OpenAI blocca per errore l’accesso dei ricercatori di cybersicurezza verificati

Il 19 agosto diversi ricercatori di cybersicurezza hanno segnalato che OpenAI aveva improvvisamente revocato il loro accesso a Trusted Access for Cyber, o TAC. Aprendo la pagina Cyber di ChatGPT, alcuni si sono trovati davanti a messaggi che indicavano l’impossibilità di verificare la loro identità oppure la loro attuale ineleggibilità. Almeno un ricercatore ha ricevuto anche una comunicazione secondo cui l’accesso a Daybreak Blue era stato revocato. 513

OpenAI ha spiegato che il blocco era stato causato da un problema tecnico che aveva colpito un “numero limitato” di utenti, e non da un cambiamento deliberato della politica di accesso. Agli utenti coinvolti è stato chiesto di completare nuovamente la verifica dell’identità e di inviare una nuova candidatura. 813

Che cosa è successo agli account già approvati

L’incidente ha coinvolto persone che sostenevano di essere già state sottoposte ai controlli previsti dal programma di accesso controllato di OpenAI. Invece di riconoscere l’approvazione precedente, la pagina Cyber ha trattato alcuni account come non verificati o appena diventati non idonei.

Secondo le testimonianze pubbliche, per alcuni utenti ripetere la procedura non ha ripristinato immediatamente il precedente livello di accesso. Inoltre, il supporto non sarebbe stato in grado di annullare semplicemente la nuova decisione o riattivare l’autorizzazione originaria. 716

OpenAI non ha comunicato il numero complessivo degli account interessati. Il dato pubblico più chiaro è quello di cinque ricercatori intervistati o contattati dai giornalisti: cinque è quindi il minimo riportato pubblicamente, non il totale confermato degli utenti colpiti. 1317

TAC, Daybreak Blue e Daybreak Red: che cosa sono

Trusted Access for Cyber è un programma di accesso sottoposto a revisione. Non è il nome di un modello, ma un sistema che consente a persone e organizzazioni approvate di usare, per attività autorizzate, modelli con capacità avanzate nel campo della cybersicurezza.

L’autorizzazione non è generale: può essere limitata a una specifica persona o a un servizio, a una determinata organizzazione o area di lavoro OpenAI, a un progetto API, a un modello e a una precisa interfaccia di prodotto. 22

I due livelli Daybreak hanno obiettivi diversi:

• Daybreak Blue offre modelli generalisti di frontiera, tra cui GPT-5.6 Sol, con protezioni calibrate per il lavoro difensivo svolto da utenti verificati. Gli usi indicati comprendono il triage delle vulnerabilità, la revisione del codice sicuro, l’analisi di malware, la progettazione dei sistemi di rilevamento, la risposta agli incidenti e la validazione delle patch. 2425
• Daybreak Red offre modelli di cybersicurezza addestrati appositamente per flussi di lavoro autorizzati più avanzati, come penetration test, red teaming, validazione o sviluppo controllato di exploit e ricerca sulle vulnerabilità. Richiede un’approvazione e una configurazione separate: l’accesso a Blue non dà automaticamente diritto ad accedere a Red. 222425

La distinzione è importante. TAC non rappresenta un’esenzione illimitata dai controlli di sicurezza: si tratta di un accesso circoscritto, legato a un utente o a un’organizzazione verificata, a un ambiente approvato e a uno scopo autorizzato. La documentazione di OpenAI specifica inoltre che gli utenti approvati devono utilizzare l’area di lavoro, il progetto API, il modello e il percorso di accesso previsti. 2227

Come si ottiene l’autorizzazione e che cosa è stato chiesto dopo il guasto

La procedura di qualificazione comprende la verifica dell’identità e la valutazione del caso d’uso e dell’ambiente operativo proposto. Per le organizzazioni, l’autorizzazione può essere configurata anche a livello di area di lavoro o progetto API. Daybreak Red prevede un’ulteriore decisione di idoneità e controlli di accesso più severi. 222431

Dopo il problema del 19 agosto, agli utenti interessati è stato chiesto di verificare di nuovo la propria identità e presentare una nuova domanda. Il punto critico è che la nuova verifica costituiva un ulteriore passaggio di idoneità, non una garanzia esplicita del ripristino dell’approvazione precedente. Alcuni ricercatori hanno riferito che, pur avendo seguito le istruzioni, i loro account risultavano ancora non idonei. 716

Per risolvere i normali problemi di accesso a Daybreak, OpenAI consiglia di controllare:

• l’organizzazione o l’area di lavoro OpenAI approvata;
• il progetto API corretto;
• il percorso di accesso autorizzato;
• l’alias o l’identificativo esatto del modello.

Per Daybreak Blue, i riferimenti sono gpt-daybreak-blue o gpt-5.6-sol; per Daybreak Red, gpt-daybreak-red o gpt-5.6-cyber. 27

Il problema ha colpito soprattutto chi si trova fuori da Stati Uniti ed Europa?

Nelle segnalazioni pubbliche emerge un elemento geografico significativo: tutti e cinque i ricercatori identificati nei resoconti vivevano fuori dagli Stati Uniti e dall’Europa. Questo dato lascia aperta l’ipotesi di un errore regionale o legato ai sistemi di verifica dell’identità. 913

Le informazioni disponibili, però, non dimostrano una discriminazione geografica. OpenAI non ha reso pubblico il numero totale degli utenti coinvolti, non ha indicato i Paesi interessati e non ha spiegato la causa tecnica precisa del malfunzionamento.

La conclusione più prudente è quindi più limitata: i casi resi pubblici mostrano una concentrazione geografica, ma la portata dell’incidente e la sua spiegazione restano incomplete. 49

Perché le aziende di IA creano programmi di verifica per la cybersicurezza

I modelli di IA più avanzati possono aiutare i difensori a individuare vulnerabilità, revisionare il codice, analizzare malware, migliorare i sistemi di rilevamento e verificare l’efficacia delle patch. Le stesse capacità, tuttavia, possono essere sfruttate per intrusioni, sviluppo di exploit o altre attività dannose.

I programmi ad accesso controllato cercano di mantenere i vantaggi per la difesa informatica e per la ricerca responsabile, rendendoli disponibili a professionisti identificabili e soggetti a regole precise. A questo obiettivo si affiancano verifiche dell’identità, limitazioni sugli usi consentiti, monitoraggio e ulteriori misure di sicurezza. 2425

Anthropic segue un approccio comparabile con il suo Cyber Verification Program, rivolto a professionisti impegnati in attività legittime come ricerca sulle vulnerabilità, penetration test e red teaming. La sua strategia di sicurezza più ampia combina i controlli di accesso con il monitoraggio in tempo reale, l’analisi asincrona e le verifiche successive agli eventi. 444750

Si tratta di una strategia di difesa a più livelli: nessun singolo filtro dovrebbe gestire tutti i rischi. Le decisioni sull’accesso, le protezioni del modello, il monitoraggio e le revisioni successive vengono sovrapposti per ridurre la possibilità di abuso. 43

Perché i ricercatori contestano i guardrail

La difficoltà centrale è che la cybersicurezza è un ambito intrinsecamente a doppio uso. La stessa richiesta può descrivere una legittima verifica di una vulnerabilità oppure la preparazione di un attacco, a seconda del contesto.

Per questo i ricercatori sostengono che filtri automatici troppo ampi possano bloccare attività autorizzate, tra cui la riproduzione di exploit, l’analisi di malware, gli esercizi di red teaming e i test sulle vulnerabilità. 134150

Le critiche riguardano anche:

• criteri di idoneità poco trasparenti;
• verifiche dell’identità ripetute più volte;
• procedure di ricorso lente o inefficaci;
• l’impossibilità per il supporto di correggere rapidamente una decisione errata;
• il rischio di penalizzare ricercatori indipendenti o residenti fuori dai principali mercati occidentali.

Il guasto di TAC ha reso queste preoccupazioni ancora più concrete: un errore tecnico ha interrotto proprio il lavoro difensivo che il programma avrebbe dovuto facilitare e, secondo alcune testimonianze, il percorso di recupero ha introdotto un secondo ostacolo legato all’idoneità. 713

Il punto chiave

Le prove disponibili indicano un blocco accidentale di TAC, non una confermata inversione della politica di OpenAI. L’azienda ha attribuito l’episodio a un errore tecnico, ha chiesto ai ricercatori interessati di ripetere la verifica e di presentare una nuova domanda, ma non ha rivelato quanti account siano stati coinvolti.

Cinque ricercatori identificati pubblicamente risultavano residenti fuori dagli Stati Uniti e dall’Europa. Il dato suggerisce un possibile schema geografico, ma da solo non consente di dimostrare un trattamento discriminatorio.

La lezione più ampia riguarda l’affidabilità tanto quanto la sicurezza. Quando l’accesso a strumenti di IA ad alta capacità dipende da verifiche e permessi molto restrittivi, un errore nell’identità o nelle autorizzazioni può trasformarsi in un serio collo di bottiglia per la ricerca. L’accesso controllato può ridurre il rischio di abuso, ma deve essere accompagnato da regole di idoneità comprensibili, procedure di recupero affidabili e un modo credibile per correggere i blocchi ingiustificati.