OpenAI cofnęło dostęp badaczom cyberbezpieczeństwa do programu Trusted Access for Cyber

Wielu badaczy cyberbezpieczeństwa zgłosiło, że OpenAI niespodziewanie cofnęło im dostęp do programu Trusted Access for Cyber (TAC), który umożliwia korzystanie z narzędzi sztucznej inteligencji z ograniczonymi zabezpieczeniami. OpenAI potwierdziło, że problem był wynikiem błędu technicznego, który dotknął ograniczoną liczbę użytkowników.

W środę, 19 sierpnia 2026 roku, badacze na oficjalnych forach wsparcia OpenAI oraz na platformie X (dawniej Twitter) informowali o utracie dostępu do programu TAC. Podczas próby otwarcia strony Cyber w ChatGPT pojawiał się komunikat o niemożności weryfikacji tożsamości lub o tym, że konto „jest obecnie niekwalifikujące się”.

Czym jest program TAC i Daybreak Blue?

TAC to specjalny program OpenAI, który oferuje zweryfikowanym badaczom dostęp do najbardziej zaawansowanych modeli AI z mniejszymi ograniczeniami w zakresie cyberbezpieczeństwa niż te dostępne dla zwykłych użytkowników. Podobny program, Cyber Verification Program (CVP), oferuje również firma Anthropic.

Ideą programów TAC i CVP jest zapewnienie zaufanym obrońcom lepszych modeli, aby mogli zgłaszać błędy i luki w zabezpieczeniach firmom, co ma przyspieszyć proces ich łatania. Celem jest również zapobieganie dostępowi cyberprzestępców i złośliwych hakerów do tych modeli, aby nie mogli ich wykorzystywać do znajdowania luk i tworzenia exploitów.

Aby uzyskać dostęp do TAC, badacze cyberbezpieczeństwa muszą przedstawić dowód tożsamości i zostać zweryfikowani przez OpenAI.

Daybreak Blue to najnowszy poziom programu TAC dla indywidualnych badaczy, uruchomiony przez OpenAI 10 sierpnia 2026 roku. Umożliwia on dostęp do „granicznych modeli ogólnego przeznaczenia, w tym GPT-5.6 Sol, z zabezpieczeniami dostosowanymi do autoryzowanych prac obronnych w zakresie bezpieczeństwa”. Jest to zalecany punkt wyjścia dla większości obrońców, wspierający odkrywanie luk, przegląd bezpiecznego kodu, analizę złośliwego oprogramowania, reagowanie na incydenty i walidację poprawek.

Równocześnie firma wprowadziła wyższy poziom, Daybreak Red, który zapewnia dostęp do modeli stworzonych specjalnie do badań cyberbezpieczeństwa, umożliwiając zweryfikowanym użytkownikom prowadzenie „autoryzowanych badań luk, walidacji exploitów i testów bezpieczeństwa”.

Przyczyny i konsekwencje cofnięcia dostępu

Nie jest do końca jasne, dlaczego badacze stracili dostęp do TAC ani ilu dokładnie osób dotknął ten problem. TechCrunch rozmawiał z pięcioma badaczami, którzy zgłosili ten problem. Jeden z nich otrzymał od OpenAI wiadomość e-mail, informującą, że jego dostęp do Daybreak Blue został cofnięty „z powodu problemu technicznego, który dotknął ograniczoną liczbę użytkowników”. Wiadomość głosiła również: „Był to problem po naszej stronie, a nie doświadczenie użytkownika, które chcemy dostarczać”.

Na forach OpenAI inny badacz napisał, że po skontaktowaniu się z oficjalnym wsparciem, firma również powołała się na „ostatni problem techniczny”, który spowodował utratę dostępu do Daybreak Blue przez niektórych użytkowników. W obu przypadkach OpenAI poprosiło badaczy o ponowne złożenie wniosku i przejście procesu weryfikacji.

Wszyscy badacze, z którymi rozmawiał TechCrunch, mieszkają poza Stanami Zjednoczonymi i Europą, co sugeruje, że cofnięcie dostępu mogło być ograniczone do określonych regionów. OpenAI odniosło się do sprawy w tweecie, stwierdzając, że „dostęp ograniczonej grupy użytkowników do Daybreak Blue nie jest już aktywny i będą musieli ponownie zweryfikować swoją tożsamość, aby utrzymać dostęp”.

Szerszy kontekst i znaczenie dla branży

Incydent ten ma miejsce w kontekście narastających skarg ze strony badaczy bezpieczeństwa, zarówno defensywnych, jak i ofensywnych, dotyczących ograniczeń narzucanych przez firmy takie jak Anthropic i OpenAI. Badacze argumentują, że te zabezpieczenia często uniemożliwiają im prowadzenie legalnych prac badawczych. Cofnięcie dostępu, nawet jeśli było wynikiem błędu technicznego, podkreśla potrzebę stabilnych i przewidywalnych zasad współpracy między firmami rozwijającymi AI a społecznością cyberbezpieczeństwa, która odgrywa kluczową rolę w identyfikowaniu i eliminowaniu zagrożeń w cyfrowym świecie. Szybkie rozwiązanie takich problemów i jasna komunikacja są niezbędne dla utrzymania zaufania i efektywnej współpracy w walce z cyberzagrożeniami.

Źródło: techcrunch.com