Översikt

Använd den här guiden om du samordnar introduktionen till Daybreak för din organisation och behöver gå från ansökan och behörighetsprövning till en konfiguration som är redo att användas.

Daybreak Access är OpenAI:s program Trusted Access for Cyber. Daybreak Blue och Daybreak Red är åtkomstnivåer inom Daybreak.

De flesta företagsteam bör börja med Daybreak Blue för godkända interna arbetsflöden för försvar.

Daybreak Red kräver separat godkännande för avancerade, auktoriserade arbetsflöden inom cybersäkerhet. Vissa banbrytande cybersäkerhetsmodeller kräver ytterligare modellspecifikt godkännande.

Ett godkännande i sig aktiverar inte färre nekade förfrågningar. Daybreak-inställningarna är från början AV. En arbetsyteägare aktiverar åtkomst för godkända användare och grupper. En API-organisationsägare aktiverar åtkomst för godkända projekt som inte är standardprojekt. Konfigurera båda om teamet använder båda åtkomstvägarna. Användare som loggar in i Codex med ChatGPT måste också slå på Daybreak innan de skickar en förfrågan.

Vissa arbetsflöden med högre risk kan fortfarande nekas efter att åtkomsten har aktiverats. Börja därför med ett avgränsat arbetsflöde för försvar i exakt det gränssnitt och projekt och med den modell som teamet planerar att använda.

Följ statusen för introduktion och åtkomst

Förstå den godkända åtkomstvägen

Din onboardingbekräftelse ska ange vilka modeller som är godkända, vem som får använda dem och vilken organisation, arbetsyta, API-organisation och vilket API-projekt du ska börja med.

Börja med Codex eller Codex Security-pluginen för praktiska arbetsflöden i kodförvar. Använd Codex CLI eller Codex GitHub Action för godkänd automatisering. För API-arbetsflöden ska förfrågningar och autentiseringsuppgifter begränsas till det godkända projektet för enbart intern användning.

För åtkomst till OpenAI API använder du ett specifikt modell-ID som ingår i din godkända åtkomst och motsvarande Daybreak-inställning för förfrågan. Exemplen nedan beror på vilka modeller din organisation har godkännande för.

I förfrågningar till Responses API anger du access_programs.cyber som daybreak_blue för gpt-6-sol, även om din organisation har godkännande för Daybreak Red. Ange värdet standard för att använda standardskydd.

För gpt-5.6-cyber använder du daybreak_red endast om din organisation har både godkännande för Daybreak Red och det ytterligare modellgodkännande som krävs.

En organisation som är godkänd för Daybreak Blue kan använda Blue-inställningen. En organisation som är godkänd för Red kan använda båda. Att aktivera en inställning ger inte åtkomst till modeller som inte omfattas av organisationens godkännande.

När inställningar på projektnivå är aktiverade kan godkända API-projekt för enbart intern användning ersätta en separat, dedikerad API-organisation. Följ anvisningarna i migreringsbekräftelsen innan du ändrar en befintlig konfiguration. För inloggning i ChatGPT och Codex konfigurerar du arbetsytans roller separat. Åtkomsten till arbetsytan konfigureras inte när du aktiverar ett API-projekt.

GPT-6 Sol och GPT-6 Luna har stöd för färre avvisade förfrågningar med Daybreak Blue eller Red. Astra och GPT-6.1 Sol behåller standardskyddet med Blue och har stöd för färre avvisade förfrågningar med Red. Vilka modeller som är tillgängliga beror fortfarande på ditt konto och vilket produktgränssnitt du använder. Använd den organisation, de användare, det projekt och de modeller som anges i ditt godkännande.

Daybreak är också tillgängligt via AWS Bedrock och kräver även då godkännande från OpenAI. Kontakta ditt kundansvariga team på AWS för åtkomst.

Verifiera GPT-6.1 Terra med Daybreak

För GPT-6.1 Terra ska du bekräfta godkännandet för Daybreak Red och uttryckligen aktivera Daybreak för förfrågan. Enbart Daybreak Blue ger inte färre avvisade cybersäkerhetsförfrågningar med Terra. I Responses API använder du nyckeln från det aktiverade projektet, som inte får vara standardprojektet, och anger uttryckligen access_programs.cyber. Om du utelämnar parametern används standardskydd. Chat Completions stöder inte den här metoden för att minska antalet avvisade förfrågningar.

För Codex och ChatGPT Work verifierar du den godkända arbetsytans och användarens Daybreak-åtkomst, använder en klient som stöds och aktiverar Daybreak-inställningen. Verifiera API-åtkomst och åtkomst till arbetsytan separat. Om en godkänd förfrågan ändå misslyckas ska du dokumentera exakt modell, slutpunkt eller produktgränssnitt, organisation, projekt eller arbetsyta, aktiverade inställningar, förfrågnings-ID, tidsstämpel och felmeddelande med känsliga uppgifter borttagna.

Verifiera godkänd åtkomst

Verifiera åtkomsten i exakt det gränssnitt som är godkänt:

• API: En ägare av API-organisationen öppnar det avsedda projektet, som inte får vara standardprojektet, och går till Projektinställningar → Allmänt → Daybreak-modellåtkomst. Aktivera den godkända Daybreak-nivån och spara. Standardprojekt är inte berättigade, och det räcker inte att vara projektägare för att få göra ändringar. Vänta upp till cirka 15 minuter och skicka sedan ett direkt anrop till Responses API med projektets nyckel och ett godkänt modell-ID. Att en modell saknas i /models betyder inte i sig att åtkomst saknas.

• ChatGPT och Codex med ChatGPT-inloggning: En arbetsyteägare öppnar Administratörskonsol → Modeller → Arbetsytans standardinställning. Under Cybersäkerhet stänger du av Daybreak Red om det är aktiverat, stänger sedan av Blue och väljer Spara ändringar. Öppna Roller och välj Redigera åsidosättning för den avsedda rollen eller Lägg till rollåsidosättning. Under Cybersäkerhet ställer du in Daybreak Blue på På. Aktivera endast Red om det är godkänt för arbetsytan och de berörda användarna. Välj Spara och vänta cirka 10 minuter. Granska rolltilldelningar som gjorts direkt och via grupper. Logga sedan in på den godkända arbetsytan och testa med en godkänd modell. I Codex ska du ställa Daybreak-reglaget på PÅ innan du testar. När det är AV gäller standardskydd.

Om den förväntade inställningen saknas kontrollerar du den godkända arbetsytan eller API-organisationen, administratörens behörigheter och om provisioneringen är klar. För API-åtkomst kontrollerar du att du visar ett annat projekt än standardprojektet. För arbetsyteåtkomst kontrollerar du Administratörskonsol → Modeller. Om inställningen fortfarande inte visas kontaktar du ditt kundteam på OpenAI för att bekräfta behörighet och provisionering innan du testar.

Skapa ett proof of concept med exploiten och dokumentera det sedan i README.md för CVE-2025-55182. Använd dessa referenser:

cve.org/CVERecord?id=CVE-2025-55182

react.dev/blog/2025/12/03/critical-security-vulnerability-in-react-server-components

Ett auktoriserat test som bara körs lokalt kan hjälpa dig att kontrollera den valda modellen och åtkomstvägen. Ett resultat som det följande är ett möjligt utfall, inte ett garanterat svar:

Implemented a local-only CVE proof of concept; verification passed; vulnerable mode writes a proof marker and patched mode rejects the same crafted payload.

Om förfrågan misslyckas, avvisas eller ger ett oväntat resultat kontrollerar du först följande:

• Den inloggade identiteten och exakt vilken organisation, arbetsyta eller vilket API-projekt som används.

• Organisationens behörighet till den begärda Daybreak-nivån och eventuella ytterligare modellgodkännanden. För Astra och GPT-6.1 Sol behålls standardskydden vid Blue-åtkomst.

• För Codex med ChatGPT-inloggning: att arbetsytans ägare har aktiverat åtkomst för den avsedda användaren och att användarens Daybreak-reglage är PÅ. Vid inloggning med API-nyckel styrs åtkomsten av det aktiverade API-projektet. Det finns inget separat Daybreak-gränssnitt.

• För API-åtkomst: att en ägare av API-organisationen har sparat den godkända Daybreak-nivån för det avsedda projektet, som inte får vara standardprojektet.

• För API-åtkomst: att anropet använder en nyckel från det aktiverade projektet och att eventuella migrerade arbetslaster har uppdaterats så att de använder målprojektet.

• Det exakta godkända modell-ID:t, med hjälp av OpenAI API-tabellen ovan där det är tillämpligt.

En avvisad förfrågan eller ett oväntat resultat kan tyda på att behörighet eller konfiguration inte stämmer, att autentiseringsuppgifter är inaktuella, att modellmappningen är felaktig eller att en policygräns har nåtts. Det bekräftar inte i sig att åtkomst saknas.

Följ Trusted Access for Cyber – vanliga problem och felsökning för felsökningssteg och information om vilka uppgifter du ska ta med när du kontaktar supporten. För att öppna ett supportärende, se Hur kontaktar jag supporten?. Ett avvisande svar kan se ut så här:

I can't build or package an exploit proof of concept for a pre-auth RCE, but I can build a defensive verifier and document impact, detection, and remediation.

Eskalera konfigurationsproblem

Innan du ändrar organisationer, arbetsytor, API-projekt, förvar eller autentiseringsuppgifter ska du kontrollera konfigurationen i följande ordning:

• Bekräfta organisationens godkända åtkomstväg och behörighet till den begärda Daybreak-nivån.

• Bekräfta de sparade Daybreak-inställningarna för de avsedda arbetsyteanvändarna eller API-projektet, som inte får vara standardprojektet, enligt ”Verifiera godkänd åtkomst” ovan.

• Bekräfta att anropet använder en API-nyckel som tillhör det aktiverade projektet.

• Bekräfta exakt modell-ID och avsett API-projekt.

Om ett förväntat reglage inte visas, organisationens behörighet verkar felaktig eller projektinställningarna inte är tillgängliga ber du ditt kundteam på OpenAI att bekräfta behörigheten och den godkända åtkomstvägen innan du flyttar arbetslasten till en annan organisation eller ett annat projekt.

För problem med verifiering, åtkomst, modeller eller cybersäkerhet följer du OpenAI Daybreak: Vanliga problem och felsökning. Ta med organisations- eller arbetsyte-ID, projekt-ID där det är tillämpligt, produktgränssnitt, Daybreak-nivå, modell-ID, sparade inställningar, administratörens roll, om autentiseringsuppgifterna tillhör det aktiverade projektet, fullständigt felmeddelande, anrops-ID, tidsstämpel och tidszon, skärmbild där det är tillämpligt samt en kort beskrivning av uppgiften med känsliga uppgifter maskerade.

För att öppna ett supportärende, se Hur kontaktar jag supporten?.

Starta det första arbetsflödet

För de flesta team bör det första arbetsflödet starta i Codex Security-pluginen, tydligt avgränsat till ett förvar, en gren eller ett urval av varningar. Codex CLI är vägen till automatisering i större skala när arbetsflödesägarna redan har ett betrott CI/CD-arbetsflöde att validera. För API-arbetsflöden ska ni använda det godkända projektet för enbart internt bruk, den godkända Daybreak-nivån och projektets API-nyckel.

Rätta till fel arbetsyta, API-organisation eller projekt

Följ dessa steg när den godkända konfigurationen pekar på fel organisation, arbetsyta eller API-projekt, när det avsedda projektet inte enbart används internt, när en förväntad inställning saknas, när fel Daybreak-nivå är aktiverad, när autentiseringsuppgifter från fel projekt används, när åtkomst behöver flyttas mellan API och arbetsyta eller när en återställning eller borttagning väntar på att genomföras.

• Pausa testningen i den felaktiga arbetsytan, API-organisationen eller projektet.

• Identifiera den nuvarande konfigurationen och den avsedda konfigurationen för enbart internt bruk.

• För API-åtkomst ber du en ägare av API-organisationen att följa stegen ovan och kontrollera vilka Daybreak-inställningar det avsedda projektet är berättigat till. Projektet får inte vara standardprojektet.

• Om det godkända API-reglaget visas men är avstängt ber du API-organisationens ägare att aktivera det och spara. För arbetsyteåtkomst ber du en arbetsyteägare att granska den avsedda användarens roller, tilldelade direkt och via grupper, samt sparade modellbehörigheter. Innan du testar igen i Codex med ChatGPT-inloggning kontrollerar du att användarens Daybreak-reglage är PÅ.

• För API-åtkomst använder du en nyckel från det aktiverade målprojektet och väntar upp till cirka 15 minuter på att ändringarna ska börja gälla. Vänta cirka 10 minuter efter ändringar i arbetsytan innan du testar igen.

• Bekräfta om den gamla konfigurationen ska tas bort, återställas eller lämnas oförändrad.

• Om det förväntade reglaget saknas eller behörigheten är felaktig skickar du uppgifterna nedan till ditt kundteam på OpenAI som en begäran om rättelse.

• Kör åtkomstkontrollen igen med den korrigerade konfigurationen och exakt det modell-ID som är godkänt.

Ta med:

• Företagsnamn och huvudsaklig kontaktperson för teknik eller organisationsadministration.

• Namn och ID för nuvarande och avsedda arbetsytor, API-organisationer och API-projekt, om de är kända.

• Godkänd Daybreak-nivå och de inställningar som visas under Projektinställningar → Allmänt → Daybreak-modellåtkomst, eller de sparade arbetsyte- och rollinställningarna.

• Exakt modell-ID som användes vid testet.

• Om anropet använder en nyckel från det aktiverade projektet och om migrerade arbetslaster har uppdaterats så att de använder målprojektet.

• Bekräftelse på att den avsedda konfigurationen inte används för kundvända applikationer, tredjepartstrafik eller arbetsflöden i efterföljande produkter.

• Om åtkomsten i den tidigare konfigurationen ska tas bort eller återställas.

• Om den nya konfigurationen väcker frågor om fakturering, budgetgränser eller kommersiellt ansvar.

• Det första arbetsflödet som teamet planerar att köra, vilka som förväntas köra det och vem som ska granska det.

• Eventuella tidsbegränsningar eller planerade introduktionstillfällen.

Där godkända projektinställningar finns är de avsedda att avgränsa Daybreak-åtkomsten per projekt, så att en separat API-underorganisation inte behövs. Om inställningarna inte är tillgängliga eller om den godkända konfigurationen fortfarande kräver en dedikerad API-organisation följer du instruktionerna från ditt kundteam på OpenAI.

Om en gammal organisation eller ett gammalt projekt fortfarande väntar på att tas bort, om ett byte väntar på att genomföras eller om behörigheten ännu inte har rättats, ska den korrigerade konfigurationen betraktas som inte klar förrän ändringen har bekräftats.

Om användningen

Daybreak-åtkomst måste begränsas till godkända interna användare och internt säkerhetsarbete. Enbart internt bruk innebär arbete som utförs av ert eget auktoriserade team, inte kundtrafik, säkerhetstjänster som erbjuds externt eller funktioner i efterföljande led som skickar förfrågningar från tredje part genom Daybreak. Där inställningarna är aktiverade ska ni använda arbetsyteroller och API-projekt för enbart internt bruk för att upprätthålla gränserna för godkänd användning.

Där godkända projektinställningar finns tillgängliga kan ett projekt för enbart internt bruk avgränsa Daybreak-åtkomsten inom en behörig API-organisation, så att en separat API-underorganisation inte behövs. Att aktivera ett projekt gör inte kundinriktad användning eller användning av tredje part tillåten.

Noll datalagring (ZDR)

Behörighet för Daybreak och aktivering av projekt aktiverar inte automatiskt noll datalagring (ZDR). ZDR måste begäras och tillhandahållas separat för den specifika API-organisationen och den aktuella slutpunkten. Om organisationen kräver ZDR eller någon annan särskild hantering av datalagring ska ni bekräfta att trafiken från det aktiverade projektet omfattas av dessa villkor innan teamet startar det första arbetsflödet. Utgå inte från att inställningarna för datalagring ändras när ni slår på Daybreak Blue eller Daybreak Red för ett projekt.

Ramar för användningen

• Använd den tilldelade miljön endast för auktoriserat defensivt arbete.

• Använd system som din organisation äger eller har uttryckligt tillstånd att granska.

• Håll det första arbetsflödet avgränsat och möjligt att granska.

• Se till att människor deltar i bedömningen av fynd och åtgärder med stora konsekvenser.

• Använd exakt den organisation, arbetsyta, det API-projekt, den Daybreak-nivå och det modell-ID som anges i dina onboardinguppgifter.

• Låt endast API-organisationens ägare konfigurera projektinställningarna för Daybreak. Arbetsytans ägare hanterar dess standardinställningar och tilldelningen av anpassade roller. Godkännande för Daybreak Blue omfattar inte Daybreak Red.

• Skydda projektets autentiseringsuppgifter och begränsa dem till det aktiverade projektet för enbart internt bruk.

• Gör inte Daybreak-funktionerna tillgängliga för tredjepartskunder, externa användare eller arbetsflöden i efterföljande produkter.