Vários pesquisadores de cibersegurança relataram nesta quarta-feira (19) ter perdido, de repente, o acesso ao programa Trusted Access for Cyber (TAC) da OpenAI — uma iniciativa que libera versões dos modelos com menos restrições para pesquisa de segurança. A empresa confirmou que o problema foi causado por um erro.
Nos fóruns oficiais de suporte da OpenAI e no X, os pesquisadores contaram que, ao abrir a página “Cyber” do ChatGPT, aparecia uma mensagem dizendo que a identidade não podia ser verificada ou que a conta estava “inelegível no momento”.
O que é o TAC e por que importa
O TAC é um programa por meio do qual a OpenAI oferece a pesquisadores previamente avaliados acesso aos seus modelos mais avançados com menos barreiras de cibersegurança do que as versões disponíveis ao público geral. A Anthropic mantém um programa equivalente, o Cyber Verification Program (CVP).
A lógica por trás de iniciativas como o TAC e o CVP é dar a defensores confiáveis modelos melhores para que possam encontrar e reportar bugs e vulnerabilidades com mais rapidez, acelerando a correção de falhas. O objetivo paralelo é impedir que cibercriminosos acessem esses modelos para desenvolver exploits e invadir empresas.
Erro confirmado, acesso em restauração
A OpenAI confirmou que a revogação em massa foi resultado de uma falha e não de uma mudança de política, e afirmou que estava trabalhando para restaurar o acesso dos pesquisadores afetados. Ainda assim, o episódio acendeu um alerta: a interrupção, mesmo temporária, de programas de defesa cibernética baseados em IA pode atrasar a descoberta de vulnerabilidades críticas em todo o ecossistema.
O caso também reforça a dependência crescente de um número pequeno de laboratórios na infraestrutura de segurança digital. Quando um programa desses falha por erro operacional, pesquisadores de empresas e instituições ao redor do mundo ficam, ainda que por horas, sem uma ferramenta que consideravam essencial ao seu trabalho.
Descubra mais sobre noticiAI
Assine para receber nossas notícias mais recentes por e-mail.
