В среду несколько исследователей на официальных форумахподдержки OpenAI и в X сообщили, что их доступ к программе Trusted Access for Cyber (TAC) был отозван. По словам пользователей, при открытии страницы Cyber в ChatGPT появлялось сообщение о том, что их личность не может быть подтверждена или что их учетная запись «на данный момент не соответствует требованиям».
TAC — это специальная программа, в рамках которой OpenAI предоставляет проверенным исследователям доступ к самым передовым моделям ИИ компании с меньшим количеством ограничений безопасности, чем у моделей, доступных обычным пользователям. Anthropic предлагает аналогичную программу под названием Cyber Verification Program (CVP).
Идея TAC и CVP заключается в том, чтобы предоставить доверенным защитникам более совершенные модели, чтобы они могли сообщать компаниям об ошибках и уязвимостях, ускоряя тем самым их исправление. Цель также состоит в том, чтобы не допустить доступа киберпреступников и злоумышленников к этим моделям и их использования для поиска уязвимостей и разработки эксплойтов для взлома компаний.
Чтобы получить доступ к TAC, исследователи в области кибербезопасности должны предоставить удостоверение личности и пройти проверку со стороны OpenAI.
На данный момент до конца не ясно, почему у этих исследователей отзывают доступ к TAC, а также сколько человек столкнулись с этой проблемой.
TechCrunch поговорил с пятью исследователями, которые сообщили о такой проблеме. Один из них рассказал, что OpenAI прислала письмо, в котором говорилось, что их доступ к Daybreak Blue — последнему проверенному уровню TAC — был отозван «из-за технической проблемы, затронувшей ограниченное число пользователей».
«Это была проблема с нашей стороны, а не тот пользовательский опыт, который мы хотим предоставлять», — говорилось в сообщении, которым исследователь поделился с TechCrunch.
В ветке на форумах OpenAI один исследователь написал, что после обращения в официальную поддержку компания также сослалась на «недавнюю техническую проблему», из-за которой некоторые пользователи потеряли доступ к Daybreak Blue.
В обоих сообщениях OpenAI просила исследователей повторно подать заявку и пройти процесс верификации.
Все исследователи, с которыми пообщался TechCrunch, заявили, что живут за пределами США и Европы, что позволяет предположить, что отзыв доступа может быть ограничен определенными регионами.
OpenAI перенаправила TechCrunch к твиту, в котором компания сообщила, что «доступ ограниченного числа пользователей к Daybreak Blue больше не активен, и им необходимо пройти повторную верификацию, чтобы сохранить доступ».
Daybreak Blue — это последний уровень для отдельных исследователей, предоставляющий доступ к «передовым моделям общего назначения, включая GPT‑5.6 Sol, с ограничениями, адаптированными для авторизованной защитной работы в области безопасности», — согласно OpenAI, которая запустила его 10 августа. «Это рекомендуемая отправная точка для большинства защитников, поддерживающая обнаружение уязвимостей, безопасный анализ кода, анализ вредоносных программ, реагирование на инциденты и проверку исправлений».
В то же время компания также представила более высокий уровень под названием Daybreak Red, который предоставляет доступ к моделям, созданным специально для исследований в области кибербезопасности, позволяя проверенным пользователям проводить «авторизованные исследования уязвимостей, проверку эксплойтов и тестирование безопасности».
В последние месяцы как защитники, так и специалисты по атакующей безопасности жаловались на ограничения, введенные Anthropic и OpenAI, утверждая, что эти ограничения мешают им выполнять легитимную работу.
Обновлено с комментарием от OpenAI.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Lorenzo Franceschi-Bicchierai
