ภาพรวม

Daybreak Access คือโปรแกรม Trusted Access for Cyber ของ OpenAI Daybreak Blue และ Daybreak Red เป็นระดับการเข้าถึงภายใน Daybreak

Daybreak ช่วยให้ลูกค้าองค์กรและผู้ปฏิบัติงานด้านความมั่นคงปลอดภัยไซเบอร์ที่มีคุณสมบัติตรงตามเกณฑ์ใช้โมเดลของ OpenAI ในงานความมั่นคงปลอดภัยไซเบอร์ที่ได้รับอนุญาตได้อย่างมีประสิทธิภาพยิ่งขึ้น โดยออกแบบมาเพื่อรองรับกระบวนการทำงานด้านความปลอดภัยที่ชอบด้วยกฎหมาย ผ่านมาตรการป้องกันที่แม่นยำยิ่งขึ้นเพื่อลดอุปสรรคที่ไม่จำเป็น นโยบายการใช้งาน มาตรการป้องกันอื่นๆ และการควบคุมการเข้าถึงของ OpenAI ยังคงมีผลกับการใช้งาน Daybreak ทั้งหมด

Daybreak มีไว้สำหรับงานความมั่นคงปลอดภัยไซเบอร์เชิงป้องกันที่ได้รับอนุญาต บนระบบ แอปพลิเคชัน บัญชี เครือข่าย หรือข้อมูลที่คุณเป็นเจ้าของ ดำเนินการ หรือได้รับอนุญาตอย่างชัดเจนให้ทดสอบหรือวิเคราะห์ ห้ามเปิดใช้ Daybreak กับแอปพลิเคชันที่ให้บริการลูกค้า ทราฟฟิกจากผลิตภัณฑ์ปลายทาง หรือการเข้าถึงของบุคคลที่สาม

โดยทั่วไป กระบวนการทำงานของลูกค้าแบ่งออกเป็นสามประเภท:

• SDLC ที่ปลอดภัย / AppSec: การสแกนโค้ดอย่างต่อเนื่อง การสแกนสภาพแวดล้อมทดสอบ การตรวจสอบยืนยันปัญหาด้านความปลอดภัยที่พบ การใช้แพตช์ความปลอดภัยแบบอัตโนมัติ การตรวจสอบโค้ดเพื่อความปลอดภัย และการแพตช์

• ปฏิบัติการเชิงป้องกัน: การปฏิบัติงานของทีมป้องกัน การสร้างแบบจำลองภัยคุกคาม ข่าวกรองภัยคุกคาม การค้นหาภัยคุกคามเชิงรุก การวิเคราะห์มัลแวร์ วิศวกรรมการตรวจจับ การคัดแยกและจัดลำดับความสำคัญของช่องโหว่ และการตรวจสอบยืนยันแพตช์

• การทดสอบเชิงรุกที่ได้รับอนุญาต: การทดสอบเจาะระบบ red teaming การตรวจสอบยืนยันหรือพัฒนาวิธีโจมตีช่องโหว่ การวิเคราะห์มัลแวร์ วิศวกรรมย้อนกลับ และการตรวจสอบยืนยันภายใต้การควบคุมในสภาพแวดล้อมที่ได้รับอนุญาต

ตารางด้านล่างอธิบายระดับการเข้าถึงที่เชื่อถือได้ในปัจจุบัน:

เราขอแนะนำให้ทีมความปลอดภัยส่วนใหญ่เริ่มต้นด้วย Daybreak Blue Daybreak Blue รองรับกระบวนการทำงานเชิงป้องกันที่ได้รับอนุมัติ รวมถึงการตรวจสอบโค้ดเพื่อความปลอดภัย การคัดแยกและจัดลำดับความสำคัญของช่องโหว่ วิศวกรรมการตรวจจับ การตอบสนองต่อเหตุการณ์ การวิเคราะห์มัลแวร์ และการตรวจสอบยืนยันแพตช์ มาตรการป้องกันและนโยบายการใช้งานเดิมส่วนใหญ่ยังคงมีผล

Daybreak Red มีไว้สำหรับกระบวนการทำงานขั้นสูงที่ได้รับอนุญาต รวมถึงการพัฒนาวิธีโจมตีช่องโหว่เพื่อพิสูจน์แนวคิด การตรวจสอบยืนยันการโจมตีช่องโหว่แบบต่อเนื่องเป็นลูกโซ่ การทดสอบเจาะระบบ และ red teaming 

การเข้าถึง Daybreak Blue และ Red ต้องได้รับการอนุมัติเพิ่มเติม

การลดการปฏิเสธคำขอในแต่ละโมเดล

ตารางนี้อธิบายมาตรการป้องกันสำหรับโมเดลที่รองรับ โมเดลที่ใช้งานได้ยังคงขึ้นอยู่กับบัญชี แผน ช่องทางการใช้งานผลิตภัณฑ์ และสิทธิ์การเข้าถึงที่คุณได้รับอนุมัติ

การได้รับอนุมัติเพียงอย่างเดียวไม่ได้เปิดใช้การลดการปฏิเสธคำขอ คุณต้องเปิดใช้ Daybreak สำหรับคำขอนั้นผ่านการควบคุมในเวิร์กสเปซหรือโปรเจกต์ API ดูการแก้ไขปัญหา Daybreakเพื่อตรวจสอบสิทธิ์การเข้าถึงและการตั้งค่า และดูการใช้ Daybreak ใน Responses APIสำหรับการตั้งค่าคำขอ API

เมื่อใช้ Codex ที่ลงชื่อเข้าใช้ด้วย ChatGPT ให้เปิดสวิตช์ Daybreak ก่อนส่งคำขอ เมื่อปิดสวิตช์ คำขอจะใช้มาตรการป้องกันมาตรฐาน

ข้อจำกัด

Daybreak ไม่ได้:

• นำมาตรการป้องกันหรือการปฏิเสธคำขอทั้งหมดออก หรือลดการปฏิเสธคำขอในทุกโมเดลเป็นค่าเริ่มต้น

• รับประกันการเข้าถึงโมเดลเฉพาะทางด้านไซเบอร์ทุกโมเดล

• ให้สิทธิ์ใช้การไม่เก็บข้อมูลเป็นค่าเริ่มต้น

• อนุญาตให้ขายต่อ ให้บริการผ่านพร็อกซี ฝังในผลิตภัณฑ์ หรือให้ลูกค้าบุคคลที่สามหรือผู้ใช้ภายนอกเข้าถึงผ่านผลิตภัณฑ์ปลายทาง

• อนุญาตให้ดำเนินกิจกรรมนอกเหนือจากระบบที่คุณเป็นเจ้าของหรือได้รับอนุญาตอย่างชัดเจนให้ทดสอบ

การสมัครใช้ Daybreak

วิธีขอใช้ Daybreak:

• บุคคลทั่วไปสามารถยื่นคำขอได้ที่นี่

• องค์กรสามารถยื่นคำขอได้ที่นี่

ในระหว่างการพิจารณา คุณอาจได้รับการขอให้ให้ข้อมูลเกี่ยวกับ:

• องค์กรและความสามารถด้านความมั่นคงปลอดภัยไซเบอร์ของคุณ

• กระบวนการทำงานด้านความมั่นคงปลอดภัยไซเบอร์เชิงป้องกันที่คุณต้องการให้รองรับ

• องค์กรหรือเวิร์กสเปซ OpenAI ที่คุณคาดว่าจะใช้

• ข้อมูลการยืนยันหรือความน่าเชื่อถือที่จำเป็นต่อการประเมินคุณสมบัติ

OpenAI จะพิจารณาคำขอก่อนเปิดให้เข้าถึง การอนุมัติไม่ได้เกิดขึ้นโดยอัตโนมัติ

คุณต้องมีอายุอย่างน้อย 18 ปีจึงจะมีสิทธิ์ใช้ Daybreak Access ในฐานะบุคคลทั่วไป

สิทธิประโยชน์ที่ได้รับผ่าน Daybreak ขึ้นอยู่กับสิทธิ์การเข้าถึงที่ได้รับอนุมัติตามคำขอของคุณ โดย OpenAI จะประเมินจากปัจจัยต่างๆ เช่น การยืนยันตัวตนและความน่าเชื่อถือ ข้อพิจารณาด้านความเสี่ยง กรณีการใช้งานที่ตั้งใจไว้ และความสามารถของผู้สมัครในการเสริมสร้างระบบนิเวศความมั่นคงปลอดภัยไซเบอร์ในวงกว้าง

ข้อกำหนดด้านความปลอดภัยของบัญชีสำหรับบุคคลทั่วไป

การเข้าถึง Daybreak สำหรับบุคคลทั่วไปต้องใช้แผนแบบชำระเงินที่มีสิทธิ์ เปิดใช้ความปลอดภัยขั้นสูงสำหรับบัญชี และมีคีย์ความปลอดภัยแบบฮาร์ดแวร์ FIDO2 ที่เข้ากันได้อย่างน้อยหนึ่งอัน วิธีเข้าสู่ระบบที่คุณลงทะเบียนไว้ต้องเป็นคีย์ฮาร์ดแวร์เท่านั้น พาสคีย์แบบซอฟต์แวร์หรือแบบซิงค์ไม่ตรงตามข้อกำหนดนี้ ขั้นตอนการสมัครสำหรับบุคคลทั่วไปจะตรวจสอบข้อกำหนดเหล่านี้ก่อนการยืนยันตัวตน

ผู้ใช้บุคคลทั่วไปที่มีสิทธิ์อยู่แล้วต้องปฏิบัติตามข้อกำหนดเหล่านี้ให้ครบถ้วนภายในวันที่ 1 ตุลาคม 2026 เพื่อรักษาสิทธิ์การเข้าถึง เปิด chatgpt.com/cyber แล้วทำตามขั้นตอนในส่วน “คุณสมบัติของคุณ” เพื่อตรวจสอบการตั้งค่า เก็บคีย์ฮาร์ดแวร์สำรองและคีย์กู้คืนของคุณไว้ในที่ปลอดภัย อ่านความปลอดภัยขั้นสูงสำหรับบัญชีก่อนสมัคร เพื่อให้เข้าใจข้อกำหนดในการลงชื่อเข้าใช้และการกู้คืนบัญชี

ข้อกำหนดเหล่านี้ใช้กับการสมัครในฐานะบุคคลทั่วไป การเข้าถึงระดับองค์กรและการเข้าถึง Daybreak Red ที่ได้รับอนุมัติแยกต่างหากมีข้อกำหนดในการเริ่มต้นใช้งานของตนเอง

การใช้ Daybreak อย่างมีความรับผิดชอบ

คุณมีหน้าที่ตรวจสอบให้แน่ใจว่าการใช้งานของคุณอยู่ในขอบเขตที่ได้รับอนุมัติ และเป็นไปตามข้อกำหนดและนโยบายการใช้งานของ OpenAI

หากได้รับอนุมัติ ให้ใช้ Daybreak เฉพาะกับงานความมั่นคงปลอดภัยไซเบอร์ที่ถูกกฎหมายและได้รับอนุญาตเท่านั้น และคุณต้องยอมรับนโยบายต่อต้านการใช้งานในทางมิชอบทางไซเบอร์ของเรา: เราไม่อนุญาตให้ใช้บริการของเราเพื่อเอื้อให้เกิดการใช้งานในทางมิชอบทางไซเบอร์ ซึ่งหมายถึงการทำให้ความถูกต้องครบถ้วน การรักษาความลับ หรือความพร้อมใช้งานของระบบสารสนเทศเสียหาย รวมถึงกิจกรรมทางไซเบอร์ที่ “ใช้ได้ทั้งเพื่อป้องกันและโจมตี” ซึ่งดำเนินการด้วยเจตนาร้าย โดยไม่ได้รับอนุญาตอย่างถูกต้อง หรือเกินขอบเขตที่ได้รับอนุญาต

ใช้องค์กร เวิร์กสเปซ และโปรเจกต์ API ที่ระบุไว้ในการอนุมัติของคุณ หากองค์กรเดิมรองรับทราฟฟิกที่ให้บริการลูกค้า ให้ตั้งค่าตามที่ได้รับอนุมัติเพื่อจำกัดการใช้ Daybreak ไว้เฉพาะงานความปลอดภัยภายใน ห้ามขยายการใช้ Daybreak ไปยังลูกค้าบุคคลที่สาม ผู้ใช้ภายนอก กระบวนการทำงานที่ให้บริการลูกค้า หรือทราฟฟิกจากผลิตภัณฑ์ปลายทาง

การแก้ไขปัญหา

อ่าน: Trusted Access for Cyber - ปัญหาที่พบบ่อยและการแก้ไขปัญหา

คำถามที่พบบ่อย

หลังจากได้รับอนุมัติแล้ว จะมีอะไรเปลี่ยนไปบ้าง?

การอนุมัติ Daybreak จะให้องค์กร API หรือเวิร์กสเปซ ChatGPT/Codex ใช้มาตรการป้องกันที่แม่นยำยิ่งขึ้นบนโมเดลสายหลัก (Daybreak Blue) และเข้าถึงโมเดลเฉพาะทางด้านไซเบอร์ (Daybreak Red) ได้ โดยฟีเจอร์เหล่านี้จะปิดอยู่ตามค่าเริ่มต้น ผู้ใช้จึงยังไม่เห็นการเปลี่ยนแปลงทันที จากนั้นเจ้าขององค์กรหรือเวิร์กสเปซจะเปิดสิทธิ์การเข้าถึงให้ผู้ใช้และกลุ่มที่ได้รับอนุมัติ หรือเจ้าขององค์กร API จะเปิดสิทธิ์การเข้าถึงให้โปรเจกต์ที่ได้รับอนุมัติ โปรดทราบว่ามาตรการป้องกันอื่นๆ นโยบายการใช้งาน และข้อจำกัดการเข้าถึงยังคงมีผล

ฉันใช้ Daybreak Blue กับ Astra ได้ไหม?

ขณะนี้ การลดการปฏิเสธคำขอบน Astra มีให้เฉพาะลูกค้า Daybreak Red เท่านั้น เรากำลังดำเนินการเพื่อให้ลูกค้า Daybreak Blue ใช้การลดการปฏิเสธคำขอบน Astra ได้ด้วย หากคุณมีสิทธิ์เข้าถึง Daybreak Blue คุณสามารถใช้ Astra พร้อมมาตรการป้องกันมาตรฐานได้ตามสิทธิ์การเข้าถึงโมเดลของบัญชี หรือเปลี่ยนไปใช้โมเดลที่รองรับการลดการปฏิเสธคำขอสำหรับ Daybreak Blue เช่น GPT-6 Sol หรือ GPT-6 Luna

ฉันขอใช้ Daybreak Red ในฐานะบุคคลทั่วไปได้ไหม?

ขณะนี้ Daybreak Red มีให้เฉพาะองค์กรธุรกิจและองค์กรขนาดใหญ่ที่ได้รับอนุมัติเท่านั้น ไม่สามารถขอใช้ผ่านขั้นตอนการสมัครสำหรับบุคคลทั่วไปได้

บุคคลทั่วไปสามารถสมัครใช้ Daybreak Blue ได้ แต่การอนุมัติ Blue ไม่รวมสิทธิ์ใช้ Daybreak Red

โปรดทราบว่าบุคคลบางรายอาจได้รับสิทธิ์เข้าถึงเป็นกรณียกเว้น แต่ขณะนี้ยังไม่สามารถสมัครใช้ Daybreak Red ได้โดยตรง

การอนุมัติ Daybreak Red รวมโมเดล Cyber ทุกโมเดลหรือไม่?

ไม่ได้รวมโดยอัตโนมัติ โมเดลไซเบอร์ระดับแนวหน้าบางโมเดลอาจต้องได้รับการอนุมัติเพิ่มเติม แม้องค์กรจะได้รับอนุมัติให้ใช้ Daybreak Red แล้วก็ตาม

ฉันใช้ Daybreak สำหรับลูกค้าหรือผู้ใช้ภายนอกได้ไหม?

ไม่ได้ Daybreak มีไว้สำหรับการใช้งานภายในที่ได้รับอนุมัติเท่านั้น ห้ามขยายการใช้งานไปยังลูกค้าบุคคลที่สาม ผู้ใช้ภายนอก กระบวนการทำงานที่ให้บริการลูกค้า หรือทราฟฟิกจากผลิตภัณฑ์ปลายทาง สำหรับกระบวนการทำงานที่ให้บริการภายนอก โปรดดูโปรแกรมพันธมิตร Daybreak

การอนุมัติ Daybreak รวมการไม่เก็บข้อมูลหรือไม่?

ไม่รวม Trusted Access และการไม่เก็บข้อมูลเป็นสิทธิ์ที่แยกจากกัน หากต้องการคำแนะนำเกี่ยวกับการเก็บรักษาข้อมูลหรือการตั้งค่าองค์กร โปรดประสานงานกับผู้ติดต่อของคุณที่ OpenAI

ฉันใช้ Daybreak กับระบบที่ไม่ได้เป็นเจ้าของได้ไหม?

ได้ เฉพาะเมื่อคุณได้รับอนุญาตอย่างชัดเจนให้ทดสอบหรือวิเคราะห์ระบบเหล่านั้น คุณไม่ได้รับอนุญาตให้แบ่งปันหรือขายสิทธิ์การเข้าถึง Daybreak แก่บุคคลที่สาม หรือใช้ Daybreak เพื่อทดสอบระบบที่คุณไม่ได้เป็นเจ้าของ หรือที่คุณไม่ได้รับอนุญาตอย่างชัดเจนให้ทดสอบหรือวิเคราะห์

ใช้ Daybreak นอก Codex ได้ไหม?

ได้ คุณสามารถใช้ Daybreak ผ่าน Responses API และ ChatGPT ได้เช่นกัน โปรดทราบว่า แม้ ChatGPT จะใช้การควบคุมการเข้าถึงโดยผู้ดูแลระบบแบบเดียวกับการลงชื่อเข้าใช้ Codex ผ่าน ChatGPT แต่เราขอแนะนำให้ใช้ Daybreak ผ่าน Codex เพื่อประสบการณ์การใช้งานที่ดีขึ้น 

หากเข้าถึง Daybreak ผ่าน AWS Bedrock ฉันควรใช้ตัวระบุ API ใด?

บน Amazon Bedrock นั้น Daybreak Blue ใช้ openai.gpt-daybreak-blue-5.6-sol และ Daybreak Red ใช้ openai.gpt-5.6-cyber ชื่อแทน gpt-daybreak-blue-latest และ gpt-daybreak-red-latest ไม่พร้อมใช้งานบน Amazon Bedrock

เราควรตั้งค่า Daybreak อย่างไร หากองค์กร OpenAI ปัจจุบันของเรารองรับทราฟฟิก API ที่ให้บริการลูกค้า?

เปิดสิทธิ์การเข้าถึง Daybreak ให้เฉพาะโปรเจกต์ API และผู้ใช้ ChatGPT และ Codex สำหรับงานภายในเท่านั้น ห้ามเปิดใช้ Daybreak กับกระบวนการทำงานที่ให้บริการลูกค้าหรือบุคคลที่สาม

การทำสัญญาหรือการซื้อรับประกันสิทธิ์การเข้าถึง Daybreak ได้ไหม?

ไม่ได้ สิทธิ์การเข้าถึง Daybreak มีจำกัดและต้องได้รับการอนุมัติ ข้อตกลงทางการค้าหรือการซื้อเพียงอย่างเดียวไม่ได้รับประกันสิทธิ์การเข้าถึง หากคำขอของคุณได้รับอนุมัติ OpenAI จะยืนยันช่องทางการเข้าถึงที่ใช้ได้

ฉันควรตรวจสอบอะไรหากยังเห็นข้อความด้านความปลอดภัยไซเบอร์หลังได้รับอนุมัติแล้ว?

ตรวจสอบว่าคุณกำลังใช้องค์กรหรือเวิร์กสเปซที่ได้รับอนุมัติ โมเดลหรือช่องทางการเข้าถึงที่ได้รับอนุมัติ และช่องทางการใช้งานผลิตภัณฑ์ที่ตั้งใจไว้ มาตรการป้องกันบางอย่างอาจยังมีผลหลังได้รับอนุมัติแล้ว แม้จะใช้ Daybreak Red ก็ตาม หากคำขอที่เป็นงานเชิงป้องกันอย่างชัดเจนดูเหมือนจะถูกบล็อกโดยไม่คาดคิด โปรดติดต่อฝ่ายสนับสนุน พร้อมระบุข้อความที่ปรากฏแบบตรงตามต้นฉบับ โมเดล ช่องทางการใช้งานผลิตภัณฑ์ วันเวลา ID คำขอ (ถ้ามี) และคำอธิบายงานโดยย่อที่ปกปิดข้อมูลอ่อนไหวแล้ว อ่านเพิ่มเติม: Trusted Access for Cyber - ปัญหาที่พบบ่อยและการแก้ไขปัญหา

องค์กรจะจำกัด Trusted Access ให้เฉพาะพนักงานที่เหมาะสมได้อย่างไร?

เมื่อเปิดใช้การควบคุมการเข้าถึง Daybreak เจ้าของเวิร์กสเปซสามารถใช้บทบาทที่กำหนดเองและการกำหนดกลุ่ม เพื่อจำกัดสิทธิ์การเข้าถึงเฉพาะผู้ใช้ภายในที่ได้รับอนุมัติสำหรับการลงชื่อเข้าใช้ Codex ผ่าน ChatGPT และใช้การควบคุมระดับโปรเจกต์สำหรับ API ให้ปิด Daybreak ไว้ในการตั้งค่าเริ่มต้นของเวิร์กสเปซ และเปิดใช้เฉพาะกับบทบาทที่ต้องการเท่านั้น เจ้าขององค์กร API ต้องตั้งค่า Daybreak แยกกันสำหรับแต่ละโปรเจกต์ที่ได้รับอนุมัติและไม่ใช่โปรเจกต์เริ่มต้น ดูการจัดการสิทธิ์การเข้าถึงฟีเจอร์ด้วยการควบคุมการเข้าถึงตามบทบาทใน ChatGPTและการเริ่มต้นใช้งาน Daybreak สำหรับองค์กร