Lỗi kỹ thuật khiến các nhà nghiên cứu an ninh mạng đã được duyệt mất quyền truy cập OpenAI Daybreak Blue

Một lỗi kỹ thuật của OpenAI đã khiến một nhóm nhỏ người dùng từng được phê duyệt trong chương trình Trusted Access for Cyber (TAC) mất quyền truy cập Daybreak Blue. Khi thực hiện quy trình khôi phục, một số nhà nghiên cứu lại nhận thông báo không thể xác minh danh tính hoặc tài khoản không đủ điều kiện. OpenAI cho biết bộ phận hỗ trợ không thể tự tay ghi đè kết quả xác minh hoặc giải thích lý do cụ thể phía sau một lần xác minh thất bại.

Daybreak Blue là gì và được ra mắt khi nào?

Daybreak là sáng kiến an ninh mạng của OpenAI, kết hợp các mô hình tiên tiến, quy trình bảo mật và quyền truy cập có kiểm soát dành cho những chuyên gia phòng thủ đã được phê duyệt. Chương trình Daybreak nói chung được ra mắt vào tháng 6/2026; OpenAI công bố hai cấp truy cập Blue và Red hiện nay vào ngày 10/8/2026.

Daybreak Blue là một cấp quyền truy cập trong TAC, không phải tên của một mô hình riêng. Người dùng được duyệt có thể sử dụng GPT-5.6 Sol thông qua bí danh API gpt-daybreak-blue, với các cơ chế bảo vệ được điều chỉnh sát hơn cho công việc phòng thủ hợp pháp. Những trường hợp sử dụng được hỗ trợ gồm phân loại và xử lý lỗ hổng, đánh giá mã an toàn, phân tích mã độc, xây dựng hệ thống phát hiện, ứng phó sự cố và xác minh bản vá.

Chương trình chỉ dành cho công việc trên hệ thống, ứng dụng, tài khoản, mạng hoặc dữ liệu mà nhà nghiên cứu sở hữu, vận hành hoặc được cho phép rõ ràng để kiểm thử hay phân tích. Việc điều chỉnh cơ chế bảo vệ không đồng nghĩa OpenAI gỡ bỏ toàn bộ chính sách hoặc mọi lớp kiểm soát truy cập. Quyền phê duyệt vẫn bị giới hạn theo người hoặc dịch vụ được ủy quyền, tổ chức hoặc không gian làm việc, dự án, mô hình và bề mặt sản phẩm cụ thể.

Daybreak Red khác gì Blue?

Daybreak Red là cấp cao hơn và chuyên biệt hơn. Cấp này cung cấp quyền truy cập GPT-5.6-Cyber thông qua bí danh gpt-daybreak-red, phục vụ các quy trình nâng cao đã được cho phép như nghiên cứu lỗ hổng, xác minh khai thác và kiểm thử an ninh.

Red cần được phê duyệt và cấp quyền riêng. Vì vậy, việc được duyệt Blue — hoặc thậm chí hoàn tất xác minh danh tính — không tự động mang lại quyền sử dụng mô hình chuyên biệt của Red.

Cấu trúc này tương tự Cyber Verification Program của Anthropic. Anthropic cho biết chương trình cho phép các chuyên gia an ninh mạng thực hiện những nhiệm vụ hợp pháp như nghiên cứu lỗ hổng, kiểm thử xâm nhập và diễn tập đội đỏ với một số cơ chế bảo vệ vốn nhằm hạn chế hành vi lạm dụng mạng được điều chỉnh.

Điểm chung của hai chương trình là mô hình cấp quyền có kiểm soát: xác minh người dùng và tổ chức trước, sau đó điều chỉnh các hạn chế cho công việc phòng thủ hợp pháp thay vì mở rộng khả năng này cho mọi tài khoản.

Các nhà nghiên cứu gặp lỗi gì khi lấy lại quyền truy cập?

Các báo cáo từ người dùng bị ảnh hưởng mô tả nhiều dạng trục trặc:

• Trạng thái TAC từng được phê duyệt biến mất mà không có cảnh báo.
• Trang Daybreak quay lại trạng thái “Bắt đầu xác minh”, như thể người dùng chưa từng được duyệt.
• Quy trình xác minh không khởi động, bị treo hoặc kết thúc bằng thông báo danh tính không thể xác minh hay tài khoản không đủ điều kiện.
• Ít nhất một nhà nghiên cứu cho biết đã vượt qua bước xác minh danh tính và nhận email phê duyệt Daybreak Blue, nhưng trang TAC vẫn hiển thị thông báo không đủ điều kiện.

Hướng dẫn khắc phục sự cố của OpenAI yêu cầu người dùng có lần xác minh không được duyệt làm theo chỉ dẫn trong thông báo đã nhận. Tài liệu này cũng nêu rõ bộ phận hỗ trợ không thể ghi đè thủ công kết quả xác minh; hiện quy trình xác minh Daybreak không hỗ trợ thử lại hoặc khiếu nại. Với một quy trình có thể bị kích hoạt bởi lỗi nền tảng, việc thiếu kênh kháng nghị thông thường khiến quá trình khôi phục trở nên nghiêm trọng hơn.

OpenAI phản hồi ra sao?

OpenAI nói việc mất quyền truy cập bắt nguồn từ một lỗi kỹ thuật ảnh hưởng đến một nhóm nhỏ người dùng, thay vì là kết quả của một đợt đánh giá lại có chủ ý đối với tất cả nhà nghiên cứu liên quan. Công ty cho biết đây không phải trải nghiệm mà họ mong muốn, đang triển khai biện pháp ngăn sự cố lặp lại và đã gửi email cho người dùng bị ảnh hưởng kèm đường dẫn để xác minh lại quyền truy cập Daybreak Blue.

Trong hướng dẫn công khai, OpenAI khuyến nghị người dùng thử lại quy trình nếu trang xác minh không tải, bị treo hoặc xuất hiện lỗi kỹ thuật; đồng thời cập nhật trình duyệt và thiết bị. Nếu vấn đề tiếp diễn, người dùng được yêu cầu liên hệ bộ phận hỗ trợ và gửi ảnh chụp màn hình. Tuy nhiên, tài liệu này không trao cho bộ phận hỗ trợ quyền ghi đè một quyết định không đủ điều kiện.

Khu vực của những người bị ảnh hưởng có phải nguyên nhân?

Các báo cáo công khai cho thấy những người lên tiếng chủ yếu ở ngoài Mỹ và châu Âu. Tuy nhiên, đây không phải thống kê địa lý đã được xác minh của toàn bộ người dùng bị ảnh hưởng.

OpenAI không cung cấp quyền truy cập ChatGPT và API tại mọi quốc gia hoặc vùng lãnh thổ, nên khả năng tương tác giữa quy định khu vực và điều kiện tài khoản không thể bị loại trừ. Dù vậy, bằng chứng hiện có chưa chứng minh các quy định theo khu vực là nguyên nhân của sự cố. Cách mô tả chính xác hơn là xem yếu tố địa lý vẫn còn bỏ ngỏ, thay vì coi đó là lời giải thích đã được xác nhận.

Những câu hỏi chưa có lời giải và nghịch lý an ninh

OpenAI chưa công khai lỗi nào đã kích hoạt sự cố, có bao nhiêu người dùng bị ảnh hưởng hoặc vì sao trạng thái phê duyệt trước đó không được giữ lại khi quyền truy cập được khôi phục. Hồ sơ công khai cũng chưa cho biết các trường hợp cụ thể có liên quan đến điều kiện khu vực, trạng thái tài khoản, nhà cung cấp dịch vụ xác minh danh tính hay một thành phần khác của hệ thống kiểm soát truy cập hay không.

Sự cố phơi bày một mâu thuẫn mang tính cấu trúc trong các hệ thống AI cấp quyền có kiểm soát. Cơ chế bảo vệ của Daybreak được thiết kế để giúp mô hình an ninh mạng mạnh hơn phục vụ các chuyên gia phòng thủ đã được thẩm tra, đồng thời ngăn người dùng trái phép tiếp cận. Nhưng cơ chế đó phụ thuộc vào hệ thống nhận dạng, đánh giá điều kiện và cấp quyền phải hoạt động đáng tin cậy.

Nếu hệ thống vô tình thu hồi quyền của người dùng đáng tin cậy — hoặc không phân biệt được lỗi kỹ thuật với một lần xác minh thất bại — biện pháp bảo mật sẽ biến thành rào cản vận hành đối với chính những người mà nó được tạo ra để hỗ trợ.

Đó là bài học cốt lõi từ sự cố Daybreak Blue: hạn chế việc lạm dụng AI trong an ninh mạng không chỉ là bài toán an toàn mô hình. Đây còn là bài toán quản lý quyền truy cập. Một hệ thống đáng tin cậy cần bảo toàn trạng thái phê duyệt, có phương án phục hồi khi nền tảng gặp lỗi và cho phép xem xét những trường hợp bị từ chối nhầm.