O OpenAI Daybreak ajuda usuários aprovados a realizar atividades autorizadas de defesa cibernética. O Daybreak Blue dá acesso aos modelos principais, que recusam menos solicitações em fluxos de trabalho autorizados de defesa cibernética. O Daybreak Red dá acesso, mediante aprovação separada, a modelos especializados em cibersegurança para pesquisas de segurança mais avançadas.
Use o modelo aprovado em um ambiente controlado, defina limites claros para os sistemas e as ações autorizados, conceda apenas as permissões mínimas necessárias e configure a revisão automática antes da execução de ações sensíveis. Use o modelo somente com a identidade aprovada, no espaço de trabalho ou na combinação de organização e projeto da API que recebeu aprovação, e pela interface do produto autorizada.
Escolha o modelo adequado
Comece com o GPT-Daybreak-Blue para a maioria das atividades autorizadas de defesa cibernética. Esse modelo oferece recursos avançados e recusa menos solicitações em fluxos de trabalho de segurança defensiva, como os seguintes:
- Descoberta e triagem de vulnerabilidades.
- Revisão de código com foco em segurança e modelagem de ameaças.
- Engenharia de detecção e resposta a incidentes.
- Análise de malware em ambiente controlado.
- Correção de vulnerabilidades e validação de patches.
O GPT-Daybreak-Red é um modelo especializado em cibersegurança para fluxos de trabalho que exigem aprovação separada e autorização explícita, como reprodução controlada de vulnerabilidades, validação de provas de conceito ou de exploits, testes de intrusão, red teaming e análise de sistemas complexos. Ele não é a escolha padrão para atividades rotineiras de segurança. O acesso não é automático e está disponível apenas em determinadas interfaces do produto.
Sem autorização clara, esses fluxos de trabalho avançados podem se assemelhar a atividades maliciosas. Use o modelo e a interface aprovados somente para avaliar sistemas que pertencem a você ou que você tem autorização explícita para avaliar. Mantenha a supervisão humana adequada.
Por exemplo:
- GPT-Daybreak-Blue: Examine o repositório aprovado do laboratório em busca de falhas de autenticação, classifique os resultados com base nas evidências e no impacto e proponha correções sem acessar sistemas externos.
- GPT-Daybreak-Red: No laboratório aprovado e durante o período autorizado para testes, reproduza a falha de autenticação documentada, valide uma prova de conceito mínima e pare antes de acessar credenciais, estabelecer persistência ou fazer alterações em produção.
Acesso confiável para cibersegurança
Solicite acesso ao Daybreak pelo programa de acesso confiável para cibersegurança. O acesso depende de aprovação e provisionamento específicos para sua identidade ou serviço, seu espaço de trabalho do ChatGPT ou sua combinação de organização e projeto da API, a oferta e o modelo autorizados e a interface do produto permitida.
- Pessoas físicas podem solicitar acesso pelo formulário individual de acesso confiável.
- Organizações podem enviar o formulário de solicitação de acesso confiável para empresas e combinar os próximos passos com seu representante da OpenAI.
Enviar uma solicitação ou concluir a verificação de identidade não garante a aprovação.
Solicitar acesso ao Daybreak Blue, verificar sua identidade ou receber aprovação para usar o Daybreak Blue não dá acesso ao Daybreak Red nem ao GPT-Daybreak-Red. A oferta especializada exige aprovação e provisionamento separados.
No caso de acesso empresarial, use o espaço de trabalho, a organização da API ou o projeto aprovado somente para atividades internas autorizadas pela sua organização. Não estenda esse acesso a usuários externos, clientes de terceiros, serviços oferecidos externamente, funcionalidades de produtos que dependam desse acesso ou sistemas fora do escopo aprovado. Se houver dúvida sobre qual identidade, espaço de trabalho, organização da API, projeto, modelo ou interface recebeu aprovação, pare e confirme com seu representante da OpenAI.
O acesso confiável não concede automaticamente zero retenção de dados. Antes de começar, confirme quais controles de retenção receberam aprovação separada para a organização específica da API e o endpoint aplicável.
Falsos positivos
Atividades legítimas de cibersegurança ou mesmo atividades sem relação com cibersegurança podem acionar um mecanismo de proteção. Se um mecanismo de proteção bloquear, redirecionar ou limitar uma solicitação, examine o aviso disponível no cliente e os logs da solicitação. Consulte Problemas comuns e solução de problemas para saber quais informações coletar e quais passos seguir. Para relatar suspeitas de falsos positivos no Codex, use /feedback quando disponível. Para saber mais sobre restrições de acesso à API e como contestá-las, siga as orientações sobre verificações de cibersegurança da API.
Todos os usuários continuam sujeitos às Políticas de Uso e aos Termos de Uso.
Configure seu fluxo de trabalho de segurança
O acesso confiável controla o acesso aprovado aos modelos, mas não configura seu ambiente, não impõe limites aos sistemas e às ações autorizados nem revisa as ações propostas.
- Use a configuração recomendada para isolar o ambiente, conceder apenas as permissões mínimas necessárias, definir limites claros e aplicar medidas de proteção a ações sensíveis.