Genel bakış

Daybreak Erişimi, OpenAI’ın Siber Güvenlik için Güvenilir Erişim programıdır. Daybreak Blue ve Daybreak Red, Daybreak kapsamındaki erişim düzeyleridir.

Daybreak, uygun niteliklere sahip kurumsal müşterilerin ve siber güvenlik uzmanlarının yetkili siber güvenlik çalışmalarında OpenAI modellerini daha etkili kullanmasını sağlar. Daha hassas güvenlik önlemleriyle gereksiz engelleri azaltarak meşru güvenlik iş akışlarını desteklemek üzere tasarlanmıştır. OpenAI’ın kullanım politikaları, diğer güvenlik önlemleri ve erişim kontrolleri tüm Daybreak kullanımlarında geçerli olmaya devam eder.

Daybreak; sahibi olduğunuz, işlettiğiniz veya test etmek ya da analiz etmek için açıkça yetkilendirildiğiniz sistemler, uygulamalar, hesaplar, ağlar veya veriler üzerinde yürütülen yetkili savunma amaçlı siber güvenlik çalışmaları içindir. Daybreak’i müşterilere yönelik uygulamalar, buna bağlı ürün trafiği veya üçüncü taraf erişimi için etkinleştirmeyin.

Müşteri iş akışları genellikle üç kategoriye ayrılır:

• Güvenli SDLC / AppSec: sürekli kod taraması, test ortamı taraması, güvenlik bulgularının doğrulanması, güvenlik yaması otomasyonu, güvenli kod incelemesi ve yama uygulama.

• Savunma operasyonları: mavi takım çalışmaları, tehdit modelleme, tehdit istihbaratı, tehdit avcılığı, kötü amaçlı yazılım analizi, tespit mühendisliği, güvenlik açıklarının önceliklendirilmesi ve yama doğrulama.

• Yetkili saldırı testleri: sızma testi, red teaming, istismar doğrulama veya geliştirme, kötü amaçlı yazılım analizi, tersine mühendislik ve yetkili ortamlarda kontrollü doğrulama.

Aşağıdaki tabloda mevcut güvenilir erişim düzeyleri açıklanmaktadır:

Çoğu güvenlik ekibi için önerilen başlangıç noktası Daybreak Blue’dur. Güvenli kod incelemesi, güvenlik açığı önceliklendirmesi, tespit mühendisliği, olay müdahalesi, kötü amaçlı yazılım analizi ve yama doğrulaması dahil onaylı savunma iş akışlarını destekler. Mevcut güvenlik önlemlerinin ve kullanım politikalarının çoğu geçerliliğini korur.

Daybreak Red; kavram kanıtı niteliğinde istismar kodu geliştirme, istismar zinciri doğrulama, sızma testi ve red teaming dahil gelişmiş, yetkilendirilmiş iş akışları için tasarlanmıştır. 

Daybreak Blue ve Red erişimi ek onay gerektirir.

Modele göre azaltılmış ret davranışı

Bu tabloda desteklenen modellerin güvenlik önlemleri açıklanmaktadır. Modellerin kullanılabilirliği yine de hesabınıza, planınıza, kullandığınız ürün arayüzüne ve onaylanan erişiminize bağlıdır.

Tek başına onay almak, azaltılmış retleri etkinleştirmez. İstek için Daybreak’in çalışma alanı veya API projesi denetimleri üzerinden etkinleştirilmesi gerekir. Erişim ve kurulum kontrolleri için Daybreak sorunlarını giderme, API isteği ayarları için Responses API’de Daybreak’i kullanma makalelerine bakın.

ChatGPT ile oturum açtığınız Codex’te, istek göndermeden önce Daybreak düğmesini açın. Düğme kapalıyken isteklere standart güvenlik önlemleri uygulanır.

Sınırlamalar

Daybreak şunları yapmaz:

• Tüm güvenlik önlemlerini veya tüm retleri kaldırmaz ya da varsayılan olarak her modelde retleri azaltmaz.

• Siber güvenlik alanında uzmanlaşmış her modele erişimi garanti etmez.

• Varsayılan olarak sıfır veri saklama sağlamaz.

• Üçüncü taraf müşteriler veya harici kullanıcılar için yeniden satışa, proxy aracılığıyla sunmaya, başka ürünlere yerleştirmeye veya bu ürünler üzerinden erişime izin vermez.

• Sahibi olduğunuz veya test etmek için açıkça izin aldığınız sistemler dışında faaliyet yürütme yetkisi vermez.

Daybreak’e başvurma

Daybreak erişimi istemek için:

• Bireysel kullanıcılar buradan başvurabilir.

• Kuruluşlar buradan başvurabilir.

İnceleme kapsamında şu konularda bilgi vermeniz istenebilir:

• Kuruluşunuz ve siber güvenlik yetkinlikleriniz.

• Desteklemek istediğiniz savunma amaçlı siber güvenlik iş akışları.

• Kullanmayı planladığınız OpenAI kuruluşu veya çalışma alanı.

• Uygunluğu değerlendirmek için gereken doğrulama veya güvenilirlik bilgileri.

OpenAI, erişimi etkinleştirmeden önce başvuruları inceler. Onay otomatik olarak verilmez.

Bireysel Daybreak erişimine uygun olmak için en az 18 yaşında olmalısınız.

Daybreak ile sunulan avantajlar, başvurunuz için onaylanan erişime bağlıdır. OpenAI bunu kimlik ve güvenilirlik doğrulaması, riskler, amaçlanan kullanım senaryosu ve başvuru sahibinin genel siber güvenlik ekosistemini güçlendirme kapasitesi gibi faktörlere göre değerlendirir.

Bireysel kullanıcı olarak Daybreak’i kurma

Bireysel Daybreak Blue erişimine başvurmak için aşağıdaki adımları izleyin. Gelişmiş Hesap Güvenliği’ni zaten kullanıyorsanız ve kurulumunuz gereksinimleri karşılıyorsa Uygunluk durumunuz bölümündeki tamamlanmamış öğelerle devam edin.

1. Kurulum kontrol listesini açın. chatgpt.com/cyber adresine gidin, kullanmak istediğiniz hesapta oturum açın ve Daybreak’i kur seçeneğini seçin.

2. Hesap güvenliği kurulumunu tamamlayın. Biri farklı cihazlarda çalışabilen en az iki güvenli oturum açma yöntemi kaydetmek için Gelişmiş Hesap Güvenliği yönergelerini izleyin. Daybreak için en az bir uyumlu fiziksel FIDO2 donanım anahtarı ekleyin. İkinci yönteminiz, gereksinimleri karşılayan başka bir geçiş anahtarı veya donanım anahtarı olabilir. Diğer geçiş anahtarlarınızı saklayabilirsiniz.

3. Kurtarma anahtarlarınızı kaydedin ve yeniden oturum açın. Kurtarma anahtarlarınızı başkalarının erişemeyeceği bir yerde saklayın ve kaydettiğinizi onaylayın. Gelişmiş Hesap Güvenliği’ni ilk kez etkinleştirdiğinizde tüm cihazlardaki oturumlarınız kapatılır. Kayıtlı bir geçiş anahtarı veya güvenlik anahtarıyla yeniden oturum açın. Gelişmiş Hesap Güvenliği etkin olduğu sürece parolayla oturum açma, e-posta ve SMS ile gönderilen oturum açma kodları ve e-postayla standart hesap kurtarma devre dışı bırakılır. Oturum açma yöntemlerinizin veya kurtarma anahtarlarınızın hiçbirini kullanamıyorsanız hesabınızı kurtaramayabilirsiniz.

4. Daybreak’e dönün ve kimliğinizi doğrulayın. chatgpt.com/cyber adresine dönün. Plan veya hesap güvenliğiyle ilgili eksik gereksinimleri tamamlayın, ardından kimlik doğrulama adımı bitene kadar yönergeleri izleyin.

5. Daybreak anahtarlarınızı ayarlayın. Daybreak anahtarlarınızı ayarlayın adımına geçin ve Daybreak için kullanacağınız, gereksinimleri karşılayan donanım anahtarını veya anahtarlarını seçmek üzere yönergeleri izleyin. Bu, kontrol listesinde oturum açma yöntemlerinizi kaydetmekten ayrı bir öğedir. Bir uyumlu fiziksel donanım anahtarı zorunludur; ikincisi isteğe bağlıdır.

6. Erişim durumunuzu kontrol edin. Sonucu inceleyin ve hesabınız için gösterilen diğer talimatları izleyin. Güvenlik kurulumunu ve kimlik doğrulamasını tamamlamak, Daybreak onayı alacağınızı garanti etmez.

Bir sorunla karşılaşırsanız eksik kurulum seçenekleri, anahtar uyumluluğu, doğrulama ve erişim konusunda yardım için Daybreak sorunlarını giderme makalesine bakın.

Bireysel hesap güvenliği gereksinimleri

Bireysel Daybreak erişimi için uygun bir ücretli plan, Gelişmiş Hesap Güvenliği ve en az bir uyumlu FIDO2 donanım güvenlik anahtarı gerekir. Yazılım tabanlı veya senkronize edilmiş bir geçiş anahtarı, donanım anahtarı gereksinimini karşılamaz. Gereksinimleri karşılayan bir fiziksel donanım anahtarının yanı sıra diğer geçiş anahtarlarını da hesabınızda tutabilirsiniz. Bireysel başvuru sürecinde, kimlik doğrulamasından önce bu gereksinimler kontrol edilir.

Mevcut bireysel kullanıcıların erişimlerini korumak için bu gereksinimleri 1 Ekim 2026’ya kadar karşılaması gerekir. Kurulumunuzu kontrol etmek için chatgpt.com/cyber adresini açın ve Uygunluk durumunuz bölümündeki adımları izleyin. Yedek bir donanım anahtarını ve kurtarma anahtarlarınızı güvenli bir yerde saklayın. Etkinleştirmeden önce oturum açma ve kurtarma gereksinimlerini anlamak için Gelişmiş Hesap Güvenliği makalesini okuyun.

Bu gereksinimler bireysel başvuru süreci için geçerlidir. Kuruluş düzeyindeki erişim ve ayrıca onaylanan Daybreak Red erişimi için ayrı kurulum gereksinimleri geçerlidir.

Daybreak’e erişme

Daybreak erişimi aldıktan ve (gerekliyse) yöneticiniz kullanıcı profiliniz veya API projeniz için erişimi etkinleştirdikten sonra Daybreak özelliklerini çeşitli ürün arayüzlerinde kullanabilirsiniz. 

Daybreak’i nasıl kullanacağınız, kullandığınız ürün arayüzüne bağlıdır: 

• Responses API’de öngörülebilir bir davranış istediğinizde access_programs.cyber değerini açıkça belirleyebilirsiniz: Ana seri modellerde azaltılmış retler için daybreak_blue, siber güvenlik modellerine erişmek için daybreak_red veya standart retleri korumak için standard kullanın. Ayrıntılar için Responses API’de Daybreak’i kullanma makalesine bakın. 

• Codex uygulamasında, bir istek için azaltılmış retleri etkinleştirmek üzere Gelişmiş model seçicisindeki Daybreak düğmesini kullanabilirsiniz. Düğme varsayılan olarak kapalıdır; açılana kadar isteklere standart retler uygulanır. 

  • Daybreak düğmesine erişmek için ChatGPT ile oturum açıyorsanız 26.908.40834 veya sonraki bir sürüme, API anahtarıyla oturum açıyorsanız 26.1013.0 veya sonraki bir sürüme güncelleyin. Daybreak düğmesinin bulunmadığı arayüzlerde, desteklenen tüm istekler için Daybreak varsayılan olarak açıktır.

• Codex CLI’da Daybreak’i etkinleştirmek için etkileşimli oturumlarda /daybreak komutunu veya arayüzsüz komutlarda ya da yapılandırmada daybreak=true ayarını kullanın. Ayrıntılar için Codex CLI’da Daybreak’i kullanma makalesine bakın.

• Bu özelliğe erişmek için CLI’ı 0.163.0 sürümüne yükseltin. Eski CLI sürümlerine sabitlenmiş iş akışlarında, desteklenen tüm istekler için Daybreak varsayılan olarak açıktır.

Daybreak’i sorumlu bir şekilde kullanma

Kullanımınızın onaylanan kapsam içinde kalmasını ve OpenAI’ın koşullarına ve kullanım politikalarına uygun olmasını sağlamak sizin sorumluluğunuzdadır.

Onay alırsanız Daybreak’i yalnızca yasal ve yetkilendirilmiş siber güvenlik çalışmaları için kullanın. Ayrıca Siber Kötüye Kullanım Politikamızı kabul etmeniz gerekir: Hizmetlerimizin, bir bilgi sisteminin bütünlüğünün, gizliliğinin veya kullanılabilirliğinin ihlal edilmesi anlamına gelen siber kötüye kullanımı kolaylaştırmak için kullanılmasına izin vermiyoruz. Buna kötü niyetle, gerekli yetki olmadan veya verilen yetki aşılarak yürütülen “çift kullanımlı” siber faaliyetler de dahildir.

Onayınızda belirtilen kuruluşu, çalışma alanını ve API projesini kullanın. Mevcut bir kuruluş müşterilere yönelik trafiğe hizmet veriyorsa Daybreak’in yalnızca kurum içi güvenlik çalışmalarında kullanılmasını sağlamak için onaylanan kurulumu uygulayın. Daybreak erişimi üçüncü taraf müşterileri, harici kullanıcıları, müşterilere yönelik iş akışlarını veya hizmeti kullanan diğer ürünlerin trafiğini kapsayacak şekilde genişletilemez.

Sorun giderme

Okuyun: Daybreak sorunlarını giderme

Sık sorulan sorular

Onaydan sonra neler değişir?

Daybreak onayı, bir API kuruluşuna veya ChatGPT/Codex çalışma alanına ana seri modellerde daha hassas güvenlik önlemleri (Daybreak Blue) ve siber güvenliğe özel modellere erişim (Daybreak Red) sağlar. Bu özellikler varsayılan olarak KAPALI sunulduğundan kullanıcılar hemen bir değişiklik görmez. Ardından kuruluş veya çalışma alanı sahibi, onaylı kullanıcılar ve gruplar için erişimi etkinleştirir. API kuruluşu sahibi ise onaylı projeler için erişimi etkinleştirir. Diğer güvenlik önlemlerinin, kullanım politikalarının ve erişim kısıtlamalarının geçerliliğini koruduğunu unutmayın.

Daybreak Blue’yu Astra ile kullanabilir miyim?

Şu anda Astra’da daha az ret özelliği yalnızca Daybreak Red müşterilerine sunulmaktadır. Astra’da daha az ret özelliğini Daybreak Blue müşterilerine de sunmak için çalışıyoruz. Daybreak Blue erişiminiz varsa hesabınızın model erişimine bağlı olarak Astra’yı standart güvenlik önlemleriyle kullanabilir veya GPT-6 Sol ya da GPT-6 Luna gibi Daybreak Blue için daha az ret özelliğini destekleyen bir modele geçebilirsiniz.

Bireysel olarak Daybreak Red erişimi alabilir miyim?

Daybreak Red şu anda yalnızca onaylı işletmeler ve kurumsal kuruluşlar tarafından kullanılabilir. Bireysel başvuru süreci üzerinden sunulmaz.

Bireysel kullanıcılar Daybreak Blue’ya başvurabilir ancak Blue onayı Daybreak Red’i kapsamaz.

Bazı bireysel kullanıcılara istisnai olarak erişim verilmiş olabilir ancak şu anda Daybreak Red’e doğrudan başvurmak mümkün değildir.

Daybreak Red onayı tüm Cyber modellerini kapsar mı?

Otomatik olarak kapsamaz. Bir kuruluş Daybreak Red için zaten onaylanmış olsa bile bazı en üst seviye siber güvenlik modelleri ek onay gerektirebilir.

Daybreak’i müşterilerim veya harici kullanıcılar için kullanabilir miyim?

Hayır. Daybreak yalnızca onaylı kurum içi kullanım içindir. Kullanımı üçüncü taraf müşterileri, harici kullanıcıları, müşterilere yönelik iş akışlarını veya buna bağlı ürün trafiğini kapsayacak şekilde genişletilemez. Kurum dışına yönelik iş akışları için Daybreak İş Ortağı Programı’nı inceleyin. 

Daybreak onayı sıfır veri saklamayı kapsar mı?

Hayır. Güvenilir Erişim ve sıfır veri saklama birbirinden ayrıdır. Veri saklama veya kuruluş yapılandırması konusunda rehberliğe ihtiyacınız varsa lütfen OpenAI temsilcinizle iletişime geçin.

Daybreak’i sahibi olmadığım sistemler için kullanabilir miyim?

Yalnızca bu sistemleri test etmek veya analiz etmek için açıkça yetkilendirildiyseniz. Daybreak erişimini üçüncü taraflarla paylaşmanıza veya onlara satmanıza ya da sahibi olmadığınız veya test etmek ya da analiz etmek için açıkça yetkilendirilmediğiniz sistemleri test etmek üzere Daybreak’i kullanmanıza izin verilmez.

Daybreak, Codex dışında kullanılabilir mi?

Evet, Daybreak, Responses API ve ChatGPT üzerinden de kullanılabilir. ChatGPT, ChatGPT ile oturum açılan Codex ile aynı yönetici tabanlı erişim denetimlerini uygular. Ancak daha iyi bir kullanıcı deneyimi için Daybreak’i Codex üzerinden kullanmanızı öneririz. 

Daybreak’e AWS Bedrock üzerinden erişiyorsam hangi API tanımlayıcılarını kullanmalıyım?

Amazon Bedrock’ta Daybreak Blue için openai.gpt-daybreak-blue-5.6-sol, Daybreak Red için ise openai.gpt-5.6-cyber kullanılır.

Mevcut OpenAI kuruluşumuz müşterilere yönelik API trafiğine hizmet veriyorsa Daybreak’i nasıl kurmalıyız?

Daybreak erişimini yalnızca kurum içi API projeleri ile ChatGPT ve Codex kullanıcıları için etkinleştirin. Daybreak’i müşterilere yönelik iş akışları veya üçüncü taraf iş akışları için etkinleştirmeyin.

Bir sözleşme veya satın alma işlemi Daybreak erişimini garanti eder mi?

Hayır. Daybreak erişimi sınırlıdır ve onaya tabidir. Ticari bir anlaşma veya satın alma işlemi tek başına erişimi garanti etmez. Başvurunuz onaylanırsa OpenAI, kullanabileceğiniz erişim yöntemini teyit eder.

Onaydan sonra hâlâ siber güvenlik uyarısı görüyorsam neleri kontrol etmeliyim?

Onaylı kuruluşu veya çalışma alanını, onaylı modeli veya erişim yöntemini ve hedeflenen ürün arayüzünü kullandığınızı doğrulayın. Daybreak Red ile bile bazı güvenlik önlemleri onaydan sonra uygulanmaya devam edebilir. Açıkça savunma amaçlı bir istek beklenmedik şekilde engellenmiş görünüyorsa mesajın tam metni, model, ürün arayüzü, zaman damgası, varsa istek kimliği ve görevin hassas bilgilerden arındırılmış kısa bir açıklamasıyla Destek ekibine başvurun. Daha fazla bilgi: Daybreak sorunlarını giderme

Bir kuruluş, Güvenilir Erişim’i yalnızca ilgili çalışanlarla nasıl sınırlandırabilir?

Daybreak erişim denetimleri etkinleştirildiğinde, çalışma alanı sahibi erişimi yalnızca onaylı kurum içi kullanıcılarla sınırlandırabilir. Bunun için ChatGPT ile oturum açılan Codex’te özel rolleri ve grup atamalarını, API’de ise proje tabanlı denetimleri kullanabilir. Çalışma alanı varsayılanı ayarında Daybreak’i KAPALI tutun ve yalnızca hedeflenen rol için açın. API kuruluşu sahipleri, Daybreak’i varsayılan proje dışındaki her onaylı proje için ayrı ayrı yapılandırmalıdır. ChatGPT’de rol tabanlı erişim denetimiyle özellik erişimini yönetme ve Kurumsal Daybreak kurulum süreci makalelerine bakın.