: vi tillåter inte att våra tjänster används för att underlätta cybermissbruk, det vill säga att äventyra ett informationssystems integritet, konfidentialitet eller tillgänglighet. Detta omfattar även cyberaktiviteter med ”dubbla användningsområden” som utförs med skadliga avsikter, utan vederbörligt tillstånd eller utöver vad det beviljade tillståndet medger.

Använd den organisation, arbetsyta och det API-projekt som anges i ditt godkännande. Om en befintlig organisation hanterar kundriktad trafik ska du följa den godkända konfigurationen för att hålla Daybreak begränsat till internt säkerhetsarbete. Daybreak får inte göras tillgängligt för tredjepartskunder, externa användare, kundriktade arbetsflöden eller trafik från produkter i senare led.

Felsökning

Läs: Felsökning av Daybreak

Vanliga frågor

Vad ändras efter godkännandet?

Ett Daybreak-godkännande ger en API-organisation eller ChatGPT-/Codex-arbetsyta mer precisa skyddsåtgärder för ordinarie modeller (Daybreak Blue) och åtkomst till specialiserade cybersäkerhetsmodeller (Daybreak Red). Dessa funktioner är AV som standard, så användarna ser ingen omedelbar förändring. Organisationens eller arbetsytans ägare aktiverar sedan åtkomst för godkända användare och grupper, eller så aktiverar en API-organisationsägare åtkomst för godkända projekt. Observera att andra skyddsåtgärder, användningspolicyer och åtkomstbegränsningar fortsätter att gälla.

Kan jag använda Daybreak Blue med Astra?

För närvarande är färre avvisningar i Astra endast tillgängligt för Daybreak Red-kunder. Vi arbetar med att göra färre avvisningar i Astra tillgängligt även för Daybreak Blue-kunder. Om du har Daybreak Blue-åtkomst kan du använda Astra med standardskydd, förutsatt att ditt konto har åtkomst till modellen, eller byta till en modell som stöder färre avvisningar för Daybreak Blue, till exempel GPT-6 Sol eller GPT-6 Luna.

Kan jag få Daybreak Red som enskild användare?

Daybreak Red är för närvarande endast tillgängligt för godkända Business- och Enterprise-organisationer. Det är inte tillgängligt via ansökningsprocessen för enskilda användare.

Enskilda användare kan ansöka om Daybreak Blue, men ett Blue-godkännande omfattar inte Daybreak Red.

Observera att vissa enskilda användare kan ha fått åtkomst som ett undantag, men det går för närvarande inte att ansöka om Daybreak Red direkt.

Omfattar ett Daybreak Red-godkännande alla Cyber-modeller?

Inte automatiskt. Vissa banbrytande cybersäkerhetsmodeller kan kräva ytterligare godkännande även om en organisation redan är godkänd för Daybreak Red.

Kan jag använda Daybreak för mina kunder eller externa användare?

Nej. Daybreak är endast avsett för godkänd intern användning. Det får inte göras tillgängligt för tredjepartskunder, externa användare, kundinriktade arbetsflöden eller trafik från produkter i senare led. För externt inriktade arbetsflöden kan du utforska Daybreaks partnerprogram. 

Ingår Noll datalagring i ett Daybreak-godkännande?

Nej. Trusted Access och Noll datalagring är separata. Vänd dig till din kontakt på OpenAI om du behöver vägledning om datalagring eller organisationskonfiguration.

Kan jag använda Daybreak för system som jag inte äger?

Bara om du har uttryckligt tillstånd att testa eller analysera dem. Du får inte dela eller sälja Daybreak-åtkomst till tredje part eller använda Daybreak för att testa system som du inte äger eller som du inte har uttryckligt tillstånd att testa eller analysera.

Kan Daybreak användas utanför Codex?

Ja, Daybreak är också tillgängligt via Responses API och ChatGPT. ChatGPT följer samma administratörsstyrda åtkomstkontroller som Codex vid inloggning via ChatGPT, men vi rekommenderar att du använder Daybreak via Codex för en bättre användarupplevelse. 

Vilka API-identifierare ska jag använda om jag får åtkomst till Daybreak via AWS Bedrock?

På Amazon Bedrock använder Daybreak Blue openai.gpt-daybreak-blue-5.6-sol och Daybreak Red openai.gpt-5.6-cyber.

Hur ska vi konfigurera Daybreak om vår nuvarande OpenAI-organisation hanterar kundriktad API-trafik?

Aktivera Daybreak-åtkomst endast för interna API-projekt och interna ChatGPT- och Codex-användare. Aktivera inte Daybreak för kundriktade arbetsflöden eller arbetsflöden för tredje part.

Kan ett avtal eller köp garantera åtkomst till Daybreak?

Nej. Åtkomsten till Daybreak är begränsad och kräver godkännande. Enbart ett kommersiellt avtal eller köp garanterar inte åtkomst. Om din ansökan godkänns bekräftar OpenAI hur du kan få åtkomst.

Vad bör jag kontrollera om jag fortfarande ser ett cybersäkerhetsmeddelande efter godkännandet?

Kontrollera att du använder den godkända organisationen eller arbetsytan, den godkända modellen eller åtkomstvägen och det avsedda produktgränssnittet. Vissa skyddsåtgärder kan fortfarande gälla efter godkännandet, även med Daybreak Red. Om en tydligt defensiv begäran verkar blockeras oväntat kontaktar du supporten och anger det exakta meddelandet, modellen, produktgränssnittet, tidsstämpeln och begärans-ID om det finns tillgängligt, samt en kort beskrivning av uppgiften där känsliga uppgifter har tagits bort. Läs mer: Felsökning av Daybreak

Hur kan en organisation begränsa Trusted Access till rätt medarbetare?

När åtkomstkontroller för Daybreak är aktiverade kan arbetsytans ägare använda anpassade roller och grupptilldelningar för att begränsa åtkomsten till godkända interna användare i Codex vid inloggning via ChatGPT, och projektbaserade kontroller för API:et. Låt Daybreak vara AV under Standardinställning för arbetsytan och aktivera det bara för den avsedda rollen. Ägare av API-organisationer måste konfigurera Daybreak separat för varje godkänt projekt som inte är standardprojektet. Se Hantera funktionsåtkomst med rollbaserad åtkomstkontroll i ChatGPT och Kom igång med Daybreak för Enterprise.