OpenAI-feil stengte verifiserte sikkerhetsforskere ute fra Daybreak Blue

Programmet er ment for arbeid med systemer, applikasjoner, kontoer, nettverk eller data som forskeren selv eier, drifter eller uttrykkelig har tillatelse til å teste eller analysere. De justerte sikkerhetstiltakene innebærer ikke at OpenAIs regler eller alle tilgangskontroller fjernes. Godkjenningen gjelder fortsatt bare den autoriserte personen eller tjenesten, organisasjonen eller arbeidsområdet, prosjektet, modellen og produktflaten som er godkjent.

Daybreak Red er et eget og strengere nivå

Daybreak Red er det høyere og mer spesialiserte nivået. Det gir tilgang til GPT-5.6-Cyber gjennom aliaset gpt-daybreak-red for avanserte, autoriserte arbeidsflyter som sårbarhetsforskning, validering av utnyttelser og sikkerhetstesting. Red krever separat godkjenning og klargjøring. Blue-godkjenning – eller selv gjennomført identitetsverifisering – gir derfor ikke automatisk tilgang til spesialmodellen.

Oppbygningen minner om Anthropics Cyber Verification Program. Anthropic sier at programmet lar sikkerhetsfagfolk som arbeider med legitime oppgaver, blant annet sårbarhetsforskning, penetrasjonstesting og red teaming, bruke modeller uten enkelte sikkerhetstiltak som er laget for å hindre misbruk innen cybersikkerhet.

Fellesnevneren er kontrollert tilgang: Personene og organisasjonene verifiseres først, før begrensningene tilpasses legitimt, defensivt sikkerhetsarbeid i stedet for at de kraftigste funksjonene åpnes for alle kontoer.

Dette opplevde de berørte brukerne

Rapporter fra berørte brukere beskriver flere varianter av samme problem:

• En tidligere godkjent TAC-status forsvant uten forvarsel.
• Daybreak-siden gikk tilbake til «Start verifisering», som om brukeren aldri hadde blitt godkjent.
• Verifiseringen startet ikke, stoppet opp eller endte med en melding om at identiteten ikke kunne verifiseres eller at kontoen ikke var kvalifisert.
• Minst én forsker opplyste at identitetsverifiseringen ble godkjent, og at vedkommende mottok en e-post om Daybreak Blue-godkjenning, men likevel fortsatt fikk se en melding om manglende kvalifisering på TAC-siden.

OpenAIs feilsøkingsveiledning ber brukere med et mislykket verifiseringsforsøk følge instruksjonene i meldingen de har mottatt. Den sier også at verifiseringsresultater ikke kan overstyres manuelt, og at Daybreak-verifisering foreløpig ikke støtter nye forsøk eller klager. Når feilen kan ha blitt utløst av selve plattformen, gjør mangelen på en ordinær klageordning problemet mer alvorlig.

OpenAIs forklaring

OpenAI sier at tapet av tilgang skyldtes en teknisk feil som rammet en begrenset gruppe brukere – ikke en bevisst ny vurdering av alle de berørte forskerne. Selskapet har sagt at dette ikke var brukeropplevelsen det ønsket å levere, at det arbeider for å hindre en gjentakelse, og at berørte brukere er varslet på e-post med en vei til å verifisere Daybreak Blue-tilgangen på nytt.

Den offentlige veiledningen anbefaler ellers å prøve verifiseringsprosessen på nytt hvis den ikke lastes inn eller viser en teknisk feil, samt å sørge for at nettleser og enhet er oppdatert. Hvis problemet fortsetter, skal brukeren kontakte kundestøtte og legge ved et skjermbilde. Veiledningen gir imidlertid ikke kundestøtten myndighet til å overstyre et negativt kvalifiseringsresultat.

Hva vet vi om brukernes regioner?

Offentlige rapporter har i hovedsak omtalt klagende brukere utenfor USA og Europa. Det bør likevel ikke tolkes som en verifisert geografisk oversikt over alle som ble rammet.

OpenAI tilbyr ikke ChatGPT- og API-tilgang i alle land og territorier, og regionale regler kan derfor i enkelte tilfeller påvirke kontokvalifisering. Det tilgjengelige materialet viser imidlertid ikke at slike regler forårsaket denne hendelsen. Det mest presise er derfor å omtale geografi som en uavklart faktor, ikke som den bekreftede forklaringen på feilene.

De ubesvarte spørsmålene – og sikkerhetsparadokset

OpenAI har ikke offentlig forklart hvilken feil som utløste hendelsen, hvor mange brukere som ble rammet, eller hvorfor tidligere godkjenninger ikke ble bevart da tilgangen skulle gjenopprettes. Det er heller ikke avklart om enkelte feil skyldtes regionale kvalifiseringsregler, kontostatus, leverandøren av identitetsverifisering eller en annen del av tilgangssystemet.

Hendelsen synliggjør en grunnleggende spenning ved kontrollert tilgang til KI. Daybreaks sikkerhetstiltak skal gjøre avanserte cybersikkerhetsmodeller mer nyttige for kontrollerte forsvarere, samtidig som de holdes unna uvedkommende. Men dette avhenger av at systemene for identitet, kvalifisering og klargjøring fungerer pålitelig.

Hvis systemet feilaktig trekker tilbake tilgangen til betrodde brukere – eller ikke klarer å skille en teknisk feil fra en mislykket verifisering – blir sikkerhetskontrollen et praktisk hinder for personene den skulle hjelpe.

Det er den viktigste lærdommen fra Daybreak Blue-hendelsen: Å begrense misbruk av KI i cybersikkerhet handler ikke bare om modellsikkerhet. Det handler også om tilgangsstyring. Et tillitsverdig system må kunne bevare en godkjenning, rette opp plattformfeil og gi en reell mulighet til å få vurdert feilaktige avslag.