OpenAI lukker adgangen for dem, der skal finde huller i sikkerheden
En teknisk fejl har lukket adgangen til programmet Trusted Access for Cyber (TAC), som giver eksperter adgang til AI-modeller uden normale begrænsninger.
Læs i dit tempo
Kort
Fem sikkerhedsforskere har mistet adgangen til OpenAIs program for cybersikkerhed på grund af en teknisk fejl. Programmet er vigtigt, da det lader eksperter finde sårbarheder (sikkerhedshuller), så kriminelle ikke kan udnytte dem. De berørte forskere skal nu ansøge og blive godkendt på ny for at få adgang.
Begynder
Fem it-sikkerhedsforskere – personer, der leder efter svagheder i software for at gøre den sikrere – har pludselig mistet adgangen til et særligt program hos virksomheden OpenAI. Det er blevet rapporteret af mediet TechCrunch. OpenAI forklarer, at der er tale om en teknisk fejl. Fejlen har ramt en lille gruppe brugere i kategorien »Daybreak Blue«, som er en del af programmet Trusted Access for Cyber (TAC). På virksomhedens egne hjælpesider skriver flere andre, at de oplever det samme.
Men hvad går programmet Trusted Access for Cyber egentlig ud på? Man kan sammenligne det med at give en ekspert en »masternøgle« til AI-modellerne. Det betyder, at forskerne får adgang til de såkaldte frontmodeller, som er AI-systemernes nyeste og kraftigste udgaver, uden de sædvanlige sikkerhedsbegrænsninger. Normalt er der digitale »autoværn«, der stopper AI-modellen i at generere farligt indhold. Ved at fjerne disse kan eksperterne finde sårbarheder, eller huller i systemet – ligesom en låsesmed, der tester en dør for at se, om den kan brydes op – så OpenAI kan lukke hullerne, før kriminelle finder dem og bruger dem til angreb.
OpenAI er ikke alene om denne tilgang. Virksomheden Anthropic har et lignende forløb kaldet Cyber Verification Program (CVP). I begge programmer skal man indsende legitimation for at bevise, hvem man er, og blive godkendt, før man får den særlige adgang. For dem, der nu er blevet låst ude hos OpenAI, er løsningen dog lidt besværlig. De bliver bedt om at ansøge forfra og gennemgå hele processen med verifikation, altså identitetskontrol, igen for at få deres adgang tilbage.
Vil du have, at jeg forklarer mere om, hvordan it-sikkerhedsforskere finder huller i software?
Fem sikkerhedsforskere har mistet adgangen til OpenAIs program for cybersikkerhedsforskning. TechCrunch har talt med fem personer, der oplevede, at deres adgang pludselig blev fjernet.
OpenAI kalder hændelsen for en teknisk fejl. Selskabet har sendt mails ud, hvor der står, at fejlen ramte et begrænset antal brugere af Daybreak Blue, som er den nyeste kategori i programmet Trusted Access for Cyber (TAC). På OpenAIs officielle supportfora rapporterer flere brugere om samme problem.
TAC giver verificerede forskere adgang til frontmodeller med færre sikkerhedsbegrænsninger end normale brugere. Formålet er at lade eksperter finde og rapportere sårbarheder, så hullerne kan blive lukket hurtigere. Metoden skal forhindre kriminelle i at bruge de samme modeller til at udvikle angreb.
Anthropic kører et lignende program kaldet Cyber Verification Program (CVP). Begge programmer kræver, at forskere indsender legitimation og bliver godkendt, før de får adgang til de mindre begrænsede modeller.
OpenAI beder nu de berørte forskere om at ansøge igen. Brugerne skal gennemgå hele verifikationsprocessen på ny for at genvinde deres adgang.
Kilder
Produktionshistorie
- Radar Signal ? af 100 · spredning 1 kilder
- Vurdering Nyheds 4/5 — Konkret hændelse vedrørende adgang til AI-værktøjer.
- Skrevet Model: mimo-v2.5-free · temperatur 0.4
- Overskrift 5 kandidater, valgt af chat.dk
- Korrektur 1 zen · 2 rettelser
- Billede Genereret af gemini-3.6-flash-medium
- Vedtagelse ainews-auto-v3 · score 0.3732