OpenAI、サイバー研究者のアクセスを誤って取り消し再認証を要求

概要

OpenAIがサイバーセキュリティ研究者向けに運営する限定アクセス制度で、権限管理のトラブルが発生しました。複数の研究者によると、Trusted Access for Cyber（TAC）へのアクセスが突然失われ、ChatGPTのCyberページには、本人確認ができない、またはアカウントが現時点では対象外だという表示が出ました。OpenAIは後に、一部ユーザーに影響した技術的な問題が原因だと認め、対象者に再申請と本人確認のやり直しを求めました。

主なポイント

• TACは、審査を通過したサイバーセキュリティ研究者向けの制度です。
• 一般ユーザー向けモデルよりも、セキュリティ研究に関する制限が少ない利用環境を提供します。
• TechCrunchが取材した5人の研究者は全員、米国または欧州以外に住んでいました。ただし、地域限定の問題かどうかは確認されていません。
• 少なくとも1人には、限られたユーザーに影響する技術的問題を理由にDaybreak Blueのアクセスを停止したというメールが届きました。
• OpenAIは、アクセスを維持するには再認証が必要だと説明しています。

制度の狙い

TACの目的は、信頼できる防御側の研究者に、正当なセキュリティ業務に適した強力なモデルを提供することです。研究者は、脆弱性の発見、安全なコードレビュー、マルウェア分析、インシデント対応、パッチの検証などにモデルを利用できます。企業へ脆弱性を報告し、修正を早めることが期待される一方、犯罪者や悪意ある攻撃者が同じ能力を使って攻撃手法を開発することは避けなければなりません。

OpenAIによると、Daybreak Blueは個人研究者向けの最新の審査済み階層です。GPT-5.6 Solを含む先端の汎用モデルにアクセスでき、許可を受けた防御目的の作業に合わせて安全対策が調整されています。さらに上位のDaybreak Redは、許可された脆弱性研究、エクスプロイトの検証、セキュリティテストを想定した専用モデルを提供します。

意味と影響

今回の問題は、高性能モデル、本人確認、用途別の安全制御を同時に運用する難しさを示しています。今回の停止が方針変更ではなく単なる不具合だったとしても、脆弱性の検証作業を中断させ、研究者にプラットフォームの安定性やサポート体制への不安を与える可能性があります。

セキュリティ研究者は以前から、AIの安全制御が厳しすぎると正当な防御作業まで妨げられると主張してきました。一方で、サイバー分野の能力を広げるには、悪用を防ぐための審査も欠かせません。今回の事例は、アクセス制御を厳格に保ちながら、承認済みの利用者を誤って締め出さない信頼性も必要だと示しています。

OpenAIは、影響を受けたアカウント数や、研究者が集中して問題に遭遇した理由を明らかにしていません。再認証で安定して復旧するのか、対象地域や原因、再発防止策が説明されるのかが今後の焦点です。

出典：TechCrunch AI