OpenAI-მ კიბერუსაფრთხოების სპეციალურ პროგრამაზე წვდომა ტექნიკური შეცდომის გამო გააუქმა

OpenAI-ს კიბერუსაფრთხოების კვლევითი პროგრამის მონაწილე რამდენიმე სპეციალისტი აცხადებს, რომ მათ პლატფორმაზე წვდომა მოულოდნელად შეუწყდათ. საუბარია შეზღუდული წვდომის პროგრამაზე, რომელიც ხელოვნური ინტელექტის ინსტრუმენტების გამოყენებისას გარკვეულ ბარიერებს ხსნის, რათა მკვლევარებმა თავდაცვითი სამუშაოების შესრულება შეძლონ. კომპანიამ დაადასტურა, რომ აღნიშნული პრობლემა ტექნიკურმა ხარვეზმა გამოიწვია.

ოთხშაბათს OpenAI-ს ოფიციალურ ფორუმებსა და პლატფორმა X-ზე არაერთმა მკვლევარმა დააფიქსირა, რომ მათ Trusted Access for Cyber (TAC) პროგრამაზე წვდომა აღარ აქვთ. მომხმარებლების თქმით, ChatGPT-ის კიბერუსაფრთხოების გვერდის გახსნისას ჩნდებოდა შეტყობინება, რომ მათი იდენტიფიცირება ვერ მოხერხდა ან ანგარიში მოცემულ ეტაპზე არ აკმაყოფილებდა პროგრამის მოთხოვნებს.

TAC არის სპეციალური პროგრამა, რომლის ფარგლებშიც OpenAI ვერიფიცირებულ მკვლევარებს კომპანიის ყველაზე მოწინავე AI მოდელებზე აძლევს წვდომას. ამ მოდელებს გაცილებით ნაკლები კიბერუსაფრთხოების შეზღუდვა (guardrails) აქვთ, ვიდრე სტანდარტულ ვერსიებს, რომლებსაც რიგითი მომხმარებლები იყენებენ. მსგავს პროგრამას, სახელწოდებით Cyber Verification Program (CVP), კომპანია Anthropic-იც სთავაზობს სპეციალისტებს.

TAC-ისა და CVP-ის ძირითადი იდეაა, რომ სანდო სპეციალისტებს მიეცეთ უკეთესი მოდელები ხარვეზებისა და მოწყვლადობების აღმოსაჩენად. ეს საშუალებას აძლევს კომპანიებს, უფრო სწრაფად გამოასწორონ სისტემური სუსტი წერტილები. ამავდროულად, პროგრამის მიზანია, კიბერდამნაშავეებსა და ბოროტგანზრახულ ჰაკერებს არ მიეცეთ საშუალება, გამოიყენონ ეს მოდელები ექსპლოიტების შესაქმნელად და კომპანიებზე თავდასხმისთვის.

წვდომის აღდგენის პროცესი და მიზეზები

TAC პროგრამაში მოსახვედრად კიბერუსაფრთხოების მკვლევარებმა უნდა წარადგინონ პირადობის დამადასტურებელი დოკუმენტი და გაიარონ OpenAI-ს მკაცრი შემოწმების პროცესი. ამ ეტაპზე ბოლომდე ნათელი არ არის, რატომ გაუუქმდათ წვდომა კონკრეტულ მკვლევარებს ან ზუსტად რამდენ ადამიანს შეეხო ეს პრობლემა. TechCrunch-ი ესაუბრა ხუთ მკვლევარს, რომლებმაც დაადასტურეს ხარვეზის არსებობა.

ერთ-ერთმა მკვლევარმა OpenAI-სგან მიიღო ელექტრონული წერილი, სადაც ნათქვამი იყო, რომ Daybreak Blue-ზე (TAC-ის უახლესი ვერიფიცირებული დონე) წვდომა გაუქმდა „ტექნიკური პრობლემის გამო, რომელმაც მომხმარებელთა შეზღუდული რაოდენობაზე იქონია გავლენა“. კომპანიამ აღიარა, რომ ეს მათი მხრიდან დაშვებული შეცდომა იყო და არა ის გამოცდილება, რომლის მიწოდებაც მომხმარებლებისთვის სურთ.

OpenAI-ს ფორუმებზე გამოქვეყნებულ პოსტებში მკვლევარები აღნიშნავენ, რომ ოფიციალურ მხარდაჭერის გუნდთან დაკავშირების შემდეგ, კომპანიამ კვლავ „ბოლოდროინდელი ტექნიკური ხარვეზი“ დაასახელა მიზეზად. ორივე შემთხვევაში, OpenAI-მ მკვლევარებს სთხოვა, ხელახლა გაიარონ რეგისტრაცია და ვერიფიკაციის პროცესი.

რეგიონული ფაქტორი და ახალი დონეები

ყველა მკვლევარი, ვისაც TechCrunch-ი ესაუბრა, აშშ-ისა და ევროპის ფარგლებს გარეთ ცხოვრობს. ეს აჩენს ვარაუდს, რომ წვდომის გაუქმება შესაძლოა კონკრეტულ რეგიონებთან იყოს დაკავშირებული. OpenAI-მ მიუთითა სოციალურ ქსელში გამოქვეყნებულ პოსტზე, სადაც ნათქვამია, რომ მომხმარებელთა გარკვეულ ჯგუფს ხელახალი ვერიფიკაცია დასჭირდება წვდომის შესანარჩუნებლად.

პროგრამა მოიცავს რამდენიმე დონეს:

• Daybreak Blue: ეს არის ინდივიდუალური მკვლევარებისთვის განკუთვნილი უახლესი დონე, რომელიც 10 აგვისტოს ამოქმედდა. ის წვდომას იძლევა მოწინავე მოდელებზე, მათ შორის GPT-5.6 Sol-ზე, სპეციალურად თავდაცვითი უსაფრთხოებისთვის მორგებული დამცავი მექანიზმებით. ის მხარს უჭერს მოწყვლადობების ძიებას, კოდის უსაფრთხოების მიმოხილვას, მავნე პროგრამების ანალიზსა და ინციდენტებზე რეაგირებას.
• Daybreak Red: უფრო მაღალი დონე, რომელიც შეიქმნა სპეციალურად კიბერუსაფრთხოების კვლევებისთვის. ის ვერიფიცირებულ მომხმარებლებს საშუალებას აძლევს ჩაატარონ ავტორიზებული კვლევები მოწყვლადობებზე, ექსპლოიტების ვალიდაცია და უსაფრთხოების ტესტირება.

ბოლო თვეებში უსაფრთხოების სფეროს სპეციალისტები ხშირად გამოთქვამდნენ უკმაყოფილებას Anthropic-ისა და OpenAI-ს მიერ დაწესებული შეზღუდვების გამო. მათი მტკიცებით, არსებული ბარიერები ხშირად ხელს უშლის ლეგიტიმური და აუცილებელი კვლევითი სამუშაოების შესრულებას.