OpenAI:s tekniska fel låste ute godkända cybersäkerhetsforskare

OpenAI har bekräftat att ett tekniskt problem gjorde att en begränsad grupp användare förlorade sin tidigare godkända åtkomst till Daybreak Blue. När de berörda forskarna följde företagets återställningsprocess uppgav vissa att verifieringen inte gick att starta, medan andra fick beskedet att deras identitet inte kunde verifieras eller att kontot inte var behörigt. OpenAI:s publicerade vägledning säger samtidigt att supporten inte kan göra ett manuellt undantag eller förklara exakt varför en verifiering misslyckades.

Vad är Daybreak Blue?

Daybreak är OpenAI:s cybersäkerhetsinitiativ, där avancerade modeller kombineras med säkerhetsarbetsflöden och kontrollerad åtkomst för godkända försvarare. Det bredare Daybreak-programmet lanserades i juni 2026, och OpenAI presenterade de nuvarande åtkomstnivåerna Blue och Red den 10 augusti 2026.

Daybreak Blue är en åtkomstnivå inom Trusted Access for Cyber, eller TAC – inte en modell i sig. Godkända användare kan få tillgång till GPT-5.6 Sol via aliaset gpt-daybreak-blue. Skydden är utformade för att bättre passa auktoriserat defensivt arbete, exempelvis sårbarhetsanalys, säker kodgranskning, analys av skadlig kod, utveckling av detekteringsregler, incidenthantering och validering av säkerhetsuppdateringar.

Programmet är avsett för arbete med system, applikationer, konton, nätverk eller data som forskaren äger, driver eller uttryckligen har tillstånd att testa eller analysera. De anpassade skydden innebär inte att OpenAI:s regler eller alla åtkomstkontroller försvinner. Godkännandet gäller fortfarande bara den auktoriserade personen eller tjänsten, organisationen eller arbetsytan, projektet, modellen och produktmiljön som har godkänts.

Daybreak Red är ett separat steg

Daybreak Red är den högre och mer specialiserade nivån. Den ger tillgång till GPT-5.6-Cyber via aliaset gpt-daybreak-red för mer avancerade, auktoriserade arbetsflöden som sårbarhetsforskning, validering av exploateringar och säkerhetstester. Red kräver separat godkännande och aktivering. Ett Blue-godkännande – eller ens en genomförd identitetsverifiering – ger därför inte automatiskt tillgång till specialistmodellen.

Upplägget påminner om Anthropics Cyber Verification Program. Anthropic beskriver sitt program som en möjlighet för säkerhetsexperter att använda modeller i legitima uppgifter som sårbarhetsforskning, penetrationstester och red teaming utan vissa skydd som är avsedda att förhindra missbruk inom cybersäkerhet.

Grundidén är densamma i båda fallen: personer och organisationer verifieras först, varefter begränsningarna kan anpassas till legitimt defensivt arbete i stället för att kapaciteten öppnas för alla konton.

Så såg problemen ut för de berörda

Rapporter från användare beskrev flera olika fel:

• Den tidigare TAC-statusen försvann utan förvarning.
• Daybreak-sidan återgick till läget ”Starta verifiering”, som om användaren aldrig hade blivit godkänd.
• Verifieringen gick inte att starta, fastnade eller avslutades med ett meddelande om att identiteten inte kunde verifieras eller att kontot inte var behörigt.
• Minst en forskare uppgav att identitetskontrollen gick igenom och att ett e-postmeddelande om godkänd Daybreak Blue-åtkomst kom fram – samtidigt som TAC-sidan fortfarande visade att kontot inte var behörigt.

OpenAI:s felsökningsguide uppmanar användare vars verifiering misslyckats att följa instruktionerna i meddelandet de fått. Guiden säger också att verifieringsresultat inte kan ändras manuellt och att Daybreaks verifieringsflöde för närvarande saknar både nya försök och överklaganden. När ett plattformsfel kan ha utlöst processen blir avsaknaden av en vanlig möjlighet att överklaga särskilt problematisk.

OpenAI:s besked

OpenAI säger att åtkomstförlusten berodde på ett tekniskt fel som drabbade en begränsad grupp användare, inte på en avsiktlig omprövning av samtliga berörda forskare. Företaget har sagt att detta inte var den upplevelse man ville ge, att man arbetar för att förhindra en upprepning och att de berörda användarna fick ett e-postmeddelande med en väg för att verifiera sin Daybreak Blue-åtkomst på nytt.

I den separata offentliga felsökningsinformationen rekommenderar OpenAI att användaren försöker starta verifieringen igen om flödet inte laddas, fastnar eller visar ett tekniskt fel. Företaget råder också användare att se till att webbläsaren och enheten är uppdaterade och att kontakta supporten med en skärmbild om problemet kvarstår. Vägledningen ger dock inte supporten möjlighet att åsidosätta ett negativt behörighetsbeslut.

Vad vet man om var användarna befinner sig?

De offentliga rapporterna har främst handlat om synliga klagomål från användare utanför USA och Europa. Det ska däremot inte tolkas som en verifierad geografisk sammanställning av alla som drabbades.

OpenAI erbjuder inte ChatGPT- och API-åtkomst i alla länder och territorier. Regional tillgänglighet kan därför i vissa fall påverka ett kontos behörighet. Det tillgängliga underlaget visar dock inte att regionala regler orsakade incidenten. Det är mer korrekt att beskriva geografin som en öppen fråga än som den bekräftade förklaringen till problemen.

Frågorna som fortfarande saknar svar

OpenAI har inte offentligt redogjort för vilket fel som utlöste incidenten, hur många användare som drabbades eller varför tidigare godkännanden inte bevarades när åtkomsten skulle återställas. Det är inte heller klarlagt om enskilda fel berodde på regional behörighet, kontots status, en leverantör av identitetskontroller eller någon annan del av åtkomstsystemet.

Händelsen synliggör en strukturell konflikt i reglerad AI-åtkomst. Daybreaks skydd ska göra kraftfulla cybersäkerhetsmodeller mer användbara för granskade försvarare och samtidigt hålla dem borta från obehöriga användare. Men den modellen kräver att systemen för identitet, behörighet och aktivering fungerar tillförlitligt.

Om systemen av misstag återkallar betrodd åtkomst – eller inte kan skilja ett tekniskt fel från en underkänd verifiering – blir säkerhetskontrollen i stället ett operativt hinder för de personer den var tänkt att hjälpa.

Det är den viktigaste lärdomen från Daybreak Blue-incidenten: att minska risken för missbruk av AI inom cybersäkerhet handlar inte bara om modellsäkerhet. Det handlar också om åtkomsthantering. Ett tillförlitligt system måste kunna bevara tidigare godkännanden, återhämta sig efter plattformsfel och erbjuda en fungerande granskning av felaktiga avslag.