OpenAI по ошибке заблокировала доступ части исследователей к программе кибербезопасности
Несколько специалистов по кибербезопасности сообщили о внезапной потере доступа к ограниченной программе OpenAI Trusted Access for Cyber; компания заявила, что причиной стала техническая ошибка, и попросила пострадавших пользователей пройти повторную верификацию.
В минувшую среду несколько исследователей кибербезопасности сообщили на официальных форумах поддержки OpenAI и в X, что внезапно потеряли доступ к программе Trusted Access for Cyber (TAC). При попытке открыть раздел Cyber в ChatGPT им показывалось сообщение о невозможности подтвердить личность или о том, что их аккаунт временно не соответствует требованиям.
TAC — программа, в рамках которой OpenAI предоставляет проверенным исследователям доступ к наиболее мощным моделям ИИ с меньшим числом ограничений по безопасности, чем у обычных пользователей. Похожую программу под названием Cyber Verification Program предлагает и Anthropic. Цель обеих инициатив — помочь надёжным специалистам быстрее находить и сообщать об уязвимостях, одновременно не допуская злоумышленников к мощным моделям. Для получения доступа к TAC исследователи должны предоставить документ, удостоверяющий личность, и пройти проверку OpenAI.
Пока не ясно, почему доступ был отозван и скольких пользователей это затронуло. TechCrunch пообщался с пятью исследователями, столкнувшимися с этой проблемой. Одному из них пришло письмо о том, что доступ к Daybreak Blue — новейшему проверенному уровню TAC — был отозван из-за технической неполадки, затронувшей ограниченное число пользователей. В сообщении говорилось, что это не тот пользовательский опыт, к которому стремится компания, и исследователю предложили подать заявку заново и пройти верификацию повторно. Другому исследователю то же самое сообщила служба поддержки после его обращения на форуме компании.
Все пятеро опрошенных TechCrunch исследователей заявили, что проживают за пределами США и Европы, что может указывать на региональный характер проблемы. В публичном сообщении в X компания OpenAI подтвердила, что доступ ограниченной группы пользователей к Daybreak Blue более не активен и им нужно пройти повторную верификацию, чтобы его восстановить.
Daybreak Blue, запущенный 10 августа, предназначен для отдельных исследователей и открывает доступ к передовым универсальным моделям, включая GPT-5.6 Sol, с защитными механизмами, адаптированными для санкционированной оборонительной работы: поиска уязвимостей, анализа кода, исследования вредоносного ПО, реагирования на инциденты и проверки патчей. Одновременно OpenAI представила более продвинутый уровень Daybreak Red, созданный специально для санкционированного исследования уязвимостей, проверки эксплойтов и тестирования безопасности. В последние месяцы исследователи, работающие как в оборонительной, так и в наступательной сфере, критиковали ограничения, введённые OpenAI и Anthropic, утверждая, что они мешают законной работе.
