Usa Daybreak en la API de Responses

Usa access_programs.cyber para seleccionar un programa de acceso para tareas de ciberseguridad en una solicitud a la API de Responses. Los programas Daybreak Blue y Daybreak Red ofrecen acceso autorizado para tareas de ciberseguridad. Las demás medidas de protección de ciberseguridad de la API siguen vigentes.

Antes de usar Daybreak, obtén la aprobación para tu organización y configura tu proyecto. Tu proyecto necesita acceso tanto al programa como al modelo. Usa una clave de API de ese proyecto. El parámetro de la solicitud selecciona el comportamiento dentro del acceso que ya tienes autorizado. Por sí solo, no concede acceso.

Todas las organizaciones de Daybreak Red deben exigir SSO en la organización de la API que tiene acceso a Cyber y exigir MFA a través de su proveedor de identidad. Si usas una organización aparte para Cyber, verifica su dominio y prueba el SSO en esa organización.

Elige el modelo y el programa de acceso

El campo model selecciona el modelo. El campo access_programs.cyber selecciona un programa de acceso compatible para esa solicitud: standard, daybreak_blue o daybreak_red.

Elige el valor de la solicitud según el modelo, independientemente del nivel de aprobación de tu organización. Por ejemplo, si usas gpt-6-sol con Daybreak, envía daybreak_blue aunque tu organización tenga aprobación para Daybreak Red. Si envías daybreak_red con este modelo, la API devuelve invalid_access_program.

Envía una solicitud

Si tienes aprobación para Daybreak Blue, empieza por seleccionar explícitamente daybreak_blue con un modelo compatible con Daybreak, como gpt-6-sol:

1
2
3
4
5
6
7
8
9
10curl https://api.openai.com/v1/responses \
  -H "Authorization: Bearer $OPENAI_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "model": "gpt-6-sol",
    "input": "Explain how to validate a security patch in a test environment.",
    "access_programs": {
      "cyber": "daybreak_blue"
    }
  }'

Si tu organización tiene aprobación para Daybreak Red y tu proyecto tiene habilitado el acceso, también puedes usar gpt-6.1-sol. En la solicitud, sigue seleccionando daybreak_blue:

1
2
3
4
5
6
7
8
9
10curl https://api.openai.com/v1/responses \
  -H "Authorization: Bearer $OPENAI_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "model": "gpt-6.1-sol",
    "input": "Explain how to validate a security patch in a test environment.",
    "access_programs": {
      "cyber": "daybreak_blue"
    }
  }'

Tanto access_programs como cyber son opcionales, pero ninguno acepta null en una solicitud. Si envías un objeto access_programs vacío, la selección queda sin especificar.

Comportamiento predeterminado al omitir el parámetro

A partir de gpt-6.1-terra, si omites el parámetro access_programs.cyber, la API aplica standard a la solicitud en lugar de seleccionar automáticamente el nivel más alto de Daybreak disponible.

Si omites access_programs.cyber, el comportamiento predeterminado depende del modelo:

• Modelos de la línea principal como gpt-6-sol: se aplica Daybreak Blue si tu organización y tu proyecto tienen el acceso requerido. En caso contrario, se aplican las medidas de protección estándar.
• Modelos Red como gpt-5.6-cyber: la API selecciona daybreak_red. La solicitud falla si falta el acceso requerido.
• gpt-6-astra y gpt-6.1-sol: los modelos rechazan menos solicitudes si cumples los requisitos y tu proyecto tiene habilitado el acceso a Daybreak Red. En caso contrario, se aplican las medidas de protección estándar.

Los permisos del modelo siguen vigentes. Para desactivar Daybreak y solicitar las medidas de protección estándar en un modelo compatible, establece access_programs.cyber en standard, incluso si tienes acceso a Daybreak. Si seleccionas explícitamente un programa de Daybreak, la solicitud falla si el programa es incompatible con el modelo o si no tienes el acceso requerido.

Revisa la respuesta

Cuando está disponible, access_programs.cyber indica el programa seleccionado. Este fragmento de la respuesta muestra Daybreak Blue para la solicitud con gpt-6.1-sol:

1
2
3
4
5
6{
  "model": "gpt-6.1-sol",
  "access_programs": {
    "cyber": "daybreak_blue"
  }
}

Si no especificas un programa y la solicitud usa las medidas de protección estándar, access_programs tiene el valor null. Si usas un alias -latest, revisa model para saber qué modelo procesó la solicitud. El modelo al que apunta el alias puede cambiar y depende del acceso que tengas autorizado.

Configura GPT-6-Cyber

Confirma con el equipo que gestiona tu cuenta que tu organización tiene acceso a Daybreak Red y aprobación para usar GPT-6-Cyber.

Acceso del proyecto. Pide a un propietario de la organización que habilite Daybreak Red para el proyecto que enviará las solicitudes. Si usas controles a nivel de proyecto, elige un proyecto distinto del predeterminado y usa una clave de ese proyecto.

Lista de direcciones IP permitidas. Para usar GPT-6-Cyber a través de la API, configura una lista de direcciones IP permitidas que incluya las direcciones IP públicas desde las que tu aplicación envía solicitudes. Si tienes aprobación para integrar el modelo en un producto, los usuarios finales sin acceso directo al modelo no necesitan agregar sus propias direcciones IP a la lista.

Retención cero de datos. Si el proyecto usa ZDR, configura Private Safety Processing (PSP). Comprueba que el estado del almacenamiento sea “Validated” y que la política de retención del proyecto sea “Zero Data Retention with Private Safety Processing”. PSP se aplica a todo el tráfico de la API de ese proyecto.

Envía una solicitud a GPT-6-Cyber

Asigna a OPENAI_API_KEY una clave del proyecto aprobado. Reemplaza el identificador de seguridad del ejemplo por un identificador estable y seudónimo del usuario que envía la solicitud.

123456789curl https://api.openai.com/v1/responses \
  -H "Authorization: Bearer $OPENAI_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "model": "gpt-6-cyber",
    "access_programs": {"cyber": "daybreak_red"},
    "safety_identifier": "user_a17f",
    "input": "Suggest a regression test for a path traversal fix."
  }'

Si la solicitud falla, revisa el proyecto asociado a la clave, la lista de direcciones IP permitidas que está en uso y la política de retención del proyecto. Consulta los errores de Daybreak en la API.

Maneja los errores

La validación falla si la solicitud contiene campos desconocidos, valores no válidos o valores null. Los permisos del modelo se verifican por separado. Seleccionar un programa de Daybreak no garantiza que se superen todas las comprobaciones de seguridad ni que se procesen correctamente todos los prompts. Para obtener más ayuda, consulta la guía de solución de problemas de Daybreak.