OpenAI-storing ontneemt doorgelichte cyberonderzoekers toegang tot Daybreak Blue

Een technische storing bij OpenAI heeft een beperkte groep eerder goedgekeurde gebruikers van Trusted Access for Cyber (TAC) de toegang tot Daybreak Blue ontzegd. Toen sommige onderzoekers het herstelproces volgden, liep ook de nieuwe verificatie vast: de controle startte niet, bleef hangen of meldde dat hun identiteit niet kon worden bevestigd of dat hun account niet in aanmerking kwam. OpenAI schrijft bovendien dat de klantenservice een mislukte verificatie niet handmatig kan aanpassen en de specifieke reden voor de uitslag niet kan geven.

Wat is Daybreak Blue?

Daybreak is OpenAI’s cyberbeveiligingsinitiatief. Het brengt geavanceerde modellen, beveiligingsworkflows en gecontroleerde toegang voor goedgekeurde verdedigers samen. Het bredere programma werd in juni 2026 gelanceerd; de huidige indeling in Daybreak Blue en Daybreak Red volgde op 10 augustus 2026.

Daybreak Blue is geen model op zichzelf, maar een toegangsniveau binnen TAC. Goedgekeurde gebruikers kunnen via de alias gpt-daybreak-blue werken met GPT-5.6 Sol. Daarbij zijn de beveiligingsmaatregelen nauwkeuriger afgestemd op geautoriseerd defensief werk. Voorbeelden zijn het beoordelen van kwetsbaarheden, veilige codebeoordeling, malware-analyse, detectie-engineering, incidentrespons en het controleren van patches.

De toegang is bedoeld voor systemen, applicaties, accounts, netwerken of gegevens die de onderzoeker bezit, beheert of uitdrukkelijk mag testen of analyseren. De aangepaste beveiligingsmaatregelen betekenen niet dat OpenAI’s beleid of alle toegangscontroles verdwijnen. De goedkeuring blijft beperkt tot de bevoegde persoon of dienst, organisatie of werkruimte, het project, het model en het gebruikte productoppervlak.

Daybreak Red gaat een stap verder

Daybreak Red is het hogere en gespecialiseerde toegangsniveau. Het biedt via gpt-daybreak-red toegang tot GPT-5.6-Cyber voor geavanceerde, geautoriseerde werkzaamheden, zoals kwetsbaarheidsonderzoek, het valideren van exploits en beveiligingstests. Voor Red zijn een afzonderlijke goedkeuring en aparte provisioning nodig. Goedkeuring voor Blue — of het succesvol afronden van een identiteitscontrole — geeft dus niet automatisch toegang tot het specialistische model.

De opzet lijkt op Anthropic’s Cyber Verification Program. Anthropic zegt dat beveiligingsprofessionals die legitiem werk doen, zoals kwetsbaarheidsonderzoek, penetratietests en red-teaming, daar modellen kunnen gebruiken zonder bepaalde beveiligingsmaatregelen die bedoeld zijn om cybermisbruik te voorkomen.

In beide gevallen is het uitgangspunt gecontroleerde toestemming: controleer eerst de mensen en organisaties, en pas daarna de beperkingen aan voor legitiem defensief werk. Het is dus niet de bedoeling dat de krachtigere mogelijkheden voor ieder account beschikbaar komen.

Wat getroffen onderzoekers zagen

Getroffen gebruikers beschreven verschillende problemen:

• Hun eerder goedgekeurde TAC-status was zonder waarschuwing verdwenen.
• De Daybreak-pagina toonde opnieuw de knop ‘Start verification’, alsof zij nooit waren goedgekeurd.
• De verificatie startte niet, bleef hangen of eindigde met de melding dat hun identiteit niet kon worden bevestigd of dat hun account niet in aanmerking kwam.
• Minstens één onderzoeker meldde dat de identiteitscontrole was geslaagd en dat er een e-mail kwam waarin Daybreak Blue werd goedgekeurd, terwijl de TAC-pagina nog steeds aangaf dat het account niet in aanmerking kwam.

In de probleemoplossingsgids adviseert OpenAI gebruikers bij een mislukte verificatie de instructies in de ontvangen melding te volgen. Het bedrijf zegt ook dat verificatie-uitkomsten niet handmatig kunnen worden overschreven en dat Daybreak-verificatie momenteel geen nieuwe pogingen of beroepsprocedure ondersteunt. Wanneer een platformfout de aanleiding kan zijn, maakt het ontbreken van een normale bezwaarroute het herstelprobleem extra ernstig.

Reactie van OpenAI

OpenAI zegt dat de verloren toegang het gevolg was van een technische storing die een beperkte groep gebruikers trof, en niet van een bewuste herbeoordeling van alle betrokken onderzoekers. Het bedrijf erkende dat dit niet de beoogde gebruikerservaring was, zei aan een oplossing te werken en meldde getroffen gebruikers per e-mail met een route om hun Daybreak Blue-toegang opnieuw te verifiëren.

De openbare handleiding van OpenAI adviseert daarnaast om een verificatieproces dat niet laadt of een technische fout toont opnieuw te proberen, de browser en het apparaat bij te werken en contact op te nemen met de klantenservice als het probleem aanhoudt. Daarbij moet een schermafbeelding worden meegestuurd. Diezelfde ondersteuning kan een mislukte geschiktheidsbeslissing echter niet zelf terugdraaien.

Wat is bekend over de regio’s van de betrokken gebruikers?

In openbare meldingen kwamen vooral klagers buiten de Verenigde Staten en Europa naar voren. Dat is geen geverifieerde geografische verdeling van alle getroffen gebruikers.

OpenAI biedt ChatGPT- en API-toegang bovendien niet in ieder land of gebied aan. Regionale beschikbaarheid kan daardoor in sommige gevallen samenhangen met de geschiktheid van een account. Het beschikbare bewijs toont echter niet aan dat regionale regels deze storing hebben veroorzaakt. Het is daarom nauwkeuriger om geografie als een open vraag te beschouwen dan als de bevestigde verklaring voor de problemen.

Openstaande vragen en een opvallende veiligheidsparadox

OpenAI heeft publiekelijk niet uitgelegd welke fout de problemen veroorzaakte, hoeveel gebruikers werden getroffen of waarom eerdere goedkeuringen niet behouden bleven toen de toegang moest worden hersteld. Ook is niet duidelijk of afzonderlijke problemen verband hielden met regionale geschiktheid, de staat van een account, een externe identiteitsverificatiedienst of een ander onderdeel van het toegangscontrolesysteem.

Daarmee wordt een structurele spanning in gecontroleerde AI-programma’s zichtbaar. De beveiligingsmaatregelen van Daybreak moeten krachtige cybermodellen bruikbaarder maken voor doorgelichte verdedigers, terwijl ze ongeautoriseerde gebruikers buiten de deur houden. Dat lukt alleen als de systemen voor identiteit, geschiktheid en provisioning betrouwbaar werken.

Als zo’n systeem per ongeluk vertrouwde toegang intrekt — en vervolgens geen betrouwbaar onderscheid kan maken tussen een technische fout en een mislukte verificatie — verandert de veiligheidsmaatregel in een operationele blokkade voor de mensen die hij juist moest helpen.

Dat is de belangrijkste les van de Daybreak Blue-storing: het beperken van misbruik van AI voor cyberdoeleinden is niet alleen een kwestie van modelveiligheid. Het is ook een vraagstuk van toegangsbeheer. Een betrouwbaar systeem moet goedkeuringen kunnen behouden, platformfouten kunnen herstellen en onterechte afwijzingen op een controleerbare manier kunnen beoordelen.