Исследователи заявили, что OpenAI отозвала их доступ к ограниченной киберпрограмме

Несколько исследователей в области безопасности сообщили, что OpenAI внезапно отозвала их доступ к программе с ограниченным доступом, которая снимает некоторые ограничения на использование ее ИИ-инструментов для исследований в области кибербезопасности. OpenAI подтвердила, что проблема возникла из-за ошибки.

В среду несколько исследователей на официальных форумах поддержки OpenAI и в X сообщили, что их доступ к программе Trusted Access for Cyber (TAC) был отозван. По словам этих людей, когда они открывали страницу Cyber в ChatGPT, появлялось сообщение о том, что их личность не удалось подтвердить, или что их аккаунт «в настоящее время не соответствует требованиям». 

TAC — это специальная программа, в рамках которой OpenAI предоставляет прошедшим проверку исследователям доступ к самым передовым ИИ-моделям компании с меньшим количеством ограничений в области кибербезопасности, чем у моделей, доступных обычным пользователям. Anthropic предлагает аналогичную программу под названием Cyber Verification Program, или CVP.

Идея TAC и CVP заключается в том, чтобы предоставить надежным специалистам по защите более совершенные модели, чтобы они могли сообщать компаниям об ошибках и уязвимостях, что должно помочь быстрее устранять недостатки. Еще одна цель — не допустить к этим моделям киберпреступников и злоумышленников, которые могут использовать их для поиска ошибок и разработки эксплойтов для взлома компаний. 

Чтобы получить доступ к TAC, исследователи в области кибербезопасности должны предоставить удостоверение личности и пройти проверку OpenAI. 

На данный момент не совсем понятно, почему у этих исследователей отзывают доступ к TAC и сколько людей столкнулись с этой проблемой. 

TechCrunch поговорил с пятью исследователями, которые сообщили, что столкнулись с этой проблемой. Один из исследователей сказал, что OpenAI отправила электронное письмо, в котором сообщалось: доступ к Daybreak Blue, последнему уровню TAC для прошедших проверку пользователей, был отозван «из-за технической проблемы, затронувшей ограниченное число пользователей». 

«Проблема возникла с нашей стороны, и это не тот пользовательский опыт, который мы хотим предоставлять», — говорилось в сообщении, которым исследователь поделился с TechCrunch.

В обсуждении на форумах OpenAI исследователь написал, что после обращения в официальную службу поддержки компания также сослалась на «недавнюю техническую проблему», из-за которой некоторые пользователи потеряли доступ к Daybreak Blue.

В обоих сообщениях OpenAI попросила исследователей подать заявки повторно и пройти процесс проверки заново.  

Все исследователи, с которыми поговорил TechCrunch, сказали, что живут за пределами США и Европы, что может указывать на ограничение отзыва доступа определенными регионами.

OpenAI направила TechCrunch к публикации, в которой компания сообщила, что доступ «ограниченного числа пользователей к Daybreak Blue больше не активен, и им потребуется пройти повторную проверку, чтобы сохранить доступ».

Daybreak Blue — это последний уровень для индивидуальных исследователей, который предоставляет доступ к «передовым универсальным моделям, включая GPT‑5.6 Sol, с мерами защиты, адаптированными для санкционированной работы в области оборонительной безопасности», согласно данным OpenAI, запустившей его 10 августа. «Это рекомендуемая отправная точка для большинства специалистов по защите, поддерживающая поиск уязвимостей, безопасную проверку кода, анализ вредоносных программ, реагирование на инциденты и проверку исправлений». 

В то же время компания представила более высокий уровень под названием Daybreak Red, который предоставляет доступ к моделям, специально созданным для исследований в области кибербезопасности и позволяющим прошедшим проверку пользователям проводить «санкционированные исследования уязвимостей, проверку эксплойтов и тестирование безопасности».

В последние месяцы исследователи, занимающиеся как защитой, так и атакующими методами обеспечения безопасности, жаловались на ограничения, введенные Anthropic и OpenAI, утверждая, что эти ограничения мешают им выполнять законную работу.

Дополнено комментарием OpenAI.