OpenAI отзывает у исследователей доступ к ограниченной киберпрограмме

Эксперты по безопасности сообщают, что компания OpenAI неожиданно отозвала доступ к своей закрытой программе Cybersecurity Research, которая смягчает определенные ограничения на использование для целей тестирования безопасности. Впоследствии компания подтвердила, что эти отключения стали результатом технической ошибки.

В среду несколько исследователей на форумах поддержки OpenAI и в социальной сети X сообщили о потере доступа к программе Trusted Access for Cyber (TAC). Пользователи сообщали, что при попытке получить доступ к странице Cyber в ChatGPT они видели сообщения об ошибках, указывающие на то, что их личность не может быть проверена или что их учетные записи «в настоящее время не имеют права на доступ».

TAC — это эксклюзивная программа, предоставляющая проверенным исследователям доступ к самым передовым моделям искусственного интеллекта OpenAI с меньшим количеством ограничений в области кибербезопасности по сравнению с теми, которые доступны широкой публике. Компания Anthropic управляет аналогичной инициативой, известной как Cyber Verification Program (CVP).

Обе программы, TAC и CVP, направлены на то, чтобы предоставить доверенным специалистам по безопасности более совершенные модели для выявления и сообщения об уязвимостях, тем самым ускоряя развертывание исправлений. Эти программы также стремятся предотвратить то, что злоумышленники могут использовать эти модели для обнаружения ошибок или разработки эксплойтов против организаций.

Для получения доступа к TAC исследователи в области кибербезопасности должны предоставить документы, удостоверяющие личность, и пройти процесс проверки со стороны OpenAI.

Пока неясно, почему именно эти исследователи потеряли доступ или сколько пользователей затронула эта проблема.

TechCrunch провела консультации с пятью исследователями, столкнувшимися с данной проблемой. Один из исследователей поделился электронным письмом от OpenAI, в котором говорилось, что доступ к уровню Daybreak Blue (последнему проверенному уровню TAC) был отозван «из-за технической проблемы, затронувшей ограниченное число пользователей».

«Это была проблема на нашей стороне, а не тот пользовательский опыт, который мы хотим предоставить», — говорилось в сообщении, которым поделился исследователь с TechCrunch.

В обсуждении на форумах OpenAI другой исследователь отметил, что официальная поддержка сослалась на «недавнюю техническую проблему», из-за которой некоторые пользователи потеряли доступ к Daybreak Blue после обращения в службу поддержки.

Оба сообщения предписывали исследователям повторно подать заявку и пройти процесс проверки для восстановления доступа.

Все исследователи, с которыми поговорила TechCrunch, проживают за пределами США и Европы, что предполагает, что отключения могут иметь географическую ограниченность.

OpenAI направила TechCrunch к твиту, в котором говорилось, что «доступ ограниченного числа пользователей к Daybreak Blue больше не активен, и им необходимо пройти повторную верификацию для сохранения доступа».

Daybreak Blue, запущенный 10 августа, является текущим уровнем для индивидуальных исследователей, предоставляющим доступ к «передовым универсальным моделям, включая GPT‑5.6 Sol, с мерами предосторожности, адаптированными для авторизованной оборонительной работы по безопасности», согласно OpenAI. Компания описывает его как рекомендуемую отправную точку для большинства специалистов по защите, поддерживающую обнаружение уязвимостей, безопасный обзор кода, анализ вредоносного ПО, реагирование на инциденты и проверку исправлений.

Одновременно OpenAI представила более высокий уровень под названием Daybreak Red, который предоставляет доступ к моделям, специально разработанным для исследований в области кибербезопасности. Этот уровень позволяет проверенным пользователям проводить «авторизованные исследования уязвимостей, проверку эксплойтов и тестирование безопасности».

В последние месяцы как исследователи оборонительной, так и наступательной безопасности критиковали ограничения, установленные Anthropic и OpenAI, утверждая, что эти ограничения препятствуют законной работе в сфере безопасности.

Обновлено комментарием от OpenAI.