Mehrere Cybersicherheitsforscher berichteten, dass sie plötzlich den Zugang zum Programm Trusted Access for Cyber (TAC) von OpenAI verloren hätten. Dabei handelt es sich um ein eingeschränktes Programm, das überprüften Forschern die Nutzung der Modelle des Unternehmens mit weniger Einschränkungen als für gewöhnliche Nutzer ermöglicht, wenn sie Sicherheitsforschung betreiben. OpenAI bestätigte, dass die Beendigungen auf einen technischen Fehler seinerseits zurückzuführen seien.
Den betroffenen Nutzern wurden beim Öffnen der Cyber-Seite in ChatGPT Nachrichten angezeigt, denen zufolge ihre Identität nicht verifiziert werden könne oder ihre Konten derzeit nicht berechtigt seien. Fünf von TechCrunch befragte Forscher erklärten, dass sie mit dem Problem konfrontiert gewesen seien. Die Zahl der Betroffenen und das geografische Ausmaß des Fehlers sind jedoch weiterhin unklar.
Was geschah mit den Nutzern?
In einer von OpenAI an einen der Forscher gesendeten Nachricht hieß es, der Zugang zur Stufe Daybreak Blue sei aufgrund eines technischen Problems entzogen worden, das eine begrenzte Zahl von Nutzern betroffen habe. Das Unternehmen erklärte außerdem in einer Antwort in seinem offiziellen Forum und in einem Beitrag auf der Plattform X, dass der Zugang zu dieser Stufe für einige Nutzer nicht mehr aktiv sei und sie ihre Verifizierung erneut durchführen müssten, um ihn zu behalten.
OpenAI forderte die betroffenen Forscher auf, sich erneut für das Programm zu bewerben und die Identitätsprüfung abzuschließen. Alle von TechCrunch befragten Forscher erklärten, dass sie außerhalb der Vereinigten Staaten und Europas lebten. Dies könnte darauf hindeuten, dass das Problem mit bestimmten Regionen zusammenhängt. Das Unternehmen bestätigte dies jedoch nicht und legte keine endgültige Erklärung zum geografischen Umfang der Beendigungen vor.
Was bietet das TAC-Programm?
Für die Aufnahme in TAC müssen Identitätsdokumente eingereicht und eine Bewertung durch OpenAI durchlaufen werden. Das Programm soll vertrauenswürdigen Verteidigern leistungsfähigere Modelle zur Verfügung stellen, damit sie beim Aufspüren von Schwachstellen und deren Meldung an Unternehmen unterstützt werden, was die Behebung von Fehlern beschleunigen könnte. Gleichzeitig soll dieser Mechanismus verhindern, dass Cyberkriminelle dieselben Modelle zur Entwicklung von Angriffsmethoden oder zur Ausnutzung von Schwachstellen in Unternehmen verwenden.
Daybreak Blue ist die neueste Stufe für einzelne Forscher und wurde von OpenAI am 10. August eingeführt. Die Stufe gewährt Zugang zu fortschrittlichen allgemeinen Modellen, darunter GPT-5.6 Sol, mit Kontrollen, die auf autorisierte Sicherheitsverteidigungsarbeiten zugeschnitten sind, etwa die Erkennung von Schwachstellen, Codeüberprüfungen, die Analyse von Schadsoftware, die Reaktion auf Vorfälle und die Überprüfung von Patches.
Gleichzeitig führte das Unternehmen eine höhere Stufe namens Daybreak Red ein, die speziell für die Cybersicherheitsforschung entwickelte Modelle bereitstellt, darunter autorisierte Schwachstellenforschung, die Überprüfung von Exploits und Sicherheitstests.
Warum ist dieser Fehler wichtig?
Diese Art von Programm beruht auf der Unterscheidung zwischen autorisierter defensiver Nutzung und schädlicher Nutzung. Daher wirkt sich ein versehentlicher Entzug des Zugangs nicht nur auf einzelne Konten aus, sondern bringt auch Forscher durcheinander, die die Modelle im Rahmen von Sicherheitstests und Meldeprozessen einsetzen. Die Aufforderung an die Nutzer, ihre Verifizierung erneut durchzuführen, zeigt zudem, dass der Zugang zu fortschrittlichen Modellfunktionen im Bereich der Cybersicherheit auch nach der Aufnahme eines Forschers in das Programm an die fortlaufende Durchführung von Prüfverfahren gebunden ist.
Der Vorfall ereignet sich inmitten der Kritik defensiver und offensiver Forscher an den von OpenAI und Anthropic auferlegten Kontrollen. Diese erklären, dass einige Einschränkungen legitime Sicherheitsarbeiten behindern könnten. Anthropic bietet ein ähnliches Programm namens Cyber Verification Program (CVP) an.