Daybreak Blue, l’errore di OpenAI che ha bloccato alcuni ricercatori cyber verificati

OpenAI ha riconosciuto che un problema tecnico ha fatto perdere l’accesso a Daybreak Blue a un gruppo ristretto di utenti già approvati nel programma Trusted Access for Cyber (TAC). Quando i ricercatori interessati hanno seguito la procedura per recuperare l’accesso, alcuni si sono trovati davanti a un secondo ostacolo: la verifica non partiva, si bloccava oppure il sistema dichiarava l’identità non verificabile o l’account non idoneo. Secondo le indicazioni pubblicate da OpenAI, l’assistenza non può modificare manualmente un risultato negativo né spiegarne il motivo specifico.

Che cos’è Daybreak Blue

Daybreak è l’iniziativa di OpenAI per la cybersicurezza: riunisce modelli avanzati, flussi di lavoro per la sicurezza e accesso controllato destinato a difensori approvati. Il programma più ampio è stato lanciato nel giugno 2026, mentre gli attuali livelli Blue e Red sono stati presentati il 10 agosto 2026.

Daybreak Blue non è un modello autonomo, ma un livello di accesso all’interno del programma TAC. Gli utenti approvati possono utilizzare GPT-5.6 Sol tramite l’alias API gpt-daybreak-blue, con protezioni calibrate in modo più preciso per il lavoro difensivo autorizzato. Tra gli usi previsti figurano il triage delle vulnerabilità, la revisione sicura del codice, l’analisi dei malware, la progettazione dei sistemi di rilevamento, la risposta agli incidenti e la validazione delle patch.

L’accesso è pensato per attività su sistemi, applicazioni, account, reti o dati posseduti, gestiti o esplicitamente autorizzati dal ricercatore. Le protezioni adattate non eliminano le policy di OpenAI né tutti i controlli di accesso: l’approvazione resta limitata alla persona o al servizio autorizzato, all’organizzazione o workspace, al progetto, al modello e alla superficie di prodotto indicati.

Daybreak Red è un livello diverso

Daybreak Red è il livello più avanzato e specializzato. Offre accesso a GPT-5.6-Cyber tramite l’alias gpt-daybreak-red per attività autorizzate come la ricerca di vulnerabilità, la validazione degli exploit e i test di sicurezza. Red richiede un’approvazione e un provisioning separati: essere approvati per Blue, o anche completare la verifica, non garantisce automaticamente l’accesso al modello specializzato.

La struttura ricorda il Cyber Verification Program di Anthropic. L’azienda afferma che il suo programma consente ai professionisti della sicurezza impegnati in attività legittime — tra cui ricerca delle vulnerabilità, penetration test e red teaming — di utilizzare i modelli senza alcune protezioni pensate per prevenire gli abusi informatici.

L’idea comune è quella di un’autorizzazione controllata: verificare prima persone e organizzazioni, quindi adattare le restrizioni al lavoro difensivo legittimo invece di rendere queste capacità disponibili a qualsiasi account.

Cosa hanno visto gli utenti colpiti

Le segnalazioni dei ricercatori interessati descrivono diversi malfunzionamenti:

• Lo stato TAC, precedentemente approvato, è scomparso senza preavviso.
• La pagina di Daybreak è tornata alla schermata «Avvia verifica», come se l’utente non fosse mai stato autorizzato.
• La procedura di verifica non partiva, rimaneva bloccata oppure terminava con un messaggio secondo cui l’identità non poteva essere verificata o l’account non era idoneo.
• Almeno un ricercatore ha riferito di aver superato la verifica dell’identità e ricevuto un’e-mail di approvazione per Daybreak Blue, continuando però a visualizzare sulla pagina TAC il messaggio di non idoneità.

La guida alla risoluzione dei problemi di OpenAI invita chi riceve un esito negativo a seguire le istruzioni contenute nella notifica ricevuta. Specifica inoltre che il risultato non può essere modificato manualmente e che, al momento, la verifica Daybreak non prevede né nuovi tentativi né ricorsi. Quando il problema nasce da un errore della piattaforma, l’assenza di una procedura ordinaria di appello rende il recupero dell’accesso particolarmente complesso.

La risposta di OpenAI

OpenAI ha affermato che la perdita dell’accesso è stata causata da un problema tecnico che ha interessato un numero limitato di utenti, non da una nuova valutazione deliberata di tutti i ricercatori coinvolti. La società ha detto che l’esperienza non corrisponde a quella che intendeva offrire, che sta lavorando per evitare il ripetersi dell’errore e che ha contattato gli utenti interessati via e-mail, fornendo un percorso per verificare nuovamente l’accesso a Daybreak Blue.

La guida pubblica consiglia inoltre di riprovare quando il flusso di verifica non si carica, resta bloccato o mostra un errore tecnico, oltre ad aggiornare browser e dispositivo e a contattare l’assistenza allegando uno screenshot se il problema continua. La stessa guida, però, non attribuisce al supporto il potere di annullare una decisione negativa sull’idoneità.

Quali regioni sono coinvolte?

Le segnalazioni pubbliche hanno riguardato soprattutto utenti al di fuori degli Stati Uniti e dell’Europa. Non si tratta però di una suddivisione geografica verificata di tutte le persone interessate.

OpenAI non offre ChatGPT e l’accesso API in ogni Paese o territorio. Di conseguenza, la disponibilità regionale potrebbe interagire in alcuni casi con i criteri di idoneità dell’account. Le informazioni disponibili non dimostrano tuttavia che le regole regionali abbiano causato l’incidente. È quindi più corretto considerare la geografia una variabile ancora aperta, non una spiegazione confermata dei malfunzionamenti.

Le domande ancora senza risposta

OpenAI non ha spiegato pubblicamente quale difetto abbia innescato il problema, quanti utenti siano stati coinvolti o perché le approvazioni precedenti non siano state conservate durante il ripristino dell’accesso. Non è inoltre chiaro se i singoli casi siano dipesi da regole regionali, dallo stato dell’account, dal fornitore incaricato della verifica dell’identità o da un’altra componente del sistema di controllo degli accessi.

L’episodio mette in evidenza una tensione strutturale dei sistemi AI a accesso controllato. Le protezioni di Daybreak servono a rendere i modelli avanzati più utili ai difensori verificati, mantenendoli al tempo stesso lontani dagli utenti non autorizzati. Ma questo meccanismo dipende da sistemi affidabili per identità, idoneità e provisioning.

Se quei sistemi revocano per errore l’accesso a utenti considerati affidabili — o non riescono a distinguere un guasto tecnico da una verifica fallita — il controllo di sicurezza diventa un ostacolo operativo proprio per le persone che dovrebbe aiutare.

È questa la lezione principale del caso Daybreak Blue: ridurre l’uso illecito dell’AI nella cybersicurezza non è soltanto un problema di sicurezza del modello. È anche un problema di gestione degli accessi. Un sistema affidabile deve saper conservare le autorizzazioni, recuperare da errori della piattaforma e offrire un modo credibile per riesaminare i falsi rifiuti.