研究者ら、OpenAIが限定的サイバープログラムへのアクセスを停止したと報告

複数のセキュリティ研究者が、サイバーセキュリティ研究のためにAIツールの使用制限を一部解除する限定アクセスプログラムへのアクセス権を、OpenAIが突然取り消したと述べています。OpenAIはこの問題がエラーによって引き起こされたことを認めました。

水曜日、OpenAIの公式サポートフォーラムやX上で複数の研究者が、Trusted Access for Cyber (TAC) プログラムへのアクセス権が取り消されたと報告しました。研究者らによると、ChatGPTのCyberページを開くと、本人確認ができない、またはアカウントが「現時点では対象外です」というメッセージが表示されたとのことです。

TACは、OpenAIが審査済みの研究者に対し、一般ユーザーがアクセスできるモデルよりもサイバーセキュリティのガードレールを緩和した、同社の最も高度なAIモデルへのアクセスを提供する特別なプログラムです。Anthropicも、Cyber Verification Program（CVP）と呼ばれる同様のプログラムを提供しています。

TACとCVPの背景にある考え方は、信頼できる防御側に優れたモデルを提供することで、企業にバグや脆弱性を報告させ、欠陥の修正を早めることにあります。また、サイバー犯罪者や悪意のあるハッカーがこれらのモデルにアクセスし、バグを見つけたり企業をハッキングするためのエクスプロイトを開発したりするのを防ぐことも目的としています。

TACへのアクセス権を得るには、サイバーセキュリティ研究者はIDを提出し、OpenAIによる審査を受ける必要があります。

現時点では、なぜこれらの研究者のTACへのアクセス権が取り消されているのか、また何人がこの問題に直面しているのかは完全には明らかではありません。

TechCrunchは、この問題を経験したと語る5人の研究者に話を聞きました。ある研究者は、OpenAIから、TACの最新の審査済みティアであるDaybreak Blueへのアクセスが「限られた数のユーザーに影響を与える技術的な問題により」取り消されたというメールが届いたと述べました。

「これは当社側の問題であり、私たちが提供したいユーザー体験ではありません」とその研究者がTechCrunchと共有したメッセージには記されていました。

OpenAIのフォーラムのスレッドで、ある研究者が書き込んだところによれば、公式サポートに問い合わせたところ、同社もDaybreak Blueへのアクセスを一部のユーザーが失う原因となった「最近の技術的な問題」を挙げたとのことです。

両方のメッセージで、OpenAIは研究者に対し、再申請して確認プロセスを完了するよう求めました。

TechCrunchが話を聞いた研究者は全員が米国と欧州以外に居住しており、アクセス取り消しは特定の地域に限定されている可能性が示唆されています。