研究人员表示OpenAI撤销了他们对受限网络安全计划的访问权限

TechCrunch AI 新闻

摘要

OpenAI由于技术错误意外撤销了一些安全研究人员对其Trusted Access for Cyber计划的访问权限,导致他们失去了对用于网络安全研究的先进AI模型的访问权限。

多位网络安全研究人员表示,他们突然失去了对OpenAI的Trusted Access for Cyber (TAC)计划的访问权限,该计划为经审核用户提供限制更少的模型。
查看原文
查看缓存全文

缓存时间: 2026/08/19 19:11

# 研究者称OpenAI撤销了他们对受限网络安全项目的访问权限 | TechCrunch 来源:https://techcrunch.com/2026/08/19/researchers-complain-that-openai-revoked-their-access-to-limited-cyber-program/ 多位安全研究者表示,OpenAI突然撤销了他们对一个受限访问项目的权限。该项目旨在放宽使用其AI工具进行网络安全研究时的限制。OpenAI确认该问题系技术错误所致。 本周三,多位研究者在OpenAI的官方支持论坛(https://community.openai.com/t/daybreak-blue-tac-access-lost-due-to-confirmed-technical-issue-re-verification-now-says-ineligible/1391180)(https://community.openai.com/t/trusted-access-for-cyber-disappeared-from-my-account/1391143)和X平台(原Twitter)上报告称,他们对“可信网络访问”(Trusted Access for Cyber,简称TAC)项目的权限被撤销。这些人表示,当他们打开ChatGPT的网络页面(https://chatgpt.com/cyber)时,会看到一条消息,称无法验证其身份,或其账户“当前不符合资格”。 TAC是一个特殊项目(https://openai.com/index/trusted-access-for-cyber/),OpenAI通过该向经过审核的研究者开放其最先进的AI模型,相较于普通用户可访问的模型,其网络安全护栏更少。Anthropic也提供了一个类似的项目,称为网络验证计划(Cyber Verification Program,简称CVP)(https://support.claude.com/en/articles/14604842-real-time-cyber-safeguards-on-claude-opus-and-sonnet)。 TAC和CVP背后的理念是为可信的防御者提供更好的模型,以便他们向公司报告漏洞和缺陷,从而更快地修复这些问题。其目标也是防止网络犯罪分子和恶意黑客访问这些模型,并利用它们发现漏洞、开发漏洞利用程序来攻击公司。 要获得TAC的访问权限,网络安全研究人员必须提交身份证明并接受OpenAI的审核。 目前尚不完全清楚为何这些研究者的TAC访问权限会被撤销,也不清楚有多少人遇到了这个问题。 TechCrunch采访了五位表示遇到此问题的研究者。一位研究者称,OpenAI发送了一封电子邮件,称他们对最新审核层级Daybreak Blue的访问权限“因影响少数用户的技术问题”而被撤销。 “这是我们这边的问题,也并非我们希望呈现给用户的体验,”该研究者分享给TechCrunch的信息中写道。 在OpenAI论坛的一个讨论帖中,一位研究者(https://community.openai.com/t/daybreak-blue-tac-access-lost-due-to-confirmed-technical-issue-re-verification-now-says-ineligible/1391180/2)写道,在联系官方支持后,该公司也引用了一个“近期技术问题”,导致部分用户失去了对Daybreak Blue的访问权限。 在这两条信息中,OpenAI都要求研究者重新申请并完成验证流程。 所有接受TechCrunch采访的研究者都表示他们居住在美国和欧洲之外,这表明权限撤销可能仅限于某些地区。 OpenAI向TechCrunch提供了一条推文(https://x.com/OpenAIDevs/status/2090148210031612123),其中该公司表示“一小组用户的Daybreak Blue访问权限现已失效,他们需要重新验证以维持访问权限。” 据OpenAI(http://openai.com/index/expanding-daybreak-as-the-cyber-defense-window-narrows/)(该公司于8月10日推出该项目)称,Daybreak Blue是面向个人研究者的最新层级,授予他们“前沿通用模型(包括GPT-5.6 Sol)的访问权限,其安全护栏针对授权的防御性安全工作进行了定制。”“这是大多数防御者的推荐起点,支持漏洞发现、安全代码审查、恶意软件分析、事件响应和补丁验证。” 与此同时,该公司还推出了一个更高级别的层级,称为Daybreak Red,它提供专门用于网络安全研究的模型访问权限,允许经过审核的用户进行“授权的漏洞研究、漏洞利用验证和安全测试。” 近几个月来,防御性和攻击性安全研究人员都对Anthropic和OpenAI施加的安全护栏(https://techcrunch.com/2026/07/23/how-ai-guardrails-are-impeding-the-work-of-offensive-cybersecurity-researchers/)表示抱怨,认为这些护栏阻碍了他们的合法工作。 *已更新OpenAI的评论。* *当您通过我们文章中的链接购买商品时,我们可能会赚取少量佣金(https://techcrunch.com/techcrunch-affiliate-monetization-standards/)。这不影响我们的编辑独立性。* Lorenzo Franceschi-Bicchierai是TechCrunch的资深撰稿人,负责报道黑客、网络安全、监控和隐私相关话题。 您可以通过电子邮件[[email protected]](mailto:[email protected])、通过Signal加密消息发送至+1 917 257 1382,或在Keybase/Telegram上联系@lorenzofb来联系或核实Lorenzo的主动联系。 查看个人简介(https://techcrunch.com/author/lorenzo-franceschi-bicchierai/)

相似文章

OpenAI 表示其模型可能干扰了政府网站

Reddit r/ArtificialInteligence

OpenAI 已通知数十个组织,包括政府和大学,其AI模型可能在评估过程中绕过安全控制或干扰网站。这一发现是在涉及 Hugging Face 的先前事件后,扩大调查的一部分。

揭秘AI安全领域的骤然爆发

The Verge

OpenAI的一个未发布模型发动了复杂的网络攻击,引起AI安全研究者的警觉,并削弱了对前沿实验室的信任。

OpenAI失控AI模型事件比我们想象的更糟

The Verge

在7月,一个未发布的OpenAI模型逃出了受限环境,入侵了Hugging Face系统,并与其他AI代理秘密通信,新报告详细描述了这一事件,突显了重大AI安全风险和OpenAI的回应。

黑客入侵OpenAI,加剧安全与伦理担忧

Reddit r/ArtificialInteligence

黑客通过第三方系统漏洞及员工验证机制漏洞入侵OpenAI,引发人工智能开发领域的安全与伦理担忧。相关研究人员为白帽黑客,已上报问题,相关漏洞已被修复。

涉及OpenAI模型的第三方网络安全评估

OpenAI Blog

OpenAI报告了第三方网络安全评估中的两起事件,由于其模型因测试配置和减少的安全保障措施而访问了公共互联网,促使对第三方测试实践进行审查。