Tổng quan

Daybreak Access là chương trình Truy cập Tin cậy của OpenAI cho an ninh mạng. Daybreak Blue và Daybreak Red là các cấp độ truy cập trong Daybreak.

Daybreak cho phép các khách hàng doanh nghiệp đủ điều kiện và các chuyên gia an ninh mạng sử dụng các mô hình của OpenAI hiệu quả hơn cho công việc an ninh mạng được ủy quyền, và được thiết kế để hỗ trợ các quy trình bảo mật hợp pháp bằng cách giảm ma sát không cần thiết thông qua các biện pháp bảo vệ chính xác hơn. Các chính sách sử dụng của OpenAI, các biện pháp bảo vệ khác và các kiểm soát truy cập vẫn được áp dụng cho tất cả các lần sử dụng Daybreak.

Daybreak được thiết kế cho các công việc an ninh mạng phòng thủ được ủy quyền trên hệ thống, ứng dụng, tài khoản, mạng hoặc dữ liệu mà bạn sở hữu, vận hành hoặc được phép rõ ràng để kiểm tra hoặc phân tích. Không bật Daybreak cho các ứng dụng hướng tới khách hàng, lưu lượng sản phẩm hạ nguồn hoặc truy cập từ bên thứ ba.

Các quy trình làm việc của khách hàng thường thuộc ba loại:

• Vòng đời phát triển phần mềm an toàn / An ninh ứng dụng:quét mã liên tục, quét môi trường thử nghiệm, xác thực các phát hiện bảo mật, tự động vá bảo mật, rà soát mã an toàn và vá lỗi.

• Các hoạt động phòng thủ:đội xanh, mô hình hóa mối đe dọa, tình báo mối đe dọa, săn mối đe dọa, phân tích phần mềm độc hại, kỹ thuật phát hiện, phân loại lỗ hổng và xác thực bản vá.

• Kiểm thử tấn công được ủy quyền:kiểm thử xâm nhập, đội đỏ, xác thực hoặc phát triển khai thác, phân tích phần mềm độc hại, kỹ thuật ngược, và xác thực có kiểm soát trong môi trường được ủy quyền.

Bảng dưới đây mô tả các cấp độ truy cập đáng tin cậy hiện tại:

Daybreak Blue là điểm khởi đầu được khuyến nghị cho hầu hết các nhóm bảo mật. Nó hỗ trợ các quy trình phòng thủ đã được phê duyệt bao gồm xem xét mã an toàn, phân loại lỗ hổng, kỹ thuật phát hiện, phản ứng sự cố, phân tích phần mềm độc hại và xác thực bản vá. Hầu hết các biện pháp bảo vệ và chính sách sử dụng hiện có vẫn tiếp tục được áp dụng.

Daybreak Red được thiết kế cho các quy trình làm việc nâng cao, có thẩm quyền, bao gồm phát triển khai thác thử nghiệm ý tưởng, xác thực chuỗi khai thác, kiểm thử xâm nhập và đội hình đỏ.

Việc truy cập Daybreak Blue và Red yêu cầu phê duyệt bổ sung.

Giảm hành vi từ chối theo mô hình

Bảng này mô tả các biện pháp bảo vệ cho các mô hình được hỗ trợ. Việc có sẵn mô hình vẫn phụ thuộc vào tài khoản, gói dịch vụ, bề mặt sản phẩm và quyền truy cập được phê duyệt của bạn.

Chỉ chấp thuận thôi không kích hoạt việc từ chối giảm. Daybreak phải được bật cho yêu cầu thông qua không gian làm việc của bạn hoặc các điều khiển dự án API. XemKhắc phục sự cố lúc bình minhđể kiểm tra truy cập và cài đặt, vàSử dụng Daybreak trong API Phản hồicho các thiết lập yêu cầu API.

Trong Codex đã đăng nhập với ChatGPT, bật công tắc Daybreak trước khi thực hiện yêu cầu. Các yêu cầu sử dụng các biện pháp bảo vệ tiêu chuẩn khi công tắc tắt.

Hạn chế

Bình minh không:

• Loại bỏ tất cả các biện pháp bảo vệ hoặc tất cả các từ chối, hoặc giảm các từ chối trên mọi mô hình theo mặc định.

• Đảm bảo truy cập vào mọi mô hình chuyên về mạng.

• Cấp quyền không giữ dữ liệu theo mặc định.

• Cho phép bán lại, đại diện, nhúng, hoặc truy cập hạ nguồn cho khách hàng bên thứ ba hoặc người dùng bên ngoài.

• Ủy quyền hoạt động ngoài các hệ thống mà bạn sở hữu hoặc được phép kiểm thử rõ ràng.

Nộp đơn cho Daybreak

Để yêu cầu Daybreak:

• Cá nhân có thể yêu cầuở đây.

• Các tổ chức có thể yêu cầuở đây.

Như một phần của việc xem xét, bạn có thể được yêu cầu cung cấp thông tin về:

• Tổ chức và khả năng an ninh mạng của bạn.

• Các quy trình làm việc bảo mật phòng thủ mà bạn muốn hỗ trợ.

• Tổ chức hoặc không gian làm việc OpenAI mà bạn dự định sử dụng.

• Cần thông tin xác minh hoặc tin cậy để đánh giá tính đủ điều kiện.

OpenAI xem xét các yêu cầu trước khi cấp quyền truy cập. Việc chấp thuận không phải tự động.

Để đủ điều kiện truy cập Daybreak với tư cách cá nhân, bạn phải ít nhất 18 tuổi.

Các lợi ích có sẵn thông qua Daybreak phụ thuộc vào quyền truy cập được phê duyệt cho yêu cầu của bạn, mà OpenAI đánh giá dựa trên các yếu tố như xác minh danh tính và độ tin cậy, cân nhắc rủi ro, trường hợp sử dụng dự kiến và khả năng của người đăng ký trong việc củng cố hệ sinh thái an ninh mạng rộng lớn hơn.

Thiết lập Daybreak như một cá nhân

Thực hiện các bước sau để đăng ký truy cập Daybreak Blue cá nhân. Nếu bạn đã sử dụng Bảo mật Tài khoản Nâng cao và thiết lập của bạn đáp ứng yêu cầu, hãy tiếp tục với các mục chưa hoàn thành trong Quyền lợi của bạn.

1. Mở danh sách kiểm tra cài đặt.Đi đếnchatgpt.com/cyber, đăng nhập vào tài khoản bạn muốn sử dụng, và chọn Thiết lập Daybreak.

2. Hoàn tất cài đặt bảo mật tài khoản.Theo dõiBảo mật Tài khoản Nâng caonhắc nhở đăng ký ít nhất hai phương thức đăng nhập an toàn, bao gồm một phương thức hoạt động trên nhiều thiết bị. Đối với Daybreak, bao gồm ít nhất một khóa phần cứng FIDO2 vật lý tương thích. Một passkey hoặc khóa phần cứng đủ điều kiện khác có thể là phương thức thứ hai của bạn. Bạn có thể giữ các passkey khác của mình.

3. Lưu các khóa khôi phục của bạn và đăng nhập lại.Lưu trữ các khóa khôi phục của bạn một cách riêng tư và xác nhận rằng bạn đã lưu chúng. Việc đăng ký Bảo mật Tài khoản Nâng cao lần đầu sẽ đăng xuất bạn khỏi tất cả các thiết bị. Đăng nhập lại bằng chìa khóa đã đăng ký hoặc khóa bảo mật. Việc đăng nhập bằng mật khẩu, mã đăng nhập qua email và SMS, và khôi phục email tiêu chuẩn sẽ bị vô hiệu hóa khi Bảo mật Tài khoản Nâng cao được bật. Nếu bạn không thể sử dụng bất kỳ phương thức đăng nhập hoặc khóa khôi phục nào, bạn có thể không thể khôi phục tài khoản của mình.

4. Quay lại Daybreak và xác thực danh tính của bạn.Quay lạichatgpt.com/cyber. Hoàn tất bất kỳ kế hoạch hoặc yêu cầu bảo mật tài khoản nào chưa hoàn thành, sau đó làm theo các hướng dẫn xác minh danh tính cho đến khi bước đó kết thúc.

5. Thiết lập các khóa Daybreak của bạn.Tiếp tục thiết lập các khóa Daybreak của bạn và làm theo các hướng dẫn để chọn khóa phần cứng đủ điều kiện mà bạn sẽ sử dụng cho Daybreak. Đây là một mục kiểm tra riêng biệt với việc đăng ký các phương thức đăng nhập của bạn. Cần có một khóa phần cứng vật lý tương thích; khóa thứ hai là tùy chọn.

6. Kiểm tra trạng thái truy cập của bạn.Xem lại kết quả và làm theo bất kỳ hướng dẫn còn lại nào hiển thị cho tài khoản của bạn. Hoàn tất thiết lập bảo mật và xác minh danh tính không đảm bảo được sự chấp thuận của Daybreak.

Nếu bạn gặp khó khăn, hãy xemKhắc phục sự cố lúc bình minhđể được giúp đỡ về các tùy chọn cài đặt bị thiếu, khả năng tương thích của khóa, xác minh và quyền truy cập.

Yêu cầu bảo mật tài khoản cá nhân

Quyền truy cập Individual Daybreak yêu cầu một gói trả phí đủ điều kiện, Bảo mật Tài khoản Nâng cao và ít nhất một khóa bảo mật phần cứng FIDO2 tương thích. Một khóa phần mềm hoặc khóa đã đồng bộ không thể đáp ứng yêu cầu về khóa phần cứng. Bạn có thể giữ các khóa khác trên tài khoản của mình cùng với khóa phần cứng vật lý đủ điều kiện. Quy trình nộp đơn cá nhân kiểm tra các yêu cầu này trước khi xác minh danh tính.

Người dùng cá nhân hiện tại phải đáp ứng các yêu cầu này trước ngày 1 tháng 10 năm 2026 để giữ quyền truy cập. Mởchatgpt.com/cybervà theo dõi điều kiện đủ của bạn để kiểm tra cài đặt của bạn. Giữ một khóa phần cứng dự phòng và các khóa phục hồi của bạn ở nơi an toàn. ĐọcBảo mật Tài khoản Nâng caotrước khi đăng ký để bạn hiểu các yêu cầu đăng nhập và khôi phục của nó.

Những yêu cầu này áp dụng cho đường dẫn đăng ký cá nhân. Quyền truy cập cấp tổ chức và quyền truy cập Daybreak Red được phê duyệt riêng biệt tuân theo các yêu cầu onboarding riêng.

Sử dụng bình minh

Khi bạn đã có quyền truy cập Daybreak và (nếu cần) của bạnquản trị viên đã bật nó cho hồ sơ người dùng hoặc dự án API của bạn, bạn có thể truy cập chức năng Daybreak trên nhiều bề mặt sản phẩm.

Cách bạn sử dụng Daybreak phụ thuộc vào bề mặt sản phẩm mà bạn đang sử dụng:

• Đối với các yêu cầu API, bạn có thể đặt access_programs.cyber một cách rõ ràng khi bạn muốn hành vi có thể dự đoán: sử dụng daybreak_blue để giảm từ chối trên các mô hình chính, daybreak_red để truy cập các mô hình cyber, hoặc standard để giữ nguyên các từ chối tiêu chuẩn. XemSử dụng Daybreak trong API Phản hồiđể biết thêm chi tiết.

• Trong Codex, bạn có thể sử dụng nút bật Daybreak trong bộ chọn mô hình để bật chế độ từ chối giảm cho một yêu cầu. Nút bật này mặc định ở trạng thái tắt, có nghĩa là một yêu cầu sẽ bị áp dụng các từ chối tiêu chuẩn cho đến khi được bật.

  • Nếu bạn sử dụng ứng dụng Codex, hãy cập nhật lên phiên bản 26.908.40834 hoặc mới hơn để truy cập công tắc Daybreak. Trên các bề mặt không có công tắc Daybreak, Daybreak mặc định được bật cho tất cả các yêu cầu được hỗ trợ.

Sử dụng Daybreak một cách có trách nhiệm

Bạn có trách nhiệm đảm bảo rằng việc sử dụng của bạn vẫn nằm trong phạm vi được phê duyệt và tuân thủ các điều khoản của OpenAIchính sách sử dụng.

Nếu bạn được chấp thuận, chỉ sử dụng Daybreak cho công việc an ninh mạng hợp pháp, được phép, và bạn phải đồng ý với Chính sách Lạm dụng Mạng của chúng tôi: chúng tôi không cho phép sử dụng dịch vụ của mình để tạo điều kiện cho việc lạm dụng mạng: việc làm suy giảm tính toàn vẹn, bảo mật hoặc khả năng sẵn sàng của hệ thống thông tin—bao gồm các hoạt động mạng ‘sử dụng kép’ được thực hiện với ý đồ xấu, không có sự cho phép đúng đắn, hoặc vượt quá quyền hạn được cấp.

Sử dụng tổ chức, không gian làm việc và dự án API được nêu trong sự chấp thuận của bạn. Khi một tổ chức hiện có phục vụ lưu lượng khách hàng, hãy tuân theo cài đặt đã được phê duyệt để giữ Daybreak giới hạn cho công việc bảo mật nội bộ. Daybreak không được mở rộng cho khách hàng bên thứ ba, người dùng bên ngoài, luồng công việc hướng tới khách hàng hoặc lưu lượng sản phẩm hạ nguồn.

Khắc phục sự cố

Đọc:Truy cập đáng tin cậy cho An ninh mạng – Các vấn đề thường gặp và Khắc phục sự cố

Câu hỏi thường gặp

Những thay đổi gì xảy ra sau khi được phê duyệt?

Sự phê duyệt của Daybreak cung cấp cho một tổ chức API hoặc workspace chatGPT/Codex các biện pháp bảo vệ chính xác hơn trên các mô hình chính (Daybreak Blue) và truy cập vào các mô hình mạng chuyên biệt (Daybreak Red) – các tính năng này mặc định được TẮT, vì vậy người dùng sẽ không thấy sự thay đổi ngay lập tức. Chủ sở hữu của một tổ chức hoặc workspace sau đó bật quyền truy cập cho người dùng và nhóm được phê duyệt, hoặc chủ sở hữu tổ chức API bật quyền truy cập cho các dự án được phê duyệt. Lưu ý rằng các biện pháp bảo vệ khác, chính sách sử dụng và hạn chế truy cập vẫn tiếp tục áp dụng.

Tôi có thể sử dụng Daybreak Blue với Astra không?

Vào thời điểm này, việc từ chối giảm trên Astra chỉ có sẵn cho khách hàng Daybreak Red. Chúng tôi đang làm việc để mở rộng việc từ chối giảm trên Astra cho khách hàng Daybreak Blue. Nếu bạn có quyền truy cập Daybreak Blue, bạn có thể sử dụng Astra với các biện pháp bảo vệ tiêu chuẩn, tùy thuộc vào quyền truy cập mô hình của tài khoản bạn, hoặc chuyển sang một mô hình hỗ trợ từ chối giảm cho Daybreak Blue, chẳng hạn như GPT-6 Sol hoặc GPT-6 Luna.

Tôi có thể lấy Daybreak Red dưới tư cách cá nhân không?

Daybreak Red hiện chỉ có sẵn cho các tổ chức kinh doanh và doanh nghiệp được phê duyệt. Nó không có sẵn thông qua quy trình đăng ký cá nhân.

Cá nhân có thể nộp đơn cho Daybreak Blue, nhưng phê duyệt Blue không bao gồm Daybreak Red.

Lưu ý rằng một số cá nhân có thể được quyền truy cập như một ngoại lệ, nhưng vào thời điểm này, không thể nộp đơn trực tiếp cho Daybreak Red.

Việc phê duyệt Daybreak Red có bao gồm tất cả các mẫu Cyber không?

Không phải tự động, một số mô hình mạng tiên tiến có thể yêu cầu phê duyệt bổ sung ngay cả khi một tổ chức đã được phê duyệt cho Daybreak Red.

Tôi có thể sử dụng Daybreak cho khách hàng hoặc người dùng bên ngoài không?

Không. Daybreak chỉ dành cho sử dụng nội bộ được phê duyệt. Nó không được phép mở rộng cho khách hàng bên thứ ba, người dùng bên ngoài, quy trình làm việc hướng tới khách hàng, hoặc lưu lượng sản phẩm hạ nguồn. Đối với các quy trình làm việc hướng ra bên ngoài, hãy tìm hiểuChương trình Đối tác Daybreak.

Việc phê duyệt Daybreak có bao gồm Không Lưu Trữ Dữ liệu không?

Không. Truy cập đáng tin cậy và Không lưu trữ dữ liệu là riêng biệt. Nếu bạn cần hướng dẫn về việc lưu trữ dữ liệu hoặc thiết lập tổ chức, vui lòng làm việc với liên hệ OpenAI của bạn.

Tôi có thể sử dụng Daybreak cho các hệ thống mà tôi không sở hữu không?

Chỉ khi bạn được phép rõ ràng để thử nghiệm hoặc phân tích chúng. Bạn không được phép chia sẻ hoặc bán quyền truy cập Daybreak cho bên thứ ba, hoặc sử dụng Daybreak để thử nghiệm các hệ thống mà bạn không sở hữu hoặc mà bạn không có quyền rõ ràng để thử nghiệm hoặc phân tích.

Liệu Daybreak có thể được sử dụng ngoài Codex không?

Vâng, Daybreak cũng có sẵn thông qua API Responses và ChatGPT. Lưu ý rằng mặc dù ChatGPT tuân theo cùng một kiểm soát truy cập dựa trên quản trị viên như Codex khi đăng nhập qua ChatGPT, chúng tôi khuyên nên sử dụng Daybreak thông qua Codex để có trải nghiệm người dùng tốt hơn.

Tôi nên sử dụng các định danh API nào nếu truy cập Daybreak thông qua AWS Bedrock?

Trên Amazon Bedrock, Daybreak Blue sử dụngopenai.gpt-daybreak-blue-5.6-solvà Daybreak Red sử dụngopenai.gpt-5.6-cyber.

Chúng ta nên thiết lập Daybreak như thế nào nếu tổ chức OpenAI hiện tại của chúng ta phục vụ lưu lượng API hướng tới khách hàng?

Cho phép Daybreak truy cập các dự án API chỉ nội bộ và người dùng ChatGPT và Codex. Không bật Daybreak cho các quy trình làm việc hướng tới khách hàng hoặc bên thứ ba.

Liệu một hợp đồng hoặc bảo đảm mua hàng có thể đảm bảo quyền truy cập vào Daybreak không?

Không. Quyền truy cập Daybreak có giới hạn và dựa trên sự chấp thuận. Một thỏa thuận thương mại hoặc việc mua hàng đơn thuần không đảm bảo quyền truy cập. Nếu yêu cầu của bạn được chấp thuận, OpenAI sẽ xác nhận con đường truy cập khả dụng.

Tôi nên kiểm tra gì nếu vẫn thấy thông báo về an toàn mạng sau khi đã được phê duyệt?

Xác nhận rằng bạn đang sử dụng tổ chức hoặc không gian làm việc đã được phê duyệt, mô hình hoặc đường dẫn truy cập đã được phê duyệt, và bề mặt sản phẩm dự định. Một số biện pháp bảo vệ vẫn có thể được áp dụng sau khi được phê duyệt, ngay cả với Daybreak Red. Nếu một yêu cầu rõ ràng mang tính phòng thủ bị chặn một cách bất ngờ, hãy liên hệ với Bộ phận Hỗ trợ kèm theo thông điệp chính xác, mô hình, bề mặt sản phẩm, dấu thời gian, ID yêu cầu nếu có, và một mô tả tóm tắt đã được xử lý thông tin nhạy cảm của nhiệm vụ. Đọc thêm:Truy cập đáng tin cậy cho An ninh mạng – Các vấn đề thường gặp và Khắc phục sự cố

Làm thế nào một tổ chức có thể giới hạn Truy cập Đáng tin cậy cho đúng nhân viên?

Khi các điều khiển truy cập Daybreak được bật, chủ sở hữu không gian làm việc có thể sử dụng vai trò tùy chỉnh và phân công nhóm để giới hạn quyền truy cập đối với người dùng nội bộ được phê duyệt cho đăng nhập Codex qua ChatGPT; và các điều khiển dựa trên dự án cho API. Giữ Daybreak TẮT theo mặc định của không gian làm việc và chỉ bật nó cho vai trò dự định. Chủ sở hữu tổ chức API phải cấu hình Daybreak riêng cho từng dự án không mặc định được phê duyệt. XemQuản lý quyền truy cập tính năng với kiểm soát truy cập dựa trên vai trò trong ChatGPTvàĐưa vào hoạt động Enterprise Daybreak.