Збій OpenAI позбавив перевірених кібердослідників доступу до TAC

19 серпня кілька дослідників з кібербезпеки повідомили, що OpenAI раптово позбавила їх доступу до Trusted Access for Cyber — або TAC. Коли вони відкривали сторінку Cyber у ChatGPT, система показувала повідомлення про неможливість підтвердити особу або про те, що обліковий запис наразі не відповідає вимогам. Щонайменше один дослідник отримав сповіщення про відкликання доступу до Daybreak Blue. 513

OpenAI пояснила, що блокування стало наслідком технічної проблеми, яка зачепила «обмежену кількість» користувачів. За словами компанії, це не було навмисною зміною політики. Постраждалим запропонували повторно пройти перевірку особи та подати нову заявку. 813

Що сталося з доступом дослідників

Йдеться про людей, які вже пройшли перевірку для контрольованої програми OpenAI, призначеної для кібербезпеки. Однак після збою система перестала розпізнавати деякі облікові записи як схвалені: замість доступу до програми користувачі бачили пропозицію почати перевірку спочатку або повідомлення про невідповідність вимогам.

За повідомленнями, повторне проходження процедури не завжди одразу повертало попередній статус. Деякі дослідники, які виконали інструкції OpenAI, знову отримали повідомлення про відсутність права на доступ, а служба підтримки не могла просто скасувати нове рішення чи відновити старе схвалення. 716

OpenAI не назвала загальної кількості постраждалих облікових записів. Найчіткіша публічна цифра — п’ятеро дослідників, з якими спілкувалися журналісти або які підтвердили проблему. Тому п’ять — це лише відома мінімальна кількість випадків, а не остаточний масштаб інциденту. 1317

Що таке TAC, Daybreak Blue і Daybreak Red

Trusted Access for Cyber — це програма доступу після перевірки, а не окрема модель. Вона надає схваленим людям і організаціям обмежений доступ до моделей із кібернетичними можливостями для авторизованої роботи.

Дозвіл прив’язується не лише до особи, а й до конкретного сервісу, організації або робочого простору OpenAI, API-проєкту, моделі та інтерфейсу, через який відбувається доступ. 22

Рівні Daybreak мають різне призначення:

• Daybreak Blue відкриває доступ до передових універсальних моделей, зокрема GPT-5.6 Sol, із запобіжниками, налаштованими на перевірену оборонну роботу. Серед передбачених сценаріїв — аналіз і пріоритизація вразливостей, перевірка захищеності коду, аналіз шкідливого програмного забезпечення, розроблення засобів виявлення, реагування на інциденти та перевірка виправлень. 2425
• Daybreak Red призначений для складніших авторизованих процесів і надає доступ до спеціально навчених кібербезпекових моделей. Серед таких завдань — дозволене тестування на проникнення, red teaming, перевірка експлойтів і контрольоване дослідження вразливостей. Для Red потрібні окреме схвалення та налаштування доступу: дозвіл на Blue не означає автоматичного доступу до Red. 222425

Важливо, що TAC не є безумовним винятком із правил безпеки. Це обмежений доступ, прив’язаний до перевіреного користувача або організації, схваленого середовища та дозволеної мети. У документації OpenAI також зазначено, що користувачі мають працювати у визначеному робочому просторі, API-проєкті, із потрібною моделлю та через схвалений канал доступу. 2227

Як отримують доступ і що вимагали після збою

Кваліфікація передбачає підтвердження особи, перевірку запланованого сценарію використання та оцінювання робочого середовища. Для організацій дозвіл може налаштовуватися на рівні робочого простору або окремого API-проєкту. Daybreak Red передбачає додаткове рішення щодо права на доступ і посилені обмеження. 222431

Після збою 19 серпня постраждалих попросили пройти перевірку повторно та подати заявку ще раз. Це створило практичну проблему: повторна перевірка була новим етапом оцінювання права на доступ, а не прямою гарантією повернення попереднього схвалення. За повідомленнями, частина дослідників після виконання цих вимог усе одно залишилася без доступу. 716

Для звичайного усунення проблем із Daybreak OpenAI радить перевірити, чи використовується схвалена організація або робочий простір, правильний API-проєкт, дозволений спосіб доступу та точний ідентифікатор моделі. Для Daybreak Blue це gpt-daybreak-blue або gpt-5.6-sol, для Daybreak Red — gpt-daybreak-red або gpt-5.6-cyber. 27

Чи міг збій бути пов’язаний із регіоном

У публічних повідомленнях є помітна географічна закономірність: усі п’ятеро дослідників, згаданих у журналістських матеріалах, нібито проживають за межами США та Європи. Це допускає версію про регіональний збій або проблему з перевіркою особи. 913

Водночас наявні дані не доводять географічної дискримінації. OpenAI не оприлюднила повного списку постраждалих, країн, яких стосувалася проблема, або технічного пояснення збою. Найобережніший висновок такий: у публічно відомих випадках помітна географічна концентрація, але масштаб і причина проблеми залишаються невизначеними. 49

Навіщо AI-компаніям такі програми

Передові моделі можуть допомагати захисникам швидше знаходити вразливості, перевіряти код, аналізувати шкідливі програми, покращувати системи виявлення та перевіряти виправлення. Але ті самі можливості можуть бути використані для проникнення в системи, розроблення експлойтів та іншої шкідливої діяльності.

Програми контрольованого доступу покликані зберегти користь для відповідальних дослідників і водночас додати перевірку особи, обмеження дозволених сценаріїв, моніторинг та інші запобіжники. 2425

Схожий підхід застосовує Anthropic. Її Cyber Verification Program призначена для фахівців із безпеки, які виконують легітимні завдання — зокрема дослідження вразливостей, тестування на проникнення та red teaming. Загальна система безпеки компанії поєднує контроль доступу з моніторингом у реальному часі та відкладеним аналізом. 444750

Це називають багаторівневим захистом: ризики мають зменшувати не один фільтр, а сукупність механізмів — рішення про доступ, обмеження самої моделі, моніторинг і перевірка після події. 43

Чому дослідники критикують запобіжники

Кібербезпека за своєю природою має подвійне призначення. Один і той самий запит може стосуватися законної перевірки вразливості в одному контексті й підготовки атаки — в іншому. Через це дослідники скаржаться, що широкі автоматизовані фільтри іноді блокують цілком дозволену роботу: від відтворення експлойтів і аналізу шкідливого ПЗ до тестування вразливостей та red-team вправ. 134150

Критика також стосується непрозорих рішень про право на доступ, повторних перевірок особи, повільних або неефективних процедур оскарження та ризику, що незалежні дослідники чи фахівці за межами великих західних ринків опиняться у менш вигідному становищі.

Збій TAC зробив ці питання ще гострішими: технічна помилка перервала саме ту оборонну роботу, яку програма мала підтримувати, а процедура відновлення, за деякими повідомленнями, створила для дослідників нову перепону у вигляді повторної оцінки права на доступ. 713

Висновок

Наявні свідчення вказують на випадкове блокування доступу до TAC, а не на підтверджений перегляд політики OpenAI. Компанія пояснила проблему технічним збоєм, попросила постраждалих повторно пройти перевірку та подати заявки, але не повідомила, скільки облікових записів було зачеплено. П’ятеро публічно відомих дослідників, за повідомленнями, проживають за межами США та Європи, однак сама ця закономірність не доводить упередженого ставлення за географічною ознакою.

Головний урок стосується не лише безпеки, а й надійності. Якщо доступ до потужних кіберінструментів залежить від суворої перевірки особи та дозволів, збій у системі ідентифікації може перетворитися на серйозне вузьке місце для досліджень. Контрольований доступ здатен зменшити ризик зловживань, але для цього йому потрібні прозорі правила, надійне відновлення доступу та дієвий спосіб виправляти помилкові блокування.