
多名网络安全研究员表示,OpenAI 突然撤销了他们对一项受限访问计划的权限,该计划旨在减少使用 AI 工具进行网络安全研究时的限制。OpenAI 确认此问题由技术故障导致。
周三,多位研究员在 OpenAI 官方支持论坛和 X 平台上报告称,他们失去了对「网络安全可信访问」(Trusted Access for Cyber, TAC)计划的访问权限。这些用户表示,当他们打开 ChatGPT 的 Cyber 页面时,出现了一条提示信息,称其身份无法验证或「当前账户不符合条件」。
TAC 是一项特殊计划,通过该计划,OpenAI 为经过审查的研究员提供对其最先进 AI 模型的访问权限,且这些模型的网络安全护栏比普通用户可访问的模型更少。Anthropic 也提供类似计划,名为「网络安全验证计划」(Cyber Verification Program, CVP)。
TAC 和 CVP 的核心理念是让受信任的防御者获得更好的模型,以便他们能够向公司报告漏洞和安全隐患,目标是加快漏洞修复速度。同时,这也旨在防止网络犯罪分子和恶意黑客访问这些模型,利用它们发现漏洞并开发攻击手段。
要获得 TAC 访问权限,网络安全研究员必须提交身份证明并通过 OpenAI 的审查。
目前尚不完全清楚这些研究员为何被撤销 TAC 访问权限,也不清楚有多少人受到影响。TechCrunch 与五位表示遇到此问题的研究员进行了交流。一位研究员称,OpenAI 发送了一封电子邮件,称其对 Daybreak Blue(TAC 最新审查层级)的访问权限「因影响有限用户的技术问题」被撤销。
「这是我们的问题,并非我们希望提供的用户体验。」邮件中写道,该研究员向 TechCrunch 分享了这封邮件。
在 OpenAI 论坛的一个帖子中,一位研究员写道,在联系官方支持后,该公司也提到「近期技术问题」导致部分用户失去 Daybreak Blue 访问权限。在两封邮件中,OpenAI 均要求研究员重新申请并完成验证流程。
TechCrunch 采访的所有研究员均表示他们居住在美国和欧洲以外地区,暗示此次撤销可能仅限于某些地区。
OpenAI 将 TechCrunch 引向一条推文,其中该公司表示「有限数量的用户对 Daybreak Blue 的访问权限已失效,他们需要重新验证以维持访问权限」。
Daybreak Blue 是面向个人研究员的最新层级,允许访问「前沿通用模型,包括 GPT-5.6 Sol,采用为授权防御性安全工作量身定制的安全护栏」,据 OpenAI 称,该计划于 8 月 10 日启动。「它是大多数防御者的推荐起点,支持漏洞发现、安全代码审查、恶意软件分析、事件响应和补丁验证。」
与此同时,该公司还推出了更高层级 Daybreak Red,提供专门为网络安全研究设计的模型,允许经过审查的用户进行「授权漏洞研究、漏洞利用验证和安全测试」。
近几个月来,防御性和进攻性安全研究员都曾抱怨 Anthropic 和 OpenAI 设置的安全护栏,认为这些护栏妨碍了他们进行合法工作。
本文更新附有 OpenAI 的评论。
来源:TechCrunch