OpenAI Daybreak는 승인받은 사용자가 허가된 범위에서 사이버 방어 업무를 수행하도록 지원합니다. Daybreak Blue에서는 허가된 방어 워크플로우의 요청을 거부하는 빈도가 낮은 플래그십 모델을 사용할 수 있습니다. Daybreak Red에서는 별도 승인을 받아 고급 보안 연구에 특화된 사이버 보안 모델을 사용할 수 있습니다.
승인된 모델은 통제된 환경에서 사용하세요. 허가된 시스템과 작업의 범위를 명확히 정하고, 필요한 최소한의 권한만 부여하며, 민감한 작업은 실행 전에 자동 검토를 거치도록 설정하세요. 승인받은 ID로만 모델을 사용하고, 워크스페이스 또는 API 조직과 프로젝트, 제품 인터페이스도 승인된 범위로 제한하세요.
적합한 모델 선택
대부분의 허가된 방어 업무는 GPT-Daybreak-Blue로 시작하세요. 이 모델의 고급 기능을 사용하면 다음과 같은 방어 워크플로우를 수행할 수 있습니다. 이때 모델이 요청을 거부하는 빈도도 낮습니다.
- 취약점 발견 및 우선순위 분류
- 코드 보안 검토 및 위협 모델링
- 탐지 엔지니어링 및 사고 대응
- 통제된 환경에서의 악성코드 분석
- 취약점 조치 및 패치 검증
GPT-Daybreak-Red는 별도 승인을 받고 명시적으로 허가된 워크플로우에 사용하는 사이버 보안 전문 모델입니다. 통제된 환경에서의 취약점 재현, 개념 증명 또는 익스플로잇 검증, 침투 테스트, 레드팀 테스트, 복잡한 시스템 분석 등이 여기에 해당합니다. 일상적인 보안 업무에 기본으로 사용하는 모델은 아닙니다. 액세스 권한은 자동으로 부여되지 않으며, 사용할 수 있는 제품 인터페이스도 제한됩니다.
명확한 허가 없이는 이러한 고급 워크플로우가 악성 활동처럼 보일 수 있습니다. 승인된 모델과 제품 인터페이스는 직접 소유하거나 명시적으로 평가 권한을 받은 시스템에만 사용하고, 담당자가 적절히 감독하도록 하세요.
예를 들어 다음과 같이 작업 범위를 정할 수 있습니다.
- GPT-Daybreak-Blue: 승인된 실습용 리포지터리를 검토해 인증상의 약점을 찾고, 근거와 영향에 따라 보안 이슈의 우선순위를 정하세요. 외부 시스템에 접근하지 않고 패치를 제안하세요.
- GPT-Daybreak-Red: 승인된 실습 환경에서 허가된 테스트 시간 내에 문서에 기록된 인증 결함을 재현하고, 이를 입증하는 데 필요한 최소한의 개념 증명을 검증하세요. 자격 증명에 접근하거나, 지속적인 접근 권한을 확보하거나, 프로덕션 환경을 변경하기 전에 중단하세요.
Trusted Access for Cyber
Daybreak 액세스는 Trusted Access for Cyber를 통해 신청하세요. 액세스 권한을 받으려면 사용할 ID 또는 서비스, ChatGPT 워크스페이스 또는 API 조직과 프로젝트, 허가된 서비스와 모델, 사용이 허용된 제품 인터페이스에 대해 승인과 프로비저닝을 거쳐야 합니다.
- 개인은 개인용 Trusted Access 신청 페이지에서 액세스를 신청할 수 있습니다.
- 조직은 기업용 Trusted Access 신청서를 제출하고 OpenAI 담당자와 협의할 수 있습니다.
신청서를 제출하거나 본인 확인을 마쳐도 승인이 보장되지는 않습니다.
Daybreak Blue를 신청하거나 본인 확인을 마치거나 승인을 받아도 Daybreak Red 또는 GPT-Daybreak-Red에 대한 액세스 권한은 부여되지 않습니다. 이 전문 서비스를 사용하려면 별도의 승인과 프로비저닝이 필요합니다.
기업용 액세스 권한을 받은 경우, 승인된 워크스페이스, API 조직 또는 프로젝트는 조직에서 허가한 내부 업무에만 사용하세요. 외부 사용자, 제3자 고객, 외부에 제공하는 서비스, 이를 기반으로 제공하는 제품 기능 또는 승인된 업무 범위 밖의 시스템으로 사용 범위를 확대하지 마세요. 어떤 ID, 워크스페이스, API 조직, 프로젝트, 모델 또는 제품 인터페이스가 승인되었는지 불분명하면 작업을 중단하고 OpenAI 담당자에게 확인하세요.
Trusted Access를 승인받아도 데이터 비보관이 자동으로 적용되지는 않습니다. 작업을 시작하기 전에 사용할 API 조직과 해당 엔드포인트에 대해 별도로 승인된 데이터 보관 설정을 확인하세요.
오탐
정당한 사이버 보안 활동이나 보안과 무관한 활동에서도 보호 조치가 작동할 수 있습니다. 보호 조치로 인해 요청이 차단되거나 다른 경로로 전달되거나 제한되면 클라이언트에 표시된 안내와 확인 가능한 요청 로그를 살펴보세요. 수집해야 할 정보와 후속 조치는 일반적인 문제 및 해결 방법을 참고하세요. Codex에서 오탐이 의심되고 /feedback 명령어를 사용할 수 있다면 이 명령어로 신고하세요. API 액세스 제한 및 이의 신청에 대해서는 API 사이버 보안 검사 안내를 따르세요.
모든 사용자에게는 사용 정책과 이용약관이 계속 적용됩니다.
보안 워크플로우 구성
Trusted Access는 승인된 모델에 대한 액세스 권한을 관리합니다. 사용 환경을 구성하거나, 시스템과 작업을 승인된 범위로 제한하거나, 제안된 작업을 검토하는 기능은 제공하지 않습니다.
- 권장 구성을 적용해 환경을 격리하고 필요한 최소한의 권한만 부여하세요. 작업 범위를 명확히 정하고 민감한 작업에 보호 장치를 마련하세요.