OpenAI की तकनीकी गड़बड़ी से जांचे-परखे साइबर शोधकर्ताओं का Daybreak Blue एक्सेस हुआ बंद

OpenAI ने स्वीकार किया है कि एक तकनीकी समस्या के कारण Trusted Access for Cyber (TAC) कार्यक्रम के कुछ पहले से मंजूर यूज़र्स का Daybreak Blue एक्सेस चला गया। जब प्रभावित शोधकर्ताओं ने दोबारा रिकवरी या वेरिफिकेशन प्रक्रिया शुरू की, तो कुछ लोगों ने बताया कि वेरिफिकेशन शुरू ही नहीं हुआ, अटक गया या सिस्टम ने उनकी पहचान को सत्यापित न कर पाने और अकाउंट को अयोग्य बताने वाला संदेश दिखाया। OpenAI की प्रकाशित गाइडलाइन के अनुसार, सपोर्ट टीम असफल वेरिफिकेशन परिणाम को मैन्युअली बदल नहीं सकती और न ही उसके खास कारण की जानकारी दे सकती है।

Daybreak Blue क्या है और कब लॉन्च हुआ?

Daybreak OpenAI की साइबर सुरक्षा पहल है। इसमें उन्नत AI मॉडल, सुरक्षा वर्कफ़्लो और जांचे-परखे डिफेंडरों के लिए नियंत्रित एक्सेस को जोड़ा गया है। व्यापक Daybreak कार्यक्रम जून 2026 में लॉन्च हुआ था, जबकि मौजूदा Blue और Red एक्सेस स्तर 10 अगस्त 2026 को पेश किए गए।

Daybreak Blue खुद कोई मॉडल नहीं, बल्कि TAC के भीतर एक एक्सेस स्तर है। मंजूर यूज़र्स gpt-daybreak-blue अलायस के जरिए GPT-5.6 Sol इस्तेमाल कर सकते हैं। इस स्तर पर सुरक्षा नियंत्रण अधिकृत रक्षात्मक काम के लिए ज्यादा सटीक ढंग से बनाए गए हैं। इसके उपयोगों में वल्नरेबिलिटी की प्राथमिकता तय करना, सुरक्षित कोड रिव्यू, मैलवेयर विश्लेषण, डिटेक्शन इंजीनियरिंग, घटना पर प्रतिक्रिया और पैच की जांच शामिल हैं।

यह कार्यक्रम केवल उन सिस्टम, ऐप्लिकेशन, अकाउंट, नेटवर्क या डेटा पर काम के लिए है जिनका शोधकर्ता मालिक है, जिन्हें वह संचालित करता है या जिनके परीक्षण अथवा विश्लेषण की उसे स्पष्ट अनुमति मिली है। बदले हुए सुरक्षा नियंत्रणों का अर्थ यह नहीं है कि OpenAI की नीतियां या सभी एक्सेस कंट्रोल हटा दिए गए हैं। मंजूरी अब भी खास व्यक्ति या सर्विस, संगठन या वर्कस्पेस, प्रोजेक्ट, मॉडल और प्रोडक्ट सरफेस तक सीमित रहती है।

Daybreak Red इससे कैसे अलग है?

Daybreak Red अधिक उच्च और विशेषज्ञ स्तर है। इसमें gpt-daybreak-red अलायस के जरिए GPT-5.6-Cyber तक पहुंच मिलती है। इसका उद्देश्य वल्नरेबिलिटी रिसर्च, एक्सप्लॉइट वैलिडेशन और सुरक्षा परीक्षण जैसे उन्नत, अधिकृत वर्कफ़्लो हैं। Red के लिए अलग मंजूरी और प्रोविज़निंग जरूरी है। इसलिए Blue की मंजूरी—या वेरिफिकेशन पूरा कर लेना—अपने आप विशेषज्ञ मॉडल तक पहुंच नहीं देता।

यह ढांचा Anthropic के Cyber Verification Program से मिलता-जुलता है। Anthropic के अनुसार, इस कार्यक्रम के जरिए वैध साइबर सुरक्षा कार्य करने वाले पेशेवर—जैसे वल्नरेबिलिटी रिसर्च, पेनेट्रेशन टेस्टिंग और रेड-टीमिंग करने वाले लोग—कुछ ऐसे सुरक्षा नियंत्रणों के बिना मॉडल इस्तेमाल कर सकते हैं जो साइबर दुरुपयोग रोकने के लिए बनाए गए हैं।

दोनों कार्यक्रमों का मूल विचार नियंत्रित अनुमति है: पहले लोगों और संगठनों की जांच की जाए, फिर वैध रक्षात्मक काम के लिए प्रतिबंधों को उसी हिसाब से ढाला जाए—बजाय इसके कि ऐसी क्षमता हर अकाउंट के लिए खोल दी जाए।

प्रभावित शोधकर्ताओं को किन दिक्कतों का सामना करना पड़ा?

प्रभावित यूज़र्स की रिपोर्टों में कई तरह की समस्याएं सामने आईं:

• पहले से मंजूर TAC स्टेटस बिना चेतावनी गायब हो गया।
• Daybreak पेज फिर से “Start verification” दिखाने लगा, जैसे यूज़र को कभी मंजूरी मिली ही न हो।
• वेरिफिकेशन शुरू नहीं हुआ, बीच में अटक गया या इस संदेश के साथ खत्म हुआ कि पहचान सत्यापित नहीं हो सकी अथवा अकाउंट इस समय अयोग्य है।
• कम-से-कम एक शोधकर्ता ने बताया कि उसने पहचान वेरिफिकेशन पास किया और Daybreak Blue मंजूरी का ईमेल भी मिला, लेकिन TAC पेज पर अब भी अकाउंट को अयोग्य दिखाया जा रहा था।

OpenAI की समस्या-समाधान गाइडलाइन कहती है कि असफल वेरिफिकेशन के बाद यूज़र्स को मिले नोटिस में दिए निर्देशों का पालन करना चाहिए। गाइडलाइन यह भी कहती है कि वेरिफिकेशन परिणाम को मैन्युअली ओवरराइड नहीं किया जा सकता और Daybreak वेरिफिकेशन में फिलहाल दोबारा प्रयास या अपील की सुविधा नहीं है। यदि समस्या प्लेटफ़ॉर्म की तकनीकी गलती से शुरू हुई हो, तो सामान्य अपील प्रक्रिया का न होना रिकवरी को और मुश्किल बना देता है।

OpenAI ने क्या जवाब दिया?

OpenAI ने कहा कि एक्सेस हटना एक तकनीकी समस्या के कारण हुआ और इससे सीमित संख्या में यूज़र्स प्रभावित हुए। कंपनी के मुताबिक यह प्रभावित शोधकर्ताओं का दोबारा मूल्यांकन करने का जानबूझकर लिया गया फैसला नहीं था। OpenAI ने कहा कि यह अनुभव उसकी अपेक्षा के अनुरूप नहीं था, वह ऐसी समस्या दोबारा न हो इसके लिए काम कर रही है और प्रभावित यूज़र्स को ईमेल के जरिए Daybreak Blue एक्सेस दोबारा सत्यापित करने का रास्ता दिया गया है।

कंपनी की सार्वजनिक गाइडलाइन के अनुसार, यदि वेरिफिकेशन पेज लोड नहीं होता, अटक जाता है या तकनीकी त्रुटि दिखाता है, तो यूज़र वेरिफिकेशन प्रक्रिया दोबारा शुरू कर सकते हैं, ब्राउज़र और डिवाइस को अपडेट रख सकते हैं और समस्या जारी रहने पर स्क्रीनशॉट के साथ सपोर्ट से संपर्क कर सकते हैं। हालांकि, यह गाइडलाइन सपोर्ट टीम को असफल पात्रता निर्णय बदलने का अधिकार नहीं देती।

प्रभावित यूज़र्स के क्षेत्रों के बारे में क्या पता है?

सार्वजनिक रिपोर्टों में शिकायत करने वाले यूज़र्स मुख्य रूप से अमेरिका और यूरोप के बाहर के बताए गए हैं। लेकिन इसे सभी प्रभावित यूज़र्स का प्रमाणित भौगोलिक ब्योरा नहीं माना जा सकता।

OpenAI हर देश या क्षेत्र में ChatGPT और API एक्सेस उपलब्ध नहीं कराता। इसलिए कुछ मामलों में क्षेत्रीय उपलब्धता और अकाउंट पात्रता के नियम एक-दूसरे से जुड़े हो सकते हैं। हालांकि उपलब्ध साक्ष्य यह साबित नहीं करते कि इस घटना की वजह क्षेत्रीय नियम थे। फिलहाल भूगोल को संभावित, लेकिन अपुष्ट कारक के रूप में देखना ज्यादा सही है।

अनुत्तरित सवाल और सुरक्षा का विरोधाभास

OpenAI ने सार्वजनिक रूप से यह नहीं बताया है कि समस्या किस तकनीकी दोष से शुरू हुई, कितने यूज़र्स प्रभावित हुए या एक्सेस बहाल करते समय उनकी पिछली मंजूरियां क्यों सुरक्षित नहीं रहीं। यह भी स्पष्ट नहीं है कि कुछ मामलों में समस्या क्षेत्रीय पात्रता, अकाउंट स्टेटस, पहचान-वेरिफिकेशन प्रदाता या एक्सेस-कंट्रोल सिस्टम के किसी अन्य हिस्से से जुड़ी थी।

यह घटना नियंत्रित एक्सेस वाले AI कार्यक्रमों में मौजूद एक बुनियादी तनाव को सामने लाती है। Daybreak के सुरक्षा नियंत्रणों का उद्देश्य सक्षम साइबर AI मॉडल को जांचे-परखे डिफेंडरों के लिए उपयोगी बनाना और अनधिकृत यूज़र्स से दूर रखना है। लेकिन यह सुरक्षा व्यवस्था पहचान, पात्रता और प्रोविज़निंग सिस्टम के भरोसेमंद तरीके से काम करने पर निर्भर करती है। यदि यही सिस्टम गलती से भरोसेमंद यूज़र का एक्सेस हटा दे या तकनीकी विफलता और असफल वेरिफिकेशन में अंतर न कर पाए, तो सुरक्षा नियंत्रण उन्हीं लोगों के लिए परिचालन बाधा बन जाता है जिनकी मदद के लिए वह बनाया गया था।

Daybreak Blue की इस समस्या का केंद्रीय सबक यही है: साइबर AI के दुरुपयोग को कम करना केवल मॉडल-सुरक्षा का सवाल नहीं है। यह एक्सेस मैनेजमेंट का भी सवाल है। एक भरोसेमंद एक्सेस सिस्टम में मंजूरी को सुरक्षित रखने, प्लेटफ़ॉर्म की गलती से उबरने और गलत तरीके से खारिज किए गए यूज़र्स की समीक्षा करने का विश्वसनीय तरीका होना चाहिए।