OpenAI技术故障致多名经审核的网络安全研究人员被锁在TAC计划之外

2026年8月19日，多名网络安全研究人员表示，他们突然失去了OpenAI 网络安全可信访问（Trusted Access for Cyber，简称TAC）的权限。打开ChatGPT的Cyber页面时，部分用户看到“无法验证身份”或“当前不符合资格”等提示；至少有一名研究人员还收到Daybreak Blue访问权限被撤销的通知。513

OpenAI随后表示，问题源于影响“少量用户”的技术故障，而不是公司有意改变政策。该公司要求受影响的研究人员重新完成身份验证，并提交新的申请。813

研究人员的权限发生了什么变化

此次事件涉及一些自称此前已经通过OpenAI审核、能够使用受控网络安全访问计划的研究人员。故障发生后，系统似乎不再识别他们原先已获批准的状态，而是将部分账户视为未经验证，或视为新近不符合资格的账户。

报道称，一些用户即使重新走完流程，也没有立即恢复此前的批准状态；支持团队也无法简单地手动覆盖新的资格决定。716

OpenAI没有公布受影响账户的总数。目前公开报道中最明确的数字，是有5名研究人员接受采访或被媒体联系并确认遇到该问题。因此，“5人”只是目前可见的报道下限，并非官方确认的受影响总人数。1317

TAC、Daybreak Blue和Daybreak Red分别是什么

TAC是一个经过审核的访问框架，为获得批准的个人和组织提供范围受限的网络安全能力，用于经授权的安全工作。它本身不是一个模型。批准权限可以精确绑定到特定个人或服务、OpenAI组织或工作空间、API项目、模型以及具体产品界面。22

两个Daybreak层级的定位并不相同：

• Daybreak Blue提供包括GPT-5.6 Sol在内的前沿通用模型，并针对经过验证的防御性安全工作配置更精准的安全措施。OpenAI列出的适用场景包括漏洞分诊、安全代码审查、恶意软件分析、检测工程、事件响应和补丁验证。2425
• Daybreak Red提供专门训练的网络安全模型，面向更高级的获授权工作流程，包括渗透测试、红队演练、漏洞利用验证以及受控漏洞研究。它需要单独进行资格审核和开通；获得Blue权限并不会自动获得Red权限。222425

这一划分很关键：TAC并不是绕过所有安全控制的“通行证”，而是将访问权限限定在经过验证的用户或组织、获批的环境以及明确授权的用途之内。OpenAI的文档还要求获批用户使用指定的工作空间、API项目、模型和访问路径。2227

研究人员如何获得资格，故障后又要做什么

获得资格通常需要完成身份验证，并接受对拟议用途和运行环境的审核。对于组织客户，批准范围还可能进一步配置到工作空间或API项目层面。Daybreak Red则要经过额外的资格判断，并受到更严格的访问控制。222431

8月19日故障发生后，受影响用户被要求再次验证身份并重新申请。问题在于，重新验证只是一次新的资格审核步骤，并不明确保证原先的批准状态会自动恢复。报道称，一些按要求操作的研究人员仍被告知账户不符合资格。716

对于排查常规Daybreak访问问题的团队，OpenAI建议确认以下信息：使用的是获批的组织或工作空间、正确的API项目、获授权的访问路径，以及准确的模型别名或模型ID。Daybreak Blue使用gpt-daybreak-blue或gpt-5.6-sol；Daybreak Red使用gpt-daybreak-red或gpt-5.6-cyber。27

问题是否主要影响美国和欧洲以外地区

公开报道呈现出一个值得关注的地域分布：报道中确认身份的5名研究人员据称全部居住在美国和欧洲以外地区。这一情况引发了对区域性故障或身份验证系统问题的猜测。913

不过，现有证据还不足以证明存在地域歧视。OpenAI尚未披露完整的受影响人群、涉及哪些国家，或故障的技术原因。因此，目前最稳妥的结论是：公开案例在地域上出现了集中现象，但事件的真实范围和具体解释仍不完整。49

为什么AI公司要设立网络安全验证计划

前沿AI模型可以帮助防御者发现漏洞、审查代码、分析恶意软件、改进检测机制和验证补丁。但相同的能力也可能被用于入侵、开发漏洞利用工具或实施其他有害活动。

受控访问计划的目标，是在保留这些模型防御价值的同时，通过身份核验、授权用途限制、使用监控和其他安全措施，让能力交给可以追责的研究人员。2425

Anthropic也采取了类似思路。其网络安全验证计划（Cyber Verification Program）面向从事漏洞研究、渗透测试和红队演练等合法工作的安全专业人士；该公司的更广泛安全框架则将访问控制与实时监控、异步监控等机制结合起来。444750

这属于“纵深防御”思路：不把所有风险都寄托在单一过滤器上，而是叠加访问决策、模型安全措施、使用监控和事后审查，以降低滥用可能性。43

为什么研究人员批评这些安全护栏

争议的核心在于，网络安全本身具有明显的双重用途。同一个请求，在一个场景中可能是经过授权的漏洞验证，在另一个场景中却可能是在为攻击做准备。因此，研究人员担心，范围过宽的自动化过滤器会拦截合法工作，包括漏洞利用复现、恶意软件分析、红队演练和漏洞测试。134150

批评还集中在几个方面：资格决定缺乏透明度、身份验证可能被反复要求、申诉流程缓慢或效果有限，以及独立研究人员或主要西方市场以外的研究人员可能处于不利地位。

此次TAC故障进一步放大了这些担忧。一个本应帮助防御性研究的计划，因技术问题中断了相关工作；而在部分报道中，恢复流程又增加了一道新的资格审核门槛。713

结论：安全控制也必须具备可靠的恢复机制

现有证据指向一次意外的TAC权限失效，而不是已被证实的政策逆转。OpenAI称原因是技术故障，要求受影响的研究人员重新验证身份并再次申请，但没有公布受影响账户的数量。

目前公开确认的5名研究人员均被报道为居住在美国和欧洲以外，但这一分布本身不能证明存在地域偏见。

更大的教训不仅关乎安全，也关乎可靠性：当高能力网络安全工具的使用依赖严格的身份和权限验证时，一次身份或权限系统故障，就可能变成严重的研究瓶颈。受控访问或许能减少滥用，但它同样需要透明的资格规则、稳定有效的恢复流程，以及能够纠正误锁账户的可信申诉渠道。