OpenAI-fejl låste godkendte cybersikkerhedsforskere ude af Daybreak Blue

Programmet er beregnet til arbejde med systemer, applikationer, konti, netværk eller data, som forskeren selv ejer, driver eller udtrykkeligt har tilladelse til at teste eller analysere. De tilpassede sikkerhedsforanstaltninger betyder ikke, at OpenAIs politikker eller alle adgangskontroller fjernes. Godkendelsen gælder fortsat kun for den autoriserede person eller tjeneste, organisationen eller arbejdsområdet, projektet, modellen og den konkrete produktadgang.

Sådan adskiller Daybreak Red sig

Daybreak Red er det højere og mere specialiserede niveau. Det giver adgang til GPT-5.6-Cyber via aliaset gpt-daybreak-red til avancerede, autoriserede arbejdsgange som sårbarhedsforskning, validering af exploits og sikkerhedstest.

Red kræver særskilt godkendelse og klargøring. En Blue-godkendelse – eller blot gennemført identitetsverifikation – giver derfor ikke automatisk adgang til specialistmodellen.

Opbygningen minder om Anthropics Cyber Verification Program. Anthropic oplyser, at programmet giver sikkerhedsfolk, der arbejder med legitime cybersikkerhedsopgaver som sårbarhedsforskning, penetrationstest og red teaming, mulighed for at bruge modeller uden visse sikkerhedsforanstaltninger, der er indført for at begrænse cybermisbrug.

I begge programmer er grundideen kontrolleret tilladelse: Først verificeres personer og organisationer, hvorefter begrænsningerne tilpasses legitimt defensivt arbejde i stedet for at åbne de samme funktioner for alle konti.

Det oplevede de berørte forskere

Beretninger fra berørte brugere beskrev flere forskellige fejl:

• En tidligere godkendt TAC-status forsvandt uden varsel.
• Daybreak-siden vendte tilbage til en tilstand med knappen “Start verification”, som om brugeren aldrig var blevet godkendt.
• Verifikationen kunne ikke starte, gik i stå eller endte med en besked om, at identiteten ikke kunne verificeres, eller at kontoen ikke var berettiget.
• Mindst én forsker oplyste, at identitetsverifikationen lykkedes, og at vedkommende modtog en e-mail om godkendelse til Daybreak Blue, men stadig så en besked om manglende berettigelse på TAC-siden.

OpenAIs fejlfindingsvejledning beder brugere med et afvist verifikationsforsøg følge instruktionerne i den besked, de har modtaget. Vejledningen siger også, at resultaterne ikke kan tilsidesættes manuelt, og at Daybreak-verifikation i øjeblikket ikke understøtter nye forsøg eller klager. Når problemet muligvis skyldes en platformfejl, bliver manglen på en almindelig klagevej derfor ekstra alvorlig.

OpenAIs svar

OpenAI siger, at det mistede adgangsniveau skyldtes en teknisk fejl, der ramte en begrænset gruppe brugere – ikke en bevidst revurdering af alle de berørte forskere. Virksomheden har sagt, at forløbet ikke var den oplevelse, den ønskede at give, at den arbejder på at forhindre en gentagelse, og at berørte brugere blev kontaktet via e-mail med mulighed for at verificere deres Daybreak Blue-adgang igen.

I sin separate fejlfindingsvejledning anbefaler OpenAI, at brugere prøver verifikationen igen, hvis den ikke indlæses eller viser en teknisk fejl. Brugerne bør også sikre, at browser og enhed er opdaterede, og kontakte support med et skærmbillede, hvis problemet fortsætter. Vejledningen giver dog ikke support mulighed for at tilsidesætte en negativ afgørelse om berettigelse.

Hvad ved man om brugernes geografiske placering?

Offentlige omtaler har primært beskrevet synlige klagere uden for USA og Europa. Det bør dog ikke opfattes som en verificeret geografisk opgørelse over alle berørte brugere.

OpenAI understøtter ikke ChatGPT- og API-adgang i alle lande og territorier. Regionale regler kan derfor i nogle tilfælde spille sammen med en kontos berettigelse. De tilgængelige oplysninger dokumenterer imidlertid ikke, at regionale regler udløste denne hændelse. Det er derfor mere præcist at betragte geografien som et uafklaret forhold end som den bekræftede forklaring på fejlene.

De ubesvarede spørgsmål – og den sikkerhedsmæssige ironi

OpenAI har ikke offentligt forklaret, hvilken fejl der udløste problemet, hvor mange brugere der blev ramt, eller hvorfor tidligere godkendelser ikke blev bevaret, da adgangen skulle genskabes. Det er heller ikke offentligt fastslået, om bestemte fejl skyldtes regionale krav, kontostatus, en leverandør af identitetsverifikation eller en anden del af systemet til adgangskontrol.

Hændelsen viser en grundlæggende spænding ved kontrolleret adgang til AI. Daybreaks sikkerhedsforanstaltninger skal gøre avancerede cybersikkerhedsmodeller mere nyttige for godkendte forsvarere, samtidig med at de holdes væk fra uautoriserede brugere. Men den beskyttelse afhænger af pålidelige systemer til identitet, berettigelse og klargøring.

Hvis de systemer ved en fejl fjerner betroet adgang – eller ikke kan skelne mellem en teknisk fejl og en mislykket verifikation – bliver sikkerhedskontrollen et praktisk problem for netop de mennesker, den skulle hjælpe.

Det er den centrale lære af Daybreak Blue-hændelsen: At begrænse misbrug af AI til cybersikkerhed handler ikke kun om modellens sikkerhed. Det handler også om adgangsstyring. Et troværdigt adgangssystem skal kunne bevare tidligere godkendelser, rette platformfejl og give en reel mulighed for at gennemgå fejlagtige afvisninger.