OpenAI : accès révoqués à Daybreak Blue, re‑vérification requise

Un nombre limité d’utilisateurs n’a plus accès à Daybreak Blue, le niveau individuel du dispositif Trusted Access for Cyber, OpenAI évoquant un incident technique et exigeant une re‑vérification. Des chercheurs ont rapporté des coupures mercredi sur la page Cyber de ChatGPT. Lancé le 10 août, Daybreak Blue donne accès à des modèles généralistes de pointe, dont GPT‑5.6 Sol, tandis qu’un niveau supérieur Daybreak Red est dédié à la recherche cybersécurité. Les personnes interrogées résident hors des États‑Unis et de l’Europe et l’ampleur exacte du problème reste inconnue.

OpenAI lance Daybreak Blue et Daybreak Red pour la cybersécurité

OpenAI a lancé Daybreak Blue le 10 août. Ce niveau, destiné aux chercheurs individuels, donne accès à des modèles généralistes de pointe, dont GPT‑5.6 Sol, avec des protections adaptées aux travaux de sécurité défensive autorisés. L’entreprise le présente comme le point de départ recommandé pour la plupart des défenseurs, en soutien à la découverte de vulnérabilités, à la révision de code sécurisé, à l’analyse de logiciels malveillants, à la réponse aux incidents et à la validation de correctifs. Au même moment, OpenAI a introduit Daybreak Red, un niveau supérieur donnant accès à des modèles spécifiquement conçus pour la recherche en cybersécurité. Selon l’entreprise, il permet aux utilisateurs vérifiés de conduire des recherches de vulnérabilités autorisées, des validations d’exploits et des tests de sécurité.

OpenAI demande une re‑vérification après un incident technique

OpenAI attribue ces coupures à un incident technique. Un chercheur rapporte avoir reçu un message indiquant la révocation de son accès à Daybreak Blue en raison d’un problème technique affectant un nombre limité d’utilisateurs, l’entreprise précisant qu’il s’agissait d’un dysfonctionnement de son côté et que ce n’était pas l’expérience souhaitée. Sur ses canaux officiels, OpenAI a expliqué qu’un ensemble restreint d’utilisateurs n’a plus accès à Daybreak Blue et devra se re‑vérifier pour conserver cet accès. D’autres échanges avec le support évoquent également un « problème technique récent ». Dans tous les cas, l’entreprise demande aux personnes concernées de déposer à nouveau leur candidature et de compléter la procédure de vérification.

Des chercheurs rapportent des révocations, périmètre incertain

Plusieurs chercheurs en sécurité rapportent que leur accès a été révoqué mercredi, avec des messages sur la page Cyber de ChatGPT mentionnant une identité non vérifiable ou une inéligibilité temporaire. Cinq chercheurs disent avoir été touchés; tous résident hors des États‑Unis et de l’Europe. À ce stade, la cause précise des révocations et le nombre total d’utilisateurs affectés demeurent inconnus, et il est seulement possible qu’une limitation régionale soit en jeu. Le programme Trusted Access for Cyber (TAC) d’OpenAI donne à des chercheurs vérifiés l’accès à des modèles avancés avec des garde‑fous allégés par rapport à l’offre générale. L’inscription exige la soumission d’une pièce d’identité et une vérification par OpenAI. TAC poursuit un double objectif : outiller des défenseurs de confiance pour signaler plus vite failles et vulnérabilités, et empêcher que des acteurs malveillants n’exploitent ces mêmes modèles. Anthropic propose un dispositif comparable, le Cyber Verification Program. Parallèlement, des chercheurs – offensifs et défensifs – contestent depuis des mois les garde‑fous imposés par Anthropic et OpenAI, qu’ils jugent contraignants pour des travaux légitimes.