تعدادی از محققان امنیت سایبری گزارش داده‌اند که دسترسی آن‌ها به برنامه اختصاصی OpenAI برای تحقیقات امنیت سایبری به صورت ناگهانی لغو شده است. این برنامه به پژوهشگران اجازه می‌دهد تا بدون محدودیت‌های معمول مدل‌های هوش مصنوعی، به کشف و گزارش آسیب‌پذیری‌ها بپردازند. در پی انتشار این اخبار، OpenAI تایید کرد که لغو دسترسی‌ها ناشی از یک خطای فنی سیستماتیک بوده و مراحل بازسنجی اعتبار آغاز شده است.
جزئیات اختلال در برنامه دسترسی معتبر سایبری (TAC)
برنامه «دسترسی معتبر سایبری» یا Trusted Access for Cyber (TAC) بستری ویژه است که شرکت OpenAI در اختیار محققان تاییدشده قرار می‌دهد. هدف این برنامه، ارائه مدل‌های پیشرفته هوش مصنوعی با محدودیت‌های کمتر به مدافعان سایبری است تا بتوانند باگ‌ها و آسیب‌پذیری‌های امنیتی نرم‌افزارها را پیش از سوءاستفاده هکرها کشف و ترمیم کنند.
طی روزهای اخیر، چندین محقق امنیتی خارج از آمریکا و اروپا اعلام کردند هنگام ورود به صفحه اختصاصی این برنامه با پیغام‌هایی مبنی بر «عدم امکان تایید هویت» یا «عدم صلاحیت حساب کاربری» مواجه شده‌اند. OpenAI با ارسال ایمیل و انتشار بیانیه‌ای رسمی تایید کرد که این قطعی دسترسی به‌دلیل مشکل فنی رخ داده و از محققان خواسته است تا روند احراز هویت را مجدداً طی کنند.
سطوح دسترسی Daybreak و اهداف آن
شرکت OpenAI برنامه‌های امنیتی خود را در قالب دو سطح دسترسی اختصاصی موسوم به Daybreak مدیریت می‌کند:
- سطح Daybreak Blue: دسترسی به مدل‌های عمومی پیشرفته نظیر GPT-5.6 Sol با نرده‌های محافظ (Guardrails) سفارشی‌سازی‌شده برای تحلیل ملوئر، بررسی کد امنیتی و بازبینی آسیب‌پذیری‌ها.
- سطح Daybreak Red: سطحی بالاتر و پیشرفته‌تر که ابزارهای تخصصی‌تری را برای تست نفوذ عملیاتی و ارزیابی اکسپلویت‌ها در اختیار پژوهشگران زبده قرار می‌دهد.
ایجاد چارچوب‌های شناور برای تحقیقات امنیتی هوش مصنوعی، یکی از چالش‌های اصلی غول‌های فناوری است؛ چرا که عدم تعادل در ایجاد محدودیت‌ها می‌تواند مانع از فعالیت‌های دفاعی مشروع پژوهشگران شود.
سوالات متداول
برنامه TAC شرکت OpenAI چیست؟
این برنامه به محققان امنیتی تاییدشده دسترسی می‌دهد تا از مدل‌های پیشرفته هوش مصنوعی با محدودیت‌های کمتر برای کشف و رفع آسیب‌پذیری‌های سایبری استفاده کنند.
علت اصلی لغو دسترسی محققان امنیتی چه بود؟
طبق اعلام رسمی OpenAI، این موضوع ناشی از یک خطای فنی در سیستم احراز هویت بوده و لغو دسترسی به صورت عمدی صورت نگرفته است.