OpenAI случайно отозвала доступ к программе TAC у киберисследователей

Несколько киберисследователей обнаружили, что OpenAI отозвала их доступ к программе Trusted Access for Cyber (TAC) - и сделала это без предупреждения. Компания признала: это была техническая ошибка.

Что случилось

В среду, 19 августа, исследователи начали сообщать на официальных форумах OpenAI и в X, что при попытке открыть раздел Cyber в ChatGPT видят сообщение: личность не может быть подтверждена или аккаунт «не соответствует требованиям в данный момент».

TechCrunch поговорил с пятью исследователями, столкнувшимися с этой проблемой. Все они живут за пределами США и Европы - это может указывать на региональную природу сбоя, хотя пока это лишь предположение.

Что такое TAC и Daybreak Blue

TAC - программа, через которую OpenAI предоставляет проверенным специалистам доступ к своим моделям с ослабленными ограничениями для легитимной работы по кибербезопасности. Чтобы получить доступ, нужно пройти верификацию личности.

Daybreak Blue - актуальный уровень программы для индивидуальных исследователей, запущенный 10 августа. Он открывает доступ к «frontier general-purpose models, включая GPT-5.6 Sol», с настройками под авторизованную защитную работу: поиск уязвимостей, анализ кода, разбор малвари, реагирование на инциденты.

Помимо него, OpenAI одновременно запустила уровень Daybreak Red - для тех, кому нужны модели под атакующее исследование: валидацию эксплойтов и тестирование на проникновение.

Что сказала OpenAI

Компания сослалась на «технический сбой, затронувший ограниченное число пользователей». Один из исследователей поделился с TechCrunch письмом от OpenAI:

«This was an issue on our end, and not the user experience we want to deliver».

В официальном ответе в X компания написала, что «у ограниченного числа пользователей Daybreak Blue доступ перестал быть активным» и им нужно пройти верификацию заново. Точное количество пострадавших OpenAI не раскрыла.

Контекст: зачем вообще нужны такие программы

Аналогичная программа есть у Anthropic - она называется Cyber Verification Program (CVP). Логика за обеими: дать проверенным специалистам инструменты, которые помогают быстрее находить и закрывать уязвимости, при этом не допуская к таким возможностям злоумышленников.

При этом в последние месяцы исследователи - и защитные, и атакующие - жалуются, что ограничения OpenAI и Anthropic мешают легитимной работе даже внутри этих программ.

Что это значит

Если ты исследователь в области кибербезопасности и работаешь с TAC - проверь статус доступа. Если он отозван, OpenAI просит пройти верификацию заново через официальный портал.

Ситуация показывает, что даже программы с ручной проверкой участников могут давать сбои на инфраструктурном уровне. Хорошая новость: OpenAI признала проблему быстро и дала внятный ответ.

Источник: Lorenzo Franceschi-Bicchierai, TechCrunch, 19 августа 2026 - читать оригинал