OpenAI Daybreak ayuda a los usuarios aprobados a realizar tareas autorizadas de ciberseguridad defensiva. Daybreak Blue da acceso a modelos insignia que rechazan menos solicitudes en los flujos de trabajo defensivos autorizados. Daybreak Red da acceso, previa aprobación por separado, a modelos especializados en ciberseguridad para investigaciones de seguridad más avanzadas.
Usa el modelo aprobado en un entorno controlado, con límites claros sobre los sistemas y las acciones autorizados, permisos de mínimo privilegio y una revisión automática antes de ejecutar acciones sensibles. Usa el modelo únicamente con la identidad aprobada, en el Espacio de trabajo o en la organización y el proyecto de la API aprobados, y a través de la interfaz de producto autorizada.
Elige el modelo adecuado
Para la mayoría de las tareas defensivas autorizadas, empieza con GPT-Daybreak-Blue. Este modelo da acceso a capacidades avanzadas y rechaza menos solicitudes en flujos de trabajo de seguridad defensiva como los siguientes:
- Detección y priorización de vulnerabilidades.
- Revisión de seguridad del código y modelado de amenazas.
- Ingeniería de detección y respuesta a incidentes.
- Análisis de malware en un entorno controlado.
- Corrección de vulnerabilidades y validación de parches.
GPT-Daybreak-Red es un modelo especializado en ciberseguridad para flujos de trabajo que requieren aprobación por separado y autorización explícita, como la reproducción controlada de vulnerabilidades, la validación de pruebas de concepto o de exploits, las pruebas de penetración, el red teaming y el análisis de sistemas complejos. No es la opción predeterminada para las tareas de seguridad habituales. El acceso no se concede automáticamente ni está disponible en todas las interfaces.
Sin una autorización clara, estos flujos de trabajo avanzados pueden parecer actividades maliciosas. Usa el modelo y la interfaz aprobados solo en sistemas propios o en sistemas que tengas autorización explícita para evaluar. Mantén una supervisión humana adecuada.
Por ejemplo:
- GPT-Daybreak-Blue: revisa el repositorio aprobado del laboratorio en busca de debilidades de autenticación, ordena los hallazgos según la evidencia y el impacto, y propón parches sin acceder a sistemas externos.
- GPT-Daybreak-Red: dentro del laboratorio aprobado y durante el periodo autorizado para las pruebas, reproduce la falla de autenticación documentada, valida una prueba de concepto mínima y detente antes de acceder a credenciales, establecer persistencia o hacer cambios en producción.
Trusted Access for Cyber
Solicita acceso a Daybreak a través de Trusted Access for Cyber. Para obtener acceso, se requiere la aprobación y la habilitación correspondientes a la identidad o el servicio que uses, al Espacio de trabajo de ChatGPT o a la organización y el proyecto de la API, a la oferta y el modelo autorizados, y a la interfaz de producto permitida.
- Si solicitas acceso a título personal, completa la solicitud individual de Trusted Access.
- Las organizaciones pueden enviar el formulario de solicitud de Trusted Access para empresas y coordinar los pasos con su representante de OpenAI.
Enviar una solicitud o completar la verificación de identidad no garantiza la aprobación.
Solicitar acceso, verificar tu identidad o recibir la aprobación para usar Daybreak Blue no te da acceso a Daybreak Red ni a GPT-Daybreak-Red. El acceso a esta oferta especializada debe aprobarse y habilitarse por separado.
Si tienes acceso empresarial, usa el Espacio de trabajo, la organización de la API o el proyecto aprobados únicamente para las tareas internas autorizadas de tu organización. No extiendas ese acceso a usuarios externos, clientes de terceros, servicios ofrecidos a terceros, funciones de productos que dependan de ese acceso ni sistemas ajenos a las tareas aprobadas. Si tienes dudas sobre qué identidad, Espacio de trabajo, organización de la API, proyecto, modelo o interfaz puedes usar, detente y confírmalo con tu representante de OpenAI.
Trusted Access no incluye automáticamente la retención cero de datos. Antes de empezar, confirma qué controles de retención se aprobaron por separado para la organización específica de la API y el punto de acceso correspondiente.
Falsos positivos
Tanto las actividades legítimas de ciberseguridad como las actividades ajenas a ese ámbito pueden activar una medida de protección. Si una medida de protección bloquea, redirige o limita una solicitud, revisa el aviso disponible en el cliente y los registros de solicitudes. Consulta la guía de problemas frecuentes y sus soluciones para saber qué datos recopilar y qué pasos seguir. Si sospechas que se produjo un falso positivo en Codex, repórtalo mediante /feedback cuando el comando esté disponible. Para las restricciones de acceso a la API y las apelaciones, sigue la guía sobre las verificaciones de ciberseguridad de la API.
Todos los usuarios siguen sujetos a las Políticas de uso y a los Términos de uso.
Configura tu flujo de trabajo de seguridad
Trusted Access regula el acceso a los modelos aprobados, pero no configura tu entorno, no hace cumplir los límites sobre los sistemas y las acciones autorizados ni revisa las acciones propuestas.
- Usa la configuración recomendada para aislar el entorno, aplicar permisos de mínimo privilegio, definir límites claros y establecer medidas de protección para las acciones sensibles.