Overzicht

Daybreak Access is het Trusted Access for Cyber-programma van OpenAI. Daybreak Blue en Daybreak Red zijn toegangsniveaus binnen Daybreak.

Met Daybreak kunnen gekwalificeerde zakelijke klanten en cyberbeveiligingsprofessionals OpenAI-modellen effectiever inzetten voor cyberbeveiligingswerkzaamheden waarvoor ze toestemming hebben. Het is ontworpen om legitieme beveiligingsworkflows te ondersteunen door onnodige belemmeringen te verminderen met nauwkeuriger afgestemde veiligheidsmaatregelen. Het gebruiksbeleid, de overige veiligheidsmaatregelen en de toegangsregels van OpenAI blijven van toepassing op al het gebruik van Daybreak.

Daybreak is bedoeld voor toegestane defensieve cyberbeveiligingswerkzaamheden aan systemen, applicaties, accounts, netwerken of gegevens die je bezit of beheert, of waarvoor je uitdrukkelijk toestemming hebt om ze te testen of te analyseren. Schakel Daybreak niet in voor klantgerichte applicaties, verkeer van afgeleide producten of toegang voor derden.

Workflows van klanten vallen doorgaans in drie categorieën:

• Veilige SDLC / AppSec: continu scannen van code, scannen van testomgevingen, valideren van beveiligingsbevindingen, automatiseren van beveiligingspatches, codebeoordeling op beveiliging en patching.

• Defensieve operaties: blue teaming, dreigingsmodellering, dreigingsinformatie, actief opsporen van dreigingen, malwareanalyse, ontwikkeling van detectiemechanismen, triage van kwetsbaarheden en patchvalidatie.

• Offensieve tests met toestemming: penetratietests, red teaming, validatie of ontwikkeling van exploits, malwareanalyse, reverse engineering en gecontroleerde validatie in omgevingen waarvoor toestemming is verleend.

De onderstaande tabel beschrijft de huidige Trusted Access-niveaus:

Daybreak Blue is het aanbevolen startpunt voor de meeste beveiligingsteams. Het ondersteunt goedgekeurde defensieve workflows, waaronder beveiligingsgerichte codebeoordeling, triage van kwetsbaarheden, ontwikkeling van detectiemechanismen, incidentrespons, malwareanalyse en validatie van patches. De meeste bestaande veiligheidsmaatregelen en gebruiksbeleidsregels blijven van toepassing.

Daybreak Red is bedoeld voor geavanceerde workflows waarvoor toestemming is verleend, waaronder de ontwikkeling van proof-of-concept-exploits, validatie van exploitketens, penetratietests en red teaming. 

Toegang tot Daybreak Blue en Red vereist aanvullende goedkeuring.

GPT-6.1 Terra gebruiken met Daybreak

GPT-6.1 Terra ondersteunt minder weigeringen bij verzoeken over cyberbeveiliging voor goedgekeurde Daybreak Red-gebruikers en -projecten wanneer Daybreak expliciet is ingeschakeld. Goedkeuring voor Daybreak Blue alleen zorgt niet voor minder weigeringen bij Terra.

Gebruik de Responses API met de goedgekeurde organisatie en een niet-standaardproject waarvoor Daybreak is ingeschakeld, en stel access_programs.cyber expliciet in voor het verzoek. Terra gebruikt niet standaard het hoogste beschikbare Daybreak-niveau. Chat Completions gebruikt standaardveiligheidsmaatregelen en ondersteunt Terra's optie voor minder weigeringen niet.

Gebruik voor Codex of ChatGPT Work de goedgekeurde werkruimte en een ondersteunde client, en zorg dat Daybreak is ingeschakeld. Inschakeling voor een API-project en toegang tot een werkruimte staan los van elkaar. Terra is een model voor algemeen gebruik. Toegang tot Daybreak maakt het niet tot een model dat gespecialiseerd is in cyberbeveiliging en geeft niet automatisch goedkeuring voor andere modellen.

Minder weigeringen per model

Deze tabel beschrijft de veiligheidsmaatregelen voor ondersteunde modellen. De beschikbaarheid van modellen blijft afhankelijk van je account, abonnement, productomgeving en goedgekeurde toegang. Alle Daybreak Red-organisaties komen in aanmerking voor GPT-5.6 Cyber. Organisaties met aanvullende goedkeuring voor GPT-6 Cyber komen voor beide modellen in aanmerking.

Goedkeuring alleen zorgt niet voor minder weigeringen. Daybreak moet voor het verzoek zijn ingeschakeld via de instellingen van je werkruimte of API-project. Zie Problemen met Daybreak oplossen om de toegang en configuratie te controleren, en Daybreak gebruiken in de Responses API voor instellingen voor API-verzoeken.

Als je met ChatGPT bent ingelogd bij Codex, zet je de schakelaar Daybreak aan voordat je een verzoek indient. Wanneer de schakelaar uitstaat, gelden de standaardveiligheidsmaatregelen voor verzoeken.

Beperkingen

Daybreak biedt geen van de volgende mogelijkheden:

• Alle veiligheidsmaatregelen of weigeringen opheffen, of standaard het aantal weigeringen voor elk model verminderen.

• Toegang tot elk gespecialiseerd cybermodel garanderen.

• Standaard de instelling geen gegevensbewaring toekennen.

• Doorverkoop, toegang via een proxy, inbedding of toegang via afgeleide producten voor klanten van derden of externe gebruikers toestaan.

• Toestemming geven voor activiteiten buiten systemen die je bezit of uitdrukkelijk mag testen.

Daybreak aanvragen

Zo vraag je Daybreak aan:

• Individuele gebruikers kunnen hier een aanvraag indienen.

• Organisaties kunnen hier een aanvraag indienen.

Tijdens de beoordeling kunnen we je vragen om informatie over:

• Je organisatie en je capaciteiten op het gebied van cyberbeveiliging.

• De defensieve cyberbeveiligingsworkflows die je wilt ondersteunen.

• De OpenAI-organisatie of -werkruimte die je verwacht te gebruiken.

• Verificatie- of betrouwbaarheidsgegevens die nodig zijn om te beoordelen of je in aanmerking komt.

OpenAI beoordeelt aanvragen voordat toegang wordt verleend. Goedkeuring is niet automatisch.

Om als individuele gebruiker in aanmerking te komen voor Daybreak-toegang, moet je minstens 18 jaar oud zijn.

De voordelen die je via Daybreak krijgt, hangen af van de toegang die voor je aanvraag wordt goedgekeurd. OpenAI beoordeelt dit op basis van factoren zoals verificatie van identiteit en betrouwbaarheid, risicoafwegingen, de beoogde toepassing en het vermogen van de aanvrager om het bredere cyberbeveiligingsecosysteem te versterken.

Daybreak instellen als individuele gebruiker

Volg deze stappen om individuele toegang tot Daybreak Blue aan te vragen. Als je Geavanceerde accountbeveiliging al gebruikt en je instellingen aan de vereisten voldoen, ga dan verder met de openstaande punten onder Jouw toelatingsvoorwaarden.

1. Open de checklist voor het instellen. Ga naar chatgpt.com/cyber, log in op het account dat je wilt gebruiken en selecteer Daybreak instellen.

2. Voltooi het instellen van je accountbeveiliging. Volg de instructies van Geavanceerde accountbeveiliging om ten minste twee veilige inlogmethoden te registreren, waaronder één die op meerdere apparaten werkt. Voor Daybreak moet je ten minste één compatibele fysieke FIDO2-hardwaresleutel toevoegen. Als tweede methode kun je een andere geschikte passkey of hardwaresleutel gebruiken. Je kunt je andere passkeys behouden.

3. Sla je herstelsleutels op en log opnieuw in. Bewaar je herstelsleutels op een plek waar alleen jij toegang toe hebt en bevestig dat je ze hebt opgeslagen. Wanneer je Geavanceerde accountbeveiliging voor het eerst inschakelt, word je op alle apparaten uitgelogd. Log opnieuw in met een geregistreerde passkey of beveiligingssleutel. Zolang Geavanceerde accountbeveiliging is ingeschakeld, zijn inloggen met een wachtwoord, inlogcodes via e-mail en sms, en standaard accountherstel via e-mail uitgeschakeld. Als je geen van je inlogmethoden of herstelsleutels kunt gebruiken, kun je je account mogelijk niet herstellen.

4. Ga terug naar Daybreak en verifieer je identiteit. Ga terug naar chatgpt.com/cyber. Zorg dat je voldoet aan alle resterende vereisten voor je abonnement en accountbeveiliging. Volg daarna de instructies voor identiteitsverificatie totdat die stap is voltooid.

5. Stel je Daybreak-sleutels in. Ga verder naar Stel je Daybreak-sleutels in en volg de instructies om de geschikte hardwaresleutel of -sleutels te kiezen die je voor Daybreak gaat gebruiken. Dit is een apart punt op de checklist, los van het registreren van je inlogmethoden. Eén compatibele fysieke hardwaresleutel is vereist; een tweede is optioneel.

6. Controleer je toegangsstatus. Bekijk het resultaat en volg eventuele resterende instructies die voor je account worden weergegeven. Het voltooien van de beveiligingsinstellingen en identiteitsverificatie biedt geen garantie op goedkeuring voor Daybreak.

Loop je vast? Zie Problemen met Daybreak oplossen voor hulp bij ontbrekende instelopties, sleutelcompatibiliteit, verificatie en toegang.

Vereisten voor accountbeveiliging voor individuele gebruikers

Voor individuele Daybreak-toegang heb je een geschikt betaald abonnement, Geavanceerde accountbeveiliging en ten minste één compatibele FIDO2-hardwarebeveiligingssleutel nodig. Een softwarematige of gesynchroniseerde passkey voldoet niet aan de vereiste voor een hardwaresleutel. Je kunt andere passkeys op je account behouden naast een geschikte fysieke hardwaresleutel. Bij de individuele aanvraag worden deze vereisten gecontroleerd vóór de identiteitsverificatie.

Bestaande individuele gebruikers moeten uiterlijk op 1 oktober 2026 aan deze vereisten voldoen om toegang te behouden. Open chatgpt.com/cyber en volg de stappen onder Jouw toelatingsvoorwaarden om je instellingen te controleren. Bewaar een reservehardwaresleutel en je herstelsleutels op een veilige plek. Lees Geavanceerde accountbeveiliging voordat je deze inschakelt, zodat je weet welke vereisten gelden voor inloggen en accountherstel.

Deze vereisten gelden voor de individuele aanvraagprocedure. Voor toegang op organisatieniveau en afzonderlijk goedgekeurde Daybreak Red-toegang gelden eigen onboardingvereisten.

Toegang tot Daybreak

Zodra je toegang hebt tot Daybreak en (indien nodig) je beheerder het heeft ingeschakeld voor je gebruikersprofiel of API-project, kun je de Daybreak-functionaliteit in verschillende productinterfaces gebruiken. 

Hoe je Daybreak gebruikt, hangt af van de productinterface die je gebruikt: 

• In de Responses API kun je access_programs.cyber expliciet instellen voor voorspelbaar gedrag: gebruik daybreak_blue voor minder weigeringen bij reguliere modellen, daybreak_red voor toegang tot cybermodellen of standard om de standaardweigeringen te behouden.

  • ZieDaybreak gebruiken in de Responses API voor meer informatie. Let op: vanaf gpt-6.1-terra gelden de standaardweigeringen voor je verzoek als je de parameter access_programs.cyber weglaat (in plaats van dat standaard het hoogste beschikbare Daybreak-niveau wordt gebruikt).

• In de Codex-app kun je met de Daybreak-schakelaar in de geavanceerde modelkiezer minder weigeringen inschakelen voor een verzoek. De schakelaar staat standaard uit. Dat betekent dat de standaardweigeringen voor een verzoek gelden totdat je de schakelaar aanzet.

  • Werk de app bij naar versie 26.908.40834 of hoger (als je inlogt via ChatGPT) of 26.1013.0 of hoger (als je inlogt met een API-sleutel) om toegang te krijgen tot de Daybreak-schakelaar. Eerdere ondersteunde modellen behouden hun bestaande gedrag in interfaces zonder schakelaar. Gebruik voor GPT-6.1 Terra een ondersteunde client en schakel Daybreak expliciet in. Ga er niet van uit dat minder weigeringen zijn ingeschakeld als er geen schakelaar beschikbaar is.

• In Codex CLI schakel je Daybreak in met /daybreak in interactieve sessies of daybreak=true in headless-opdrachten of de configuratie. Zie Daybreak gebruiken in Codex CLI voor meer informatie.

  • Werk de CLI bij naar 0.163.0 om deze functionaliteit te gebruiken. Eerdere ondersteunde modellen behouden hun bestaande Daybreak-gedrag in workflows die zijn vastgezet op oudere CLI-versies. Gebruik voor GPT-6.1 Terra een ondersteunde client en schakel Daybreak voor het verzoek in met een goedgekeurde gebruiker of een goedgekeurd project. Minder weigeringen worden niet automatisch ingeschakeld.

Daybreak verantwoord gebruiken

Je bent ervoor verantwoordelijk dat je gebruik binnen de goedgekeurde kaders blijft en voldoet aan de voorwaarden en het gebruiksbeleid van OpenAI.

Als je goedkeuring krijgt, mag je Daybreak alleen gebruiken voor rechtmatige cyberbeveiligingswerkzaamheden waarvoor je toestemming hebt. Je moet ook akkoord gaan met ons beleid inzake cybermisbruik: we verbieden het gebruik van onze diensten om cybermisbruik te faciliteren. Hieronder verstaan we het aantasten van de integriteit, vertrouwelijkheid of beschikbaarheid van een informatiesysteem, waaronder cyberactiviteiten met een "tweeledig gebruik" die worden uitgevoerd met kwade bedoelingen, zonder de juiste toestemming of buiten de grenzen van de verleende toestemming.

Gebruik de organisatie, werkruimte en het API-project die in je goedkeuring staan vermeld. Als een bestaande organisatie verkeer voor klantgerichte toepassingen verwerkt, volg dan de goedgekeurde configuratie om Daybreak te beperken tot interne beveiligingswerkzaamheden. Daybreak mag niet worden uitgebreid naar externe klanten, externe gebruikers, klantgerichte workflows of verkeer van afgeleide producten.

Problemen oplossen

Lees: Problemen met Daybreak oplossen

Veelgestelde vragen

Wat verandert er na goedkeuring?

Met goedkeuring voor Daybreak krijgt een API-organisatie of ChatGPT/Codex-werkruimte nauwkeuriger afgestemde veiligheidsmaatregelen voor reguliere modellen (Daybreak Blue) en toegang tot gespecialiseerde cybermodellen (Daybreak Red). Deze opties staan standaard UIT, dus gebruikers zien niet meteen een verandering. Vervolgens schakelt de organisatie- of werkruimte-eigenaar de toegang in voor goedgekeurde gebruikers en groepen, of schakelt een eigenaar van de API-organisatie de toegang in voor goedgekeurde projecten. Andere veiligheidsmaatregelen, het gebruiksbeleid en toegangsbeperkingen blijven van toepassing.

Kan ik Daybreak Blue met Astra gebruiken?

Momenteel zijn minder weigeringen bij Astra alleen beschikbaar voor Daybreak Red-klanten. We werken eraan om minder weigeringen bij Astra ook beschikbaar te maken voor Daybreak Blue-klanten. Als je Daybreak Blue-toegang hebt, kun je Astra met standaardveiligheidsmaatregelen gebruiken, mits je account toegang tot dit model heeft. Je kunt ook overstappen op een model dat minder weigeringen voor Daybreak Blue ondersteunt, zoals GPT-6 Sol of GPT-6 Luna.

Kan ik als individuele gebruiker Daybreak Red krijgen?

Daybreak Red is momenteel alleen beschikbaar voor goedgekeurde Business- en Enterprise-organisaties. Het is niet beschikbaar via de individuele aanvraagprocedure.

Individuele gebruikers kunnen Daybreak Blue aanvragen, maar goedkeuring voor Blue omvat geen Daybreak Red.

Sommige individuele gebruikers hebben bij uitzondering toegang, maar het is op dit moment niet mogelijk om Daybreak Red rechtstreeks aan te vragen.

Geldt goedkeuring voor Daybreak Red voor alle Cyber-modellen?

Nee. Alle Daybreak Red-organisaties komen in aanmerking voor GPT-5.6 Cyber. GPT-6 Cyber is in eerste instantie alleen beschikbaar voor Daybreak Red-organisaties die voor dat model zijn goedgekeurd. Als je Daybreak Red inschakelt in je werkruimte of API-project, krijg je daarmee niet die goedkeuring.

Hoe gebruik ik GPT-6 Cyber in Codex of via de Responses API?

Zodra je organisatie is goedgekeurd voor GPT-6 Cyber en de vereiste beveiligingsconfiguratie is geverifieerd, kun je het model in Codex of via de Responses API gebruiken. Gebruik je goedgekeurde werkruimte wanneer je met ChatGPT inlogt bij Codex. Als je inlogt met een API-sleutel, gebruik dan een sleutel van een project waarvoor Daybreak Red is ingeschakeld.

Schakel ik over naar GPT-6 Cyber als ik Daybreak Red selecteer in een API-verzoek?

Nee. Stel in de Responses API model in op de ID van het Cyber-model dat je wilt gebruiken en access_programs.cyber op daybreak_red. Als je Daybreak Red selecteert, verandert je model niet en krijg je geen toegang tot een ander model. Zie Daybreak gebruiken in de Responses API.

Mijn organisatie is goedgekeurd voor GPT-6 Cyber. Wat moet ik controleren als een API-verzoek mislukt?

Vraag een eigenaar van je goedgekeurde API-organisatie om te bevestigen dat Daybreak Red is ingeschakeld voor het project dat je gebruikt. Dit mag niet het standaardproject zijn. Gebruik de API-sleutel van dat project en controleer of je uitgaande IP-adres op de lijst met toegestane adressen staat. Als voor het project geen gegevensbewaring is ingesteld, controleer dan of Privéverwerking voor veiligheid is geconfigureerd. Test vervolgens gpt-6-cyber in de Responses API. Als het verzoek nog steeds mislukt, stuur dan de model-ID, de exacte foutmelding, de verzoek-ID, het tijdstempel en de tijdzone naar de ondersteuning. Zie Problemen met OpenAI Daybreak oplossen.

Kan ik Daybreak gebruiken voor mijn klanten of externe gebruikers?

Nee. Daybreak is uitsluitend bedoeld voor goedgekeurd intern gebruik. Het mag niet beschikbaar worden gesteld aan klanten van derden of externe gebruikers, of worden gebruikt voor klantgerichte workflows of verkeer van afgeleide producten. Bekijk voor extern gerichte workflows het Daybreak-partnerprogramma. 

Omvat goedkeuring voor Daybreak ook geen gegevensbewaring?

Nee. Trusted Access en geen gegevensbewaring staan los van elkaar. Neem contact op met je OpenAI-contactpersoon als je advies nodig hebt over gegevensbewaring of het instellen van je organisatie.

Kan ik Daybreak gebruiken voor systemen die niet van mij zijn?

Alleen als je uitdrukkelijk toestemming hebt om ze te testen of te analyseren. Je mag Daybreak-toegang niet delen met of verkopen aan derden. Je mag Daybreak ook niet gebruiken om systemen te testen die niet van jou zijn of waarvoor je geen uitdrukkelijke toestemming hebt om ze te testen of te analyseren.

Kan Daybreak buiten Codex worden gebruikt?

Ja, Daybreak is ook beschikbaar via de Responses API en ChatGPT. ChatGPT hanteert dezelfde door beheerders ingestelde toegangscontroles als Codex wanneer je via ChatGPT inlogt. Toch raden we aan Daybreak via Codex te gebruiken voor een betere gebruikerservaring. 

Welke API-ID's moet ik gebruiken als ik Daybreak via AWS Bedrock benader?

Op Amazon Bedrock gebruikt Daybreak Blue openai.gpt-daybreak-blue-5.6-sol en gebruikt Daybreak Red openai.gpt-5.6-cyber.

Hoe moeten we Daybreak instellen als onze huidige OpenAI-organisatie API-verkeer voor klantgerichte toepassingen verwerkt?

Schakel Daybreak-toegang alleen in voor interne API-projecten en interne gebruikers van ChatGPT en Codex. Schakel Daybreak niet in voor klantgerichte workflows of workflows van derden.

Kan een contract of aankoop Daybreak-toegang garanderen?

Nee. Daybreak-toegang is beperkt en vereist goedkeuring. Een commerciële overeenkomst of aankoop alleen garandeert geen toegang. Als je aanvraag wordt goedgekeurd, bevestigt OpenAI via welke route je toegang kunt krijgen.

Wat moet ik controleren als ik na goedkeuring nog steeds een melding over cyberveiligheid zie?

Controleer of je de goedgekeurde organisatie of werkruimte, het goedgekeurde model of de goedgekeurde toegangsroute en de beoogde productomgeving gebruikt. Sommige veiligheidsmaatregelen kunnen na goedkeuring nog steeds gelden, ook bij Daybreak Red. Als een duidelijk defensief verzoek onverwacht geblokkeerd lijkt te worden, neem dan contact op met Support. Vermeld de exacte melding, het model, de productomgeving, het tijdstip, de verzoek-ID indien beschikbaar en een korte beschrijving van de taak waaruit gevoelige informatie is verwijderd. Lees meer: Problemen met Daybreak oplossen

Hoe kan een organisatie Trusted Access beperken tot de juiste medewerkers?

Als toegangscontroles voor Daybreak zijn ingeschakeld, kan een werkruimte-eigenaar aangepaste rollen en groepstoewijzingen gebruiken om de toegang te beperken tot goedgekeurde interne gebruikers die via ChatGPT inloggen bij Codex. Voor de API kan dit met toegangscontroles op projectniveau. Laat Daybreak UIT staan bij Standaardinstellingen voor de werkruimte en schakel het alleen in voor de beoogde rol. Eigenaren van API-organisaties moeten Daybreak afzonderlijk configureren voor elk goedgekeurd project dat niet het standaardproject is. Zie Toegang tot functies beheren met rolgebaseerde toegangscontrole in ChatGPT en Aan de slag met Daybreak voor Enterprise.