Un fallo de OpenAI dejó fuera a investigadores de ciberseguridad ya verificados

OpenAI reconoció que un problema técnico hizo que un grupo limitado de usuarios previamente aprobados en su programa Trusted Access for Cyber (TAC) perdiera el acceso a Daybreak Blue. Al seguir el proceso de recuperación, algunos investigadores aseguraron que la verificación no comenzaba o que el sistema consideraba que su identidad no podía verificarse o que sus cuentas no eran elegibles. La guía publicada por OpenAI indica que el equipo de soporte no puede anular manualmente un resultado fallido ni explicar el motivo concreto de la decisión.

Qué es Daybreak Blue y cuándo se lanzó

Daybreak es la iniciativa de ciberseguridad de OpenAI. Reúne modelos avanzados, flujos de trabajo de seguridad y acceso controlado para defensores previamente aprobados. El programa general se lanzó en junio de 2026, mientras que los actuales niveles Blue y Red se presentaron el 10 de agosto de 2026.

Daybreak Blue es un nivel de acceso dentro de TAC, no un modelo independiente. Los usuarios aprobados pueden utilizar GPT-5.6 Sol mediante el alias gpt-daybreak-blue, con medidas de protección ajustadas con mayor precisión al trabajo defensivo autorizado. Entre los usos previstos están la clasificación de vulnerabilidades, la revisión segura de código, el análisis de malware, la ingeniería de detección, la respuesta a incidentes y la validación de parches.

El programa está pensado para analizar o probar sistemas, aplicaciones, cuentas, redes o datos que el investigador posee, opera o tiene autorización explícita para evaluar. El ajuste de las medidas de seguridad no elimina las políticas de OpenAI ni todos los controles de acceso: la aprobación sigue limitada a la persona o servicio autorizado, la organización o espacio de trabajo, el proyecto, el modelo y la superficie de producto correspondientes.

En qué se diferencia Daybreak Red

Daybreak Red es el nivel más alto y especializado. Da acceso a GPT-5.6-Cyber a través del alias gpt-daybreak-red para flujos de trabajo autorizados más avanzados, como la investigación de vulnerabilidades, la validación de exploits y las pruebas de seguridad. Red exige una aprobación y una provisión separadas; por eso, la aprobación de Blue —o incluso completar la verificación— no concede automáticamente acceso al modelo especializado.

La estructura recuerda al Cyber Verification Program de Anthropic. La compañía afirma que su programa permite a profesionales de seguridad que realizan tareas legítimas, como investigar vulnerabilidades, hacer pruebas de penetración o participar en ejercicios de red team, utilizar sus modelos sin algunas de las protecciones diseñadas para evitar usos indebidos en ciberseguridad.

En ambos casos, la idea central es el permiso controlado: verificar primero a las personas y organizaciones, y después adaptar las restricciones al trabajo defensivo legítimo, en lugar de abrir esas capacidades a cualquier cuenta.

Qué vieron los investigadores afectados

Los usuarios afectados describieron varios fallos:

• Su aprobación previa en TAC desapareció sin aviso.
• La página de Daybreak volvió a mostrar el estado «Iniciar verificación», como si nunca hubieran sido aprobados.
• El proceso no se iniciaba, se quedaba bloqueado o terminaba con un mensaje que decía que la identidad no podía verificarse o que la cuenta no era elegible.
• Al menos un investigador aseguró que superó la verificación de identidad y recibió un correo de aprobación para Daybreak Blue, pero siguió viendo en la página de TAC el aviso de que no era elegible.

La guía de solución de problemas de OpenAI recomienda seguir las instrucciones del aviso recibido cuando un intento de verificación no es aprobado. También señala que los resultados no pueden anularse manualmente y que, por ahora, la verificación de Daybreak no admite reintentos ni apelaciones. Cuando el problema puede haber sido provocado por un error de la plataforma, la ausencia de una vía ordinaria de revisión hace que la recuperación sea especialmente complicada.

La respuesta de OpenAI

OpenAI dijo que la pérdida de acceso se debió a un problema técnico que afectó a un grupo limitado de usuarios, no a una reevaluación deliberada de todos los investigadores implicados. La empresa reconoció que esa no era la experiencia que pretendía ofrecer, afirmó que trabajaba para evitar que volviera a ocurrir y notificó por correo electrónico a los usuarios afectados con un enlace para volver a verificar su acceso a Daybreak Blue.

En sus instrucciones públicas, la compañía recomienda volver a intentar el proceso si no carga, se bloquea o muestra un error técnico; comprobar que el navegador y el dispositivo estén actualizados; y contactar con soporte, adjuntando una captura de pantalla, si el problema persiste. Sin embargo, esas instrucciones no dan al equipo de soporte capacidad para invalidar una decisión negativa de elegibilidad.

Qué se sabe sobre las regiones de los afectados

Los informes públicos describieron a los denunciantes visibles principalmente fuera de Estados Unidos y Europa, pero esa observación no debe interpretarse como un desglose geográfico verificado de todas las personas afectadas.

OpenAI no ofrece acceso a ChatGPT y a su API en todos los países y territorios, por lo que las reglas de disponibilidad regional podrían interactuar con la elegibilidad de determinadas cuentas. Aun así, las pruebas disponibles no demuestran que las restricciones regionales causaran el incidente. Por ahora, la geografía debe considerarse una variable abierta, no una explicación confirmada de los fallos.

Las preguntas que siguen sin respuesta y la ironía de seguridad

OpenAI no ha explicado públicamente qué defecto desencadenó el problema, cuántos usuarios resultaron afectados ni por qué las aprobaciones anteriores no se conservaron al intentar restablecer el acceso. Tampoco está claro si determinados fallos estuvieron relacionados con la elegibilidad regional, el estado de una cuenta, un proveedor de verificación de identidad u otra parte del sistema de control de acceso.

El incidente expone una tensión estructural de la IA con acceso restringido. Las protecciones de Daybreak buscan que los modelos avanzados de ciberseguridad sean más útiles para defensores acreditados y, al mismo tiempo, mantenerlos fuera del alcance de usuarios no autorizados. Pero esa protección depende de que los sistemas de identidad, elegibilidad y provisión funcionen de forma fiable.

Si esos sistemas revocan por error el acceso de personas de confianza —o no pueden distinguir entre un fallo técnico y una verificación fallida—, el control de seguridad se convierte en un obstáculo operativo para quienes debía ayudar.

Esa es la principal lección del problema de Daybreak Blue: reducir el uso indebido de la IA en ciberseguridad no es solo un desafío de seguridad de modelos. También es un desafío de gestión de accesos. Un sistema fiable debe conservar las aprobaciones, permitir recuperar el acceso después de un error de plataforma y ofrecer una revisión efectiva de los rechazos incorrectos.