OpenAI, siber güvenlik araştırmacılarının TAC erişimini teknik hata nedeniyle askıya aldıOpenAI suspended researchers' access to its TAC program due to a technical error

ÖzetSummary

OpenAI, teknik bir hata nedeniyle sınırlı sayıda doğrulanmış güvenlik araştırmacısının TAC (Trusted Access for Cyber) erişimini yanlışlıkla iptal etti. Etkilenen araştırmacıların tamamı ABD ve Avrupa dışında yaşıyor. Bu kişiler, Daybreak Blue katmanındaki modellere yeniden erişmek için kimlik doğrulama sürecini tekrarlamak zorunda kaldı.

Neden ÖnemliWhy it matters

TAC, güvenilir savunmacılara daha az kısıtlamaya sahip sınır modellerine erişim sağlayarak güvenlik açıklarını daha hızlı bulup raporlamalarını amaçlıyor. Bu erişimin aniden ve açıklamasız biçimde kesilmesi, programın temeli olan güven modelini zedeliyor. TechCrunch’ın konuştuğu tüm araştırmacıların ABD ve Avrupa dışında yaşıyor olması, bunun rastgele bir hata mı yoksa sessiz bir bölgesel erişim kısıtlaması mı olduğu sorusunu gündeme getiriyor. Olay, Daybreak Blue’nun lansmanından yalnızca dokuz gün sonra yaşandı. Bu durum, program adındaki ‘güvenilir’ ifadesini kırılgan hale getiriyor.

Öne ÇıkanlarHighlights

• TechCrunch’ın konuştuğu beş araştırmacının tamamı ABD ve Avrupa dışında yaşıyor. Bu durum, olayın saf bir teknik arızadan ziyade olası bir bölgesel filtreye işaret ediyor.
• Daybreak Blue (10 Ağustos’ta başlatıldı), güvenlik açığı keşfi, kötü amaçlı yazılım analizi ve yama doğrulaması için GPT-5.6 Sol modeline erişim sağlıyor. Bir üst katman olan ‘Daybreak Red’, istismar doğrulaması ve güvenlik testlerini de içeriyor.
• OpenAI’nin resmi yanıtı, araştırmacılardan yeniden başvuru ve kimlik doğrulama yapmalarını isteyen genel geçer bir ‘teknik sorun’ e-postasıydı. Açıklamada ne bir zaman çizelgesi ne de kök neden bilgisi yer alıyordu.

EleştiriCritical take

ABD ve Avrupa dışındaki tüm araştırmacı grubunun erişimini kaybetmesini ‘sınırlı sayıda kullanıcıyı etkileyen teknik bir sorun’ olarak nitelendirmek zayıf bir açıklama. Sorun gerçekten rastgele olsaydı, bu coğrafi kümelenme dikkat çekici bir tesadüf olurdu. Kök neden açıklamasının ve erişimin ne zaman geri döneceğine dair kesin bir takvimin olmaması, araştırmacıları ve daha geniş savunma güvenliği topluluğunu zor durumda bırakıyor. Bu sırada OpenAI, kamuoyu algısını korumaya çalışıyor.