OpenAI kvůli chybě zablokovalo prověřené kybernetické výzkumníky

OpenAI potvrdilo, že technická chyba připravila omezený počet dříve schválených uživatelů programu Trusted Access for Cyber (TAC) o přístup k úrovni Daybreak Blue. Když se dotčení výzkumníci pokusili přístup obnovit, někteří narazili na další problém: ověřování se nespustilo, případně systém oznámil, že jejich identitu nelze ověřit nebo že jejich účet není způsobilý. Podle zveřejněných pokynů OpenAI podpora nemůže neúspěšný výsledek ověření ručně změnit ani sdělit jeho konkrétní důvod.

Co je Daybreak Blue a kdy vznikl

Daybreak je kyberbezpečnostní iniciativa OpenAI, která propojuje pokročilé modely, bezpečnostní nástroje a řízený přístup pro schválené obránce. Širší program Daybreak byl spuštěn v červnu 2026. Současné úrovně Blue a Red OpenAI představilo 10. srpna 2026.

Daybreak Blue není samostatný model, ale přístupová úroveň v rámci programu TAC. Schválení uživatelé mohou prostřednictvím aliasu gpt-daybreak-blue využívat model GPT-5.6 Sol. Ochranná opatření jsou v tomto režimu přesněji přizpůsobena oprávněné obranné práci, například třídění zranitelností, bezpečnostní revizi kódu, analýze malwaru, tvorbě detekcí, reakci na incidenty nebo ověřování oprav.

Program je určen pro práci se systémy, aplikacemi, účty, sítěmi nebo daty, které výzkumník vlastní, provozuje nebo k jejichž testování či analýze má výslovné oprávnění. Mírnější či přesněji nastavené ochrany neznamenají zrušení pravidel OpenAI ani všech kontrol přístupu. Schválení se stále vztahuje pouze na konkrétní osobu nebo službu, organizaci či pracovní prostor, projekt, model a produktové rozhraní.

Daybreak Red jde dál

Daybreak Red je vyšší a specializovanější úroveň. Poskytuje přístup k modelu GPT-5.6-Cyber prostřednictvím aliasu gpt-daybreak-red pro pokročilé oprávněné úkoly, jako je výzkum zranitelností, ověřování exploitů a bezpečnostní testování. Red vyžaduje samostatné schválení a nasazení. Schválení pro Blue — a dokonce ani samotné dokončení ověření — tedy automaticky neotevírá přístup ke specializovanému modelu.

Struktura připomíná program Cyber Verification Program společnosti Anthropic. Anthropic uvádí, že jeho program umožňuje bezpečnostním profesionálům pracujícím na legitimních úkolech, například při výzkumu zranitelností, penetračním testování nebo red-teamových cvičeních, používat modely bez některých ochran určených k omezení zneužití v kyberprostoru.

V obou případech jde o stejný základní princip: nejprve ověřit lidi a organizace, teprve potom přizpůsobit omezení legitimní obranné práci — nikoli zpřístupnit citlivé schopnosti každému účtu.

Jaké problémy výzkumníci hlásili

Dotčení uživatelé popisovali několik typů selhání:

• Dříve schválený status TAC zmizel bez varování.
• Stránka Daybreak se vrátila do stavu „Spustit ověření“, jako by uživatel nikdy schválen nebyl.
• Ověřování se nespustilo, uvízlo nebo skončilo zprávou, že identitu nelze ověřit či že účet není způsobilý.
• Nejméně jeden výzkumník uvedl, že úspěšně prošel ověřením identity a obdržel e-mail o schválení Daybreak Blue, přesto na stránce TAC dál viděl oznámení o nezpůsobilosti.

Pokyny OpenAI k řešení potíží radí uživatelům po neúspěšném pokusu postupovat podle instrukcí v obdrženém oznámení. Zároveň uvádějí, že výsledek ověření nelze ručně obejít a že systém Daybreak v současnosti nepodporuje opakované pokusy ani odvolání. U procesu, který mohl selhat kvůli chybě platformy, je absence běžné odvolací cesty obzvlášť závažná.

Jak OpenAI reagovalo

OpenAI uvedlo, že ztrátu přístupu způsobila technická chyba, která zasáhla omezený počet uživatelů, nikoli záměrné nové posouzení všech dotčených výzkumníků. Společnost přiznala, že taková zkušenost nebyla jejím záměrem, a uvedla, že pracuje na prevenci opakování problému. Dotčené uživatele informovala e-mailem a poskytla jim cestu k novému ověření přístupu Daybreak Blue.

Ve svých obecných pokynech OpenAI také doporučuje zopakovat ověřování v případě, že se nenačte, zamrzne nebo zobrazí technickou chybu. Uživatelé mají zkontrolovat aktuálnost prohlížeče a zařízení a při pokračujících potížích kontaktovat podporu se snímkem obrazovky. Tyto instrukce však podpoře nedávají možnost změnit neúspěšné rozhodnutí o způsobilosti.

Co se ví o regionech dotčených uživatelů

Ve veřejných zprávách se objevili především stěžovatelé mimo Spojené státy a Evropu. Nelze z toho ale vyvozovat ověřený geografický rozpis všech zasažených uživatelů.

OpenAI neposkytuje ChatGPT a přístup k API ve všech zemích a teritoriích, takže dostupnost služby může v některých případech souviset se způsobilostí účtu. Dostupné důkazy však nepotvrzují, že by regionální pravidla byla příčinou tohoto incidentu. Přesnější je proto považovat geografii za otevřenou otázku, nikoli za potvrzené vysvětlení selhání.

Nezodpovězené otázky a bezpečnostní paradox

OpenAI veřejně nevysvětlilo, jaká konkrétní chyba problém spustila, kolika uživatelů se týkal ani proč se při obnově přístupu neuchovala předchozí schválení. Z veřejných informací také není jasné, zda některá selhání souvisela s regionální způsobilostí, stavem účtu, poskytovatelem ověřování identity nebo jinou částí systému řízení přístupu.

Incident odhaluje strukturální napětí v řízeném přístupu k AI. Ochrany Daybreaku mají výkonné kybernetické modely zpřístupnit prověřeným obráncům, ale zároveň je udržet mimo dosah neoprávněných uživatelů. Tento mechanismus však závisí na spolehlivém ověřování identity, způsobilosti a následném přidělení oprávnění.

Pokud systém omylem odebere důvěryhodný přístup — nebo nedokáže rozlišit technickou chybu od skutečně neúspěšného ověření — stane se z bezpečnostní kontroly provozní překážka pro lidi, kterým měla pomáhat.

To je hlavní ponaučení incidentu Daybreak Blue: omezování zneužití kybernetické AI není pouze otázkou bezpečnosti samotného modelu. Stejně důležité je řízení přístupu. Důvěryhodný přístupový systém musí umět uchovat schválení, zotavit se z chyb platformy a nabídnout způsob, jak přezkoumat nesprávná zamítnutí.