ainews
OpenAI случайно заблокировала исследователей безопасности в программе Daybreak Blue
OpenAI массово отозвала доступ к программе Trusted Access for Cyber (TAC), которая даёт исследователям безопасности AI-модели без части ограничений для поиска уязвимостей. Компания признала техническую ошибку и просит заново пройти верификацию. Пострадали в основном пользователи вне США и Европы.
Если вы используете AI для безопасности или строите продукты на базе чужих моделей — это сигнал, что доступ может оборваться в любой момент. Нужны запасные варианты и меньше зависимости от одного провайдера.
Что произошло
Несколько исследователей безопасности потеряли доступ к программе OpenAI Trusted Access for Cyber (TAC) — специальной инициативе, где проверенные эксперты получают AI-модели с ослабленными защитными барьерами для поиска уязвимостей и тестирования защиты.
При попытке зайти в ChatGPT Cyber появлялось сообщение о невозможности подтвердить личность или несоответствии требованиям. Особенно пострадал доступ к уровню Daybreak Blue — новейшему тиру для индивидуальных исследователей, запущенному 10 августа, который даёт доступ к моделям вроде GPT-5.6 Sol с настроенными под защитные задачи ограничениями.
OpenAI признала техническую ошибку, затронувшую ограниченное число пользователей, и попросила заново пройти верификацию. Все опрошенные TechCrunch исследователи живут вне США и Европы — возможно, блокировка затронула определённые регионы.
TAC и аналогичная программа Anthropic (Cyber Verification Program) созданы, чтобы дать защитникам преимущество перед злоумышленниками: легальные исследователи находят баги быстрее, компании чинят уязвимости до эксплойтов. В последние месяцы исследователи жалуются, что даже в этих программах ограничения мешают легитимной работе.
Автор: Сергей Ефимов · Источник: TechCrunch AI
Разработчикам. Если вы работаете с безопасностью AI-систем или тестируете уязвимости — программы TAC и CVP дают доступ к мощным моделям без части стандартных барьеров. Полезно для code review, анализа малвари, валидации патчей. Но нужна верификация, и доступ могут отозвать даже по ошибке — держите бэкап-инструменты.
Бизнесу. Программы вроде TAC — двойная игра: с одной стороны, они помогают находить уязвимости до хакеров, с другой — показывают, насколько хрупки доверительные механизмы доступа к AI. Если вы строите продукт с AI-компонентами — закладывайте риск внезапных ограничений от провайдера, особенно в неевропейских регионах.
Инвесторам. Сегмент defensive AI-инструментов для кибербезопасности растёт: OpenAI и Anthropic запускают специальные программы, исследователи недовольны барьерами — значит, есть спрос на более гибкие или open-source альтернативы. Потенциал в стартапах, которые дадут защитникам инструменты без бюрократии и региональных блокировок.
- Создать open-source или коммерческую платформу для cybersec-исследований с AI-моделями без произвольных ограничений — альтернативу TAC/CVP
- Сервис автоматической верификации исследователей безопасности для AI-провайдеров — унифицированная KYC для доступа к моделям
- Консалтинг для компаний в странах вне США/ЕС: как получить и удержать доступ к специализированным AI-программам
- AI-инструменты для анализа малвари и валидации патчей, работающие локально или через декларированно нейтральные модели (без региональных блокировок)
- Маркетплейс для vetted researchers: продажа доступа к специальным моделям или баг-баунти платформа с AI-ассистентами
- Программы TAC/CVP могут стать бутылочным горлышком: зависимость от одобрения OpenAI/Anthropic создаёт риск внезапной блокировки
- Региональная дискриминация: исследователи вне США/Европы в зоне риска — проблема для глобальной кибербезопасности
- Барьеры даже в vetted-программах раздражают легитимных пользователей — может подтолкнуть к использованию обходных путей или нелегальных инструментов
- Технические ошибки вроде этой подрывают доверие к централизованным программам доступа — риск для репутации провайдеров
История выглядит как техническая накладка, но симптоматична. OpenAI и Anthropic создали программы для «доверенных защитников» — дали им модели без части барьеров, чтобы баги находили раньше хакеров. Идея правильная, но реализация хромает: исследователи жалуются на излишние ограничения даже в vetted-программах, а тут ещё и массовая блокировка по ошибке, причём в основном вне США и Европы. Случайность? Может быть. Но для команд, строящих безопасность на чужих моделях, это звоночек: централизованный доступ — это зависимость.
Деньги здесь в альтернативах: платформы для cybersec-исследований без произвольных блокировок, локальные AI-инструменты для анализа малвари, сервисы верификации для глобального доступа. Если вы в регионе вне золотой западной тройки — закладывайте риск внезапных отключений и держите независимые инструменты. Рынок defensive AI растёт, но поставщики пока играют в регуляторов — кто предложит свободу без бюрократии, тот и выиграет.
Инструменты из статьи
Универсальный AI-ассистент OpenAI: тексты, код, анализ, изображения, голос.
Доступ из РФ →
Комментарии