OpenAI revocó a investigadores su acceso al programa Trusted Access for Cyber

Varios investigadores de seguridad afirman que OpenAI revocó de forma repentina su acceso a un programa de acceso limitado que elimina algunas restricciones sobre el uso de sus herramientas de IA para investigación en ciberseguridad. OpenAI confirmó que el problema se debió a un error.

El miércoles, varios investigadores en los foros oficiales de soporte de OpenAI y en X reportaron que su acceso al programa Trusted Access for Cyber (TAC) había sido revocado. Dijeron que, al abrir la página Cyber de ChatGPT, aparecía un mensaje indicando que no se pudo verificar su identidad o que su cuenta “no es elegible en este momento”.

TAC es un programa especial mediante el cual OpenAI ofrece a investigadores verificados acceso a sus modelos de IA más avanzados con menos restricciones de ciberseguridad que las que reciben los usuarios comunes. Anthropic ofrece un programa similar llamado Cyber Verification Program, o CVP. La idea detrás de ambos es dar a los defensores de confianza mejores modelos para que puedan reportar errores y vulnerabilidades a las empresas y lograr que las fallas se corrijan más rápido, evitando al mismo tiempo que ciberdelincuentes accedan a esos mismos modelos para encontrar errores y desarrollar exploits. Para obtener acceso a TAC, los investigadores deben presentar una identificación y pasar por un proceso de verificación de OpenAI.

No está del todo claro por qué se está revocando el acceso a estos investigadores, ni cuántas personas se han visto afectadas. TechCrunch habló con cinco investigadores que dijeron haber tenido este problema. Uno de ellos dijo que OpenAI envió un correo electrónico indicando que su acceso a Daybreak Blue, el nivel más reciente y verificado de TAC, fue revocado “debido a un problema técnico que afecta a un número limitado de usuarios”. “Este fue un problema de nuestra parte, y no la experiencia de usuario que queremos ofrecer”, decía el mensaje, que el investigador compartió con TechCrunch. En un hilo de un foro, otro investigador escribió que, tras contactar al soporte, la empresa también citó un “problema técnico reciente” que provocó que algunos usuarios perdieran el acceso a Daybreak Blue. En ambos mensajes, OpenAI pidió a los investigadores volver a aplicar y completar el proceso de verificación.

Todos los investigadores con los que habló TechCrunch dijeron vivir fuera de Estados Unidos y Europa, lo que sugiere que las revocaciones podrían estar limitadas a ciertas regiones. OpenAI remitió a TechCrunch a una publicación en X que decía que “el acceso de un grupo limitado de usuarios a Daybreak Blue ya no está activo, y deberán volver a verificarse para mantener su acceso”.

Daybreak Blue es el nivel más reciente para investigadores individuales, y otorga acceso a “modelos de propósito general de vanguardia, incluido GPT‑5.6 Sol, con salvaguardas adaptadas al trabajo de seguridad defensiva autorizado”, según OpenAI, que lo lanzó el 10 de agosto. La empresa también introdujo ese mismo día un nivel superior llamado Daybreak Red, que otorga a usuarios verificados acceso a modelos creados específicamente para “investigación de vulnerabilidades autorizada, validación de exploits y pruebas de seguridad”.

Por qué importa

Tanto investigadores de seguridad defensiva como ofensiva se han quejado recientemente de que las restricciones de las empresas de IA les impiden realizar trabajo legítimo; una revocación de acceso inexplicada y concentrada en ciertas regiones añade fricción a un sistema de verificación con el que tanto OpenAI como Anthropic cuentan para mantener a los defensores de confianza un paso adelante de los atacantes.