Investigadores denuncian que OpenAI revocó su acceso a un programa limitado de ciberseguridad

Investigadores de seguridad aseguran que OpenAI revocó sin explicación su acceso al programa Trusted Access for Cyber, mientras la empresa atribuye el incidente a un problema técnico y promete restaurarlo.
***

• Varios investigadores recibieron correos que atribuyeron la revocación a una supuesta actividad sospechosa.
• Los afectados entrevistados se encuentran fuera de Estados Unidos y Europa, con una fuerte presencia reportada en América Latina, Asia y África.
• OpenAI confirmó que investiga un problema técnico, pero no detalló los criterios geográficos ni de verificación del programa.

Varios investigadores de seguridad afirmaron que OpenAI revocó repentinamente su acceso a Trusted Access for Cyber, un programa limitado que les permite utilizar los modelos de inteligencia artificial más avanzados de la empresa en tareas de seguridad ofensiva. La compañía confirmó que el incidente obedeció a un problema técnico y señaló que trabaja para restaurar los permisos, aunque los afectados dijeron haber recibido el aviso sin una explicación clara. El episodio vuelve a poner bajo presión la relación entre las empresas de IA y la comunidad encargada de encontrar vulnerabilidades.

Los reportes comenzaron a circular el miércoles, cuando investigadores informaron en redes sociales y foros que sus cuentas habían quedado fuera del programa TAC. Según los testimonios recopilados por TechCrunch, OpenAI les indicó que había detectado una actividad sospechosa y que debían volver a solicitar el acceso, pese a que ya habían completado un proceso de verificación para participar. La interrupción dejó a los usuarios sin herramientas que consideraban necesarias para sus investigaciones de ciberseguridad.

Revocaciones sin una explicación clara

TechCrunch habló con cinco investigadores afectados, quienes solicitaron permanecer en el anonimato por temor a represalias. Todos describieron una revocación repentina y sin detalles suficientes sobre la conducta que supuestamente había infringido las reglas, mientras uno de ellos compartió el correo electrónico recibido de OpenAI. El mensaje afirmaba que la empresa había detectado una actividad inusual que parecía violar sus términos de uso y, por esa razón, había retirado el acceso al programa TAC.

El correo también señalaba que los investigadores podían apelar respondiendo al mismo mensaje si consideraban que se trataba de un error. Sin embargo, los afectados consultados sostuvieron que la notificación no identificaba una acción concreta, una herramienta específica ni un criterio técnico que explicara la decisión, lo que dificultaba corregir el supuesto problema. Para quienes dependen de entornos controlados de prueba, la falta de precisión puede retrasar análisis y dejar dudas sobre la continuidad del programa.

Uno de los investigadores dijo que la situación resultaba frustrante porque su equipo había pasado por la verificación y cumplía todos los requisitos conocidos. Según su relato, la revocación ocurrió sin previo aviso y eliminó el acceso a modelos que utilizaban como parte de su trabajo, obligándolos a iniciar nuevamente un trámite cuyo resultado tampoco está garantizado. La incertidumbre aumentó porque OpenAI no explicó si el bloqueo era individual, regional o consecuencia de un cambio general en sus controles.

La empresa remitió las preguntas de TechCrunch a una publicación de su foro de desarrolladores. Allí, un moderador reconoció que existía un problema que afectaba a algunos usuarios de TAC, aseguró que el equipo estaba investigando y prometió restaurar el acceso lo antes posible; OpenAI no respondió a una solicitud adicional de comentarios sobre el alcance del incidente.

El posible componente geográfico

Los cinco investigadores consultados se encuentran fuera de Estados Unidos y Europa, un patrón que alimentó las sospechas sobre posibles restricciones geográficas. OpenAI no publica la lista de países habilitados para su programa de ciberseguridad, por lo que los afectados no pueden comprobar con facilidad si su lugar de residencia figura entre las regiones no admitidas. La coincidencia regional no prueba por sí sola la causa del bloqueo, pero se convirtió en el principal elemento común identificado en los testimonios.

Uno de los investigadores explicó que el problema parecía concentrarse especialmente entre profesionales ubicados fuera de los principales mercados de OpenAI. En su descripción, la mayoría de los casos conocidos correspondía a personas de América Latina, Asia o África, lo que llevó a considerar que la compañía podría estar aplicando una restricción geográfica al programa. Si esa hipótesis se confirma, el debate dejaría de centrarse únicamente en un fallo técnico y abarcaría también la transparencia de los criterios de elegibilidad.

La ausencia de reglas públicas complica además la planificación de laboratorios, universidades y equipos independientes que buscan evaluar la seguridad de modelos avanzados. Un investigador puede cumplir los requisitos de identidad, experiencia y uso responsable, pero aun así quedar excluido por una condición territorial que no aparece claramente en el proceso de solicitud. Para la comunidad internacional, esa incertidumbre puede crear una división entre quienes tienen acceso a capacidades de prueba y quienes enfrentan barreras por su ubicación.

OpenAI no respondió específicamente sobre el alcance geográfico del problema ni sobre los criterios utilizados para verificar a los participantes. La compañía tampoco aclaró si las cuentas fueron marcadas por un sistema automatizado, por una revisión humana o por una actualización de sus políticas de acceso, elementos que serían relevantes para distinguir un error puntual de una decisión operativa más amplia. Mientras llega una respuesta, los investigadores dependen de la apelación individual y de la promesa general de restaurar los permisos.

Tensión entre IA y comunidad de seguridad

Trusted Access for Cyber forma parte de una tendencia mediante la cual las empresas de inteligencia artificial ofrecen acceso restringido a sus modelos para trabajos de seguridad ofensiva y defensiva. Estas herramientas pueden ayudar a analizar código, identificar vulnerabilidades y simular técnicas de ataque, pero también requieren controles porque las mismas capacidades podrían facilitar actividades maliciosas. Esa tensión explica que las compañías utilicen verificaciones, límites de uso y sistemas de detección de comportamiento inusual.

El problema aparece cuando esos controles interrumpen investigaciones legítimas sin ofrecer una vía rápida y comprensible de revisión. Los investigadores afectados sostienen que la revocación automática o poco explicada les impide saber qué conducta deben modificar, mientras las empresas enfrentan la responsabilidad de proteger sus modelos y evitar abusos. Un equilibrio deficiente puede perjudicar a ambas partes: los laboratorios pierden capacidad de análisis y los desarrolladores reciben menos información independiente sobre sus propias vulnerabilidades.

El incidente llega en un momento de creciente tensión entre las compañías de IA y la comunidad de seguridad, que ha criticado las limitaciones impuestas al acceso de investigadores. Desde esa perspectiva, restringir demasiado los modelos avanzados puede dificultar la identificación temprana de fallas en productos que utilizan millones de personas, aunque una apertura sin controles también elevaría los riesgos de uso indebido. La discusión no se limita a OpenAI, porque otras empresas del sector enfrentan dilemas similares al definir quién puede probar sus sistemas y bajo qué condiciones.

Por ahora, OpenAI solo ha reconocido que algunos usuarios de TAC enfrentan un problema y ha dicho que trabaja para resolverlo. Los investigadores esperan una restauración efectiva del acceso, una explicación sobre las causas de las revocaciones y mayor claridad sobre los países habilitados, mientras la empresa deberá demostrar si se trató de un error aislado o de una modificación en sus controles. La respuesta será observada de cerca porque puede influir en la confianza de los equipos que colaboran con fabricantes de modelos para evaluar sus riesgos.

La controversia también ilustra la dificultad de construir programas internacionales de investigación cuando las reglas de acceso no son públicas. Una plataforma puede diseñar mecanismos para proteger sus modelos, pero si los participantes desconocen los límites territoriales y los criterios que activan una alerta, la cooperación se vuelve frágil y difícil de auditar. La promesa de restaurar el acceso constituye el siguiente paso, aunque no resuelve por sí sola las dudas sobre transparencia y trato equitativo.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.

ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín