Nhiều nhà nghiên cứu an ninh mạng cho biết OpenAI đột ngột thu hồi quyền truy cập của họ vào chương trình Trusted Access for Cyber (TAC), vốn cung cấp các mô hình AI với ít rào cản bảo vệ hơn cho những người dùng đã được xác minh. OpenAI xác nhận rằng vấn đề này là do một lỗi.
Các nhà nghiên cứu đã báo cáo trên các diễn đàn chính thức của OpenAI và trên X rằng họ bị mất quyền truy cập vào chương trình TAC. Khi truy cập trang Cyber của ChatGPT, họ nhận được thông báo không thể xác minh danh tính hoặc tài khoản không đủ điều kiện vào thời điểm này.
Chương trình TAC cho phép các nhà nghiên cứu an ninh mạng được xác minh truy cập vào các mô hình AI tiên tiến nhất của OpenAI, với các rào cản bảo vệ ít nghiêm ngặt hơn so với người dùng thông thường. Mục đích là để các nhà nghiên cứu phát hiện và báo cáo lỗi, lỗ hổng bảo mật, từ đó giúp các công ty vá lỗi nhanh hơn, đồng thời ngăn chặn tin tặc xấu lợi dụng các mô hình này.
Để tham gia TAC, các nhà nghiên cứu phải nộp giấy tờ tùy thân và được OpenAI xác minh. Hiện tại, chưa rõ lý do cụ thể khiến OpenAI thu hồi quyền truy cập của các nhà nghiên cứu này hay có bao nhiêu người bị ảnh hưởng.
Nhiều nhà nghiên cứu cho biết họ sống bên ngoài Hoa Kỳ và Châu Âu, cho thấy việc thu hồi có thể giới hạn ở một số khu vực nhất định. OpenAI đã xác nhận qua một bài đăng trên X rằng một “tập hợp người dùng hạn chế” đã bị ảnh hưởng và họ cần xác minh lại để duy trì quyền truy cập.
Daybreak Blue là cấp độ mới nhất dành cho các nhà nghiên cứu cá nhân, cung cấp quyền truy cập vào các mô hình AI tiên tiến nhất, bao gồm cả GPT‑5.6 Sol, với các biện pháp bảo vệ phù hợp cho công việc an ninh quốc phòng. OpenAI cũng giới thiệu cấp độ cao hơn là Daybreak Red, cung cấp các mô hình chuyên dụng cho nghiên cứu an ninh mạng, cho phép người dùng thực hiện “nghiên cứu lỗ hổng được ủy quyền, xác thực khai thác và kiểm tra bảo mật”.
Trong những tháng gần đây, cả các nhà nghiên cứu an ninh phòng thủ và tấn công đã phàn nàn về các rào cản bảo vệ do Anthropic và OpenAI áp đặt, cho rằng chúng cản trở công việc hợp pháp của họ. Theo TechCrunch, OpenAI đã gửi email cho một nhà nghiên cứu cho biết việc thu hồi quyền truy cập là “do một sự cố kỹ thuật ảnh hưởng đến một số lượng hạn chế người dùng”.
