セキュリティ研究者たちが自分の人生の選択を疑うような動きとして、OpenAIが限定アクセスのサイバーセキュリティプログラムから数人の研究者のアクセスを誤って剥奪したと報じられている。同社はこの問題がエラーによるものだと認めており、安心だ。なぜなら、サイバーセキュリティではエラーが決して起こらないことは誰もが知っているからだ。

水曜日、OpenAIの公式サポートフォーラムやXで、複数の研究者が、Trusted Access for Cyber（TAC）プログラムへのアクセスが剥奪されたと報告した。ChatGPTのCyberページを開くと、「身元を確認できません」または「アカウントは現在対象外です」というメッセージが表示された。一日の始まりにちょっとしたアイデンティティクライシスを味わうのはごめんだ。

TACは、OpenAIが審査済みの研究者に、通常のユーザーよりも少ないサイバーセキュリティのガードレールで最先端のAIモデルへのアクセスを提供する特別プログラムだ。AnthropicにもCyber Verification Program（CVP）という同様のプログラムがある。目的は、信頼できる防御側の研究者に、バグを発見して報告するためのより良いツールを提供し、企業が迅速にパッチを当て、悪意のあるハッカーがそれらのツールを使って全員をハッキングするのを防ぐことだ。崇高な目標だが、悪意のあるハッカーでない限りは。

TACに参加するには、研究者はIDを提出し、OpenAIの審査を通過する必要がある。しかし今、これらの審査済み研究者の一部が追い出されており、その理由や人数は不明だ。TechCrunchはこの問題を抱えた5人の研究者に話を聞いた。1人は、OpenAIからメールで、TACの最新の審査済みティアであるDaybreak Blueへのアクセスが「限られたユーザー数に影響する技術的な問題」により剥奪されたと通知されたと述べた。

メールは続けて、「これは当社側の問題であり、お届けしたいユーザーエクスペリエンスではありません」と述べた。ああ、典型的な「あなたのせいじゃない、私たちのせいだ」というやつだ。ただし、AIセキュリティプログラム向けだ。

フォーラムのスレッドで、ある研究者は、サポートに連絡した後、OpenAIが「最近の技術的な問題」を挙げたと述べた。どちらの場合も、OpenAIは研究者に再申請して再び本人確認を完了するよう求めた。「あなたを信頼しています」と言うのに、もう一度身元を証明させるほどふさわしいものはない。

TechCrunchが話を聞いた5人の研究者は全員、米国と欧州以外に住んでおり、剥奪が地域的なものである可能性を示唆している。OpenAIは、「限られたユーザーセットのDaybreak Blueへのアクセスが無効になり、アクセスを維持するには再確認が必要になる」というツイートを指摘した。つまり、例えばシンガポールのセキュリティ研究者は、自分のアクセスを確認したほうがいいかもしれない。

8月10日に開始されたDaybreak Blueは、OpenAIの個人研究者向けの最新ティアであり、「GPT-5.6 Solを含むフロンティア汎用モデルへのアクセスを提供し、認可された防御的セキュリティ作業に合わせたセーフガードを備えている」とされている。これは「ほとんどの防御者にとって推奨される出発点」であり、脆弱性の発見、セキュアコードレビュー、マルウェア解析、インシデント対応、パッチ検証をサポートする。アクセスできれば素晴らしい。

OpenAIはまた、Daybreak Redと呼ばれる上位ティアも導入しており、これはサイバーセキュリティ研究専用のモデルへのアクセスを提供し、審査済みユーザーが「認可された脆弱性研究、エクスプロイト検証、セキュリティテスト」を行うことを可能にする。レッドチームも持たない手はない。

ここ数ヶ月、防御的および攻撃的セキュリティ研究者の両方が、OpenAIとAnthropicが課すガードレールが正当な作業を妨げると不満を述べてきた。今、誤って剥奪されたことで、彼らには新たな不満の種ができた。少なくとも、今回は彼らの側のエラーではなかった。