Un bug d’OpenAI bloque des chercheurs en cybersécurité pourtant vérifiés

Cet accès est destiné aux travaux menés sur des systèmes, applications, comptes, réseaux ou données que le chercheur possède, exploite ou est explicitement autorisé à tester ou analyser. Les garde-fous adaptés ne suppriment ni les politiques d’OpenAI ni tous les contrôles d’accès. L’autorisation reste limitée à la personne ou au service approuvé, ainsi qu’à l’organisation ou l’espace de travail, au projet, au modèle et à la surface produit concernés.

Daybreak Red va plus loin

Daybreak Red constitue le niveau supérieur et plus spécialisé. Il donne accès à GPT-5.6-Cyber via l’alias gpt-daybreak-red, pour des tâches autorisées plus avancées comme la recherche de vulnérabilités, la validation d’exploits et les tests de sécurité. Red nécessite une approbation et un provisionnement distincts : être accepté dans Blue, ou même terminer la vérification, ne donne donc pas automatiquement accès au modèle spécialisé.

L’organisation rappelle, dans ses grandes lignes, le Cyber Verification Program d’Anthropic. Ce programme permet à des professionnels de la sécurité engagés dans des activités légitimes — recherche de vulnérabilités, tests d’intrusion ou exercices de type red team — d’utiliser certains modèles sans plusieurs garde-fous destinés à limiter les abus cyber.

Dans les deux cas, le principe est celui d’une permission encadrée : vérifier d’abord les personnes et les organisations, puis adapter les restrictions à un travail défensif légitime plutôt que d’ouvrir ces capacités à tous les comptes.

Les problèmes rencontrés lors de la récupération

Les utilisateurs concernés ont décrit plusieurs scénarios :

• leur statut TAC, pourtant approuvé, a disparu sans avertissement ;
• la page Daybreak affichait de nouveau « Commencer la vérification », comme s’ils n’avaient jamais été validés ;
• le processus ne se lançait pas, restait bloqué ou se terminait par un message indiquant que leur identité ne pouvait pas être vérifiée ou que leur compte n’était pas éligible ;
• au moins un chercheur a indiqué avoir réussi la vérification d’identité et reçu un e-mail confirmant son approbation pour Daybreak Blue, tout en voyant encore le message signalant que son compte n’était pas éligible sur la page TAC.

Les consignes de dépannage d’OpenAI recommandent aux personnes dont la tentative a échoué de suivre les instructions figurant dans la notification reçue. Elles précisent également que les résultats ne peuvent pas être modifiés manuellement et que la vérification Daybreak ne prend actuellement en charge ni les nouvelles tentatives ni les appels. Pour une procédure potentiellement déclenchée par une erreur de la plateforme, l’absence de voie d’appel classique complique fortement le rétablissement de l’accès.

La réponse d’OpenAI

OpenAI affirme que la perte d’accès provenait d’un problème technique touchant un groupe limité d’utilisateurs, et non d’une réévaluation volontaire de tous les chercheurs concernés. L’entreprise a déclaré que cette situation ne correspondait pas à l’expérience souhaitée, qu’elle travaillait à éviter une répétition du problème et qu’elle avait averti les utilisateurs affectés par e-mail en leur fournissant un parcours pour revérifier leur accès à Daybreak Blue.

Dans ses recommandations générales, OpenAI conseille aussi de relancer une vérification qui ne se charge pas, se bloque ou affiche une erreur technique, de vérifier que le navigateur et l’appareil sont à jour, puis de contacter le support avec une capture d’écran si le problème persiste. Ces instructions ne donnent toutefois pas au support le pouvoir de passer outre une décision d’éligibilité négative.

Que sait-on de la région des utilisateurs concernés ?

Les témoignages publics ont surtout fait apparaître des plaignants situés en dehors des États-Unis et de l’Europe. Cela ne constitue pas pour autant une répartition géographique vérifiée de l’ensemble des personnes touchées.

OpenAI ne propose pas ChatGPT et son accès API dans tous les pays et territoires. La disponibilité régionale peut donc, dans certains cas, interagir avec l’éligibilité d’un compte. Les éléments disponibles ne permettent toutefois pas d’affirmer que les règles régionales sont à l’origine de l’incident. La géographie reste une variable non résolue, pas une explication confirmée.

Les questions encore sans réponse

OpenAI n’a pas expliqué publiquement quel défaut avait déclenché l’incident ni combien d’utilisateurs avaient été affectés. L’entreprise n’a pas non plus précisé pourquoi les approbations antérieures n’avaient pas été conservées lors de la restauration des accès.

Le dossier public ne permet pas davantage de déterminer si certains échecs sont liés aux règles d’éligibilité régionales, à l’état d’un compte, à un prestataire de vérification d’identité ou à une autre partie du système de contrôle des accès.

L’incident révèle une tension structurelle des systèmes d’IA à accès contrôlé. Les garde-fous de Daybreak visent à rendre des modèles de cybersécurité puissants plus utiles aux défenseurs vérifiés tout en les éloignant des utilisateurs non autorisés. Mais cette protection dépend de systèmes fiables d’identification, d’éligibilité et de provisionnement.

Lorsque ces systèmes révoquent par erreur l’accès d’utilisateurs de confiance — ou ne savent pas distinguer une panne technique d’un échec de vérification — le mécanisme de sécurité devient un obstacle opérationnel pour les personnes qu’il devait aider.

C’est la principale leçon de l’incident Daybreak Blue : limiter les abus liés à l’IA dans la cybersécurité n’est pas seulement un problème de sûreté des modèles. C’est aussi un problème de gestion des accès. Un système digne de confiance doit pouvoir conserver une approbation valide, rétablir rapidement les droits après une erreur de plateforme et examiner les rejets injustifiés.