Огляд

Доступ до Daybreak — це програма OpenAI «Довірений доступ для кібербезпеки». Daybreak Blue і Daybreak Red — це рівні доступу в межах Daybreak.

Daybreak дає змогу корпоративним клієнтам і фахівцям із кібербезпеки, які відповідають вимогам, ефективніше використовувати моделі OpenAI для дозволеної роботи з кібербезпеки. Завдяки точніше налаштованим захисним механізмам він зменшує зайві перешкоди в законних процесах забезпечення безпеки. Політики використання OpenAI, інші захисні механізми й засоби контролю доступу й надалі застосовуються до всіх випадків використання Daybreak.

Daybreak призначений для дозволеної роботи з кіберзахисту систем, застосунків, облікових записів, мереж або даних, якими ви володієте, керуєте або на тестування чи аналіз яких маєте явний дозвіл. Не вмикайте Daybreak для клієнтських застосунків, трафіку продуктів, що його використовують, або доступу третіх осіб.

Робочі процеси клієнтів зазвичай поділяються на три категорії:

• Безпечний життєвий цикл розробки ПЗ (SDLC) / безпека застосунків (AppSec): безперервне сканування коду, сканування тестових середовищ, перевірка виявлених проблем безпеки, автоматизація виправлень безпеки, перевірка безпеки коду та внесення виправлень.

• Захисні операції: робота команд кіберзахисту, моделювання загроз, розвідка кіберзагроз, пошук загроз, аналіз шкідливого ПЗ, розробка засобів виявлення, оцінка й пріоритизація вразливостей і перевірка виправлень.

• Дозволене тестування методами атак: тестування на проникнення, перевірка на вразливості та ризики, перевірка або розробка експлойтів, аналіз шкідливого ПЗ, зворотне проєктування та контрольовані перевірки в середовищах, на роботу з якими надано дозвіл.

У таблиці нижче описано поточні рівні довіреного доступу:

Більшості команд безпеки рекомендовано починати з Daybreak Blue. Він підтримує схвалені процеси кіберзахисту, зокрема перевірку безпеки коду, оцінювання та пріоритизацію вразливостей, розробку засобів виявлення загроз, реагування на інциденти, аналіз шкідливого ПЗ та перевірку виправлень. Більшість наявних захисних механізмів і політик використання залишаються чинними.

Daybreak Red призначено для складних робочих процесів, на які отримано належний дозвіл, зокрема розробки демонстраційних експлойтів, перевірки ланцюжків експлуатації вразливостей, тестування на проникнення та перевірки на вразливості та ризики. 

Доступ до Daybreak Blue та Red потребує додаткового схвалення.

Використання GPT-6.1 Terra з Daybreak

GPT-6.1 Terra підтримує режим зі зменшеною кількістю відмов у запитах із кібербезпеки для користувачів і проєктів зі схваленим доступом до Daybreak Red, якщо Daybreak явно ввімкнено. Самого схвалення доступу до Daybreak Blue недостатньо, щоб увімкнути режим зі зменшеною кількістю відмов у Terra.

Використовуйте Responses API в організації зі схваленим доступом і в проєкті з увімкненим Daybreak, який не є проєктом за замовчуванням, та явно задавайте access_programs.cyber для запиту. Terra не використовує найвищий доступний рівень Daybreak за замовчуванням. Chat Completions використовує стандартні захисні механізми й не підтримує режим Terra зі зменшеною кількістю відмов.

Для Codex або ChatGPT Робота використовуйте робочий простір зі схваленим доступом, підтримуваний клієнт і ввімкніть Daybreak за допомогою відповідного елемента керування. Увімкнення Daybreak для проєкту API та доступ у робочому просторі налаштовуються окремо. Terra — модель загального призначення. Доступ до Daybreak не робить її спеціалізованою моделлю з кібербезпеки й не поширює схвалений доступ на інші моделі автоматично.

Зменшення кількості відмов залежно від моделі

У цій таблиці описано захисні механізми для підтримуваних моделей. Доступність моделей і далі залежить від вашого облікового запису, тарифного плану, інтерфейсу продукту та схваленого доступу.

Саме лише схвалення не вмикає режим зі зменшеною кількістю відмов. Daybreak потрібно ввімкнути для запиту через налаштування робочого простору або проєкту API. Перевірки доступу й налаштувань описано в статті Усунення проблем із Daybreak, а параметри запитів API — у статті Використання Daybreak у Responses API.

Якщо ви ввійшли в Codex через ChatGPT, увімкніть перемикач Daybreak, перш ніж надсилати запит. Коли перемикач вимкнено, до запитів застосовуються стандартні захисні механізми.

Обмеження

Daybreak не:

• Усуває всі захисні механізми чи всі відмови та не зменшує кількість відмов у кожній моделі за замовчуванням.

• Гарантує доступ до кожної спеціалізованої моделі для кібербезпеки.

• Надає нульове збереження даних за замовчуванням.

• Дозволяє перепродаж, проксіювання, вбудовування або доступ через похідні продукти для сторонніх клієнтів чи зовнішніх користувачів.

• Надає дозволу на дії поза системами, якими ви володієте або на тестування яких маєте явний дозвіл.

Подання заявки на доступ до Daybreak

Щоб подати заявку на доступ до Daybreak:

• Індивідуальні користувачі можуть подати заявку тут.

• Організації можуть подати заявку тут.

Під час розгляду вас можуть попросити надати інформацію про:

• Вашу організацію та її можливості у сфері кібербезпеки.

• Захисні робочі процеси у сфері кібербезпеки, які ви хочете підтримувати.

• Організацію або робочий простір OpenAI, які ви плануєте використовувати.

• Дані для перевірки особи чи надійності, необхідні для оцінювання відповідності вимогам.

OpenAI розглядає заявки, перш ніж надавати доступ. Схвалення не надається автоматично.

Щоб отримати доступ до Daybreak як індивідуальний користувач, вам має бути щонайменше 18 років.

Можливості Daybreak залежать від рівня доступу, схваленого за вашою заявкою. OpenAI оцінює заявку з урахуванням таких чинників, як перевірка особи й надійності, ризики, запланований сценарій використання та здатність заявника зміцнити екосистему кібербезпеки загалом.

Налаштування Daybreak для індивідуального користувача

Виконайте ці кроки, щоб подати заявку на індивідуальний доступ до Daybreak Blue. Якщо ви вже використовуєте Розширений захист облікового запису й ваші налаштування відповідають вимогам, перейдіть до невиконаних пунктів у розділі Ваша відповідність вимогам.

1. Відкрийте контрольний список налаштування. Перейдіть на chatgpt.com/cyber, увійдіть в обліковий запис, який хочете використовувати, і виберіть Налаштувати Daybreak.

2. Завершіть налаштування безпеки облікового запису. Дотримуйтеся вказівок функції Розширений захист облікового запису, щоб зареєструвати щонайменше два безпечні способи входу, зокрема один, що працює на різних пристроях. Для Daybreak додайте принаймні один сумісний фізичний апаратний ключ FIDO2. Другим способом може бути інший ключ доступу або апаратний ключ, що відповідає вимогам. Ви можете залишити інші свої ключі доступу.

3. Збережіть ключі відновлення та ввійдіть знову. Збережіть ключі відновлення в недоступному для інших місці та підтвердьте, що зробили це. Під час першого ввімкнення функції «Розширений захист облікового запису» відбувається вихід з облікового запису на всіх пристроях. Увійдіть знову за допомогою зареєстрованого ключа доступу або ключа безпеки. Коли Розширений захист облікового запису ввімкнено, вхід за паролем, коди входу електронною поштою та SMS, а також стандартне відновлення через електронну пошту вимкнено. Якщо ви не зможете скористатися жодним зі способів входу або ключів відновлення, відновити доступ до облікового запису може бути неможливо.

4. Поверніться до Daybreak і підтвердьте свою особу. Поверніться на chatgpt.com/cyber. Виконайте всі невиконані вимоги до тарифного плану або безпеки облікового запису, а потім дотримуйтеся вказівок для перевірки особи до завершення цього кроку.

5. Налаштуйте свої ключі Daybreak. Перейдіть до пункту «Налаштуйте свої ключі Daybreak» і дотримуйтеся вказівок, щоб вибрати один або кілька апаратних ключів, які відповідають вимогам і які ви використовуватимете для Daybreak. Це окремий пункт контрольного списку, який не замінює реєстрацію способів входу. Один сумісний фізичний апаратний ключ є обов’язковим, другий — необов’язковим.

6. Перевірте статус доступу. Перегляньте результат і виконайте всі подальші вказівки, що відображаються для вашого облікового запису. Завершення налаштування безпеки та перевірки особи не гарантує схвалення доступу до Daybreak.

Якщо виникнуть труднощі, перегляньте статтю Усунення проблем із Daybreak. У ній наведено допомогу щодо відсутніх параметрів налаштування, сумісності ключів, перевірки та доступу.

Вимоги до безпеки облікового запису індивідуального користувача

Для індивідуального доступу до Daybreak потрібні відповідний платний тарифний план, Розширений захист облікового запису та щонайменше один сумісний апаратний ключ безпеки FIDO2. Програмний або синхронізований ключ доступу не може замінити обов’язковий апаратний ключ. Ви можете залишити в обліковому записі інші ключі доступу поряд із фізичним апаратним ключем, що відповідає вимогам. Під час подання індивідуальної заявки відповідність цим вимогам перевіряється до перевірки особи.

Щоб зберегти доступ, наявні індивідуальні користувачі мають виконати ці вимоги до 1 жовтня 2026 року. Відкрийте chatgpt.com/cyber і дотримуйтеся вказівок у розділі Ваша відповідність вимогам, щоб перевірити налаштування. Зберігайте резервний апаратний ключ і ключі відновлення в безпечному місці. Перед увімкненням прочитайте статтю Розширений захист облікового запису, щоб ознайомитися з вимогами до входу й відновлення доступу.

Ці вимоги стосуються подання індивідуальних заявок. Для доступу на рівні організації та окремо схваленого доступу до Daybreak Red діють власні вимоги до підключення.

Доступ до Daybreak

Отримавши доступ до Daybreak і, за потреби, дочекавшись, поки адміністратор увімкне його для вашого профілю користувача або проєкту API, ви зможете користуватися функціями Daybreak у різних інтерфейсах продуктів. 

Спосіб використання Daybreak залежить від інтерфейсу продукту: 

• У Responses API можна явно задати access_programs.cyber, щоб отримати передбачувану поведінку: використовуйте daybreak_blue для зменшення кількості відмов у моделях основної лінійки, daybreak_red для доступу до моделей із кібербезпеки або standard, щоб зберегти стандартні правила відмов.

  • Докладніше див. у статтіВикористання Daybreak у Responses API. Зверніть увагу: починаючи з gpt-6.1-terra, якщо не вказати параметр access_programs.cyber, до запиту застосовуватимуться стандартні правила відмов, а не найвищий доступний рівень Daybreak за замовчуванням.

• У застосунку Codex можна ввімкнути режим зі зменшеною кількістю відмов для запиту за допомогою перемикача Daybreak у розширеному меню вибору моделі. За замовчуванням перемикач вимкнено, тож до запитів застосовуватимуться стандартні правила відмов, доки ви його не ввімкнете.

  • Щоб отримати доступ до перемикача Daybreak, оновіть застосунок до версії 26.908.40834 або новішої (якщо входите через ChatGPT) чи 26.1013.0 або новішої (якщо входите за допомогою ключа API). Раніші підтримувані моделі зберігають поточну поведінку в інтерфейсах без перемикача. Для GPT-6.1 Terra використовуйте підтримуваний клієнт і явно вмикайте Daybreak. Не вважайте, що режим зі зменшеною кількістю відмов увімкнено, якщо перемикач недоступний.

• У Codex CLI увімкніть Daybreak за допомогою /daybreak в інтерактивних сеансах або daybreak=true у командах без інтерфейсу чи в конфігурації. Докладніше див. у статті Використання Daybreak у Codex CLI .

  • Оновіть CLI до версії 0.163.0, щоб отримати доступ до цієї функції. Раніші підтримувані моделі зберігають поточну поведінку Daybreak у робочих процесах, прив’язаних до старіших версій CLI. Для GPT-6.1 Terra використовуйте підтримуваний клієнт і вмикайте Daybreak для запиту від користувача або проєкту зі схваленим доступом. Режим зі зменшеною кількістю відмов не вмикається автоматично.

Відповідальне використання Daybreak

Ви відповідаєте за те, щоб використання не виходило за межі схваленої сфери та відповідало умовам OpenAI і правилам використання.

Якщо вашу заявку схвалено, використовуйте Daybreak лише для законної роботи з кібербезпеки, на яку ви маєте дозвіл. Також ви маєте погодитися з нашою Політикою щодо кіберзловживань: ми забороняємо використовувати наші сервіси для сприяння кіберзловживанням — порушенню цілісності, конфіденційності або доступності інформаційної системи. Це стосується й кібердіяльності «подвійного призначення», що здійснюється зі зловмисним наміром, без належного дозволу або з перевищенням наданих повноважень.

Використовуйте організацію, робочий простір і проєкт API, зазначені в підтвердженні схвалення. Якщо наявна організація обслуговує клієнтський трафік, дотримуйтеся схваленої конфігурації, щоб Daybreak використовувався лише для внутрішніх завдань безпеки. Доступ до Daybreak не можна надавати стороннім клієнтам чи зовнішнім користувачам, а його дію — поширювати на клієнтські робочі процеси або трафік продуктів, що його інтегрують.

Усунення проблем

Читайте: Усунення проблем із Daybreak

Поширені запитання

Що зміниться після схвалення?

Схвалення Daybreak надає організації API або робочому простору ChatGPT/Codex точніше налаштовані захисні механізми для моделей основної лінійки (Daybreak Blue) і доступ до спеціалізованих моделей для кібербезпеки (Daybreak Red). За замовчуванням ці можливості вимкнено, тому користувачі не побачать змін одразу. Потім власник організації або робочого простору вмикає доступ для схвалених користувачів і груп, а власник організації API — для схвалених проєктів. Зверніть увагу: інші захисні механізми, правила використання та обмеження доступу продовжують діяти.

Чи можу я використовувати Daybreak Blue з Astra?

Наразі зменшення кількості відмов в Astra доступне лише клієнтам Daybreak Red. Ми працюємо над тим, щоб зменшення кількості відмов в Astra стало доступним і клієнтам Daybreak Blue. Якщо у вас є доступ до Daybreak Blue, ви можете використовувати Astra зі стандартними захисними механізмами, якщо ця модель доступна вашому обліковому запису, або перейти на модель, що підтримує зменшення кількості відмов для Daybreak Blue, наприклад GPT-6 Sol чи GPT-6 Luna.

Чи можу я отримати Daybreak Red як індивідуальний користувач?

Наразі Daybreak Red доступний лише схваленим бізнес- і корпоративним організаціям. Його не можна отримати через подання індивідуальної заявки.

Індивідуальні користувачі можуть подати заявку на Daybreak Blue, але схвалення Blue не включає Daybreak Red.

Деякі індивідуальні користувачі можуть мати доступ як виняток, але наразі подати заявку безпосередньо на Daybreak Red неможливо.

Чи надає схвалення Daybreak Red доступ до всіх моделей Cyber?

Не автоматично. Для деяких передових моделей для кібербезпеки може знадобитися додаткове схвалення, навіть якщо організація вже має схвалений доступ до Daybreak Red.

Чи можу я використовувати Daybreak для своїх клієнтів або зовнішніх користувачів?

Ні. Daybreak призначений лише для схваленого внутрішнього використання. Не можна поширювати доступ до нього на сторонніх клієнтів, зовнішніх користувачів, процеси обслуговування клієнтів або трафік продуктів, що використовують Daybreak. Для процесів, орієнтованих на зовнішніх користувачів, ознайомтеся з Партнерською програмою Daybreak. 

Чи включає схвалення Daybreak нульове збереження даних?

Ні. Довірений доступ і нульове збереження даних — це окремі можливості. Якщо вам потрібна консультація щодо збереження даних або налаштування організації, зверніться до вашої контактної особи в OpenAI.

Чи можу я використовувати Daybreak для систем, які мені не належать?

Лише якщо у вас є явний дозвіл на їх тестування або аналіз. Заборонено передавати або продавати доступ до Daybreak третім особам, а також використовувати Daybreak для тестування систем, які вам не належать або на тестування чи аналіз яких у вас немає явного дозволу.

Чи можна використовувати Daybreak поза Codex?

Так, Daybreak також доступний через Responses API та ChatGPT. Хоча в ChatGPT діють ті самі налаштовані адміністратором засоби контролю доступу, що й у Codex із входом через ChatGPT, для зручнішої роботи рекомендуємо використовувати Daybreak через Codex. 

Які ідентифікатори API слід використовувати для доступу до Daybreak через AWS Bedrock?

В Amazon Bedrock для Daybreak Blue використовується openai.gpt-daybreak-blue-5.6-sol, а для Daybreak Red — openai.gpt-5.6-cyber.

Як налаштувати Daybreak, якщо наша поточна організація OpenAI обслуговує клієнтський трафік API?

Увімкніть доступ до Daybreak лише для внутрішніх проєктів API та внутрішніх користувачів ChatGPT і Codex. Не вмикайте Daybreak для клієнтських або сторонніх робочих процесів.

Чи може договір або покупка гарантувати доступ до Daybreak?

Ні. Доступ до Daybreak обмежений і надається лише після схвалення. Сама по собі комерційна угода або покупка не гарантує доступу. Якщо вашу заявку схвалять, OpenAI підтвердить доступний спосіб отримання доступу.

Що перевірити, якщо після схвалення я й далі бачу повідомлення про кібербезпеку?

Переконайтеся, що ви використовуєте схвалену організацію або робочий простір, схвалену модель або спосіб доступу та потрібний інтерфейс продукту. Деякі захисні механізми можуть діяти й після схвалення, навіть із Daybreak Red. Якщо явно захисний запит неочікувано блокується, зверніться до служби підтримки. Надайте точний текст повідомлення, назву моделі, інтерфейс продукту, позначку часу, ідентифікатор запиту (за наявності) та короткий опис завдання без конфіденційних даних. Докладніше: Усунення проблем із Daybreak

Як організації обмежити довірений доступ лише потрібними працівниками?

Якщо засоби контролю доступу до Daybreak увімкнено, власник робочого простору може використовувати спеціальні ролі та призначення груп, щоб надати доступ лише схваленим внутрішнім користувачам Codex із входом через ChatGPT, а для API — засоби контролю на рівні проєктів. Залиште Daybreak вимкненим у розділі Стандартні налаштування робочого простору й увімкніть його лише для потрібної ролі. Власники організацій API мають окремо налаштувати Daybreak для кожного схваленого проєкту, що не є стандартним. Див. статті Керування доступом до функцій у ChatGPT за допомогою контролю доступу на основі ролей та Підключення Daybreak для підприємств.