Jak uzyskać dostęp do GPT-6 Cyber: Daybreak Red i Blue krok po kroku

👁 119 przeczytań

Najczęstsze pytanie po premierze GPT-6 Cyber brzmi: gdzie to kliknąć. Odpowiedź rozczaruje większość czytelników - nigdzie, jeśli nie pracujesz w firmie, którą OpenAI ręcznie zatwierdzi. Przeszedłem przez przewodnik Daybreak w centrum pomocy OpenAI i kartę systemową modelu, żeby rozpisać, kto i jaką drogą może dziś dostać ten model, a co zostaje dla pojedynczego pentestera.

Daybreak, czyli dwie bramki

Daybreak to program OpenAI, który oficjalnie nazywa się Trusted Access for Cyber. Ruszył w czerwcu i pisałem o nim wtedy w tekście Daybreak: OpenAI uruchamia program cyberbezpieczeństwa. Pomysł jest prosty: zwykły ChatGPT odmawia wielu prośbom, które brzmią jak przygotowanie ataku, choć zadaje je obrońca. Daybreak zdejmuje część tych odmów, ale tylko komuś, kogo OpenAI sprawdziło.

Program ma dwa poziomy. Daybreak Blue jest do pracy obronnej: przegląd kodu, segregacja podatności, analiza złośliwego oprogramowania, reakcja na incydenty, sprawdzanie łatek. Daybreak Red jest do pracy ofensywnej na zlecenie: testy penetracyjne, red teaming, pisanie i sprawdzanie exploitów. Centrum pomocy OpenAI wprost poleca Blue jako punkt startu dla większości zespołów.

W ogłoszeniu GPT-6 Cyber OpenAI dodało, że rozszerza alfę Daybreak Blue dla GPT-6 Astra na kolejne organizacje i indywidualnych badaczy. Na razie jednak centrum pomocy pisze, że Astra z Blue działa ze zwykłymi zabezpieczeniami.

Dlaczego osoba prywatna nie dostanie GPT-6 Cyber

W FAQ przewodnika jest pytanie, czy można dostać Daybreak Red jako osoba. Odpowiedź: nie, Red jest dostępny tylko dla zatwierdzonych firm i organizacji, a przez indywidualny formularz nie da się o niego wnioskować. OpenAI dopuszcza wyjątki, ale nie da się o nie poprosić. Jest też drugie sito. Samo włączenie Red w organizacji nie daje GPT-6 Cyber - na start model dostały tylko te organizacje z Red, które OpenAI zatwierdziło dla tego konkretnego modelu. Wszyscy klienci Red dostają GPT-5.6 Cyber, a dostęp do GPT-6 Cyber ma objąć ich wszystkich „wkrótce”. Daty brak.

Daybreak Blue dla osoby: krok po kroku

Ta ścieżka jest otwarta dla każdego pełnoletniego użytkownika z płatnym planem. Według przewodnika OpenAI wygląda tak:

1. Wejdź na chatgpt.com/cyber, zaloguj się na konto, którego chcesz używać, i wybierz konfigurację Daybreak.
2. Włącz Advanced Account Security. Trzeba zarejestrować co najmniej dwie bezpieczne metody logowania, w tym jeden fizyczny klucz FIDO2. Klucz programowy ani passkey synchronizowany w chmurze nie spełnia wymogu.
3. Zapisz klucze odzyskiwania. Włączenie tej ochrony wylogowuje ze wszystkich urządzeń i wyłącza logowanie hasłem, kodami z e-maila i SMS. Jeśli zgubisz klucze i kody odzyskiwania, możesz stracić konto - OpenAI pisze to wprost.
4. Zweryfikuj tożsamość zgodnie z instrukcjami na stronie.
5. Ustaw klucze Daybreak, czyli wskaż sprzętowy klucz (jeden wymagany, drugi opcjonalny).
6. Sprawdź status. Przejście wszystkich kroków nie gwarantuje akceptacji.

Radzę kupić od razu dwa klucze sprzętowe i drugi trzymać w innym miejscu. Przy Advanced Account Security zgubiony klucz to nie drobna niedogodność.

Daybreak Red dla firmy: czego OpenAI wymaga

Karta systemowa GPT-6 Cyber wymienia wymagania dla organizacji: logowanie przez SSO, uwierzytelnianie wieloskładnikowe, zarządzane urządzenia, zasada najmniejszych uprawnień, rotacja poświadczeń, monitoring pracowników i zgłaszanie podejrzeń nadużyć. Dla dostępu do Red przez API domyślnie obowiązuje lista dozwolonych adresów IP - zapytania z innych sieci nie przejdą. Firma, która korzysta z Zero Data Retention, musi zwykle włączyć Private Safety Processing: zaszyfrowane zapisy rozmów leżą 30 dni w magazynie klienta, a automatyczne kontrole OpenAI przeglądają je bez pokazywania treści pracownikom firmy.

We wniosku OpenAI pyta o organizację i jej kompetencje w bezpieczeństwie, o planowane zastosowania, o konto lub przestrzeń roboczą, w której będzie używany model, oraz o dane potrzebne do weryfikacji. Umowa handlowa ani zakup nie gwarantują dostępu.

Jak włączyć GPT-6 Cyber, gdy już masz zgodę

Akceptacja niczego nie włącza sama. Właściciel przestrzeni roboczej albo organizacji API musi przypisać dostęp konkretnym osobom lub projektom. Potem:

• Codex (aplikacja): przełącznik Daybreak w zaawansowanym wyborze modelu, domyślnie wyłączony. Wymaga wersji 26.908.40834 lub nowszej przy logowaniu przez ChatGPT albo 26.1013.0 przy logowaniu kluczem API.
• Codex CLI: wersja 0.163.0, w sesji polecenie /daybreak, w trybie bez interakcji daybreak=true.
• API: Responses API, model gpt-6-cyber i parametr access_programs.cyber ustawiony na daybreak_red. Samo ustawienie Red nie zmienia modelu - trzeba go podać.

Jeśli zapytanie nie działa, przewodnik każe sprawdzić cztery rzeczy: czy Red jest włączony w projekcie (nie domyślnym), czy klucz pochodzi z tego projektu, czy wychodzący adres IP jest na liście i czy przy Zero Data Retention skonfigurowano Private Safety Processing.

Czego Daybreak nie daje

Nie zdejmuje wszystkich zabezpieczeń. Nie pozwala testować systemów, do których nie masz pisemnego upoważnienia. Nie wolno go odsprzedawać ani wbudować w produkt dla klientów - do tego jest osobny program partnerski. I nie daje automatycznie Zero Data Retention. OpenAI dodało też nowe blokady wokół systemów przemysłowych, infrastruktury krytycznej i systemów wyborczych, a dla obrońców infrastruktury utworzyło osobną grupę Daybreak Red for Critical Infrastructure.

Więcej o samym modelu w hubie GPT-6 Cyber, a o kosztach w tekście GPT-6 Cyber cena.

Czytasz Promptowego częściej? Dodaj go do preferowanych źródeł w Google, a nowe teksty będą wyżej w Twoich wynikach.

Źródła

• OpenAI Help Center, OpenAI Daybreak - Trusted Access for Cyber overview
• OpenAI, GPT-6 Cyber System Card, rozdział 5
• OpenAI, Daybreak