На прошлой неделе несколько исследователей безопасности сообщили, что OpenAI отозвала их доступ к программе Trusted Access for Cyber (TAC) — специальному сервису для верифицированных защитников, который предоставляет расширенные возможности работы с моделями ИИ при минимальных цензурных ограничениях. Проблема коснулась в первую очередь пользователей, находящихся вне США и Европы, и, по словам самой OpenAI, была вызвана техническим сбоем.
TAC запустили несколько лет назад именно для того, чтобы дать проверенным специалистам доступ к передовым моделям с ослабленными guardrails — таким образом повышается скорость обнаружения уязвимостей и их документирования. Аналогичную программу предлагает и Anthropic (Cyber Verification Program). Логика простая: чем быстрее белые хакеры находят баги и докладывают о них разработчикам, тем скорее выходят патчи. При этом такая модель должна затруднить доступ к мощным моделям для киберпреступников.
В августе 2026 года OpenAI запустила новый уровень программы — Daybreak Blue, специально нацеленный на поиск уязвимостей, анализ кода и реагирование на инциденты. Чуть позже появился и более продвинутый уровень Daybreak Red для тестирования эксплойтов. Именно Daybreak Blue коснулась проблема с отзывом доступа — исследователи видели сообщение об ошибке верификации личности или о неправомочности учётной записи.
OpenAI подтвердила, что произошел технический сбой, затронувший ограниченное число пользователей, и попросила их переоформить доступ через повторную верификацию. В письмах компания указывала: «Это была ошибка с нашей стороны, и не тот пользовательский опыт, который мы хотим предоставлять». Однако точная причина и масштабность проблемы остаются неясными — с TechCrunch связались пять исследователей, заявивших о проблеме, но неизвестно, сколько всего людей её испытало.
История показывает растущее напряжение между необходимостью помогать защитникам и желанием компаний контролировать доступ к мощным моделям. Как Anthropic, так и OpenAI в последние месяцы сталкиваются с критикой от исследователей безопасности, которые жалуются, что guardrails часто блокируют именно легитимную работу. С одной стороны, нужны ограничения — чтобы модели не использовали для создания вредоноса или взлома. С другой — слишком жёсткие рамки мешают профессионалам выполнять свою работу эффективно.
В России такие программы пока не получили широкого распространения, но для компаний, занимающихся кибербезопасностью и защитой инфраструктуры, доступ к продвинутым моделям ИИ становится всё более важным инструментом. Отечественные разработчики могли бы создавать собственные аналогичные программы — например, платформы для верифицированного анализа безопасности на основе локальных или российских моделей, которые давали бы защитникам необходимую гибкость без излишних ограничений.
Ситуация с OpenAI подчёркивает и более широкую проблему: когда критическая инфраструктура безопасности зависит от одного иностранного сервиса, любой технический сбой или изменение политики может серьёзно затруднить работу исследователей. Для компаний, работающих с чувствительными данными или критичной защитой, имеет смысл не полагаться полностью на облачные решения от зарубежных провайдеров, а развивать собственные компетенции и инструменты или работать с локальными альтернативами.