Tổng quan

Quyền truy cập Daybreak là chương trình Quyền truy cập tin cậy cho an ninh mạng của OpenAI. Daybreak Blue và Daybreak Red là các cấp quyền truy cập trong Daybreak.

Daybreak giúp khách hàng doanh nghiệp và người làm an ninh mạng đủ điều kiện sử dụng các mô hình OpenAI hiệu quả hơn cho công việc an ninh mạng được cho phép. Chương trình được thiết kế để hỗ trợ các quy trình bảo mật hợp pháp, giảm những trở ngại không cần thiết nhờ các biện pháp bảo vệ chính xác hơn. Các chính sách sử dụng, biện pháp bảo vệ khác và cơ chế kiểm soát quyền truy cập của OpenAI vẫn áp dụng cho mọi hoạt động sử dụng Daybreak.

Daybreak dành cho công việc phòng thủ an ninh mạng được cho phép trên các hệ thống, ứng dụng, tài khoản, mạng hoặc dữ liệu mà bạn sở hữu, vận hành hoặc được cho phép rõ ràng để kiểm thử hay phân tích. Không bật Daybreak cho ứng dụng phục vụ khách hàng, lưu lượng từ các sản phẩm tích hợp ở hạ nguồn hoặc quyền truy cập của bên thứ ba.

Các quy trình của khách hàng thường thuộc ba nhóm:

• SDLC an toàn / AppSec: quét mã liên tục, quét môi trường kiểm thử, xác thực các phát hiện bảo mật, tự động hóa bản vá bảo mật, rà soát bảo mật mã nguồn và vá lỗi.

• Hoạt động phòng thủ: hoạt động đội xanh, mô hình hóa mối đe dọa, tình báo mối đe dọa, săn tìm mối đe dọa, phân tích mã độc, xây dựng cơ chế phát hiện, phân loại và ưu tiên xử lý lỗ hổng, xác thực bản vá.

• Kiểm thử tấn công được cho phép: kiểm thử xâm nhập, kiểm thử đội đỏ (red team), xác thực hoặc phát triển mã khai thác, phân tích mã độc, kỹ nghệ đảo ngược và xác thực có kiểm soát trong các môi trường được cho phép.

Bảng dưới đây mô tả các cấp quyền truy cập tin cậy hiện có:

Daybreak Blue là lựa chọn khởi đầu được khuyến nghị cho hầu hết các đội ngũ bảo mật. Daybreak Blue hỗ trợ các quy trình phòng thủ đã được phê duyệt, bao gồm rà soát bảo mật mã nguồn, phân loại và ưu tiên xử lý lỗ hổng, xây dựng cơ chế phát hiện, ứng phó sự cố, phân tích mã độc và kiểm chứng bản vá. Hầu hết các biện pháp bảo vệ và chính sách sử dụng hiện hành vẫn tiếp tục được áp dụng.

Daybreak Red dành cho các quy trình nâng cao được cho phép, bao gồm phát triển mã khai thác để chứng minh khả năng khai thác lỗ hổng, kiểm chứng chuỗi khai thác, kiểm thử xâm nhập và kiểm thử đội đỏ (red team). 

Quyền truy cập Daybreak Blue và Red cần được phê duyệt bổ sung.

Sử dụng GPT-6.1 Terra với Daybreak

GPT-6.1 Terra hỗ trợ giảm mức độ từ chối các yêu cầu về an ninh mạng cho người dùng và dự án đã được phê duyệt Daybreak Red khi Daybreak được chủ động bật. Chỉ được phê duyệt Daybreak Blue thì chưa đủ để bật chế độ giảm từ chối trên Terra.

Hãy sử dụng Responses API với tổ chức đã được phê duyệt và một dự án không phải dự án mặc định đã được bật Daybreak, đồng thời đặt rõ giá trị access_programs.cyber cho yêu cầu. Terra không mặc định sử dụng cấp Daybreak cao nhất hiện có. Chat Completions áp dụng các biện pháp bảo vệ tiêu chuẩn và không hỗ trợ chế độ giảm từ chối của Terra.

Với Codex hoặc ChatGPT Công việc, hãy sử dụng không gian làm việc đã được phê duyệt, ứng dụng khách được hỗ trợ và bật tùy chọn Daybreak. Việc bật Daybreak cho dự án API và quyền truy cập trong không gian làm việc là hai việc riêng biệt. Terra là mô hình đa dụng; quyền truy cập Daybreak không biến Terra thành mô hình chuyên về an ninh mạng, cũng không tự động mở rộng phạm vi phê duyệt sang các mô hình khác.

Cơ chế giảm từ chối theo mô hình

Bảng này mô tả các biện pháp bảo vệ cho những mô hình được hỗ trợ. Khả năng sử dụng mô hình vẫn phụ thuộc vào tài khoản, gói dịch vụ, giao diện sản phẩm và quyền truy cập đã được phê duyệt của bạn.

Việc được phê duyệt không tự động bật cơ chế giảm từ chối. Bạn phải bật Daybreak cho yêu cầu thông qua các tùy chọn kiểm soát trong không gian làm việc hoặc dự án API. Xem Khắc phục sự cố Daybreak để kiểm tra quyền truy cập và thiết lập, và Sử dụng Daybreak trong Responses API để biết cách cài đặt yêu cầu API.

Trong Codex đăng nhập bằng ChatGPT, hãy bật công tắc Daybreak trước khi gửi yêu cầu. Khi công tắc tắt, các yêu cầu sẽ áp dụng biện pháp bảo vệ tiêu chuẩn.

Giới hạn

Daybreak không:

• Loại bỏ mọi biện pháp bảo vệ hay mọi trường hợp từ chối, hoặc mặc định giảm mức độ từ chối trên mọi mô hình.

• Đảm bảo quyền truy cập vào mọi mô hình chuyên về an ninh mạng.

• Mặc định cấp chế độ không lưu giữ dữ liệu.

• Cho phép bán lại, cung cấp qua proxy, nhúng hoặc cấp quyền truy cập qua sản phẩm hạ nguồn cho khách hàng bên thứ ba hay người dùng bên ngoài.

• Cho phép hoạt động ngoài các hệ thống mà bạn sở hữu hoặc được cho phép rõ ràng để kiểm thử.

Đăng ký Daybreak

Để đăng ký Daybreak:

• Cá nhân có thể đăng ký tại đây.

• Tổ chức có thể đăng ký tại đây.

Trong quá trình xét duyệt, bạn có thể được yêu cầu cung cấp thông tin về:

• Tổ chức và năng lực an ninh mạng của bạn.

• Các quy trình phòng thủ an ninh mạng mà bạn muốn hỗ trợ.

• Tổ chức hoặc không gian làm việc OpenAI mà bạn dự định sử dụng.

• Thông tin xác minh hoặc thông tin về mức độ tin cậy cần thiết để đánh giá điều kiện tham gia.

OpenAI xét duyệt các đơn đăng ký trước khi cấp quyền truy cập. Đơn đăng ký không được phê duyệt tự động.

Để đủ điều kiện được cấp quyền truy cập Daybreak với tư cách cá nhân, bạn phải từ 18 tuổi trở lên.

Các lợi ích bạn nhận được qua Daybreak phụ thuộc vào quyền truy cập được phê duyệt cho đơn đăng ký. OpenAI đánh giá quyền này dựa trên các yếu tố như xác minh danh tính và mức độ tin cậy, cân nhắc rủi ro, mục đích sử dụng dự kiến và khả năng của người đăng ký trong việc củng cố hệ sinh thái an ninh mạng nói chung.

Thiết lập Daybreak cho cá nhân

Làm theo các bước sau để đăng ký quyền truy cập Daybreak Blue dành cho cá nhân. Nếu bạn đã sử dụng Bảo mật tài khoản nâng cao và thiết lập của bạn đáp ứng các yêu cầu, hãy tiếp tục hoàn thành những mục còn lại trong Điều kiện tham gia của bạn.

1. Mở danh sách kiểm tra thiết lập. Truy cập chatgpt.com/cyber, đăng nhập vào tài khoản bạn muốn sử dụng và chọn Thiết lập Daybreak.

2. Hoàn tất thiết lập bảo mật tài khoản. Làm theo hướng dẫn của Bảo mật tài khoản nâng cao để đăng ký ít nhất hai phương thức đăng nhập an toàn, trong đó có một phương thức dùng được trên nhiều thiết bị. Đối với Daybreak, bạn cần có ít nhất một khóa phần cứng FIDO2 vật lý tương thích. Phương thức thứ hai có thể là một mã khóa hoặc khóa phần cứng khác đáp ứng điều kiện. Bạn có thể giữ các mã khóa khác của mình.

3. Lưu các khóa khôi phục và đăng nhập lại. Lưu các khóa khôi phục ở nơi riêng tư và xác nhận rằng bạn đã lưu. Khi đăng ký Bảo mật tài khoản nâng cao lần đầu, bạn sẽ bị đăng xuất khỏi tất cả thiết bị. Đăng nhập lại bằng mã khóa hoặc khóa bảo mật đã đăng ký. Khi Bảo mật tài khoản nâng cao được bật, các phương thức đăng nhập bằng mật khẩu, mã đăng nhập qua email và SMS, cũng như khôi phục tiêu chuẩn qua email đều bị vô hiệu hóa. Nếu không thể sử dụng bất kỳ phương thức đăng nhập hoặc khóa khôi phục nào, bạn có thể không khôi phục được tài khoản.

4. Quay lại Daybreak và xác minh danh tính. Quay lại chatgpt.com/cyber. Hoàn tất mọi yêu cầu còn lại về gói dịch vụ hoặc bảo mật tài khoản, sau đó làm theo hướng dẫn xác minh danh tính cho đến khi hoàn thành bước đó.

5. Thiết lập khóa Daybreak của bạn. Tiếp tục đến mục Thiết lập khóa Daybreak của bạn và làm theo hướng dẫn để chọn một hoặc nhiều khóa phần cứng đáp ứng điều kiện mà bạn sẽ dùng cho Daybreak. Đây là một mục riêng trong danh sách kiểm tra, tách biệt với việc đăng ký phương thức đăng nhập. Bạn bắt buộc phải có một khóa phần cứng vật lý tương thích; khóa thứ hai là tùy chọn.

6. Kiểm tra trạng thái quyền truy cập. Xem kết quả và làm theo mọi hướng dẫn còn lại hiển thị cho tài khoản của bạn. Việc hoàn tất thiết lập bảo mật và xác minh danh tính không đảm bảo bạn sẽ được phê duyệt Daybreak.

Nếu gặp vướng mắc, hãy xem Khắc phục sự cố Daybreak để được trợ giúp về các tùy chọn thiết lập bị thiếu, khả năng tương thích của khóa, việc xác minh và quyền truy cập.

Yêu cầu bảo mật tài khoản cá nhân

Quyền truy cập Daybreak dành cho cá nhân yêu cầu một gói trả phí đủ điều kiện, Bảo mật tài khoản nâng cao và ít nhất một khóa bảo mật phần cứng FIDO2 tương thích. Mã khóa phần mềm hoặc mã khóa được đồng bộ hóa không đáp ứng yêu cầu về khóa phần cứng. Bạn có thể giữ các mã khóa khác trên tài khoản bên cạnh một khóa phần cứng vật lý đáp ứng điều kiện. Quy trình đăng ký dành cho cá nhân sẽ kiểm tra các yêu cầu này trước khi xác minh danh tính.

Người dùng cá nhân hiện tại phải đáp ứng các yêu cầu này chậm nhất vào ngày 1 tháng 10 năm 2026 để giữ quyền truy cập. Mở chatgpt.com/cyber và làm theo mục Điều kiện tham gia của bạn để kiểm tra thiết lập. Cất một khóa phần cứng dự phòng và các khóa khôi phục ở nơi an toàn. Đọc Bảo mật tài khoản nâng cao trước khi đăng ký để hiểu các yêu cầu về đăng nhập và khôi phục.

Các yêu cầu này áp dụng cho hình thức đăng ký dành cho cá nhân. Quyền truy cập cấp tổ chức và quyền truy cập Daybreak Red được phê duyệt riêng tuân theo các yêu cầu thiết lập ban đầu riêng.

Truy cập Daybreak

Sau khi được cấp quyền truy cập Daybreak và (nếu cần) quản trị viên đã bật tính năng này cho hồ sơ người dùng hoặc dự án API của bạn, bạn có thể sử dụng các chức năng của Daybreak trên nhiều giao diện sản phẩm. 

Cách sử dụng Daybreak tùy thuộc vào giao diện sản phẩm bạn đang dùng: 

• Trong Responses API, bạn có thể đặt rõ giá trị cho access_programs.cyber khi muốn bảo đảm hành vi đúng như dự kiến: dùng daybreak_blue để giảm mức độ từ chối trên các mô hình thuộc dòng chính, daybreak_red để truy cập các mô hình an ninh mạng, hoặc standard để giữ nguyên cơ chế từ chối tiêu chuẩn.

  • XemSử dụng Daybreak trong Responses API để biết thêm chi tiết. Lưu ý rằng kể từ gpt-6.1-terra, nếu bỏ qua tham số access_programs.cyber, yêu cầu của bạn sẽ chịu cơ chế từ chối tiêu chuẩn (thay vì mặc định sử dụng cấp Daybreak cao nhất hiện có).

• Trong ứng dụng Codex, bạn có thể dùng công tắc Daybreak trong bộ chọn mô hình nâng cao để bật chế độ giảm từ chối cho một yêu cầu. Công tắc này mặc định ở trạng thái tắt, nghĩa là yêu cầu sẽ chịu cơ chế từ chối tiêu chuẩn cho đến khi bạn bật công tắc.

  • Để sử dụng công tắc Daybreak, hãy cập nhật lên phiên bản 26.908.40834 trở lên (nếu đăng nhập qua ChatGPT), hoặc 26.1013.0 trở lên (nếu đăng nhập bằng khóa API). Các mô hình được hỗ trợ trước đó vẫn giữ nguyên hành vi hiện tại trên những giao diện không có công tắc. Với GPT-6.1 Terra, hãy sử dụng ứng dụng khách được hỗ trợ và chủ động bật Daybreak; đừng mặc định rằng chế độ giảm từ chối đang bật khi không có công tắc.

• Trong Codex CLI, hãy bật Daybreak bằng cách nhập /daybreak trong các phiên tương tác hoặc truyền daybreak=true vào lệnh chạy không có giao diện hay cấu hình — xem Sử dụng Daybreak trong Codex CLI để biết thêm chi tiết.

  • Nâng cấp CLI lên phiên bản 0.163.0 để sử dụng chức năng này. Các mô hình được hỗ trợ trước đó vẫn giữ nguyên hành vi Daybreak hiện tại trong các quy trình làm việc được cố định ở phiên bản CLI cũ. Với GPT-6.1 Terra, hãy sử dụng ứng dụng khách được hỗ trợ và bật Daybreak cho yêu cầu bằng người dùng hoặc dự án đã được phê duyệt; chế độ giảm từ chối không tự động được bật.

Sử dụng Daybreak có trách nhiệm

Bạn có trách nhiệm đảm bảo việc sử dụng luôn nằm trong phạm vi được phê duyệt và tuân thủ các điều khoản cũng như chính sách sử dụng của OpenAI.

Nếu được phê duyệt, bạn chỉ được dùng Daybreak cho công việc an ninh mạng hợp pháp, được cho phép và phải đồng ý với Chính sách chống lạm dụng trên không gian mạng của chúng tôi: chúng tôi không cho phép sử dụng dịch vụ của mình để hỗ trợ hành vi lạm dụng trên không gian mạng, tức là xâm phạm tính toàn vẹn, tính bảo mật hoặc tính sẵn sàng của một hệ thống thông tin — bao gồm các hoạt động mạng “lưỡng dụng” được thực hiện với ý đồ xấu, khi chưa được cho phép hợp lệ hoặc vượt quá phạm vi cho phép.

Sử dụng tổ chức, không gian làm việc và dự án API được nêu trong thông báo phê duyệt. Nếu một tổ chức hiện có đang xử lý lưu lượng phục vụ khách hàng, hãy tuân theo cách thiết lập đã được phê duyệt để giới hạn Daybreak cho công việc bảo mật nội bộ. Không được mở rộng việc sử dụng Daybreak cho khách hàng bên thứ ba, người dùng bên ngoài, quy trình phục vụ khách hàng hoặc lưu lượng từ các sản phẩm hạ nguồn.

Khắc phục sự cố

Đọc: Khắc phục sự cố Daybreak

Câu hỏi thường gặp

Điều gì thay đổi sau khi được phê duyệt?

Khi được phê duyệt Daybreak, tổ chức API hoặc không gian làm việc ChatGPT/Codex được cung cấp các biện pháp bảo vệ chính xác hơn trên các mô hình dòng chính (Daybreak Blue) và quyền truy cập các mô hình chuyên về an ninh mạng (Daybreak Red). Các tính năng này mặc định ở trạng thái TẮT, nên người dùng sẽ chưa thấy thay đổi ngay. Sau đó, chủ sở hữu tổ chức hoặc không gian làm việc bật quyền truy cập cho những người dùng và nhóm đã được phê duyệt, hoặc chủ sở hữu tổ chức API bật quyền truy cập cho các dự án đã được phê duyệt. Lưu ý rằng các biện pháp bảo vệ, chính sách sử dụng và hạn chế quyền truy cập khác vẫn được áp dụng.

Tôi có thể dùng Daybreak Blue với Astra không?

Hiện tại, chế độ giảm mức độ từ chối trên Astra chỉ dành cho khách hàng Daybreak Red. Chúng tôi đang nỗ lực mở rộng chế độ giảm mức độ từ chối trên Astra cho khách hàng Daybreak Blue. Nếu có quyền truy cập Daybreak Blue, bạn có thể dùng Astra với các biện pháp bảo vệ tiêu chuẩn, tùy theo quyền truy cập mô hình của tài khoản, hoặc chuyển sang mô hình hỗ trợ giảm mức độ từ chối cho Daybreak Blue, chẳng hạn GPT-6 Sol hoặc GPT-6 Luna.

Tôi có thể được cấp Daybreak Red với tư cách cá nhân không?

Daybreak Red hiện chỉ dành cho các tổ chức kinh doanh và doanh nghiệp đã được phê duyệt. Bạn không thể được cấp quyền này qua quy trình đăng ký dành cho cá nhân.

Cá nhân có thể đăng ký Daybreak Blue, nhưng phê duyệt Blue không bao gồm Daybreak Red.

Lưu ý rằng một số cá nhân có thể được cấp quyền truy cập theo diện ngoại lệ, nhưng hiện chưa thể đăng ký trực tiếp Daybreak Red.

Việc được phê duyệt Daybreak Red có bao gồm quyền truy cập tất cả mô hình Cyber không?

Không tự động bao gồm. Một số mô hình an ninh mạng tiên phong có thể cần phê duyệt bổ sung, ngay cả khi tổ chức đã được phê duyệt Daybreak Red.

Tôi có thể dùng Daybreak cho khách hàng hoặc người dùng bên ngoài không?

Không. Daybreak chỉ dành cho việc sử dụng nội bộ đã được phê duyệt. Không được mở rộng Daybreak cho khách hàng bên thứ ba, người dùng bên ngoài, quy trình phục vụ khách hàng hoặc lưu lượng từ các sản phẩm tích hợp ở hạ nguồn. Với các quy trình phục vụ bên ngoài, hãy tìm hiểu Chương trình Đối tác Daybreak. 

Phê duyệt Daybreak có bao gồm chế độ không lưu giữ dữ liệu không?

Không. Quyền truy cập tin cậy và chế độ không lưu giữ dữ liệu là hai cơ chế riêng biệt. Nếu cần hướng dẫn về việc lưu giữ dữ liệu hoặc thiết lập tổ chức, vui lòng trao đổi với đầu mối liên hệ của bạn tại OpenAI.

Tôi có thể dùng Daybreak cho các hệ thống không thuộc sở hữu của mình không?

Chỉ khi bạn được cho phép rõ ràng để kiểm thử hoặc phân tích các hệ thống đó. Bạn không được chia sẻ hoặc bán quyền truy cập Daybreak cho bên thứ ba, hay dùng Daybreak để kiểm thử các hệ thống không thuộc sở hữu của bạn hoặc các hệ thống mà bạn chưa được cho phép rõ ràng để kiểm thử hay phân tích.

Có thể dùng Daybreak ngoài Codex không?

Có, Daybreak cũng được cung cấp qua Responses API và ChatGPT. Lưu ý rằng dù ChatGPT tuân thủ các biện pháp kiểm soát quyền truy cập do quản trị viên thiết lập giống như Codex khi đăng nhập qua ChatGPT, chúng tôi vẫn khuyên bạn dùng Daybreak qua Codex để có trải nghiệm tốt hơn. 

Tôi nên dùng mã định danh API nào khi truy cập Daybreak qua AWS Bedrock?

Trên Amazon Bedrock, Daybreak Blue dùng openai.gpt-daybreak-blue-5.6-sol và Daybreak Red dùng openai.gpt-5.6-cyber.

Chúng tôi nên thiết lập Daybreak như thế nào nếu tổ chức OpenAI hiện tại đang xử lý lưu lượng API phục vụ khách hàng?

Chỉ bật quyền truy cập Daybreak cho các dự án API và người dùng ChatGPT, Codex trong nội bộ. Không bật Daybreak cho các quy trình phục vụ khách hàng hoặc bên thứ ba.

Hợp đồng hoặc giao dịch mua có đảm bảo quyền truy cập Daybreak không?

Không. Quyền truy cập Daybreak có giới hạn và cần được phê duyệt. Chỉ riêng thỏa thuận thương mại hoặc giao dịch mua không đảm bảo quyền truy cập. Nếu yêu cầu của bạn được phê duyệt, OpenAI sẽ xác nhận hình thức truy cập khả dụng.

Tôi nên kiểm tra gì nếu vẫn thấy thông báo an toàn mạng sau khi được phê duyệt?

Xác nhận rằng bạn đang sử dụng đúng tổ chức hoặc không gian làm việc đã được phê duyệt, mô hình hoặc phương thức truy cập đã được phê duyệt và giao diện sản phẩm dự kiến. Một số biện pháp bảo vệ vẫn có thể được áp dụng sau khi được phê duyệt, kể cả với Daybreak Red. Nếu một yêu cầu rõ ràng mang tính phòng thủ có vẻ bị chặn ngoài dự kiến, hãy liên hệ bộ phận Hỗ trợ và cung cấp nguyên văn thông báo, mô hình, giao diện sản phẩm, dấu thời gian, ID yêu cầu nếu có và mô tả ngắn gọn về tác vụ đã được lược bỏ thông tin nhạy cảm. Đọc thêm: Khắc phục sự cố Daybreak

Làm thế nào để tổ chức giới hạn Quyền truy cập tin cậy cho đúng nhân viên?

Khi các biện pháp kiểm soát quyền truy cập Daybreak được bật, chủ sở hữu không gian làm việc có thể dùng vai trò tùy chỉnh và cơ chế phân nhóm để giới hạn quyền truy cập ở những người dùng nội bộ đã được phê duyệt đối với Codex đăng nhập qua ChatGPT; còn với API, có thể dùng các biện pháp kiểm soát theo dự án. Giữ Daybreak ở trạng thái TẮT trong Mặc định của không gian làm việc và chỉ bật cho vai trò cần cấp quyền. Chủ sở hữu tổ chức API phải cấu hình Daybreak riêng cho từng dự án không mặc định đã được phê duyệt. Xem Quản lý quyền truy cập tính năng bằng cơ chế kiểm soát quyền truy cập theo vai trò trong ChatGPT và Thiết lập ban đầu cho Daybreak dành cho doanh nghiệp.