Tổng quan

Sử dụng hướng dẫn này nếu bạn đang điều phối việc onboard Daybreak cho tổ chức của mình và cần chuyển từ việc tiếp nhận và đánh giá đủ điều kiện sang thiết lập sẵn sàng để chạy.

Daybreak Access là chương trình Truy cập Tin cậy cho An ninh mạng của OpenAI. Daybreak Blue và Daybreak Red là các cấp độ truy cập trong Daybreak.

Hầu hết các nhóm doanh nghiệp nên bắt đầu với Daybreak Blue cho các luồng công việc phòng thủ nội bộ được phê duyệt.

Daybreak Red yêu cầu phê duyệt riêng cho các quy trình làm việc an ninh mạng nâng cao và được ủy quyền. Một số mô hình an ninh mạng tiên tiến yêu cầu phê duyệt bổ sung theo từng mô hình cụ thể.

Chỉ việc phê duyệt thôi không làm giảm số lần từ chối. Các kiểm soát Daybreak ban đầu ở trạng thái TẮT. Chủ sở hữu không gian làm việc bật quyền truy cập cho người dùng và nhóm được phê duyệt; chủ sở hữu tổ chức API bật quyền truy cập cho các dự án không mặc định được phê duyệt. Cấu hình cả hai nếu nhóm của bạn sử dụng cả hai đường truy cập. Người dùng đăng nhập vào Codex bằng ChatGPT cũng phải bật Daybreak trước khi thực hiện yêu cầu.

Một số quy trình làm việc có rủi ro cao hơn vẫn có thể bị từ chối sau khi quyền truy cập được bật, vì vậy hãy bắt đầu với một quy trình làm việc phòng ngự giới hạn trên bề mặt, dự án và mô hình mà nhóm của bạn dự định sử dụng.

Theo dõi trạng thái onboarding và truy cập

Hiểu rõ đường truy cập đã được phê duyệt

Xác nhận khởi tạo của bạn nên xác định các mô hình được phê duyệt, ai có thể sử dụng chúng, và tổ chức, không gian làm việc, tổ chức API, và dự án API nào nên sử dụng trước.

Đối với các quy trình làm việc trực tiếp với kho lưu trữ, hãy bắt đầu với Codex hoặc plugin Codex Security. Sử dụng Codex CLI hoặc Codex GitHub Action cho tự động hóa được phê duyệt. Đối với các quy trình làm việc API, hãy giữ các yêu cầu và thông tin đăng nhập trong phạm vi dự án nội bộ được phê duyệt.

Để truy cập API của OpenAI, sử dụng một ID mô hình cụ thể được bao gồm trong quyền truy cập đã được phê duyệt của bạn và cài đặt yêu cầu Daybreak tương ứng. Các ví dụ dưới đây phụ thuộc vào các phê duyệt mô hình của tổ chức bạn.

Trong các yêu cầu API Responses, hãy đặttruy cập_chương trình.cyberđếnxanh_bình_minhchogpt-6-sol, kể cả nếu tổ chức của bạn có sự chấp thuận Daybreak Red. Để sử dụng các biện pháp bảo vệ tiêu chuẩn, hãy đặt nó thànhtiêu chuẩn.

Chogpt-5.6-cyber, sử dụngbình_minh_đỏchỉ nếu tổ chức của bạn có cả sự chấp thuận Daybreak Red và sự chấp thuận mô hình bổ sung cần thiết.

Một tổ chức được phê duyệt cho Daybreak Blue có thể sử dụng điều khiển Blue; một tổ chức được phê duyệt cho Red có thể sử dụng cả hai. Bật một điều khiển không cấp quyền truy cập vào các mô hình ngoài phê duyệt của tổ chức bạn.

Khi các kiểm soát ở cấp độ dự án được bật, các dự án API chỉ nội bộ được phê duyệt có thể thay thế cho một tổ chức API chuyên dụng riêng biệt. Hãy theo dõi xác nhận di chuyển của bạn trước khi thay đổi thiết lập hiện có. Đối với đăng nhập ChatGPT và Codex, hãy cấu hình vai trò trong workspace riêng; việc bật một dự án API không cấu hình quyền truy cập vào workspace.

GPT-6 Sol và GPT-6 Luna hỗ trợ giảm từ chối với Daybreak Blue hoặc Red. Astra và GPT-6.1 Sol duy trì các biện pháp bảo vệ tiêu chuẩn với Blue và hỗ trợ giảm từ chối với Red. Việc cung cấp mô hình vẫn phụ thuộc vào tài khoản và bề mặt sản phẩm của bạn. Sử dụng tổ chức, người dùng, dự án và các mô hình được chỉ định trong sự phê duyệt của bạn.

Daybreak cũng có sẵn thông qua AWS Bedrock và vẫn yêu cầu sự phê duyệt của OpenAI. Liên hệ với nhóm tài khoản AWS của bạn để được truy cập.

Xác nhận quyền truy cập đã được phê duyệt

Xác thực quyền truy cập trên bề mặt được phê duyệt chính xác:

• API: Chủ sở hữu tổ chức API mở dự án không mặc định dự kiến và đi đến Cài đặt dự án → Chung → Truy cập mô hình Daybreak. Bật cấp Daybreak đã được phê duyệt và lưu lại. Các dự án mặc định không đủ điều kiện, và chỉ là chủ sở hữu dự án không cho phép thay đổi. Chờ tối đa khoảng 15 phút, sau đó gửi yêu cầu API Responses trực tiếp bằng khóa dự án đó và ID mô hình đã được phê duyệt. Việc một mô hình không có trong /models không tự một mình có nghĩa là quyền truy cập không khả dụng.

• ChatGPT và Codex với đăng nhập ChatGPT: Chủ sở hữu không gian làm việc mởBảng điều khiển quản trị → Mẫu → Không gian làm việc mặc định. Trong mục An ninh mạng, tắt Daybreak Red nếu đang bật, sau đó tắt Blue và chọn Lưu thay đổi. Mở mục Vai trò và chọn Chỉnh sửa ghi đè cho vai trò dự kiến hoặc Thêm ghi đè vai trò. Trong mục An ninh mạng, đặt Daybreak Blue thành Bật; chỉ bật Red nếu được phê duyệt cho nơi làm việc và những người dùng đó. Chọn Lưu và chờ khoảng 10 phút. Xem lại các phân công vai trò trực tiếp và nhóm, sau đó đăng nhập vào nơi làm việc được phê duyệt và thử nghiệm với mô hình được chấp thuận. Trong Codex, bật công tắc Daybreak trước khi thử nghiệm; khi tắt, các biện pháp bảo vệ tiêu chuẩn sẽ được áp dụng.

Nếu điều khiển mong đợi bị thiếu, hãy kiểm tra không gian làm việc hoặc tổ chức API được phê duyệt, quyền hạn của quản trị viên, và xem việc cung cấp đã hoàn tất chưa. Đối với truy cập API, xác nhận rằng bạn đang xem một dự án không mặc định; đối với truy cập không gian làm việc, kiểm tra Bảng điều khiển Quản trị → Mô hình. Nếu điều khiển vẫn không xuất hiện, hãy liên hệ với nhóm tài khoản OpenAI của bạn để xác nhận quyền sử dụng và việc cung cấp trước khi thử nghiệm.

Tạo một bằng chứng khái niệm với lỗ hổng khai thác, sau đó ghi lại nó trong README.md cho CVE-2025-55182. Sử dụng các tham khảo này:

cve.org/CVERecord?id=CVE-2025-55182

react.dev/blog/2025/12/03/lỗ-hổng-bảo-mật-nghiêm-trọng-trong-các-thành-phan-server-của-react

Một bài kiểm tra được ủy quyền, chỉ trong phạm vi địa phương có thể giúp kiểm tra mô hình đã chọn và đường dẫn truy cập. Một kết quả như sau là một trong những khả năng có thể xảy ra, không phải là phản hồi được đảm bảo:

Đã triển khai một bằng chứng khái niệm CVE chỉ trên máy cục bộ; xác minh thành công; chế độ dễ bị tấn công ghi một dấu hiệu chứng minh và chế độ đã vá từ chối cùng một gói dữ liệu được tạo đặc biệt.

Nếu yêu cầu thất bại, bị từ chối hoặc tạo ra kết quả không mong muốn, trước tiên hãy xác nhận tất cả các điều sau:

• Danh tính đã đăng nhập và tổ chức, không gian làm việc hoặc dự án API chính xác.

• Tư cách đủ điều kiện của tổ chức cho cấp Daybreak được yêu cầu và bất kỳ phê duyệt mô hình bổ sung nào. Đối với Astra hoặc GPT-6.1 Sol, quyền truy cập Blue vẫn giữ các biện pháp bảo vệ tiêu chuẩn.

• Để đăng nhập Codex với ChatGPT, người sở hữu không gian làm việc phải bật quyền truy cập cho người dùng dự kiến và nút Daybreak của người dùng phải ở trạng thái BẬT. Với đăng nhập bằng API-key, quyền truy cập tuân theo dự án API được bật; không có giao diện Daybreak riêng.

• Đối với truy cập API, một chủ sở hữu tổ chức API đã lưu cấp Daybreak đã được phê duyệt cho dự án không mặc định dự định.

• Đối với quyền truy cập API, yêu cầu sử dụng khóa từ dự án đã bật và bất kỳ khối lượng công việc nào đã được di chuyển phải được cập nhật để sử dụng dự án đích.

• ID mô hình chính xác đã được phê duyệt, sử dụng bảng API OpenAI ở trên nếu áp dụng.

Một từ chối hoặc kết quả không mong đợi có thể chỉ ra sự không phù hợp về điều kiện đủ điều kiện hoặc thiết lập, thông tin xác thực cũ, ánh xạ mô hình không chính xác, hoặc ranh giới chính sách. Nó tự nó không xác nhận rằng quyền truy cập bị thiếu.

Theo dõiTruy cập đáng tin cậy cho An ninh mạng – Các vấn đề thường gặp và Khắc phục sự cốđể biết các bước chẩn đoán và các chi tiết cần bao gồm khi liên hệ với Bộ phận Hỗ trợ. Để mở yêu cầu Hỗ trợ, xemLàm thế nào tôi có thể liên hệ với bộ phận hỗ trợ?. Một sự từ chối có thể trông như sau:

Tôi không thể xây dựng hoặc đóng gói một bản thử nghiệm khai thác cho RCE trước khi xác thực, nhưng tôi có thể xây dựng một công cụ kiểm tra phòng ngừa và tài liệu hóa tác động, phát hiện và khắc phục.

Đẩy vấn đề thiết lập lên cấp cao hơn

Trước khi thay đổi tổ chức, không gian làm việc, dự án API, kho lưu trữ hoặc thông tin xác thực, hãy kiểm tra cài đặt theo thứ tự sau:

• Xác nhận đường truy cập được tổ chức phê duyệt và đủ điều kiện cho cấp bậc Daybreak được yêu cầu.

• Xác nhận các cài đặt Daybreak đã lưu cho người dùng không gian làm việc dự kiến hoặc dự án API không mặc định, theo “Xác thực quyền truy cập đã được phê duyệt” ở trên.

• Xác nhận rằng yêu cầu sử dụng khóa API thuộc về dự án đã được bật.

• Xác nhận chính xác ID mẫu và dự án API dự kiến.

Nếu một công tắc dự kiến không hiển thị, tính đủ điều kiện của tổ chức có vẻ không chính xác, hoặc các quyền kiểm soát dự án không khả dụng, hãy yêu cầu nhóm tài khoản OpenAI của bạn xác nhận tính đủ điều kiện và con đường truy cập đã được phê duyệt trước khi chuyển khối lượng công việc sang tổ chức hoặc dự án khác.

Đối với các vấn đề về xác minh, truy cập, mô hình hoặc an toàn mạng, hãy làm theoOpenAI Daybreak: Các vấn đề thường gặp và cách khắc phục. Bao gồm ID tổ chức hoặc không gian làm việc của bạn, ID dự án khi có, bề mặt sản phẩm, cấp độ Daybreak, ID mô hình, các cài đặt điều khiển đã lưu, vai trò của quản trị viên, liệu thông tin xác thực có thuộc dự án được kích hoạt hay không, thông báo lỗi đầy đủ, ID yêu cầu, dấu thời gian và múi giờ, ảnh chụp màn hình khi có, và mô tả ngắn gọn đã được tẩy xóa về nhiệm vụ.

Để mở một yêu cầu Hỗ trợ, xemLàm thế nào tôi có thể liên hệ với bộ phận hỗ trợ?.

Bắt đầu quy trình làm việc đầu tiên

Đối với hầu hết các đội, quy trình làm việc đầu tiên nên bắt đầu trongPlugin Bảo mật Codexvới kho lưu trữ, nhánh hoặc phạm vi cảnh báo hẹp. Codex CLI là con đường tự động hóa quy mô lớn khi những người phụ trách quy trình làm việc đã có một quy trình CI/CD đáng tin cậy để xác thực. Đối với các quy trình làm việc API, hãy sử dụng dự án nội bộ được phê duyệt, mức Daybreak được phê duyệt và khóa API của dự án đó.

Sửa lỗi không khớp giữa workspace, tổ chức API hoặc dự án

Sử dụng đường dẫn này khi cài đặt đã được phê duyệt trỏ đến tổ chức, không gian làm việc hoặc dự án API sai; dự án dự kiến không chỉ dành cho nội bộ; một biện pháp kiểm soát dự kiến bị thiếu; mức Daybreak sai đang được bật; một chứng chỉ dự án sai đang được sử dụng; quyền truy cập cần di chuyển giữa các đường dẫn API và không gian làm việc; hoặc một thao tác phục hồi hoặc gỡ bỏ đang chờ thực hiện.

• Tạm dừng kiểm tra trên không gian làm việc, tổ chức API hoặc dự án không khớp.

• Xác định cấu hình hiện tại và cấu hình dự kiến chỉ dành cho nội bộ.

• Để truy cập API, hãy yêu cầu chủ sở hữu tổ chức API xác minh các quyền kiểm soát Daybreak đủ điều kiện cho dự án không mặc định dự kiến bằng cách sử dụng các bước trên.

• Nếu nút chuyển đổi API đã được phê duyệt hiển thị nhưng bị tắt, hãy yêu cầu chủ sở hữu tổ chức API bật nó và lưu lại. Đối với quyền truy cập không gian làm việc, hãy yêu cầu chủ sở hữu không gian làm việc xem xét vai trò trực tiếp và nhóm của người dùng dự định cũng như quyền đối với mô hình đã lưu. Trước khi thử lại trong Codex với đăng nhập ChatGPT, xác nhận rằng nút chuyển đổi Daybreak của người dùng đang BẬT.

• Để truy cập API, sử dụng khóa từ dự án đích đã được bật và cho phép khoảng 15 phút để các thay đổi được áp dụng. Cho phép khoảng 10 phút cho các thay đổi trong không gian làm việc trước khi thử nghiệm lại.

• Xác nhận xem cài đặt cũ có nên được gỡ bỏ, khôi phục hay để nguyên không.

• Nếu công tắc dự kiến bị thiếu hoặc tính đủ điều kiện không chính xác, hãy gửi các chi tiết dưới đây đến nhóm tài khoản OpenAI của bạn như một yêu cầu sửa lỗi.

• Chạy lại kiểm tra chứng minh truy cập trên cấu hình đã được điều chỉnh với đúng ID mô hình được phê duyệt.

Bao gồm:

• Tên công ty và liên hệ kỹ thuật hoặc quản trị tổ chức chính.

• Tên và ID của không gian làm việc hiện tại và dự định, tổ chức API và dự án API, nếu biết.

• Mức Daybreak đã được phê duyệt và các điều khiển hiển thị trong Cài đặt dự án → Chung → Truy cập mô hình Daybreak, hoặc không gian làm việc và cài đặt vai trò đã lưu.

• ID mô hình chính xác được sử dụng cho bài kiểm tra.

• Liệu yêu cầu có sử dụng khóa từ dự án đã bật hay không và liệu các khối lượng công việc đã được di chuyển có được cập nhật để sử dụng dự án đích hay không.

• Xác nhận rằng thiết lập dự định không được sử dụng cho các ứng dụng hướng tới khách hàng, lưu lượng bên thứ ba hoặc quy trình sản phẩm hạ nguồn.

• Có nên gỡ bỏ quyền truy cập hay khôi phục lại từ cài đặt trước đó hay không.

• Liệu thiết lập mới có tạo ra câu hỏi về hóa đơn, giới hạn ngân sách hay chủ sở hữu thương mại hay không.

• Quy trình làm việc đầu tiên mà nhóm dự định thực hiện và các người chạy quy trình làm việc cùng người đánh giá con người dự kiến.

• Các ràng buộc về thời gian hoặc buổi huấn luyện sắp tới, nếu có.

Nếu các kiểm soát dự án đã được phê duyệt có sẵn, chúng nhằm mục đích cách ly quyền truy cập Daybreak theo dự án thay vì yêu cầu một tổ chức phụ API riêng biệt. Nếu các kiểm soát không có sẵn hoặc cài đặt đã được phê duyệt vẫn yêu cầu một tổ chức API riêng, hãy làm theo hướng dẫn của nhóm tài khoản OpenAI của bạn.

Nếu một tổ chức hoặc dự án cũ vẫn đang chờ xóa, một giao dịch hoán đổi đang chờ xử lý, hoặc việc chỉnh sửa tính đủ điều kiện chưa được giải quyết, hãy coi thiết lập đã chỉnh sửa là chưa sẵn sàng cho đến khi thay đổi được xác nhận.

Lưu ý về cách sử dụng

Quyền truy cập Daybreak phải được giới hạn cho người dùng nội bộ đã được phê duyệt và công việc bảo mật nội bộ. Chỉ nội bộ có nghĩa là công việc của nhóm được ủy quyền của bạn, không phải lưu lượng đối mặt với khách hàng, dịch vụ bảo mật được cung cấp bên ngoài, hoặc các tính năng hạ nguồn chuyển các yêu cầu của bên thứ ba qua Daybreak. Khi các kiểm soát được kích hoạt, hãy sử dụng vai trò trong không gian làm việc và các dự án API chỉ nội bộ để thực thi phạm vi được phê duyệt.

Khi các biện pháp kiểm soát dự án được phê duyệt có sẵn, một dự án chỉ nội bộ có thể tách quyền truy cập Daybreak trong một tổ chức API đủ điều kiện thay vì yêu cầu một tổ chức phụ API riêng biệt. Việc kích hoạt một dự án không làm cho việc sử dụng đối với khách hàng hoặc bên thứ ba trở nên chấp nhận được.

Không Lưu Trữ Dữ Liệu (ZDR)

Điều kiện đủ Daybreak và việc cho phép dự án không tự động kích hoạt Giữ Dữ Liệu Bằng Không (Zero Data Retention – ZDR). ZDR phải được yêu cầu và triển khai riêng cho tổ chức API cụ thể và điểm cuối áp dụng. Nếu tổ chức của bạn yêu cầu ZDR hoặc một phương thức giữ dữ liệu cụ thể khác, hãy xác nhận rằng lưu lượng từ dự án được bật được bao phủ theo các điều khoản đó trước khi nhóm của bạn bắt đầu quy trình công việc đầu tiên. Đừng giả định rằng việc bật công tắc dự án Daybreak Blue hoặc Daybreak Red sẽ thay đổi các thiết lập giữ dữ liệu.

Ranh giới hoạt động

• Chỉ sử dụng thiết lập đã được cung cấp cho công việc phòng thủ được ủy quyền.

• Sử dụng các hệ thống mà tổ chức của bạn sở hữu hoặc được cho phép rõ ràng để đánh giá.

• Giữ luồng công việc đầu tiên hẹp và có thể xem xét.

• Giữ con người tham gia trong vòng để xử lý các phát hiện và khắc phục có tác động cao.

• Sử dụng chính xác tổ chức, không gian làm việc, dự án API, cấp Daybreak, ID mô hình được liệt kê trong chi tiết hướng dẫn của bạn.

• Chỉ cho phép chủ sở hữu tổ chức API cấu hình các quyền kiểm soát dự án Daybreak. Chủ sở hữu không gian làm việc quản lý cài đặt mặc định của không gian làm việc và phân công vai trò tùy chỉnh. Sự phê duyệt Daybreak Blue không bao gồm Daybreak Red.

• Giữ thông tin xác thực của dự án an toàn và giới hạn cho dự án nội bộ duy nhất được bật.

• Không mở rộng khả năng của Daybreak cho khách hàng bên thứ ba, người dùng bên ngoài hoặc quy trình sản phẩm hạ nguồn.