OpenAI Attribuisce a un Errore Tecnico la Revoca dell'Accesso dei Ricercatori Cyber al Programma TAC
Il 19 agosto 2026, ricercatori nel campo della cybersicurezza hanno rivelato che OpenAI ha revocato inaspettatamente il loro accesso al programma Trusted Access for Cyber (TAC), che consente agli utenti approvati di utilizzare modelli di intelligenza artificiale avanzati con minori limitazioni di sicurezza. Hanno ricevuto notifiche di errore nella sezione Cyber di ChatGPT. OpenAI ha riconosciuto che le revoche degli accessi non erano intenzionali e sono state causate da un errore tecnico. TAC è progettato per aiutare i difensori fidati a individuare le vulnerabilità prima che possano essere sfruttate. Cinque ricercatori colpiti da questo problema, tutti situati al di fuori degli Stati Uniti e dell'Europa, hanno riferito che anche il loro accesso a Daybreak Blue, lanciato il 10 agosto, è stato revocato. OpenAI ha indicato che è necessaria una nuova verifica. I ricercatori hanno criticato le limitazioni imposte da OpenAI e Anthropic, sostenendo che queste restrizioni ostacolano la ricerca legittima.
Fatti principali
- OpenAI ha revocato l'accesso al programma Trusted Access for Cyber (TAC) a diversi ricercatori di cybersicurezza il 19 agosto 2026 o in quel periodo.
- OpenAI ha confermato che l'incidente è stato dovuto a un errore interno.
- I ricercatori colpiti hanno ricevuto messaggi nella pagina Cyber di ChatGPT che dicevano che la loro identità non poteva essere verificata o che il loro account non era idoneo.
- TAC fornisce ai ricercatori selezionati l'accesso a modelli di intelligenza artificiale avanzati con meno protezioni di cybersicurezza.
- Tutti e cinque i ricercatori intervistati da TechCrunch vivevano al di fuori degli Stati Uniti e dell'Europa.
- OpenAI ha chiesto ai ricercatori colpiti di ripresentare la domanda e completare la verifica per riottenere l'accesso.
- Daybreak Blue, lanciato il 10 agosto, concede l'accesso a GPT-5.6 Sol ed è raccomandato per il lavoro di sicurezza difensiva.
- Anthropic gestisce un programma simile chiamato Cyber Verification Program (CVP).
Entità
Istituzioni
- OpenAI
- Anthropic
- TechCrunch
Luoghi
- United States
- Europe