Översikt
Trusted Access for Cyber är styrningsmodellen för OpenAI Daybreak. Den hjälper kvalificerade företagskunder och cybersäkerhetsutövare att använda OpenAI-modeller mer effektivt för auktoriserat cybersäkerhetsarbete, och är utformad för att stödja legitima säkerhetsarbetsflöden genom att minska onödig friktion med mer precisa skyddsåtgärder. OpenAI:s användningspolicyer, andra skyddsåtgärder och åtkomstkontroller fortsätter att gälla.
Trusted Access är avsett för auktoriserat defensivt cybersäkerhetsarbete på system, applikationer, konton, nätverk eller data som du äger, driver eller uttryckligen är auktoriserad att testa eller analysera.
Kundarbetsflöden faller i allmänhet inom tre kategorier:
Secure SDLC/AppSec: kontinuerlig kodskanning, skanning av testmiljöer, validering av säkerhetsfynd, automatisering av säkerhetskorrigeringar, säker kodgranskning och patchning.
Defensiva operationer: blue teaming, hotmodellering, hotunderrättelser, hotjakt, skadlig kodanalys, detektionsteknik, sårbarhetstriage och patchvalidering.
Auktoriserad offensiv testning: penetrationstestning, red teaming, exploitvalidering eller -utveckling, skadlig kodanalys, reverse engineering och kontrollerad validering i auktoriserade miljöer.
Tabellen nedan beskriver de aktuella nivåerna för Trusted Access:
| Åtkomst | Vad som ändras | Avsedda användningsfall |
|---|---|---|
| GPT-5.5 (standard) | Standardskyddsåtgärder för allmän användning | Secure SDLC och arbetsflöden för applikationssäkerhet, inklusive hotmodellering, säkra kodgranskningar och patchning, samt generaliserad blue teaming |
| GPT-5.5 med Trusted Access for Cyber | Mer precisa skyddsåtgärder för verifierat defensivt arbete i auktoriserade miljöer | Sårbarhetstriage och validering, skadlig kodanalys, detektionsteknik och patchvalidering |
| GPT-5.5-Cyber | Specialbyggd för specialiserade auktoriserade arbetsflöden, kombinerad med starkare verifiering och kontroller på kontonivå | Auktoriserad offensiv testning, inklusive red teaming, exploitutveckling, penetrationstestning och hotjakt |
GPT-5.5 är en exceptionell modell för vanliga cyberuppgifter, inklusive säkra kodgranskningar, patchning, hotmodellering och generaliserad blue teaming. För de flesta försvarare är GPT-5.5 med Trusted Access for Cyber rätt kapacitetsnivå när godkända arbetsflöden behöver mer precisa skyddsåtgärder för auktoriserat defensivt arbete. Den här åtkomstnivån kan hantera den stora majoriteten av legitima defensiva arbetsflöden samtidigt som modellens breda styrkor och säkerhetsposition bevaras.
Mer specialiserad åtkomst blir relevant endast när auktoriserade arbetsflöden kräver offensiva cyberförmågor. Detta sker med arbetsflöden med högre risk, såsom red teaming, exploitutveckling, skadlig kodanalys och reverse engineering, där försvarare kan behöva gå bortom analys och validera exploaterbarhet i en kontrollerad miljö. GPT-5.5-Cyber är utformad för att underlätta dessa mer specialiserade dual-use-arbetsflöden.
Läs mer i Skala Trusted Access for Cyber med GPT-5.5 och GPT-5.5-Cyber
Begränsningar
Trusted Access for Cyber gör inte följande:
Tar bort alla skyddsåtgärder eller alla avslag.
Garanterar åtkomst till varje cyberspecialiserad modell.
Beviljar Noll datalagring som standard.
Tillåter återförsäljning, proxyanvändning, inbäddning eller nedströms åtkomst för tredjepartskunder eller externa användare.
Auktoriserar aktivitet utanför system som du äger eller uttryckligen har tillstånd att testa.
Åtkomst är endast avsedd för godkända interna användare och godkända interna arbetsflöden. Den organisation eller arbetsyta som används för Trusted Access bör reserveras för internt säkerhetsarbete och bör inte också driva kundvända applikationer, nedströms produkttrafik eller tredjepartsåtkomst.
Ansöka om Trusted Access for Cyber
Så här begär du Trusted Access for Cyber:
Som en del av granskningen kan du bli ombedd att lämna information om:
Din organisation och era cybersäkerhetsförmågor.
De defensiva cybersäkerhetsarbetsflöden som du vill stödja.
Den OpenAI-organisation eller arbetsyta som du förväntar dig att använda.
Verifierings- eller förtroendeinformation som behövs för att bedöma behörighet.
OpenAI granskar förfrågningar innan åtkomst aktiveras. Godkännande sker inte automatiskt.
De fördelar som är tillgängliga via Trusted Access for Cyber beror på vilken åtkomst som godkänns för din förfrågan, vilket OpenAI utvärderar utifrån faktorer som identitets- och förtroendeverifiering, risköverväganden, det avsedda användningsfallet och sökandens förmåga att stärka det bredare cybersäkerhetsekosystemet.
Använda Trusted Access på ett ansvarsfullt sätt
Du ansvarar för att säkerställa att din användning håller sig inom det godkända omfånget och följer OpenAI:s villkor och användningspolicyer.
Om du blir godkänd ska du endast använda Trusted Access för lagligt, auktoriserat cybersäkerhetsarbete, och du måste godkänna vår policy för cybermissbruk: vi tillåter inte användning av våra tjänster för att underlätta cybermissbruk: kompromettering av ett informationssystems integritet, konfidentialitet eller tillgänglighet – inklusive cyberaktiviteter med ”dual-use” som utförs med illvilligt syfte, utan korrekt auktorisering eller utöver beviljad auktorisering.
Du bör också säkerställa att den organisation eller arbetsyta som används för Trusted Access är lämplig för internt säkerhetsarbete. Om samma organisation driver kundvänd trafik eller nedströms produktarbetsflöden ska du arbeta med din OpenAI-kontakt innan du ansöker. Trusted Access for Cyber får inte utökas till tredjepartskunder, externa användare, kundvända arbetsflöden eller nedströms produkttrafik.
Felsökning
Läs: Trusted Access for Cyber – vanliga problem och felsökning
Vanliga frågor
Vad ändras efter godkännande?
Godkända kunder får använda GPT-5.5 för behöriga cybersäkerhetsarbetsflöden, beroende på åtkomstnivå. Trusted Access for Cyber kan minska onödig friktion för godkänt defensivt arbete inom Secure SDLC/AppSec, defensiva operationer och auktoriserade offensiva testarbetsflöden. Andra skyddsåtgärder och kontroller i användningspolicyer gäller fortfarande.
Inkluderar godkännandet GPT-5.5-Cyber?
Inte automatiskt. Trusted Access for Cyber kan stödja många defensiva cybersäkerhetsarbetsflöden med GPT-5.5. GPT-5.5-Cyber är avsett för en snävare uppsättning specialiserade auktoriserade arbetsflöden, såsom red teaming och exploitvalidering eller -utveckling, och kan kräva ytterligare godkännande och kontroller.
Kan jag använda Trusted Access för mina kunder eller externa användare?
Nej. Trusted Access är endast avsett för godkänd intern användning. Det får inte utökas till tredjepartskunder, externa användare, kundvända arbetsflöden eller nedströms produkttrafik.
Inkluderar Trusted Access Noll datalagring?
Nej. Trusted Access och Noll datalagring är separata. Om du behöver vägledning om datalagring eller organisationskonfiguration, arbeta med din OpenAI-kontakt.
Kan jag använda Trusted Access för system som jag inte äger?
Endast om du uttryckligen är auktoriserad att testa eller analysera dem. Du får inte dela eller sälja TAC-åtkomst till tredje part, eller använda TAC för att testa system som du inte äger eller som du inte har uttrycklig auktorisering att testa eller analysera.
Kan GPT-5.5 med Trusted Access for Cyber användas utanför Codex?
Ja. Trusted Access är inte begränsat till Codex. Om din godkända åtkomstväg stöder det kan du använda GPT-5.5 med Trusted Access for Cyber i CI/CD-pipelines och andra interna säkerhetsverktyg, så länge användningen håller sig inom ditt godkända, auktoriserade defensiva omfång.
Hur bör vi konfigurera Trusted Access om vår nuvarande OpenAI-organisation hanterar kundvänd API-trafik?
Använd en organisation eller arbetsyta som är reserverad för godkänt internt säkerhetsarbete. Trusted Access bör inte aktiveras för en organisation som driver kundvända applikationer, tredjepartsåtkomst eller nedströms produkttrafik. Arbeta med din OpenAI-kontakt kring lämplig konfiguration innan du ansöker eller aktiverar åtkomst.
Kan ett avtal eller köp garantera åtkomst till GPT-5.5-Cyber?
Nej. Åtkomst till GPT-5.5-Cyber är begränsad och baseras på godkännande. Ett kommersiellt avtal eller köp i sig garanterar inte åtkomst. Om din förfrågan godkänns bekräftar OpenAI den tillgängliga åtkomstvägen och eventuella tillämpliga villkor.
Vad bör jag kontrollera om jag fortfarande ser ett cybersäkerhetsmeddelande efter godkännande?
Bekräfta att du använder den godkända organisationen eller arbetsytan, den godkända modellen eller åtkomstvägen och den avsedda produktytan. Vissa skyddsåtgärder kan fortfarande gälla efter godkännande. Om en tydligt defensiv förfrågan verkar blockeras oväntat, kontakta supporten med det exakta meddelandet, modellen, produktytan, tidsstämpeln, förfrågnings-ID om tillgängligt och en kort maskerad beskrivning av uppgiften. Läs mer: Trusted Access for Cyber – vanliga problem och felsökning
Hur kan en organisation begränsa Trusted Access till rätt medarbetare?
Trusted Access bör endast vara tillgängligt för godkända interna användare som arbetar med auktoriserade säkerhetsuppgifter. Om du behöver begränsa åtkomsten, arbeta med din OpenAI-kontakt för att konfigurera en organisation eller arbetsyta endast för internt bruk och tilldela endast lämpliga användare.