OpenAI撤销多名安全研究员网络安全专属项目访问权引争议

AI创作导航管理员 LV4 资深连续登录30天萌新

1 个月前

风向

886

近日，多名全球网络安全领域研究员公开反馈，其突然被OpenAI取消了Trusted Access for Cyber（TAC）项目的访问权限。该项目是OpenAI专为通过资质审核的安全从业者开放的低护栏大语言模型服务，支持研究员开展漏洞挖掘、攻击路径模拟等专项研究，本次权限撤销未提前告知也未披露原因，已引发行业对AI安全研究边界的讨论。

据多位受影响的研究员透露，本次被收回权限的用户普遍是过去半年内通过TAC项目资质审核、长期使用该平台开展非盈利性安全研究的白帽从业者，部分研究员此前还曾向OpenAI提交过多个GPT系列模型的安全漏洞，获得过官方的漏洞致谢。

TAC项目是OpenAI在2025年推出的定向开放服务，区别于面向普通用户的ChatGPT，该项目提供的大模型大幅放宽了内容安全护栏，允许经过背景审核的安全研究人员测试恶意Prompt注入、模拟网络攻击路径、验证漏洞利用逻辑等常规服务下会被系统拦截的操作。
推出两年来，已有超过1200名全球白帽研究员、企业安全团队核心成员获得TAC项目准入资格，该项目也被业内视为大模型安全研究的核心基础设施之一。

本次权限回收集中发生在8月中旬，受影响的研究员在登陆TAC平台时才收到权限失效的系统通知，此前没有收到任何来自OpenAI的提前预警，后续多次咨询官方客服也未得到明确的撤权原因解释。
有业内人士猜测，本次调整可能和近期多起利用大模型生成恶意代码的网络攻击事件有关，OpenAI或在临时收紧相关高风险服务的准入规则。但不少受影响的研究员提出，无差别收回合法研究者的权限反而会阻碍安全漏洞的公开披露，进一步拉大AI攻防两端的信息差。

随着大模型在网络安全领域的渗透度快速提升，如何平衡工具开放和风险防控一直是全球AI行业争论的核心议题。
一方面，放松模型内容护栏确实可能被黑灰产利用，批量生成钓鱼邮件、恶意脚本等攻击工具，给网络安全带来更大压力；另一方面，限制合法研究员的访问权限，也会导致白帽团队无法及时发现模型本身的安全漏洞，反而让AI系统面临更多未知的攻击风险。本次事件也再次倒逼行业探索更灵活的分级准入机制，在防控风险的前提下给合法安全研究留出足够空间。

大语言模型 OpenAI 网络安全 AI安全研究

本文基于公开信息分析整理，仅供参考。更多AI工具动态与行业解读，请持续关注本站更新。