研究人员称OpenAI撤销其受限网络安全项目访问权限

多名网络安全研究人员表示，他们突然失去了对OpenAI“可信网络访问（TAC）”项目的访问权限，该项目为经过审核的用户提供限制较少的AI模型。OpenAI已确认此问题由错误导致。周三，多位研究人员在OpenAI官方支持论坛及社交平台X上报告其TAC项目访问权限被撤销，他们在打开ChatGPT的网络安全页面时收到身份无法验证或账户“目前不符合条件”的提示。TAC是OpenAI的一个特殊项目，通过审核的研究人员可访问该公司最先进的AI模型，其网络安全防护措施少于普通用户可使用的模型，Anthropic也提供类似名为“网络验证计划（CVP）”的项目。这类项目旨在为可信的防御者提供更好的模型，以便他们向企业报告漏洞，加快漏洞修复速度，同时防止网络犯罪分子和恶意黑客获取这些模型用于发现漏洞和开发攻击手段。要获得TAC访问权限，网络安全研究人员需提交身份证明并经过OpenAI审核。目前，尚不完全清楚研究人员被撤销TAC访问权限的具体原因及受影响人数。TechCrunch采访了五名遇到此问题的研究人员，其中一名研究人员称OpenAI发送邮件表示，由于“影响少数用户的技术问题”，其对TAC最新审核层级“Daybreak Blue”的访问权限被撤销，邮件还提到“这是我们这边的问题，并非我们希望提供的用户体验”。在OpenAI论坛的一个帖子中，一名研究人员表示联系官方支持后，公司同样将此归因于“近期的技术问题”导致部分用户失去Daybreak Blue访问权限。在这两种情况下，OpenAI均要求研究人员重新申请并完成验证流程。TechCrunch采访的所有研究人员均表示居住在美国和欧洲以外地区，这表明权限撤销可能仅限于特定地区。OpenAI向TechCrunch引用了一条推文，称“少数用户对Daybreak Blue的访问权限已不再有效，他们需要重新验证以维持访问”。根据OpenAI的信息，Daybreak Blue是针对个人研究人员的最新层级，于8月10日推出，提供对“前沿通用模型（包括GPT‑5.6 Sol）的访问，其安全防护措施专为授权的防御性安全工作定制”，是“大多数防御者的推荐起点，支持漏洞发现、安全代码审查、恶意软件分析、事件响应和补丁验证”。同时，该公司还推出了更高层级的Daybreak Red，提供专门用于网络安全研究的模型，允许经过审核的用户进行“授权的漏洞研究、漏洞利用验证和安全测试”。近几个月，防御性和攻击性安全研究人员均对Anthropic和OpenAI施加的防护措施表示不满，认为这些措施阻碍了他们开展合法工作。