複数のサイバーセキュリティ研究者が、OpenAIのTrusted Access for Cyber（TAC）プログラムへのアクセスを突然失ったと報告した。これは、審査を受けた研究者がセキュリティ研究を行う際、一般ユーザーに課される制限よりも緩やかな制限の下で同社のモデルを利用できる限定的なプログラムである。OpenAIは、アクセスの取り消しが同社側の技術的な不具合によるものだったと認めた。
影響を受けたユーザーがChatGPTのCyberページを開くと、身元を確認できない、または現在アカウントが利用資格を満たしていないことを示すメッセージが表示された。TechCrunchの取材に応じた5人の研究者が問題に遭遇したと述べたが、影響を受けた人数と不具合の地理的範囲は依然として明らかになっていない。
ユーザーに何が起きたのか？
OpenAIがある研究者に送ったメッセージでは、限られた人数のユーザーに影響した技術的な問題を理由に、Daybreak Blueレベルへのアクセスが取り消されたと説明されていた。同社は公式フォーラムへの回答とXへの投稿でも、一部のユーザーについてこのレベルへのアクセスが有効でなくなっており、維持するには再確認が必要だと述べた。
OpenAIは影響を受けた研究者に対し、プログラムへの再申請と本人確認手続きの完了を求めた。TechCrunchが取材した研究者は全員、米国と欧州以外に居住していると述べており、問題が特定の地域に関連している可能性を示している。しかし、同社はこれを確認しておらず、アクセス取り消しの地理的範囲について最終的な説明も示していない。
TACプログラムが提供するもの
TACへの参加には、身分証明書類の提出とOpenAIによる審査が必要となる。このプログラムは、信頼できる防御側の担当者に、脆弱性の発見と企業への報告を支援する、より高性能なモデルを提供することを目的としており、これにより欠陥の修正を迅速化できる可能性がある。一方で、この仕組みは、サイバー犯罪者が同じモデルを利用して企業への侵入手法を開発したり、脆弱性を悪用したりするのを防ぐことを目指している。
Daybreak Blueは個人研究者向けに割り当てられた最新のレベルで、OpenAIが8月10日に開始した。このレベルでは、GPT-5.6 Solを含む高度な汎用モデルにアクセスでき、脆弱性の発見、コードレビュー、マルウェア分析、インシデント対応、修正の検証など、許可を受けたセキュリティ防御業務向けに調整された制御が適用される。
同社は同時に、Daybreak Redという、より上位のレベルも開始した。これは、許可を受けた脆弱性研究、エクスプロイトの検証、セキュリティテストなど、サイバーセキュリティ研究向けに特化したモデルへのアクセスを提供する。
なぜこの不具合が重要なのか？
この種のプログラムは、許可を受けた防御目的の利用と悪意ある利用を区別することに依存している。そのため、誤ってアクセスを取り消すことは個々のアカウントだけに影響するのではなく、モデルをセキュリティテストや報告のプロセスで利用している研究者を混乱させる。また、利用者に再確認を求めたことは、研究者がプログラムへの参加を認められた後も、サイバーセキュリティにおける高度なモデル機能へのアクセスが審査手続きの継続に結び付いていることを示している。
今回の出来事は、OpenAIとAnthropicが課している制御について、防御側と攻撃側の研究者から批判が出ているさなかに起きた。研究者らは、一部の制限が正当なセキュリティ業務を妨げる可能性があると述べている。Anthropicは、Cyber Verification Program（CVP）という同様のプログラムを提供している。