Исследователи сообщили о потере доступа к программе OpenAI для кибербезопасности из-за технической ошибки

Несколько исследователей в области кибербезопасности сообщили, что OpenAI внезапно отозвала их доступ к программе с ограниченным доступом, которая снимает часть ограничений на использование её ИИ-инструментов для исследовательских целей. В компании подтвердили, что проблема была вызвана ошибкой.

В среду несколько исследователей на официальных форумах поддержки OpenAI и в соцсети X сообщили о том, что их доступ к программе Trusted Access for Cyber (TAC) был отозван. Пользователи рассказали, что при открытии страницы ChatGPT Cyber появлялось сообщение о том, что их личность не может быть подтверждена или что их аккаунт «в настоящее время не соответствует требованиям».

TAC — это специальная программа, в рамках которой OpenAI предоставляет проверенным исследователям доступ к своим самым передовым моделям ИИ с меньшим количеством ограничений безопасности, чем у моделей, доступных обычным пользователям. Компания Anthropic предлагает аналогичную программу под названием Cyber Verification Program (CVP).

Идея TAC и CVP заключается в том, чтобы предоставить доверенным специалистам по защите более совершенные модели, позволяющие им сообщать компаниям об ошибках и уязвимостях, с целью ускорения их исправления. Цель также состоит в том, чтобы не допустить использования этих моделей киберпреступниками и злоумышленниками для поиска уязвимостей и разработки эксплойтов для взлома компаний.

Для получения доступа к TAC исследователям в области кибербезопасности необходимо предоставить удостоверение личности и пройти проверку в OpenAI.

На данный момент не совсем ясно, почему у этих исследователей отзывают доступ к TAC, а также сколько людей столкнулись с этой проблемой.

TechCrunch пообщался с пятью исследователями, которые сообщили о подобной проблеме. Один из них рассказал, что OpenAI прислала электронное письмо, в котором говорилось, что его доступ к Daybreak Blue, последнему проверенному уровню TAC, был отозван «из-за технической проблемы, затронувшей ограниченное число пользователей».

«Это была проблема на нашей стороне, и это не тот пользовательский опыт, который мы хотим предоставлять», — говорилось в сообщении, которым исследователь поделился с TechCrunch.

В ветке на форумах OpenAI один из исследователей написал, что после обращения в официальную поддержку компания также сослалась на «недавнюю техническую проблему», из-за которой некоторые пользователи потеряли доступ к Daybreak Blue.

В обоих сообщениях OpenAI попросила исследователей повторно подать заявку и пройти процесс верификации.

Все исследователи, с которыми пообщался TechCrunch, заявили, что проживают за пределами США и Европы, что позволяет предположить, что отзыв доступа может быть ограничен определенными регионами.

OpenAI перенаправила TechCrunch к твиту, в котором компания сообщила, что «доступ ограниченного числа пользователей к Daybreak Blue больше не активен, и им необходимо будет пройти повторную верификацию для сохранения доступа».

Daybreak Blue — это последний уровень для индивидуальных исследователей, который предоставляет доступ к «передовым моделям общего назначения, включая GPT-5.6 Sol, с мерами безопасности, адаптированными для авторизованной оборонительной работы», — сообщается на сайте OpenAI, где программа была запущена 10 августа. «Это рекомендуемая отправная точка для большинства специалистов по защите, поддерживающая обнаружение уязвимостей, проверку безопасного кода, анализ вредоносных программ, реагирование на инциденты и проверку исправлений».

В то же время компания представила и более высокий уровень под названием Daybreak Red, который предоставляет доступ к моделям, созданным специально для исследований в области кибербезопасности и позволяющим проверенным пользователям проводить «авторизованные исследования уязвимостей, проверку эксплойтов и тестирование безопасности».

В последние месяцы как специалисты по оборонительной, так и наступательной безопасности жаловались на ограничения, вводимые Anthropic и OpenAI, утверждая, что они мешают им выполнять легитимную работу.

Материал дополнен комментарием OpenAI.